AWS IAM Identity Center のアイデンティティストア API がリソース ARN をリソース ID と同様にサポート

AWS IAM Identity Center のアイデンティティストア API が、リソース ID の代わりに Amazon リソース名 (ARN) をユーザー、グループ、グループメンバーシップ、またはアイデンティティストアで受け入れるようになった。この変更は加法的で、既存の統合は変更なしで引き続き機能する。ARN サポートにより、IAM ポリシー評価、CloudTrail イベント、またはサービス間統合から得られるリソース ARN をそのまま使用でき、アプリケーションコードが簡略化され、パースエラーの可能性が排除される。この変更は、アイデンティティストア API のすべてのリクエスト識別子フィールドに適用され、レスポンスはリソース ID を返し続ける。不正な形式またはリソースタイプが間違った ARN は ValidationException を返す。この機能は、AWS IAM Identity Center が提供されているすべての AWS リージョンで利用可能で、追加コストは発生しない。詳細については、アイデンティティストア API リファレンスを参照してください。

この更新の位置づけ

AWS IAM Identity Center のアイデンティティストア API を使用する開発者や管理者は、この変更により、リソース ARN を直接使用できるため、コードが簡略化され、エラーが減る