本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Verified Access 策略助理
Verified Access 策略助理是 Verified Access 控制台中的一个工具，可用于测试和开发策略。Verified Access 策略助理在一个屏幕上显示端点策略、组策略和信任上下文，您可以在其中测试和编辑策略。
信任上下文格式因不同的信任提供商而异，有时 Verified Access 管理员可能不知道某个信任提供商使用的确切格式。因此，出于测试和开发目的，将信任上下文以及组和端点策略集中展示在一个位置会非常有帮助。
以下各节介绍了使用策略编辑器的基础知识。
步骤 1：指定资源
在策略助理的第一页上，指定您希望使用的 Verified Access 端点。您还将指定用户（通过电子邮件地址标识），以及用户名和/或设备标识符（可选）。默认情况下，最新的授权决策提取自指定用户的 Verified Access 日志。您可以明确选择最新的允许或拒绝决定。
最后，信任上下文、授权决策、端点策略和组策略都显示在下一个屏幕上。
打开策略助理并指定资源
-
通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/
。 -
在导航窗格中，选择 Verified Access 实例，然后单击希望使用的 Verified Access 实例 ID。
-
选择启动策略助理。
-
对于用户电子邮件地址，输入用户的电子邮件地址。
-
对于 Verified Access 端点，选择要编辑和测试策略的端点。
-
（可选）对于名称，提供用户的名称。
-
（可选）在设备标识符下，提供唯一设备标识符。
-
（可选）对于授权结果，选择要使用的最近授权结果的类型。默认情况下，将使用最新的授权结果。
-
选择下一步。
步骤 2：编辑和测试策略
在此页面上，您将看到以下信息供您使用：
-
您的信任提供商为用户和（可选）您在上一步中指定的设备发送的信任上下文。
-
上一步中指定的 Verified Access 端点的 Cedar 策略。
-
端点所属的 Verified Access 组的 Cedar 策略。
可以在此页面上编辑 Verified Access 端点和组的 Cedar 策略，但信任上下文是静态的。现在，您可以使用此页面查看信任上下文以及 Cedar 策略。
通过选择测试策略按钮，即可根据信任上下文测试策略，授权结果将显示在屏幕上。您可以编辑策略并重新测试更改，根据需要重复该过程。
对策略所做的更改感到满意后，选择下一步继续进入策略助理的下一个屏幕。
步骤 3：查看并应用更改
在策略助理的最后一页上，您将看到对策略所做的更改，突出显示以便于查看。现在，您可以进行最后查看，然后选择应用更改即可提交更改。
您还可以通过选择上一页返回上一页，或者通过选择取消完全取消策略助理。
