Référence précise de mappage des actions IAM

Présentation

1. Passez en revue les IAM politiques concernées dans votre Compte AWS. Pour ce faire, suivez les étapes de l'outil Politiques concernées pour identifier vos IAM politiques concernées. Consultez Comment utiliser l'outil relatif aux politiques concernées.

2. Utilisez la IAM console pour ajouter les nouvelles autorisations granulaires à votre politique. Par exemple, si votre politique accorde l'autorisation purchase-orders:ModifyPurchaseOrders, vous devrez ajouter chaque action dans le tableau Cartographie pour purchase-orders:ModifyPurchaseOrders.

   Ancienne politique

   La politique suivante permet à un utilisateur d'ajouter, de supprimer ou de modifier n'importe quel bon de commande dans le compte.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   Nouvelle politique

   La politique suivante permet également à un utilisateur d'ajouter, de supprimer ou de modifier n'importe quel bon de commande dans le compte. Notez que chaque autorisation détaillée apparaît après l'ancienne autorisation purchase-orders:ModifyPurchaseOrders. Ces autorisations vous permettent de mieux contrôler quelles actions vous souhaitez autoriser ou refuser.

   Astuce

   Nous vous recommandons de conserver les anciennes autorisations afin de vous assurez de n'en perdre aucune tant que cette migration n'est pas terminée.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. Enregistrez vos modifications.