AWS IAM Identity Center がユーザーとグループのアイデンティティストアでオプティミスティックロックをサポート

IAM Identity Center は、従業員が AWS アカウントやアプリケーションにシングルサインオンでアクセスできるように設定するサービスです。ユーザーとグループのアイデンティティストアでオプティミスティックロックがサポートされ、更新や削除リクエストが成功するのは、ユーザーやグループが最後に読み込んだ以降に変更されていない場合のみです。これにより、複数の管理者や自動化されたワークフローが同時に同じユーザーやグループを変更しようとする際に、以前の書き込みが静かに上書きされることを防ぎます。各ユーザーとグループには、リビジョン値が割り当てられ、ユーザーやグループの属性が変更されるたびに更新されます。このリビジョン値は、SCIM プロビジョニング、Active Directory 同期、IAM Identity Center コンソールを通じて変更されます。作成、説明、更新、およびリスト操作では現在のリビジョン値が返され、後から UpdateUser、UpdateGroup、DeleteUser、または DeleteGroup リクエストに渡すことができます。提供されたリビジョン値が現在の値と一致する場合のみ、リクエストは成功します。一致しない場合は ConflictException が返され、ワークフローでユーザーやグループを再読み込みして最新の値で再試行できます。リビジョン値を指定することはオプションです。リビジョン値を省略したリクエストはこれまで通り動作し、既存の統合も変更せずに動作します。条件付きリクエストは Identity Store API を通じてサポートされ、SCIM エンドポイントではサポートされません。グループメンバシップ操作はリビジョン値を接受せず、メンバを追加または削除してもユーザーやグループのリビジョン値は変更されません。この機能は、IAM Identity Center が提供されているすべての AWS リージョンで利用可能です。IAM Identity Center は追加料金なしで提供されます。

この更新の位置づけ

IAM Identity Center は、従業員が AWS アカウントやアプリケーションにシングルサインオンでアクセスできるようにするサービスです。この更新は、複数の管理者や自動化されたワークフローが同時にユーザーやグループを変更する際の競合を防止します。