Hentikan confused deputy

Seorang vendor pemantauan bekerja di dalam akun Anda dengan mengasumsikan peran yang Anda buat untuknya. Anda menyerahkan ARN peran saat integrasi dikonfigurasi, dan itu saja yang dibutuhkan vendor untuk melakukan pemanggilan.

Buka konsol External ID. Tiga panggilan AssumeRole mencapai peran Anda dalam satu jam ini, semuanya berasal dari vendor. Baca kartu paling bawah dan bandingkan apa yang dilakukan vendor pada masing-masingnya.

Dua dari tiga pembacaan tersebut diminta oleh pihak lain. Centang persyaratan sts:ExternalId dan lihat bagaimana keduanya berhenti.

Mengapa pelanggan vendor yang lain tidak bisa begitu saja mengirimkan nilai Anda juga?