Edición de esquemas de almacenes de políticas en modo visual

Al seleccionar Schema en la consola de permisos verificados de Amazon, el modo visual muestra los tipos de entidad y las acciones que componen el esquema. En esta vista de nivel superior o desde los detalles de cualquier entidad, puede elegir Editar esquema para empezar a realizar actualizaciones en su esquema. El modo visual no está disponible con algunos formatos de esquema, como los registros anidados.

El editor visual de esquemas comienza con una serie de diagramas que ilustran las relaciones entre las entidades del esquema. Elija Expandir para maximizar la vista de los diagramas. Hay dos diagramas disponibles:

• Diagrama de acciones: la vista del diagrama de acciones muestra los tipos de directores que ha configurado en su almacén de políticas, las acciones que pueden realizar y los recursos sobre los que pueden realizar acciones. Las líneas entre las entidades indican su capacidad para crear una política que permita a un director realizar una acción sobre un recurso. Si el diagrama de acciones no indica una relación entre dos entidades, debe crear esa relación entre ellas para poder permitirla o denegarla en las políticas. Seleccione una entidad para ver un resumen de las propiedades y profundice para ver todos los detalles. Seleccione Filtrar por [acción | tipo de recurso | tipo principal] para ver una entidad en una vista con solo sus propias conexiones.

• Diagrama de tipos de entidades: el diagrama de tipos de entidades se centra en las relaciones entre los principales y los recursos. Cuando desee comprender las complejas relaciones principales anidadas en su esquema, revise este diagrama. Pase el ratón sobre una entidad para profundizar en las relaciones principales que tiene.

  Debajo de los diagramas hay vistas de lista de los tipos de entidades y las acciones del esquema. La vista de lista resulta útil cuando se desean ver inmediatamente los detalles de una acción o un tipo de entidad específicos. Seleccione cualquier entidad para ver los detalles.

Para editar un esquema de Verified Permissions en modo visual

1. Abra la consola de permisos verificados en https://console.aws.amazon.com/verifiedpermissions/. Elige tu almacén de pólizas.

2. En el panel de navegación de la izquierda, seleccione Esquema.

3. Elija Modo visual. Revise los diagramas entidad-relación y planifique los cambios que desee realizar en el esquema. Si lo desea, puede filtrar por una entidad para examinar sus conexiones individuales con otras entidades.

4. Elija Edit schema (Editar esquema).

5. En la sección Detalles, escriba un espacio de nombres para su esquema.

6. En la sección Tipos de entidad, seleccione Agregar nuevo tipo de entidad.

7. Escriba el nombre de la entidad.

8. (Opcional) Seleccione Agregar un elemento principal para añadir las entidades principales a las que pertenece la nueva entidad. Para eliminar un elemento principal que se haya agregado a la entidad, seleccione Eliminar junto al nombre del elemento principal.

9. Para añadir otro atributo, seleccione Agregar un atributo. Escriba el nombre del atributo y elija el tipo de atributo para cada atributo de la entidad. Verified Permissions utiliza los valores de atributo especificados al verificar las políticas con el esquema. Seleccione si cada atributo es obligatorio. Para eliminar un atributo que se ha añadido a la entidad, seleccione Eliminar junto al atributo.

10. Seleccione Agregar tipo de entidad para añadir la entidad al esquema.

11. En la sección Acciones, seleccione Agregar acción nueva.

12. Escriba el nombre de la acción.

13. (Opcional) Seleccione Agregar un recurso para añadir los tipos de recurso a los que se refiere la acción. Para eliminar un tipo de recurso que se ha agregado a la acción, seleccione Eliminar junto al nombre del tipo de recurso.

14. (Opcional) Seleccione Agregar una entidad principal para añadir el tipo de entidad principal al que se refiere la acción. Para eliminar un tipo de entidad principal que se ha agregado a la acción, seleccione Eliminar junto al nombre del tipo de entidad principal.

15. Seleccione Añadir un atributo para añadir atributos que se puedan añadir al contexto de una acción en sus solicitudes de autorización. Introduzca el nombre del atributo y elija el tipo de atributo para cada atributo. Verified Permissions utiliza los valores de atributo especificados al verificar las políticas con el esquema. Seleccione si cada atributo es obligatorio. Para eliminar un atributo que se ha añadido a la acción, seleccione Eliminar junto al atributo.

16. Seleccione Agregar acción.

17. Una vez que se hayan agregado todos los tipos de entidad y acciones al esquema, elija Guardar cambios.