Arrêter le « deputy » confus

Un fournisseur de surveillance fonctionne dans votre compte en assumant un rôle que vous avez créé pour lui. Vous avez fourni l'ARN du rôle lors de la configuration de l'intégration, et c'est tout ce dont le fournisseur a besoin pour faire l'appel.

Ouvrez la console External ID. Trois appels AssumeRole ont atteint votre rôle cette heure-ci, tous provenant du fournisseur. Lisez la carte du bas et comparez ce que le fournisseur a fait à chaque fois.

Deux de ces trois lectures ont été demandées par quelqu'un d'autre. Cochez l'exigence sts:ExternalId et observez les deux s'arrêter.

Pourquoi un autre client du fournisseur ne peut-il pas simplement envoyer votre valeur aussi?