本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Verified Access 策略助理

Verified Access 策略助理是 Verified Access 控制台中的一个工具，可用于测试和开发策略。Verified Access 策略助理在一个屏幕上显示端点策略、组策略和信任上下文，您可以在其中测试和编辑策略。

信任上下文格式因不同的信任提供商而异，有时 Verified Access 管理员可能不知道某个信任提供商使用的确切格式。因此，出于测试和开发目的，将信任上下文以及组和端点策略集中展示在一个位置会非常有帮助。

以下各节介绍了使用策略编辑器的基础知识。

步骤 1：指定资源

在策略助理的第一页上，指定您希望使用的 Verified Access 端点。您还将指定用户（通过电子邮件地址标识），以及用户名和/或设备标识符（可选）。默认情况下，最新的授权决策提取自指定用户的 Verified Access 日志。您可以明确选择最新的允许或拒绝决定。

最后，信任上下文、授权决策、端点策略和组策略都显示在下一个屏幕上。

步骤 2：编辑和测试策略

在此页面上，您将看到以下信息供您使用：

可以在此页面上编辑 Verified Access 端点和组的 Cedar 策略，但信任上下文是静态的。现在，您可以使用此页面查看信任上下文以及 Cedar 策略。

通过选择测试策略按钮，即可根据信任上下文测试策略，授权结果将显示在屏幕上。您可以编辑策略并重新测试更改，根据需要重复该过程。

对策略所做的更改感到满意后，选择下一步继续进入策略助理的下一个屏幕。

步骤 3：查看并应用更改

在策略助理的最后一页上，您将看到对策略所做的更改，突出显示以便于查看。现在，您可以进行最后查看，然后选择应用更改即可提交更改。

您还可以通过选择上一页返回上一页，或者通过选择取消完全取消策略助理。