ValidatePolicyFinding - IAM Access Analyzer

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

ValidatePolicyFinding

Une constatation contenue dans une politique. Chaque résultat est une recommandation exploitable qui peut être utilisée pour améliorer la politique.

Table des matières

findingDetails

Un message localisé qui explique le résultat et fournit des conseils sur la manière d'y remédier.

Type : String

Obligatoire : oui

findingType

L'impact de la découverte.

Les avertissements de sécurité signalent les cas où la politique autorise un accès que nous jugeons trop permissif.

Des erreurs sont signalées lorsqu'une partie de la politique n'est pas fonctionnelle.

Les avertissements signalent des problèmes non liés à la sécurité lorsqu'une politique n'est pas conforme aux meilleures pratiques en matière de rédaction de politiques.

Les suggestions recommandent d'apporter des améliorations stylistiques à la politique qui n'ont aucune incidence sur l'accès.

Type : String

Valeurs valides : ERROR | SECURITY_WARNING | SUGGESTION | WARNING

Obligatoire : oui

issueCode

Le code de problème fournit un identifiant du problème associé à cette constatation.

Type : String

Obligatoire : oui

Lien vers de la documentation supplémentaire sur le type de recherche.

Type : String

Obligatoire : oui

locations

Liste des emplacements figurant dans le document de politique qui sont liés à la constatation. Le code de problème fournit un résumé d'un problème identifié par la constatation.

Type : tableau d'objets Location

Obligatoire : oui

Voir aussi

Pour plus d'informations sur l'utilisation de cette API dans l'un des kits SDK AWS spécifiques au langage, consultez les ressources suivantes :