Mengambil metadata dan atribut pengguna menggunakan userId di toko identitas

catatan

Prosedur ini juga berlaku untuk createdBy bidang yang dikembalikan oleh SearchJobsAPI, yang menggunakan format ID pengguna yang sama.

userIdBidang dalam statistik sesi berisi salah satu nilai berikut:

• Peran AWS Identity and Access Management (IAM) ARN, misalnya:. arn:aws:sts::123456789012:assumed-role/Admin/user-Isengard

• ID pengguna IAM Identity Center (UUID), misalnya:. f9c1f3f0-1031-70dc-4d25-30d7225b04a0

Untuk peran IAM ARNs, nama pengguna terlihat di ARN itu sendiri. Untuk pengguna IAM Identity Center IDs, Anda dapat mencari nama pengguna menggunakan IAM Identity Center Identity Store API.

Untuk mengidentifikasi nama pengguna yang terkait dengan ID pengguna IAM Identity Center, gunakan prosedur berikut. Sebelum memulai, dapatkan ID Toko Identitas dari pengaturan Pusat Identitas IAM Anda. Untuk informasi selengkapnya, lihat Menemukan ID Toko Identitas Anda.

Untuk memetakan ID pengguna

1. Jalankan perintah berikut, ganti IdentityStoreId dengan ID Toko Identitas Anda dan userUUID dengan respons statistik userId dari sesi:

   aws identitystore describe-user \
       --identity-store-id IdentityStoreId \
       --user-id userUUID

2. Tinjau tanggapan, yang mencakup nama pengguna:

   {
       "UserName": "jdoe",
       "UserId": "f9c1f3f0-1031-70dc-4d25-30d7225b04a0",
       "Name": {
           "FamilyName": "Doe",
           "GivenName": "Jane"
       },
       "DisplayName": "Jane Doe",
       "Emails": [{
           "Value": "[e-mail]",
           "Type": "work",
           "Primary": true
       }],
       "IdentityStoreId": "d-xxxxxxxxxx"
   }

Menemukan ID Toko Identitas Anda

Untuk memetakan pengguna IDs ke nama pengguna, Anda memerlukan ID Toko Identitas. Anda dapat menemukan ID Toko Identitas menggunakan konsol IAM Identity Center atau. AWS CLI

Konsol

Untuk menemukan ID Toko Identitas Anda menggunakan konsol, gunakan prosedur berikut.

1. Masuk ke Konsol AWS Manajemen dan buka konsol Pusat Identitas IAM.

2. Pada panel navigasi, silakan pilih Pengaturan.

3. Salin nilai ID Toko Identitas Pusat Identitas IAM. Formatnya adalah d-xxxxxxxxxx.

AWS CLI

Jalankan perintah berikut, ganti region-name dengan Region tempat instans IAM Identity Center Anda dikonfigurasi:

aws sso-admin list-instances --region region-name

Tanggapan tersebut meliputiIdentityStoreId:

{
    "Instances": [
        {
            "CreatedDate": "2025-11-19T15:45:55.160000-08:00",
            "IdentityStoreId": "d-xxxxxxxxxx",
            "InstanceArn": "arn:aws:sso:::instance/ssoins-xxxxxxxxxxxxxxxx",
            "OwnerAccountId": "123456789012",
            "Status": "ACTIVE"
        }
    ]
}

Memverifikasi pemetaan pengguna

Setelah memetakan ID pengguna ke nama pengguna, Anda dapat memverifikasi di konsol Pusat Identitas IAM bahwa ID pengguna cocok dengan pengguna yang diharapkan. Untuk memverifikasi pemetaan pengguna, gunakan prosedur berikut.

1. Masuk ke Konsol AWS Manajemen dan buka konsol Pusat Identitas IAM.

2. Di panel navigasi, pilih Users (Pengguna).

3. Pilih nama pengguna dari AWS CLI respons.

4. Di bagian Informasi umum, verifikasi bahwa ID Pengguna cocok dengan statistik sesi userId dari Anda.

Sumber daya tambahan

• Panduan Pengguna Pusat Identitas IAM

• Referensi API Toko Identitas Pusat Identitas IAM