Référence de mappage d'actions IAM détaillées

Présentation

1. Consultez les politiques IAM concernées dans votre Compte AWS. Pour ce faire, suivez les étapes l'outil Stratégies concernées afin d'identifier vos politiques IAM concernées. Consultez Comment utiliser l'outil relatif aux politiques concernées.

2. Utilisez la console IAM pour ajouter les nouvelles autorisations détaillées à votre politique. Par exemple, si votre politique accorde l'autorisation purchase-orders:ModifyPurchaseOrders, vous devrez ajouter chaque action dans le tableau Cartographie pour purchase-orders:ModifyPurchaseOrders.

   Ancienne politique

   La politique suivante permet à un utilisateur d'ajouter, de supprimer ou de modifier n'importe quel bon de commande dans le compte.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   Nouvelle politique

   La politique suivante permet également à un utilisateur d'ajouter, de supprimer ou de modifier n'importe quel bon de commande dans le compte. Notez que chaque autorisation détaillée apparaît après l'ancienne autorisation purchase-orders:ModifyPurchaseOrders. Ces autorisations vous permettent de mieux contrôler quelles actions vous souhaitez autoriser ou refuser.

   Astuce

   Nous vous recommandons de conserver les anciennes autorisations afin de vous assurez de n'en perdre aucune tant que cette migration n'est pas terminée.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. Enregistrez vos modifications.