Memetakan referensi tindakan IAM berbutir halus

Gambaran Umum

1. Tinjau kebijakan IAM Anda yang terpengaruh di Anda Akun AWS. Untuk melakukannya, ikuti langkah-langkah di alat Kebijakan yang terpengaruh untuk mengidentifikasi kebijakan IAM Anda yang terpengaruh. Lihat Cara menggunakan alat kebijakan yang terpengaruh.

2. Gunakan konsol IAM untuk menambahkan izin granular baru ke kebijakan Anda. Misalnya, jika kebijakan Anda mengizinkan purchase-orders:ModifyPurchaseOrders izin, Anda harus menambahkan setiap tindakan dalam Pemetaan untuk purchase-orders:ModifyPurchaseOrders tabel.

   Kebijakan lama

   Kebijakan berikut memungkinkan pengguna untuk menambah, menghapus, atau memodifikasi pesanan pembelian apa pun di akun.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   Kebijakan baru

   Kebijakan berikut juga memungkinkan pengguna untuk menambah, menghapus, atau memodifikasi pesanan pembelian apa pun di akun. Perhatikan bahwa setiap izin granular muncul setelah purchase-orders:ModifyPurchaseOrders izin lama. Izin ini memberi Anda kontrol lebih besar atas tindakan apa yang ingin Anda izinkan atau tolak.

   Tip

   Kami menyarankan agar Anda menyimpan izin lama untuk memastikan bahwa Anda tidak kehilangan izin sampai migrasi ini selesai.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. Simpan perubahan Anda.