Empêcher le deputy confus

Un éditeur de monitoring opère dans votre compte en assumant un rôle que vous avez créé pour lui. Vous avez transmis l'ARN du rôle lors de la mise en place de l'intégration, et c'est tout ce dont le fournisseur a besoin pour effectuer l'appel.

Ouvrez la console External ID. Trois appels AssumeRole ont visé votre rôle cette heure‑ci, tous émis par le fournisseur. Lisez la carte du bas et comparez ce que le fournisseur a fait à chaque fois.

Deux de ces trois lectures ont été demandées par quelqu'un d'autre. Cochez l'exigence sts:ExternalId et constatez que les deux s'arrêtent.

Pourquoi un autre client du fournisseur ne peut‑il pas simplement envoyer votre valeur également ?