Richtlinienvalidierungsmodus für Amazon Verified Permissions

Sie können den Richtlinienvalidierungsmodus in Verified Permissions festlegen, um zu steuern, ob Richtlinienänderungen anhand des Schemas in Ihrem Richtlinienspeicher validiert werden.

Wichtig

Wenn Sie die Richtlinienvalidierung aktivieren, werden alle Versuche, eine Richtlinie oder Richtlinienvorlage zu erstellen oder zu aktualisieren, anhand des Schemas im Richtlinienspeicher validiert. Verified Permissions lehnt die Anforderung ab, wenn die Validierung fehlschlägt.

AWS Management Console

So legen Sie den Richtlinienvalidierungsmodus für einen Richtlinienspeicher fest

1. Öffnen Sie die Konsole Verified Permissions unter https://console.aws.amazon.com/verifiedpermissions/. Wählen Sie Ihren Richtlinienspeicher aus.

2. Wählen Sie Settings (Einstellungen) aus.

3. Wählen Sie im Abschnitt Richtlinienvalidierungsmodus die Option Ändern aus.

4. Führen Sie eine der folgenden Aktionen aus:

   • Um die Richtlinienvalidierung zu aktivieren und durchzusetzen, dass alle Richtlinienänderungen anhand Ihres Schemas validiert werden müssen, wählen Sie das Optionsfeld Strikt (empfohlen).

   • Um die Richtlinienvalidierung für Richtlinienänderungen zu deaktivieren, wählen Sie das Optionsfeld Aus. Geben Sie ein, confirm um zu bestätigen, dass Aktualisierungen von Richtlinien nicht mehr anhand Ihres Schemas validiert werden.

5. Wählen Sie Änderungen speichern aus.

AWS CLI

So legen Sie den Validierungsmodus für einen Richtlinienspeicher fest

Sie können den Validierungsmodus für einen Richtlinienspeicher ändern, indem Sie die -UpdatePolicyStoreOperation verwenden und einen anderen Wert für den -ValidationSettingsParameter angeben.

$ aws verifiedpermissions update-policy-store \
    --validation-settings "mode=OFF",
    --policy-store-id PSEXAMPLEabcdefg111111
{
    "createdDate": "2023-05-17T18:36:10.134448+00:00",
    "lastUpdatedDate": "2023-05-17T18:36:10.134448+00:00",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "validationSettings": {
        "Mode": "OFF"
    }
}

Weitere Informationen finden Sie unter Richtlinienvalidierung im Referenzhandbuch zur Cedar-Richtliniensprache .