Confused deputy को रोकें

एक मॉनिटरिंग वेंडर आपके अकाउंट के अंदर उस role को assume करके काम करता है जो आपने उसके लिए बनाया था। इंटीग्रेशन सेटअप करते समय आपने role ARN साझा किया था, और कॉल करने के लिए वेंडर को बस उतनी ही जरूरत होती है।

External ID कंसोल खोलिए। इस घंटे में आपके role तक तीन AssumeRole कॉल पहुँचीं, और हर एक वेंडर से आई। सबसे नीचे वाले कार्ड को पढ़िए और तुलना कीजिए कि हर बार वेंडर ने क्या किया।

इनमें से तीन में से दो reads किसी और के कहने पर हुए थे। sts:ExternalId की requirement पर टिक लगाइए और देखिए कि दोनों कैसे रुक जाते हैं।

वेंडर के किसी दूसरे ग्राहक के लिए आपका वही वैल्यू भेज देना सीधा-सादा क्यों संभव नहीं है?