混乱した代理人問題を防ぐ

監視ベンダーは、あなたが作成したロールを引き受けることで、あなたのアカウント内で作業します。連携設定時にロールの ARN をベンダーに渡しており、ベンダーが呼び出しを行うにはそれだけで十分です。

External ID コンソールを開きましょう。この1時間であなたのロールに3件の AssumeRole 呼び出しが届いており、いずれもそのベンダーからのものです。下部のカードを確認し、ベンダーが各呼び出しで何を行ったかを比較しましょう。

その3件のうち2件は、別の誰かから依頼された読み取りでした。sts:ExternalId の要件にチェックを入れ、その2件が止まる様子を確認しましょう。

なぜ、そのベンダーの他の顧客があなたの値をそのまま送ることはできないのでしょうか。