Зупиніть «збентеженого помічника»

Постачальник моніторингу працює у вашому обліковому записі, припускаючи роль, яку ви для нього створили. Ви передали ARN ролі під час налаштування інтеграції — і цього постачальнику достатньо, щоб зробити виклик.

Відкрийте консоль External ID. За цю годину до вашої ролі дійшли три виклики AssumeRole, усі — від постачальника. Прочитайте нижню картку й порівняйте, що саме постачальник зробив у кожному випадку.

Два з цих трьох читань були запитані кимось іншим. Увімкніть вимогу sts:ExternalId і подивіться, як обидва вони припиняться.

Чому інший клієнт цього постачальника не може просто надіслати й ваше значення?