Modification des autorisations vérifiées par Amazon (sources d'identité Amazon Cognito)

Pour mettre à jour une source d'identité Amazon Cognito

1. Ouvrez la console des autorisations vérifiées. Choisissez votre magasin de polices.

2. Dans le volet de navigation de gauche, choisissez Identity sources.

3. Choisissez l'ID de la source d'identité à modifier.

4. Choisissez Modifier.

5. Dans Détails du groupe d'utilisateurs Cognito, sélectionnez Région AWS et saisissez l'ID du groupe d'utilisateurs pour votre source d'identité.

6. Dans Détails du principal, vous pouvez mettre à jour le type principal pour la source d'identité. Les identités issues des groupes d'utilisateurs Amazon Cognito connectés seront mappées au type principal sélectionné.

7. Dans Configuration du groupe, sélectionnez Utiliser les groupes Cognito si vous souhaitez mapper la réclamation du groupe d'utilisateurs. cognito:groups Choisissez un type d'entité parent du type principal.

8. Dans Validation de l'application client, choisissez si vous souhaitez valider l'application client IDs.

   • Pour valider l'application client IDs, sélectionnez Accepter uniquement les jetons avec l'application client correspondante IDs. Choisissez Ajouter un nouvel ID d'application client pour chaque ID d'application client à valider. Pour supprimer un ID d'application client qui a été ajouté, choisissez Supprimer à côté de l'ID d'application client.

   • Choisissez Ne pas valider l'application cliente IDs si vous ne souhaitez pas valider l'application cliente IDs.

9. Sélectionnez Enregistrer les modifications.

10. Si vous avez modifié le type principal de la source d'identité, vous devez mettre à jour votre schéma pour qu'il reflète correctement le type principal mis à jour.

1. Créez un config.txt fichier contenant les informations suivantes sur le groupe d'utilisateurs Amazon Cognito à utiliser par le --configuration paramètre de la commande. update-identity-source

   {
       "cognitoUserPoolConfiguration": {
           "userPoolArn": "arn:aws:cognito-idp:us-west-2:123456789012:userpool/us-west-2_1a2b3c4d5",
           "clientIds":["a1b2c3d4e5f6g7h8i9j0kalbmc"],
           "groupConfiguration": {
                 "groupEntityType": "MyCorp::UserGroup"
           }
       }
   }

2. Exécutez la commande suivante pour mettre à jour une source d'identité Amazon Cognito.

   $ aws verifiedpermissions update-identity-source \
       --update-configuration file://config.txt \
       --policy-store-id 123456789012
   {
       "createdDate": "2023-05-19T20:30:28.214829+00:00",
       "identitySourceId": "ISEXAMPLEabcdefg111111",
       "lastUpdatedDate": "2023-05-19T20:30:28.214829+00:00",
       "policyStoreId": "PSEXAMPLEabcdefg111111"
   }