Oprește „confused deputy"

Un furnizor de monitorizare operează în contul tău asumându-și un rol pe care l-ai creat special pentru el. I-ai predat ARN-ul rolului când a fost configurată integrarea, și asta este tot ce îi trebuie furnizorului pentru a face apelul.

Deschide consola External ID. Trei apeluri AssumeRole au ajuns la rolul tău în această oră, toate de la furnizor. Citește fișa de jos și compară ce a făcut furnizorul la fiecare.

Două dintre cele trei citiri au fost solicitate de altcineva. Bifează cerința sts:ExternalId și urmărește cum ambele se opresc.

De ce un alt client al furnizorului nu poate pur și simplu să trimită și el valoarea ta?