Policy di controllo dei servizi di esempio per AWS Trusted Advisor - AWS Support
PrerequisitiPolicy di controllo dei servizi di esempio

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Policy di controllo dei servizi di esempio per AWS Trusted Advisor

AWS Trusted Advisor supporta le politiche di controllo del servizio (SCPs). SCPssono politiche che allegate agli elementi di un'organizzazione per gestire le autorizzazioni all'interno di tale organizzazione. A SCP si applica a tutti AWS gli account inclusi nell'elemento a cui si allega il SCP. SCPsoffri il controllo centralizzato sulle autorizzazioni massime disponibili per tutti gli account della tua organizzazione. Possono aiutarti a garantire che i tuoi AWS account rispettino le linee guida per il controllo degli accessi dell'organizzazione. Per ulteriori informazioni, consultare Policy di controllo dei servizi nella Guida per l'utente di AWS Organizations .

Prerequisiti

Per utilizzarloSCPs, devi prima fare quanto segue:

Policy di controllo dei servizi di esempio

Di seguito sono riportati alcuni esempi che mostrano come controllare vari aspetti della condivisione delle risorse in un'organizzazione.

Esempio : Impedisci agli utenti di creare o modificare interazioni in Engage Trusted Advisor

Quanto segue SCP impedisce agli utenti di creare nuovi impegni o modificare quelli esistenti.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "trustedadvisor:CreateEngagement",
        "trustedadvisor:UpdateEngagement*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}
Esempio : Negare Trusted Advisor Engage e Priority Access Trusted Advisor

Quanto segue SCP impedisce agli utenti di accedere o eseguire azioni all'interno di Trusted Advisor Engage and Trusted Advisor Priority.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "trustedadvisor:ListEngagement*",
        "trustedadvisor:GetEngagement*",
        "trustedadvisor:CreateEngagement*",
        "trustedadvisor:UpdateEngagement*",
        "trustedadvisor:DescribeRisk*",
        "trustedadvisor:UpdateRisk*",
        "trustedadvisor:DownloadRisk"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}