혼동된 대리인 문제 막기

모니터링 벤더는 여러분이 생성한 역할을 수임(assume)하는 방식으로 계정 내부에서 작업합니다. 통합을 설정할 때 역할 ARN을 전달했고, 벤더가 호출하는 데 필요한 것은 그것뿐입니다.

External ID 콘솔을 여세요. 이번 시간에 세 건의 AssumeRole 호출이 역할로 들어왔고, 모두 벤더로부터 온 것입니다. 하단 카드를 확인하고 각 호출에서 벤더가 수행한 작업을 비교해 보세요.

이 세 건 중 두 건은 다른 누군가의 요청으로 이루어진 것입니다. sts:ExternalId 요구 사항을 체크하면 두 호출 모두 차단되는 것을 확인할 수 있습니다.

벤더의 다른 고객이 여러분의 값을 그대로 보낼 수 없는 이유는 무엇일까요?