El CloudTrail nombre de usuario en los eventos de inicio de sesión

El Centro de Identidad de IAM emite el UserName campo situado debajo del additionalEventData elemento una vez por cada inicio de sesión correcto de un usuario del Centro de Identidad de IAM. En la siguiente lista se describen los dos eventos de inicio de sesión incluidos y las condiciones en las que se producen estos eventos. Solo una de las condiciones puede cumplirse cuando un usuario inicia sesión.

• CredentialChallenge

  • Cuando CredentialType es «PASSWORD»: se aplica a la autenticación por contraseña con AWS Directory Service o Directorio de IAM Identity Center.

  • Cuando CredentialType es «EMAIL_OTP»: solo se aplica Directorio de IAM Identity Center cuando un usuario creado con una llamada a la CreateUser API intenta iniciar sesión por primera vez y recibe una contraseña de un solo uso para iniciar sesión con esa contraseña una vez.

• UserAuthentication

  • Cuando CredentialType es «EXTERNAL_IDP»: se aplica a la autenticación con un IdP externo.

El valor de UserName para que las autenticaciones se realicen correctamente es el siguiente:

• Cuando la fuente de identidad es un IdP externo, el valor es igual al nameID valor de la afirmación SAML entrante. Este valor es igual al UserName campo de. Directorio de IAM Identity Center

• Cuando la fuente de identidad es un Directorio de IAM Identity Center, el valor emitido es igual al UserName campo de este directorio.

• Cuando la fuente de identidad es la AWS Directory Service, el valor emitido es igual al nombre de usuario que el usuario introduce durante la autenticación. Por ejemplo, un usuario que tiene el nombre de usuario [e-mail] puede autenticarse con [e-mail], o ycompany.com/anyuser, en cada caso, el valor introducido se emite CloudTrail respectivamente.

Enmascaramiento de seguridad de los intentos incorrectos con el nombre de usuario

El UserName campo contiene la cadena HIDDEN_DUE_TO_SECURITY_REASONS cuando el evento registrado es un error de inicio de sesión en la consola provocado por una introducción incorrecta del nombre de usuario. CloudTrail en este caso, no graba el contenido porque el texto podría contener información confidencial, como se describe en los siguientes ejemplos:

• Un usuario escribe por error una contraseña en el campo de nombre de usuario.

• Un usuario escribe por error el nombre de una cuenta de correo electrónico personal, un identificador de inicio de sesión en un banco u otro identificador privado.

sugerencia

Le recomendamos que utilice userId y identityStoreArn para identificar al usuario responsable de los CloudTrail eventos del IAM Identity Center. Si necesitas usar el userName campo, puedes usar el additionalEventData elemento situado userName debajo del que se emite una vez por cada inicio de sesión correcto.

Para obtener información adicional sobre cómo usar el UserName campo, consulta. Correlacionar eventos de usuario dentro de la misma sesión de usuario