Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
MultiPartyApprovalFullAccess
Descripción: Proporciona acceso completo a la aprobación multipartita. Esta política también incluye los permisos relacionados con AWS Organizations e AWS IAM Identity para gestionar los equipos de aprobación y las fuentes de identidad.
MultiPartyApprovalFullAccess es una política administrada de AWS.
Uso de la política
Puede asociar MultiPartyApprovalFullAccess a los usuarios, grupos y roles.
Información de la política
-
Tipo: política AWS gestionada
-
Hora de creación: 18 de junio de 2025 a las 20:22 UTC
-
Hora editada: 18 de junio de 2025 a las 20:22 UTC
-
ARN:
arn:aws:iam::aws:policy/MultiPartyApprovalFullAccess
Versión de la política
Versión de la política: v1 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.
Documento de política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "MpaFullAccess", "Effect" : "Allow", "Action" : [ "mpa:*" ], "Resource" : "*" }, { "Sid" : "OrganizationsAccess", "Effect" : "Allow", "Action" : [ "organizations:ListDelegatedAdministrators", "organizations:DescribeOrganization" ], "Resource" : "*" }, { "Sid" : "SSOCreateApplication", "Effect" : "Allow", "Action" : [ "sso:CreateApplication" ], "Resource" : [ "arn:aws:sso:::instance/*", "arn:aws:sso::aws:applicationProvider/mpa" ] }, { "Sid" : "SSOApplicationManagement", "Effect" : "Allow", "Action" : [ "sso:DescribeApplication", "sso:PutApplicationAssignmentConfiguration", "sso:PutApplicationGrant", "sso:PutApplicationAuthenticationMethod", "sso:PutApplicationAccessScope", "sso:DeleteApplication" ], "Resource" : "*", "Condition" : { "StringEqualsIfExists" : { "aws:CalledViaLast" : "mpa.amazonaws.com" } } }, { "Sid" : "SSOManagementAccess", "Effect" : "Allow", "Action" : [ "sso:DescribeInstance", "sso:DescribeRegisteredRegions", "sso:GetSharedSsoConfiguration", "sso-directory:DescribeUsers", "sso-directory:SearchUsers", "sso:ListInstances" ], "Resource" : "*" } ] }
Más información
