AssumeRoleWithSAML을 호출하면 AWS CloudTrail 로그에 항목이 생성될 수 있습니다. 이 항목에는 SAML 어설션의 NameID 요소에 있는 값이 포함됩니다. 개인 식별 정보 PII와 연결되지 않은 NameIDType을 사용하는 것이 좋습니다.

Calling AssumeRoleWithSAML can result in an entry in your AWS CloudTrail logs. The entry includes the value in the NameID element of the SAML assertion. We recommend that you use a NameIDType that is not associated with any personally identifiable information PII.