Attributs d'utilisateur et de groupe dans IAM Identity Center - AWS IAM Identity Center

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Attributs d'utilisateur et de groupe dans IAM Identity Center

Les attributs sont des informations qui vous aident à définir et à identifier des objets d'utilisateur ou de groupe individuelsname, tels queemail, oumembers.

Attributs d'utilisateur et de groupe pris en charge dans IAM Identity Center

IAM Identity Center prend en charge les attributs les plus couramment utilisés, qu'ils soient saisis manuellement lors de la création de l'utilisateur ou lorsqu'ils sont automatiquement provisionnés à l'aide d'un moteur de synchronisation tel que défini dans la spécification du système de gestion des identités interdomaines (SCIM).

Comme IAM Identity Center prend en charge le SCIM pour les cas d'utilisation du provisionnement automatique, le répertoire Identity Center prend en charge tous les attributs d'utilisateur et de groupe répertoriés dans la spécification SCIM, à quelques exceptions près. Les sections suivantes décrivent les attributs qui ne sont pas pris en charge par IAM Identity Center.

Objets utilisateur

Tous les attributs du schéma utilisateur SCIM (https://tools.ietf.org/html/rfc7643 #section -8.3) sont pris en charge dans le magasin d'identités IAM Identity Center, à l'exception des suivants :

  • password

  • ims

  • photos

  • entitlements

  • x509Certificates

Tous les sous-attributs des utilisateurs sont pris en charge, à l'exception des suivants :

  • 'display'sous-attribut de n'importe quel attribut à valeurs multiples (par exemple, emails ou) phoneNumbers

  • 'version'sous-attribut d''meta'attribut

Objets de groupe

Tous les attributs du schéma de groupe SCIM (https://tools.ietf.org/html/rfc7643 #section -8.4) sont pris en charge.

Tous les sous-attributs des groupes sont pris en charge, à l'exception des suivants :

  • 'display'sous-attribut de tout attribut à valeurs multiples (par exemple, membres).