映射精細的 IAM 動作參考

概觀

1. 在您的 AWS 帳戶查看受影響的 IAM 政策。若要執行這個動作，請按照受影響的政策工具中的步驟，識別受影響的 IAM 政策。請參閱如何使用受影響的政策工具。

2. 使用 IAM 主控台在您的政策中新增精細許可。舉例來說，如果您的政策允許 purchase-orders:ModifyPurchaseOrders 權限，您必須在 purchase-orders:ModifyPurchaseOrders 映射 資料表中新增每個動作。

   舊政策

   下列政策允許使用者新增、刪除或修改帳戶中的任何採購單。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   新政策

   下列政策也允許使用者新增、刪除或修改帳戶中的任何採購單。請注意，每個精細許可都會顯示在舊的 purchase-orders:ModifyPurchaseOrders 許可之後。這些許可可讓您加強控制想要允許或拒絕的動作。

   提示

   建議您保留舊許可，以便確保在遷移完成之前不會失去許可。

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. 儲存您的變更。