Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS politiche gestite per Amazon Cognito
Per aggiungere autorizzazioni a utenti, gruppi e ruoli, è più facile utilizzare le politiche AWS gestite che scrivere le politiche da soli. Ci vogliono tempo ed esperienza per creare politiche gestite dai IAM clienti che forniscano al team solo le autorizzazioni di cui ha bisogno. Per iniziare rapidamente, puoi utilizzare le nostre politiche AWS gestite. Queste politiche coprono casi d'uso comuni e sono disponibili nel tuo AWS account. Per ulteriori informazioni sulle politiche AWS gestite, consulta le politiche AWS gestite nella Guida IAM per l'utente.
AWS i servizi mantengono e aggiornano le politiche AWS gestite. Non è possibile modificare le autorizzazioni nelle politiche AWS gestite. I servizi occasionalmente aggiungono altre autorizzazioni a una policy gestita da AWS per supportare nuove funzionalità. Questo tipo di aggiornamento interessa tutte le identità (utenti, gruppi e ruoli) a cui è collegata la policy. È più probabile che i servizi aggiornino una policy gestita da AWS quando viene avviata una nuova funzionalità o quando diventano disponibili nuove operazioni. I servizi non rimuovono le autorizzazioni da una policy AWS gestita, quindi gli aggiornamenti delle policy non comprometteranno le autorizzazioni esistenti.
Inoltre, AWS supporta politiche gestite per le funzioni lavorative che si estendono su più servizi. Ad esempio, la policy ReadOnlyAccess AWS gestita fornisce l'accesso in sola lettura a tutti i AWS servizi e le risorse. Quando un servizio lancia una nuova funzionalità, AWS aggiunge autorizzazioni di sola lettura per nuove operazioni e risorse. Per un elenco e le descrizioni delle politiche relative alle funzioni lavorative, consulta le politiche AWS gestite per le funzioni lavorative nella Guida per l'utente. IAM
AWS IAMpolitiche gestite che garantiscono l'accesso ad Amazon Cognito
-
AmazonCognitoPowerUser: autorizzazioni per accedere e gestire tutti gli aspetti dei tuoi pool di identità e bacini d'utenza. Per visualizzare le autorizzazioni relative a questa politica, consulta. AmazonCognitoPowerUser -
AmazonCognitoReadOnly: autorizzazioni per accesso in sola lettura ai tuoi pool di identità e ai tuoi bacini d'utenza. Per visualizzare le autorizzazioni relative a questa politica, vedere. AmazonCognitoReadOnly -
AmazonCognitoDeveloperAuthenticatedIdentities: autorizzazioni per il tuo sistema di autenticazione a integrarsi con Amazon Cognito. Per visualizzare le autorizzazioni relative a questa politica, vedere. AmazonCognitoDeveloperAuthenticatedIdentities
Queste politiche sono gestite dal team di Amazon Cognito, quindi anche se ne APIs vengono aggiunte di nuove, i tuoi utenti continuano ad avere lo stesso livello di accesso.
Nota
Quando crei un nuovo pool di identità, puoi creare automaticamente nuovi ruoli per l'accesso utente utenti autenticato e guest. L'amministratore che crea il tuo pool di identità con nuovi IAM ruoli deve inoltre disporre IAM delle autorizzazioni per creare ruoli.
I pool di identità con accesso guest non autenticato applicano una politica AWS gestita aggiuntiva come politica di sessione agli utenti non autenticati. Questa politica AWS gestita non ha alcun uso amministrativo previsto. Limita invece l'ambito delle autorizzazioni che è possibile applicare agli utenti guest nel flusso di autenticazione migliorato del pool di identità. Per ulteriori informazioni, consulta IAMruoli.
AWS IAMpolitiche gestite che Amazon Cognito concede agli utenti ospiti
-
AmazonCognitoUnAuthedIdentitiesSessionPolicy- In combinazione con una politica di sessione in linea, limita le autorizzazioni che IAM gli amministratori possono concedere agli utenti ospiti del pool di identità. Amazon Cognito applica automaticamente questa politica alle sessioni guest. Per ulteriori informazioni, consulta La politica di sessione AWS gestita per gli ospiti.
Amazon Cognito si aggiorna alle AWS politiche gestite
Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite per Amazon Cognito da quando questo servizio ha iniziato a tracciare queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al RSS feed nella pagina della cronologia dei documenti di Amazon Cognito.
| Modifica | Descrizione | Data |
|---|---|---|
AmazonCognitoUnAuthedIdentitiesSessionPolicy—Modifica |
Amazon Cognito ha aggiunto nuove azioni per consentire l'uso di Amazon Location Service per utenti non autenticati (ospiti) nei pool di identità. | 9 agosto 2024 |
AmazonCognitoUnAuthedIdentitiesSessionPolicy—Nuova politica |
È stata aggiunta una policy AWS gestita per la riduzione dei privilegi degli utenti ospiti nei pool di identità. | 14 luglio 2023 |
AmazonCognitoPowerUsere —Cambia AmazonCognitoReadOnly |
Sono state aggiunte nuove autorizzazioni per consentire agli utenti esperti di visualizzare e gestire le associazioni del AWS WAF Web ACLs ai pool di utenti di Amazon Cognito. Sono state aggiunte nuove autorizzazioni per consentire agli utenti di sola lettura di visualizzare le associazioni del AWS WAF Web ai pool di utenti di Amazon ACLs Cognito. |
19 luglio 2022 |
AmazonCognitoPowerUser—Modifica |
Aggiunta una nuova autorizzazione per consentire ad Amazon Cognito di chiamare le operazioni PutIdentityPolicy e ListConfigurationSets di Amazon Simple Notification Service.Questa modifica consente ai pool di utenti di Amazon Cognito di aggiornare le politiche di autorizzazione all'SESinvio di Amazon e di applicare i set di SES configurazione Amazon quando configuri l'invio di e-mail nel tuo pool di utenti. |
17 novembre 2021 |
AmazonCognitoPowerUser—Modifica |
Aggiunta una nuova autorizzazione per consentire ad Amazon Cognito di chiamare l'operazione Questa modifica consente ai bacini d'utenza di Amazon Cognito di decidere se è necessario uscire dalla sandbox di Amazon Simple Notification Service per inviare messaggi a tutti gli utenti finali tramite i bacini d'utenza. |
1° giugno 2021 |
|
Amazon Cognito ha iniziato a monitorare le modifiche |
Amazon Cognito ha iniziato a tracciare le modifiche per le sue politiche AWS gestite. |
1 marzo 2021 |
