Contoh Kebijakan Kontrol Layanan untuk AWS Trusted Advisor - AWS Support
PrasyaratContoh Kebijakan Kontrol Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh Kebijakan Kontrol Layanan untuk AWS Trusted Advisor

AWS Trusted Advisor mendukung kebijakan kontrol layanan (SCPs). SCPsadalah kebijakan yang Anda lampirkan ke elemen dalam organisasi untuk mengelola izin dalam organisasi tersebut. An SCP berlaku untuk semua AWS akun di bawah elemen yang Anda lampirkan SCP. SCPsmenawarkan kontrol pusat atas izin maksimum yang tersedia untuk semua akun di organisasi Anda. Mereka dapat membantu Anda memastikan AWS akun Anda tetap berada dalam pedoman kontrol akses organisasi Anda. Untuk informasi selengkapnya, lihat Kebijakan kontrol layanan di Panduan Pengguna AWS Organizations .

Prasyarat

Untuk menggunakannyaSCPs, Anda harus terlebih dahulu melakukan hal berikut:

Contoh Kebijakan Kontrol Layanan

Contoh berikut menunjukkan bagaimana Anda dapat mengontrol berbagai aspek berbagi sumber daya dalam suatu organisasi.

contoh : Mencegah pengguna membuat atau mengedit keterlibatan di Engage Trusted Advisor

Berikut ini SCP mencegah pengguna membuat keterlibatan baru atau mengedit keterlibatan yang ada.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "trustedadvisor:CreateEngagement",
        "trustedadvisor:UpdateEngagement*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}
contoh : Tolak Trusted Advisor Keterlibatan dan Akses Trusted Advisor Prioritas

Berikut ini SCP mencegah pengguna mengakses atau melakukan tindakan apa pun dalam Trusted Advisor Engage dan Trusted Advisor Priority.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "trustedadvisor:ListEngagement*",
        "trustedadvisor:GetEngagement*",
        "trustedadvisor:CreateEngagement*",
        "trustedadvisor:UpdateEngagement*",
        "trustedadvisor:DescribeRisk*",
        "trustedadvisor:UpdateRisk*",
        "trustedadvisor:DownloadRisk"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}