Riferimento alla mappatura delle azioni IAM granulari

Panoramica

1. Verifica le policy IAM interessate nel tuo Account AWS. Per farlo, segui la procedura indicata nello strumento Policy interessate per identificare le policy IAM interessate. Per informazioni, consulta Come utilizzare lo strumento policy interessate.

2. Utilizza la console IAM per aggiungere le nuove autorizzazioni granulari alla tua policy. Ad esempio, se la tua policy consente l'autorizzazione purchase-orders:ModifyPurchaseOrders, devi aggiungere ogni operazione nella tabella Mappatura per purchase-orders:ModifyPurchaseOrders.

   Vecchia policy

   La policy seguente consente a un utente di aggiungere, eliminare o modificare qualsiasi ordine di acquisto nell'account.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   Nuova policy

   La policy seguente inoltre consente a un utente di aggiungere, eliminare o modificare qualsiasi ordine di acquisto nell'account. Tieni presente che ogni autorizzazione granulare viene visualizzata dopo la vecchia autorizzazione purchase-orders:ModifyPurchaseOrders. Queste autorizzazioni offrono un maggiore controllo sulle operazioni che desideri consentire o negare.

   Suggerimento

   Consigliamo di mantenere le vecchie autorizzazioni per assicurarti di non perderle fino al completamento della migrazione.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. Salvare le modifiche.