Security Token Service (STS) est intégré à ActionTrail. Interrogez les événements de gestion générés par les opérations STS dans la console ActionTrail. ActionTrail achemine ces événements vers des Logstores Simple Log Service ou des compartiments Object Storage Service (OSS) pour l'audit et le dépannage en temps réel.
ActionTrail enregistre les événements de gestion lorsque vous gérez vos ressources cloud en appelant des API ou en utilisant la console Alibaba Cloud Management Console. Le tableau suivant répertorie les événements STS interrogables dans ActionTrail.
|
Nom de l'événement |
Description |
|
AssumeRole |
Obtient des identifiants temporaires pour endosser un rôle. |
|
AssumeRoleWithOIDC |
Obtient des identifiants temporaires pour endosser un rôle lors d'une authentification unique (SSO) basée sur les rôles OpenID Connect (OIDC). |
|
AssumeRoleWithSAML |
Obtient des identifiants temporaires pour endosser un rôle lors d'une SSO basée sur les rôles Security Assertion Markup Language (SAML). |
|
GetCallerIdentity |
Récupère l'identité de l'appelant actuel. |