IAM Identity Center помогает настроить единый вход для вашей рабочей силы в учетные записи и приложения AWS. Теперь вы можете использовать оптимистическую блокировку для пользователей и групп в хранилище удостоверений, чтобы запросы на обновление и удаление выполнялись успешно только в том случае, если пользователь или группа не изменились с момента последнего чтения. Это помогает, когда несколько администраторов или автоматизированных рабочих процессов изменяют одного и того же пользователя или группу почти одновременно, где ранее одна запись могла незаметно перезаписать другую.Каждый пользователь и группа теперь имеет значение Revision, которое изменяется каждый раз, когда атрибуты пользователя или группы изменяются, в том числе через предоставление SCIM, синхронизацию Active Directory или консоль IAM Identity Center. Операции Create, Describe, Update и List возвращают текущее значение Revision, и вы можете передать его в последующем запросе UpdateUser, UpdateGroup, DeleteUser или DeleteGroup. Запрос выполняется успешно только в том случае, если предоставленное значение Revision совпадает с текущим значением Revision. В противном случае будет возвращено исключение ConflictException, чтобы ваш рабочий процесс мог повторно прочитать пользователя или группу и повторить попытку с последними значениями.Предоставление значения Revision необязательно. Запросы, в которых оно опущено, ведут себя как раньше, поэтому существующие интеграции продолжают работать без изменений. Условные запросы поддерживаются через API Identity Store, а не через конечную точку SCIM. Операции членства в группах не принимают значение Revision, и добавление или удаление участников не изменяет значение Revision пользователя или группы. Эта возможность доступна во всех регионах AWS, где доступен IAM Identity Center. IAM Identity Center предоставляется без дополнительной платы.Чтобы узнать больше об IAM Identity Center, посетите страницу с описанием продукта. Чтобы начать работу, см. UpdateUser в справочнике по API Identity Store.