Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Créez votre premier magasin de politiques Amazon Verified Permissions

Pour ce didacticiel, supposons que vous êtes le développeur d'une application de partage de photos et que vous recherchez un moyen de contrôler les actions que les utilisateurs de l'application peuvent effectuer. Vous souhaitez contrôler qui peut ajouter, supprimer ou afficher des photos et des albums photos. Vous souhaitez également contrôler les actions qu'un utilisateur peut effectuer sur son compte. Peuvent-ils gérer leur compte, que diriez-vous du compte d'un ami ? Pour contrôler ces actions, vous devez créer des politiques qui autorisent ou interdisent ces actions en fonction de l'identité de l'utilisateur. Verified Permissions propose des magasins de polices, ou conteneurs, pour héberger ces politiques.

Dans ce didacticiel, nous allons vous expliquer comment créer un exemple de magasin de politiques à l'aide de la console Amazon Verified Permissions. La console propose quelques exemples d'options de magasin de politiques et nous allons créer un magasin PhotoFlash de politiques. Ce magasin de règles permet aux principaux utilisateurs, tels que les utilisateurs, d'effectuer des actions, telles que le partage, sur des ressources, telles que des photos ou des albums.

Le schéma suivant illustre les relations entre une directrice et User::alice les actions qu'elle peut effectuer sur diverses ressources, à savoir son PhotoFlash compte, le VactionPhoto94.jpg fichier, l'album alice-favorites-album photo et le groupe d'utilisateursalice-friend-group.

Maintenant que vous comprenez le magasin des PhotoFlash politiques, créons le magasin des politiques et explorons-le.

Conditions préalables

Inscrivez-vous pour Compte AWS

Pour commencer AWS, vous avez besoin d'un Compte AWS. Pour plus d'informations sur la création d'un Compte AWS, consultez la section Démarrage avec un Compte AWS dans le Guide de Gestion de compte AWS référence.

Étape 1 : Création d'un magasin PhotoFlash de politiques

Dans la procédure suivante, vous allez créer un magasin de PhotoFlash politiques à l'aide de la AWS console.

Une fois que le message « Magasin de politiques créé et configuré » s'affiche, choisissez Accéder à l'aperçu pour explorer votre magasin de politiques.

Étape 2 : Création d'une politique

Lorsque vous avez créé le magasin de politiques, une politique par défaut a été créée qui permet aux utilisateurs d'avoir un contrôle total sur leurs propres comptes. Cette politique est utile, mais pour nos besoins, créons une politique plus restrictive pour explorer les nuances des autorisations vérifiées. Si vous vous souvenez du schéma que nous avons vu plus haut dans le tutoriel, nous avions un directeurUser::alice, qui pouvait effectuer une actionUpdateAlbum, sur une ressource,alice-favorites-album. Ajoutons la politique qui permettra à Alice, et à Alice uniquement, de gérer cet album.

Maintenant que vous avez créé une politique, vous pouvez la tester dans la console Autorisations vérifiées.

Étape 3 : Tester un magasin de politiques

Après avoir créé votre magasin de politiques et votre politique, vous pouvez les tester en exécutant une demande d'autorisation simulée à l'aide du banc de test Verified Permissions.

Le tableau suivant fournit des valeurs supplémentaires pour le principal, la ressource et l'action que vous pouvez tester à l'aide du banc de test Verified Permissions. Le tableau inclut la décision de demande d'autorisation sur la base des politiques statiques incluses dans l' PhotoFlash exemple de magasin de politiques et de la politique que vous avez créée à l'étape 2.

Étape 4 : Nettoyer les ressources

Une fois que vous avez terminé d'explorer votre magasin de polices, supprimez-le.