Exemple de SCP pour AWS Config

Empêcher les utilisateurs de désactiver AWS Config ou d'en modifier les règles

Cette politique SCP empêche les utilisateurs et les rôles des comptes concernés d'exécuter des opérations AWS Config qui pourraient désactiver AWS Config ou en modifier les règles ou les déclencheurs.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "config:DeleteConfigRule",
        "config:DeleteConfigurationRecorder",
        "config:DeleteDeliveryChannel",
        "config:StopConfigurationRecorder"
      ],
      "Resource": "*"
    }
  ]
}