Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Asistente de políticas de Acceso verificado
El asistente de políticas de Acceso verificado es una herramienta de la consola de Acceso verificado que puede utilizar para probar y desarrollar sus políticas. Este presenta la política de puntos de conexión, la política de grupo y el contexto de confianza en una pantalla, donde puede probar las políticas y modificarlas.
Los formatos del contexto de confianza varían según los distintos proveedores de confianza y, en algunas ocasiones, es posible que el administrador de Acceso verificado no sepa el formato exacto que utiliza un determinado proveedor de confianza. Por lo tanto, puede resultar muy útil ver el contexto de confianza tanto como las políticas de grupo y punto de conexión en un mismo lugar para probarlas y desarrollarlas.
En las siguientes secciones, se describen los aspectos principales del uso del editor de políticas.
Tareas
Paso 1: Especifique los recursos
En la primera página del asistente de políticas, especifique el punto de conexión de Acceso verificado con el que desea trabajar. También especificará un usuario (identificado por la dirección de correo electrónico) y, de manera opcional, el nombre del usuario y/o un identificador de dispositivo. Por defecto, la decisión de autorización más reciente se extrae de los registros de Acceso verificado del usuario especificado. Si lo desea, puede elegir específicamente la decisión de permitir o denegar más reciente.
Por último, el contexto de confianza, la decisión de autorización, la política de puntos de conexión y la política de grupo se muestran en la siguiente pantalla.
Para abrir el asistente de políticas y especificar sus recursos
-
Abra la consola de Amazon VPC en https://console.aws.amazon.com/vpc/
. -
En el panel de navegación, seleccione Instancias de Acceso verificado y, a continuación, haga clic en el ID de instancia de Acceso verificado de la instancia con la que quiere trabajar.
-
Seleccione Lanzar asistente de políticas.
-
En Dirección de correo electrónico del usuario, escriba la dirección de correo electrónico del usuario raíz de la cuenta.
-
En el caso del punto de conexión de Acceso verificado, seleccione el punto de conexión para el que desee modificar y probar las políticas.
-
(Opcional) En Nombre, proporcione el nombre del usuario.
-
(Opcional) En Identificador del dispositivo, proporcione el identificador único del dispositivo.
-
(Opcional) En Resultado de autorización, elija el tipo de resultado de autorización reciente que desee usar. Por defecto, se utilizará el último resultado de la autorización.
-
Elija Siguiente.
Paso 2: Pruebe y modifique las políticas
En esta página se le presentará la siguiente información con la que trabajar:
-
El contexto de confianza enviado por su proveedor de confianza para el usuario y (opcionalmente) el dispositivo que especificó en el paso anterior.
-
La política de Cedar para el punto de conexión de Acceso verificado especificada en el paso anterior.
-
La política de Cedar para el grupo de Acceso verificado al que pertenece el punto de conexión.
En esta página pueden modificarse Las políticas de Cedar para el punto de conexión y el grupo de Acceso verificado, pero el contexto de confianza es estático. Ahora puede utilizar esta página para ver el contexto de confianza junto con las políticas de Cedar.
Pruebe las políticas en función del contexto de confianza al pulsar el botón Probar políticas y el resultado de la autorización aparecerá en la pantalla. Puede modificar las políticas y volver a probar los cambios, y repetir el proceso según sea necesario.
Cuando esté satisfecho con los cambios realizados en las políticas, seleccione Siguiente para pasar a la siguiente pantalla del asistente de políticas.
Paso 3: Revise y aplique los cambios
En la última página del asistente de políticas, verá resaltados los cambios que llevó a cabo en las políticas para así facilitar su revisión. Ahora puede revisarlos por última vez y seleccionar Aplicar cambios para confirmar los cambios.
Además, tiene la opción de volver a la página anterior al seleccionar Anterior o cancelar completamente el asistente de políticas tras elegir Cancelar.
