Amazon Identity Store 现在支持通过 Amazon EventBridge 发送变更通知

发布于: 2026年10月27日

现在，当用户、组或组成员资格或身份存储本身被创建、更新或删除时，Amazon Identity Store 会向 Amazon EventBridge 提供实时事件。

Amazon Identity Store 是一个中央存储库，允许您跨亚马逊云科技账户和应用程序管理身份和访问权限，充当 Amazon IAM Identity Center 的身份源。这项新功能可帮助您自动响应身份生命周期事件，并通过检测发生的变化来支持您的安全和合规流程。

借助 Identity Store 变更通知，您可以构建自动化工作流程来响应组织中的身份变更。例如，安全团队可以创建 EventBridge 规则，触发 Amazon Lambda 函数来审计用户预置活动、向安全信息和事件管理（SIEM）系统发送警报或更新下游应用程序中的访问权限。管理大型员工队伍的组织还可以在将用户添加到特定组或从特定组中移除用户时，自动执行入职和离职流程。

变更通知功能已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域推出。除了标准的 Amazon EventBridge 使用费用外，变更通知不收取任何额外费用。要了解更多信息，请参阅 Amazon IAM Identity Center 用户指南中的 EventBridge 集成和 Amazon EventBridge 事件参考中的 Identity Store 事件。