Referencia cartográfica de acciones pormenorizadas IAM

Información general

1. Revisa las políticas afectadas IAM en tu. Cuenta de AWS Para ello, sigue los pasos de la herramienta Políticas afectadas para identificar IAM las políticas afectadas. Consulte Cómo usar la herramienta de políticas afectadas.

2. Usa la IAM consola para añadir los nuevos permisos granulares a tu política. Por ejemplo, si su política concede el permiso purchase-orders:ModifyPurchaseOrders, deberá agregar cada acción en la tabla Mapeo para purchase-orders:ModifyPurchaseOrders.

   Política anterior

   La siguiente política permite a un usuario agregar, eliminar o modificar cualquier pedido de compra de la cuenta.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   Política nueva

   La siguiente política también permite a un usuario agregar, eliminar o modificar cualquier pedido de la cuenta. Tenga en cuenta que cada permiso detallado aparece después del permiso purchase-orders:ModifyPurchaseOrders anterior. Estos permisos le ofrecen un mayor control sobre las acciones que desea permitir o denegar.

   sugerencia

   Le recomendamos que conserve los permisos anteriores para asegurarse de que no pierde permisos hasta que finalice esta migración.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. Guarde los cambios.