Memetakan referensi tindakan IAM berbutir halus

Gambaran umum

1. Tinjau kebijakan IAM yang terpengaruh di halaman Anda Akun AWS. Untuk melakukannya, ikuti langkah-langkah di alat kebijakan yang ter pengaruh untuk mengidentifikasi kebijakan IAM yang terpengaruh. Lihat Cara menggunakan alat kebijakan yang terpengaruh.

2. Gunakan konsol IAM untuk menambahkan izin terperinci baru ke kebijakan Anda. Misalnya, jika kebijakan mengizinkan purchase-orders:ModifyPurchaseOrders izin tersebut, Anda harus menambahkan setiap tindakan dalam Pemetaan untuk pembelian-pesanan: ModifyPurchaseOrders tabel.

   Kebijakan lama

   Kebijakan berikut memungkinkan pengguna untuk menambahkan, menghapus, atau mengubah pesanan pembelian apa pun di akun.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }
   

   Kebijakan baru

   Kebijakan berikut juga memungkinkan pengguna untuk menambahkan, menghapus, atau mengubah pesanan pembelian apa pun di akun. Perhatikan bahwa setiap izin granular muncul setelah purchase-orders:ModifyPurchaseOrders izin lama. Izin ini memberi Anda kontrol lebih besar atas tindakan apa yang ingin Anda izinkan atau ditolak.

   Tip

   Kami menyarankan Anda menyimpan izin lama untuk memastikan bahwa Anda tidak kehilangan izin sampai migrasi ini selesai.

   JSON

   {
   	"Version":"2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }
   

3. Simpan perubahan Anda.