IAM Identity Center 中支援的使用者和群組屬性 - AWS IAM Identity Center

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

IAM Identity Center 中支援的使用者和群組屬性

本指南提供 IAM Identity Center 中 SCIM 屬性支援的參考。它列出 IAM Identity Center 身分存放區中支援 SCIM 規格中的哪些使用者和群組屬性,並識別不支援的特定屬性和子屬性。

屬性是可協助您定義和識別個別使用者或群組物件的資訊片段,例如 nameemailmembers。IAM Identity Center 透過手動項目和自動 SCIM 佈建支援最常用的屬性。

由於 IAM Identity Center 支援 SCIM 自動佈建使用案例,因此 Identity Center 目錄支援 SCIM 規格中列出的所有相同使用者和群組屬性,但有少數例外。下列各節說明 IAM Identity Center 不支援哪些屬性。

不支援使用者物件

IAM Identity Center 身分存放區支援來自 SCIM 使用者結構描述 (https://tools.ietf.org/html/rfc7643#section-8.3://) 的所有屬性,但下列項目除外:

  • password

  • ims

  • photos

  • entitlements

  • x509Certificates

支援使用者的所有子屬性,但下列項目除外:

  • 'display' 任何多值屬性的子屬性 (例如 emailsphoneNumbers)

  • 'version' 'meta' 屬性的子屬性

不支援群組物件

支援 SCIM 群組結構描述 (https://tools.ietf.org/html/rfc7643#section-8.4://) 中的所有屬性。

支援群組的所有子屬性,但下列項目除外:

  • 'display' 任何多值屬性的子屬性 (例如成員)。