Detén al deputy confundido

Un proveedor de monitorización trabaja dentro de tu cuenta asumiendo un rol que creaste para él. Entregaste el ARN del rol cuando se configuró la integración, y eso es todo lo que el proveedor necesita para hacer la llamada.

Abre la consola de External ID. Tres llamadas a AssumeRole llegaron a tu rol esta hora, todas ellas desde el proveedor. Lee la tarjeta inferior y compara lo que hizo el proveedor en cada una.

Dos de esas tres lecturas fueron solicitadas por otra persona. Marca el requisito sts:ExternalId y observa cómo ambas se detienen.

¿Por qué no puede otro cliente del proveedor simplemente enviar también tu valor?