Como faço para receber notificações por e-mail sobre a expiração do meu token SCIM do IAM Identity Center?

Breve descrição

Para receber um e-mail notificando quando seu token SCIM do Centro de Identidade do IAM expirar, crie um alerta do AWS Health. Em seguida, assine um tópico do Amazon Simple Notification Service (Amazon SNS) e configure uma regra e uma destino do Amazon EventBridge.

Observação: se seu token de acesso SCIM expirar, seu provedor de identidade não sincronizará mais as informações do usuário e do grupo com o Centro de Identidade do IAM. Como resultado, o provisionamento automático não pode fazer atualizações nem criar e excluir informações.

Resolução

Configure a assinatura de notificação gerenciada

Para receber um alerta de um evento do AWS Health, configure sua assinatura de notificação gerenciada.

Crie um tópico do Amazon SNS

Conclua as seguintes etapas:

1. Abra o console do Amazon SNS.
2. No painel de navegação, clique em Tópicos e, em seguida, Criar tópico.
3. Em Tipo de tópico, selecione Padrão.
4. Em Nome, insira um nome para o seu tópico.
5. Escolha Criar tópico.

Assine o tópico do Amazon SNS

Conclua as seguintes etapas:

1. Abra o console do Amazon SNS.
2. No painel de navegação, escolha Tópicos e selecione o tópico que você criou.
3. Escolha a guia Assinaturas e, em seguida, escolha Criar assinatura.
4. Em Protocolo, selecione E-mail.
5. Em Endpoint, insira o endereço de e-mail no qual você deseja receber notificações.
6. Clique em Criar assinatura.
7. Abra sua conta de e-mail. Localize o e-mail do Amazon SNS e selecione o link Confirmar assinatura no e-mail.

Crie uma regra do EventBridge

Para criar uma regra do EventBridge, consulte Configuração de uma regra do EventBridge para enviar notificações sobre eventos no AWS Health.

Segue um exemplo de padrão de evento para a regra do EventBridge que envia e-mails quando o AWS Health Dashboard gera o evento AWS_IAMIDENTITYCENTER_SCIM_BEARER_TOKEN_EXPIRY_NOTIFICATION:

{
  "source": [
    "aws.health"
  ],
  "detail-type": [
    "AWS Health Event"
  ],
  "detail": {
    "service": [
      "IAMIDENTITYCENTER"
    ],
    "eventTypeCategory": [
      "accountNotification"
    ],
    "eventTypeCode": [
      "AWS_IAMIDENTITYCENTER_SCIM_BEARER_TOKEN_EXPIRY_NOTIFICATION"
    ]
  }
}

Configure o destino da regra do EventBridge

Conclua as seguintes etapas:

1. Abra o console do EventBridge.
2. No painel de navegação, selecione Regras e, em seguida, escolha a regra que você criou.
3. Escolha Destinos.
4. Escolha Adicionar destino e, em seguida, escolha Tópico do SNS na lista suspensa.
5. Em Tópico, selecione o tópico do Amazon SNS que você criou.
6. (Opcional) Configure a transformação de entrada.
7. Escolha Avançar.
8. Na seção Revisar e criar, revise suas configurações.
9. Selecione Criar regra.

Quando ocorre um evento do AWS Health que corresponde à sua regra, o EventBridge ativa a regra e publica uma mensagem no seu tópico do Amazon SNS. Em seguida, o tópico do Amazon SNS envia uma notificação por e-mail para seu endereço de e-mail inscrito.

Informações relacionadas

Rotacionar um token de acesso