Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Surveillance et audit avec CloudTrail
Lorsque la propagation d'identité sécurisée est activée, les AWS CloudTrail journaux incluent les informations d'identité de l'utilisateur spécifique qui a effectué une action, plutôt que le rôle IAM uniquement. Cela fournit des fonctionnalités d’audit améliorées pour la conformité et la sécurité.
Pour afficher les informations d'identité dans les CloudTrail journaux, procédez comme suit :
-
Ouvrez la CloudTrail console
. -
Choisissez Historique des événements dans le volet de navigation de gauche.
-
Choisissez des événements issus de SageMaker l'IA et des services associés.
-
Sous l’enregistrement d’événement, recherchez la clé
onBehalfOf. Elle contient la cléuserIdet d’autres informations d’identification d’utilisateur qui peuvent être mappées à un utilisateur IAM Identity Center spécifique.Consultez les cas CloudTrail d'utilisation d'IAM Identity Center pour plus d'informations.