Benutzer- und Gruppenattribute in IAM Identity Center - AWS IAM Identity Center

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Benutzer- und Gruppenattribute in IAM Identity Center

Attribute sind Informationen, die Ihnen helfen, einzelne Benutzer- oder Gruppenobjekte wie nameemail, oder members zu definieren und zu identifizieren.

Unterstützte Benutzer- und Gruppenattribute in IAM Identity Center

IAM Identity Center unterstützt die am häufigsten verwendeten Attribute, unabhängig davon, ob sie bei der Benutzererstellung manuell eingegeben oder automatisch mithilfe einer Synchronisierungs-Engine bereitgestellt werden, wie sie in der SCIM-Spezifikation (System for Cross-Domain Identity Management) definiert ist.

Da IAM Identity Center SCIM für Anwendungsfälle der automatischen Bereitstellung unterstützt, unterstützt das Identity Center-Verzeichnis mit einigen Ausnahmen dieselben Benutzer- und Gruppenattribute, die in der SCIM-Spezifikation aufgeführt sind. In den folgenden Abschnitten wird beschrieben, welche Attribute von IAM Identity Center nicht unterstützt werden.

Benutzerobjekte

Alle Attribute aus dem SCIM-Benutzerschema (https://tools.ietf.org/html/rfc7643 #section -8.3) werden im IAM Identity Center-Identitätsspeicher unterstützt, mit Ausnahme der folgenden:

  • password

  • ims

  • photos

  • entitlements

  • x509Certificates

Alle Unterattribute für Benutzer werden unterstützt, mit Ausnahme der folgenden:

  • 'display'Unterattribut eines beliebigen Attributs mit mehreren Werten (z. B. oder) emails phoneNumbers

  • 'version'Unterattribut eines Attributs 'meta'

Objekte gruppieren

Alle Attribute aus dem SCIM-Gruppenschema (https://tools.ietf.org/html/rfc7643 #section -8.4) werden unterstützt.

Alle Unterattribute für Gruppen werden unterstützt, mit Ausnahme der folgenden:

  • 'display'Unterattribut eines beliebigen Attributs mit mehreren Werten (z. B. Mitglieder).