Autorisation de la console et de l'API IAM Identity Center - AWS IAM Identity Center

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Autorisation de la console et de l'API IAM Identity Center

La console IAM Identity Center existante APIs prend en charge la double autorisation, ce qui vous permet de continuer à utiliser les opérations d'API existantes lorsque de nouvelles APIs sont disponibles. Si vous possédez des instances d'IAM Identity Center créées avant le 15 novembre 2023 et le 15 octobre 2020, vous pouvez utiliser les tableaux suivants pour déterminer quelles opérations d'API correspondent désormais aux opérations d'API plus récentes publiées après ces dates.

Actions relatives à l'API après novembre 2023

Les instances d'IAM Identity Center créées avant le 15 novembre 2023 honorent à la fois les anciennes et les nouvelles actions d'API, à condition qu'aucune de ces actions ne soit explicitement refusée. Les instances créées après le 15 novembre 2023 utilisent des actions d'API plus récentes pour l'autorisation dans la console IAM Identity Center.

Nom du fonctionnement de la console utilisé avant le 15 novembre 2023 Action API utilisée après le 15 novembre 2023
AssociateProfile CreateApplicationAssignment
CreateManagedApplicationInstance | CreateApplicationInstance CreateApplication
CreateManagedApplicationInstance PutApplicationAuthenticationMethod
DeleteApplicationInstance | DeleteManagedApplicationInstance DeleteApplication
DeleteSSO DeleteInstance
DisassociateProfile DeleteApplicationAssignment
GetApplicationTemplate DescribeApplicationProvider
GetManagedApplicationInstance DescribeApplication
GetSharedSsoConfiguration DescribeInstance
ListApplicationInstances ListApplications
ListApplicationTemplates ListApplicationProviders
ListDirectoryAssociations DescribeInstance
ListProfileAssociations ListApplicationAssignments
UpdateApplicationInstanceDisplayData | UpdateApplicationInstanceStatus | UpdateManagedApplicationInstanceStatus UpdateApplication

Actions d'API après octobre 2020

Les instances d'IAM Identity Center créées avant le 15 octobre 2020 honorent à la fois les anciennes et les nouvelles actions d'API, à condition qu'aucune de ces actions ne soit explicitement refusée. Les instances créées après le 15 octobre 2020 utilisent des actions d'API plus récentes pour l'autorisation dans la console IAM Identity Center.

Operation name API actions used before October 15, 2020 API actions used after October 15, 2020
AssociateProfile AssociateProfile CreateAccountAssignment
AttachManagedPolicy PutPermissionsPolicy AttachManagedPolicyToPermissionSet
CreatePermissionSet CreatePermissionSet CreatePermissionSet
DeleteApplicationInstanceForAWsAccount DeleteApplicationInstance | DeleteTrust DeleteAccountAssignment
DeleteApplicationProfileForAwsAccount DeleteProfile DeleteAccountAssignment
DeletePermissionsPolicy DeletePermissionsPolicy DeleteInlinePolicyFromPermissionSet
DeletePermissionSet DeletePermissionSet DeletePermissionSet
DescribePermissionsPolicies DescribePermissionsPolicies ListManagedPoliciesInPermissionSet
DetachManagedPolicy DeletePermissionsPolicy DetachManagedPolicyFromPermissionSet
DisassociateProfile DisassociateProfile DeleteAccountAssignment
GetApplicationInstanceForAWSAccount GetApplicationInstance ListAccountAssignments
GetAWSAccountProfileStatus GetProfile ListPermissionSetsProvisionedToAccount
GetPermissionSet GetPermissionSet DescribePermissionSet
GetPermissionsPolicy GetPermissionsPolicy GetInlinePolicyForPermissionSet
ListAccountsWithProvisionedPermissionSet ListApplicationInstances | GetApplicationInstance ListAccountsForProvisionedPermissionSet
ListAWSAccountProfiles ListProfiles | GetProfile ListPermissionSetsProvisionedToAccount
ListPermissionSets ListPermissionSets ListPermissionSets
ListProfileAssociations ListProfileAssociations ListAccountAssignments
ProvisionApplicationInstanceForAWSAccount GetApplicationInstance | CreateApplicationInstance CreateAccountAssignment
ProvisionApplicationProfileForAWSAccountInstance GetProfile | CreateProfile | UpdateProfile CreateAccountAssignment
ProvisionSAMLProvider GetTrust | CreateTrust | UpdateTrust CreateAccountAssignment
PutPermissionsPolicy PutPermissionsPolicy PutInlinePolicyToPermissionSet
UpdatePermissionSet UpdatePermissionSet UpdatePermissionSet