История изменений в Yandex Identity and Access Management

Статья создана

Обновлена 20 мая 2025 г.

Метки рядом с описанием изменения позволяют определить, в каком интерфейсе оно поддерживается: в консоли управления, CLI, API или Terraform.

I квартал 2025

Добавлены новые области действия для API-ключей и возможность назначать больше одной области действия в сервисе. Консоль управления CLI Terraform API
Федерации сервисных аккаунтов (Workload Identity Federation) стали доступны всем пользователям. Консоль управления CLI Terraform API
Добавлено создание ID-токена для сервисного аккаунта, специального короткоживущего токена для аутентификации в сторонних системах. Консоль управления CLI Terraform API

Добавлена отправка события уровня сервисов CreateIamToken при создании IAM-токена.
Расширена область действия API-ключей с ограниченным сроком для работы с Yandex Managed Service for YDB в режиме совместимости с PostgreSQL, Yandex Cloud Postbox и Yandex Serverless Containers. Консоль управления CLI Terraform API
Добавлено отображение даты и времени последней аутентификации сервисного аккаунта. Информация доступна в поле last_authenticated_at с помощью команды yc iam user-account get Yandex Cloud CLI. CLI

Появились федерации сервисных аккаунтов (Workload Identity Federation), которые позволяют предоставлять доступ внешним приложениям без использования долгоживущих ключей доступа. Консоль управления CLI Terraform API
Добавлена возможность создавать API-ключи с ограниченным сроком и областью действия. Консоль управления CLI Terraform API
Добавлен метод REST API ResolveAgent. API
Добавлена возможность отзывать IAM-токен с помощью Yandex Cloud CLI. CLI
Появились системные группы All users in organization X и All users in federation N.
Добавлен источник данных Terraform, который позволяет получить идентификатор сервисного агента. Terraform

Добавлено отображение даты последнего использования ключей доступа сервисных аккаунтов. Информация доступна на странице сервисного аккаунта в консоли управления, а также в поле last_used_at при вызове методов управления ключами доступа через API. Консоль управления API

Добавлен компонент Security Token Service для получения временных ключей доступа, совместимых с AWS S3 API. Функциональность находится на стадии Preview. CLI API
Добавлена поддержка аутентификации OAuth-клиентов с помощью аутентификации токена сервисного аккаунта.
Добавлена возможность использования идентификатора для маскированного токена для логов Audit Trails.
Улучшен механизм ротации ключей в OpenID Connect.