Stoppa den förvirrade ställföreträdaren

En övervakningsleverantör arbetar i ditt konto genom att anta en roll du skapade åt dem. Du lämnade ut rollens ARN när integrationen sattes upp, och det är allt leverantören behöver för att göra anropet.

Öppna External ID-konsolen. Tre AssumeRole-anrop nådde din roll den här timmen, alla från leverantören. Läs det nedre kortet och jämför vad leverantören gjorde i varje fall.

Två av dessa tre anrop initierades av någon annan. Markera kravet sts:ExternalId och se hur båda stoppas.

Varför kan inte en annan av leverantörens kunder helt enkelt skicka ditt värde också?