Edição de permissões verificadas da Amazon (fontes de identidade do Amazon Cognito)

Para atualizar uma fonte de identidade do Amazon Cognito

1. Abra o console de Permissões verificadas. Escolha seu repositório de políticas.

2. No painel de navegação à esquerda, escolha Origens de identidade.

3. Escolha o ID da origem de identidade a ser editada.

4. Escolha Editar.

5. Em Detalhes do grupo de usuários do Cognito, selecione Região da AWS e digite o ID do grupo de usuários para sua fonte de identidade.

6. Em Detalhes do principal, você pode atualizar o tipo de principal para a fonte de identidade. As identidades dos grupos de usuários conectados do Amazon Cognito serão mapeadas para o tipo de entidade principal selecionado.

7. Em Configuração de grupo, selecione Usar grupos do Cognito se quiser mapear a declaração do grupo cognito:groups de usuários. Escolha um tipo de entidade que seja pai do tipo principal.

8. Em Validação do aplicativo cliente, escolha se deseja validar o aplicativo IDs cliente.

   • Para validar o aplicativo cliente IDs, escolha Aceitar somente tokens com o aplicativo IDs cliente correspondente. Escolha Adicionar novo ID de aplicação cliente para cada ID de aplicação cliente a ser validado. Para remover um ID de aplicação cliente adicionado, escolha Remover ao lado do ID de aplicação cliente.

   • Escolha Não validar o aplicativo cliente IDs se você não quiser validar o aplicativo cliente. IDs

9. Escolha Salvar alterações.

10. Se você alterou o tipo de entidade principal da origem de identidade, deverá atualizar seu esquema para refletir corretamente o tipo de entidade principal atualizado.

1. Crie um config.txt arquivo que contenha os seguintes detalhes do grupo de usuários do Amazon Cognito para uso pelo --configuration parâmetro no update-identity-source comando.

   {
       "cognitoUserPoolConfiguration": {
           "userPoolArn": "arn:aws:cognito-idp:us-west-2:123456789012:userpool/us-west-2_1a2b3c4d5",
           "clientIds":["a1b2c3d4e5f6g7h8i9j0kalbmc"],
           "groupConfiguration": {
                 "groupEntityType": "MyCorp::UserGroup"
           }
       }
   }

2. Execute o comando a seguir para atualizar uma fonte de identidade do Amazon Cognito.

   $ aws verifiedpermissions update-identity-source \
       --update-configuration file://config.txt \
       --policy-store-id 123456789012
   {
       "createdDate": "2023-05-19T20:30:28.214829+00:00",
       "identitySourceId": "ISEXAMPLEabcdefg111111",
       "lastUpdatedDate": "2023-05-19T20:30:28.214829+00:00",
       "policyStoreId": "PSEXAMPLEabcdefg111111"
   }