Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS kebijakan terkelola untuk Amazon Cognito
Untuk menambahkan izin ke pengguna, grup, dan peran, lebih mudah menggunakan kebijakan AWS terkelola daripada menulis kebijakan sendiri. Dibutuhkan waktu dan keahlian untuk membuat kebijakan yang dikelola pelanggan IAM yang hanya memberi tim Anda izin yang mereka butuhkan. Untuk memulai dengan cepat, Anda dapat menggunakan kebijakan terkel AWS ola kami. Kebijakan ini mencakup kasus penggunaan umum dan tersedia di AWS akun Anda. Untuk informasi selengkapnya tentang AWS kebijakan terkelola, AWS lihat kebijakan ter kelola di Panduan Pengguna IAM.
AWS layanan memelihara dan memperbarui kebijakan AWS terkelola. Anda tidak dapat mengubah izin dalam kebijakan ter AWS kelola. Layanan terkadang menambahkan izin tambahan ke kebijakan yang dikelola AWS untuk mendukung fitur-fitur baru. Jenis pembaruan ini akan memengaruhi semua identitas (pengguna, grup, dan peran) di mana kebijakan tersebut dilampirkan. Layanan kemungkinan besar akan memperbarui kebijakan yang dikelola AWS saat ada fitur baru yang diluncurkan atau saat ada operasi baru yang tersedia. Layanan tidak menghapus izin dari kebijakan ter AWS kelola, sehingga pembaruan kebijakan tidak akan merusak izin Anda yang ada.
Selain itu, AWS mendukung kebijakan terkelola untuk fungsi pekerjaan yang mencakup beberapa layanan. Misalnya, kebijakan terkel ReadOnlyAccess AWS ola menyediakan akses baca-saja ke semua AWS layanan dan sumber daya. Saat layanan meluncurkan fitur baru, AWS menambahkan izin baca-saja untuk operasi dan sumber daya baru. Untuk melihat daftar dan deskripsi dari kebijakan fungsi tugas, lihat kebijakan yang dikelola AWS untuk fungsi tugas di Panduan Pengguna IAM.
AWS kebijakan IAM terkelola yang memberikan akses ke Amazon Cognito
-
AmazonCognitoPowerUser- Izin untuk mengakses dan mengelola semua aspek kolam identitas dan kolam pengguna Anda. Untuk melihat izin kebijakan ini, lihat AmazonCognitoPowerUser. -
AmazonCognitoReadOnly- Izin untuk akses hanya-baca ke kolam identitas dan kolam pengguna Anda. Untuk melihat izin kebijakan ini, lihat AmazonCognitoReadOnly. -
AmazonCognitoDeveloperAuthenticatedIdentities- Izin untuk sistem autentikasi Anda untuk diintegrasikan dengan Amazon Cognito. Untuk melihat izin kebijakan ini, lihat AmazonCognitoDeveloperAuthenticatedIdentities.
Kebijakan ini dikelola oleh tim Amazon Cognito, sehingga meskipun API baru ditambahkan, pengguna Anda tetap memiliki tingkat akses yang sama.
catatan
Saat membuat kumpulan identitas baru, Anda dapat secara otomatis membuat peran baru untuk akses pengguna yang diautentikasi dan tamu. Administrator yang membuat kumpulan identitas Anda dengan peran IAM baru juga harus memiliki izin IAM untuk membuat peran.
Kumpulan identitas dengan akses tamu yang tidak diautentikasi menerapkan kebijakan terkel AWS ola tambahan sebagai kebijakan sesi untuk pengguna yang tidak diautentikasi. Kebijakan ter AWS kelola ini tidak memiliki tujuan penggunaan administratif. Sebaliknya, ini membatasi ruang lingkup izin yang dapat Anda terapkan ke pengguna tamu di aliran otentikasi yang ditingkatkan kumpulan identitas. Untuk informasi selengkapnya, lihat Peran IAM.
AWS kebijakan IAM terkelola yang diberikan Amazon Cognito kepada pengguna tamu
-
AmazonCognitoUnAuthedIdentitiesSessionPolicy- Dalam kombinasi dengan kebijakan sesi sebaris, membatasi izin yang dapat diberikan administrator IAM kepada pengguna tamu kumpulan identitas. Amazon Cognito secara otomatis menerapkan kebijakan ini ke sesi tamu. Untuk informasi selengkapnya, lihat BagianAWSkebijakan sesi terkelola untuk tamu.
Amazon Cognito memperbarui ke AWS kebijakan terkelola
Lihat detail tentang pembaruan kebijakan ter AWS kelola untuk Amazon Cognito sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman riwayat Dokumen Amazon Cognito.
| Ubah | Deskripsi | Date |
|---|---|---|
AmazonCognitoPowerUser—Ubah |
Amazon Cognito menambahkan tindakan baru untuk mengizinkan penggunaan operasi AWS Olah Pesan Pengguna Akhir SMS DescribeAccountAttributes API bagi pengguna kumpulan pengguna Amazon Cognito yang kuat administratif. | Februari 27, 2025 |
AmazonCognitoUnAuthedIdentitiesSessionPolicy—Ubah |
Amazon Cognito menambahkan tindakan baru untuk mengizinkan penggunaan AWS Key Management Service pengguna (tamu) yang tidak diautentikasi di kumpulan identitas. | Oktober 30, 2024 |
AmazonCognitoUnAuthedIdentitiesSessionPolicy—Ubah |
Amazon Cognito menambahkan tindakan baru untuk mengizinkan penggunaan Layanan Lokasi Amazon untuk pengguna (tamu) yang tidak diautentikasi di kumpulan identitas. | Agustus 9, 2024 |
AmazonCognitoUnAuthedIdentitiesSessionPolicy—Kebijakan baru |
Menambahkan kebijakan AWS terkelola untuk penurunan cakupan hak istimewa pengguna tamu di kumpulan identitas. | 14 Juli 2023 |
AmazonCognitoPowerUserdan AmazonCognitoReadOnly —Perubahan |
Menambahkan izin baru untuk memungkinkan pengguna tingkat tinggi melihat dan mengelola asosiasi ACL AWS WAF web ke kumpulan pengguna Amazon Cognito. Menambahkan izin baru untuk memungkinkan pengguna read-only melihat asosiasi ACL AWS WAF web ke kumpulan pengguna Amazon Cognito. |
19 Juli 2022 |
AmazonCognitoPowerUser—Ubah |
Menambahkan izin baru untuk mengizinkan Amazon Cognito memanggil Layanan PutIdentityPolicy dan ListConfigurationSets operasi Email Sederhana Amazon.Perubahan ini memungkinkan kumpulan pengguna Amazon Cognito memperbarui kebijakan otorisasi pengiriman Amazon SES dan menerapkan set konfigurasi Amazon SES saat Anda mengonfigurasi pengiriman email di kumpulan pengguna Anda. |
17 November 2021 |
AmazonCognitoPowerUser—Ubah |
Menambahkan izin baru untuk memungkinkan Amazon Cognito memanggil operasi Perubahan ini memungkinkan kumpulan pengguna Amazon Cognito memutuskan apakah Anda perlu keluar dari kotak pasir Layanan Pemberitahuan Sederhana Amazon untuk mengirim pesan ke semua pengguna akhir melalui kumpulan pengguna. |
1 Juni 2021 |
|
Amazon Cognito mulai melacak perubahan |
Amazon Cognito mulai melacak perubahan untuk kebijakan yang AWS dikelolanya. |
1 Maret 2021 |
