Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola untuk AWS Sign-In

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pemutakhiran akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau operasi API baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat Kebijakan terkelola AWS dalam Panduan Pengguna IAM.

AWS kebijakan terkelola: AmazonManagedSignUpServicePolicy

AmazonManagedSignUpServicePolicyKebijakan ini memberikan izin yang diperlukan untuk menyelesaikan proses pendaftaran AWS akun.

Anda dapat melampirkan AmazonManagedSignUpServicePolicy ke pengguna, grup, dan peran Anda.

Detail izin

Kebijakan ini mencakup izin berikut:

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen kebijakan JSON, lihat AmazonManagedSignUpServicePolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: ApplicationProvisioningPolicy

ApplicationProvisioningPolicy Kebijakan ini memberikan izin komprehensif untuk penyediaan aplikasi dan operasi manajemen identitas, termasuk peran IAM dan manajemen kebijakan, konfigurasi SSO, dan operasi penyimpanan identitas.

Anda dapat melampirkan ApplicationProvisioningPolicy ke pengguna, grup, dan peran Anda.

Detail izin

Kebijakan ini mencakup izin berikut:

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen kebijakan JSON, lihat ApplicationProvisioningPolicydi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: SignInLocalDevelopmentAccess

SignInLocalDevelopmentAccessKebijakan ini memberikan izin untuk akses terprogram untuk AWS menggunakan kredenal konsol Anda.

Anda dapat melampirkan SignInLocalDevelopmentAccess ke pengguna, grup, dan peran Anda.

Detail izin

Kebijakan ini mencakup izin berikut:

Untuk informasi selengkapnya, lihat Login dengan kredenal konsol (Disarankan). Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen kebijakan JSON, lihat SignInLocalDevelopmentAccessdi Panduan Referensi Kebijakan AWS Terkelola.

AWS kebijakan terkelola: AWSSignInResourcePolicyManagement

AWSSignInResourcePolicyManagementKebijakan ini memberikan izin untuk mengelola konfigurasi otorisasi konsol dan pernyataan izin sumber daya untuk. AWS Sign-In

Anda dapat melampirkan AWSSignInResourcePolicyManagement ke pengguna, grup, dan peran Anda.

Detail izin

Kebijakan ini mencakup izin berikut:

Berikut ini adalah kebijakan JSON:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "signin:PutConsoleAuthorizationConfiguration",
                "signin:GetConsoleAuthorizationConfiguration",
                "signin:DeleteConsoleAuthorizationConfiguration",
                "signin:PutResourcePermissionStatement",
                "signin:DeleteResourcePermissionStatement",
                "signin:ListResourcePermissionStatements",
                "signin:GetResourcePolicy"
            ],
            "Resource": "*"
        }
    ]
}

Lampirkan kebijakan ini ke kepala sekolah IAM (pengguna atau peran) yang mengelola kebijakan berbasis sumber daya untuk. AWS Sign-In Ini termasuk administrator keamanan yang bertanggung jawab untuk mengonfigurasi kontrol akses berbasis jaringan, petugas kepatuhan yang perlu mengaudit kebijakan akses konsol, dan tim operasi yang mengelola konfigurasi akses pemulihan darurat.

Untuk melihat detail selengkapnya tentang kebijakan, termasuk versi terbaru dari dokumen kebijakan JSON, lihat AWSSignInResourcePolicyManagementdi Panduan Referensi Kebijakan AWS Terkelola.

AWS Sign-In update ke AWS kebijakan terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola AWS Sign-In sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman Riwayat AWS Sign-In dokumen.