IAM Identity Center SCIM 토큰 만료에 대한 이메일 알림을 받으려면 어떻게 해야 합니까?

간략한 설명

IAM Identity Center SCIM 토큰이 만료될 때 이를 알리는 이메일을 받으려면 AWS Health 경보를 만듭니다. 그런 다음 Amazon Simple Notification Service(Amazon SNS) 주제를 구독하고 Amazon EventBridge 규칙 및 대상을 구성합니다.

참고: SCIM 액세스 토큰이 만료되면 ID 공급자가 더 이상 IAM Identity Center와 사용자 및 그룹 정보를 동기화하지 않습니다. 따라서 자동 프로비저닝으로 업데이트를 하거나 정보를 생성 및 삭제할 수 없습니다.

해결 방법

관리형 알림 구독 구성

AWS Health 이벤트에 대한 알림을 받으려면 관리형 알림 구독을 구성하십시오.

Amazon SNS 주제를 만듭니다.

다음 단계를 완료하십시오.

1. Amazon SNS 콘솔을 엽니다.
2. 탐색 창에서 Topics(주제)를 선택한 다음 Create topic(주제 생성)을 선택합니다.
3. Topic type(주제 유형)에서 Standard(표준)를 선택합니다.
4. Name(이름)에 주제 이름을 입력합니다.
5. Create topic(주제 생성)을 선택합니다.

Amazon SNS 주제 구독

다음 단계를 완료하십시오.

1. Amazon SNS 콘솔을 엽니다.
2. 탐색 창에서 Topics(주제)를 선택하고 앞서 만든 주제를 선택합니다.
3. Subscriptions(구독) 탭을 선택한 다음 Create subscription(구독 생성)을 선택합니다.
4. Protocol(프로토콜)에서 Email(이메일)을 선택합니다.
5. Endpoint(엔드포인트)에 알림을 받을 이메일 주소를 입력합니다.
6. Create subscription(구독 생성)을 선택합니다.
7. 이메일 계정을 엽니다. Amazon SNS에서 보낸 이메일을 찾아 이메일에 있는 Confirm subscription(구독 확인) 링크를 선택합니다.

EventBridge 규칙 만들기

EventBridge 규칙을 만들려면 Configuring an EventBridge rule to send notifications about events in AWS Health(AWS Health에서 이벤트에 대한 알림을 전송하도록 EventBridge 규칙 구성)를 참조하십시오.

다음은 AWS Health Dashboard에서 AWS_IAMIDENTITYCENTER_SCIM_BEARER_TOKEN_EXPIRY_NOTIFICATION 이벤트를 생성할 때 이메일을 보내는 EventBridge 규칙의 이벤트 패턴 예시입니다.

{
  "source": [
    "aws.health"
  ],
  "detail-type": [
    "AWS Health Event"
  ],
  "detail": {
    "service": [
      "IAMIDENTITYCENTER"
    ],
    "eventTypeCategory": [
      "accountNotification"
    ],
    "eventTypeCode": [
      "AWS_IAMIDENTITYCENTER_SCIM_BEARER_TOKEN_EXPIRY_NOTIFICATION"
    ]
  }
}

EventBridge 규칙 대상 구성

다음 단계를 완료하십시오.

1. EventBridge 콘솔을 엽니다.
2. 탐색 창에서 Rules(규칙)를 선택하고 앞서 만든 규칙을 선택합니다.
3. Targets(대상)를 선택합니다.
4. Add target(대상 추가)을 선택하고 드롭다운 목록에서 SNS topic(SNS 주제)을 선택합니다.
5. Topic(주제)에서 앞서 만든 Amazon SNS 주제를 선택합니다.
6. (선택 사항) 입력 변환을 구성합니다.
7. Next(다음)를 선택합니다.
8. Review and create(검토 및 생성) 섹션에서 설정을 검토합니다.
9. Create rule(규칙 생성)을 선택합니다.

규칙과 일치하는 AWS Health 이벤트가 발생하면 EventBridge가 해당 규칙을 활성화하고 Amazon SNS 주제에 메시지를 게시합니다. 그런 다음, Amazon SNS 주제가 구독한 이메일 주소로 이메일 알림을 보냅니다.

관련 정보

액세스 토큰 교체