Mode validasi kebijakan Izin Terverifikasi Amazon

Anda dapat menyetel mode validasi kebijakan di Izin Terverifikasi untuk mengontrol apakah perubahan kebijakan divalidasi terhadap skema di penyimpanan kebijakan Anda.

penting

Ketika Anda mengaktifkan validasi kebijakan, semua upaya untuk membuat atau memperbarui kebijakan atau templat kebijakan divalidasi terhadap skema di penyimpanan kebijakan. Izin Terverifikasi menolak permintaan jika validasi gagal.

AWS Management Console

Untuk menyetel mode validasi kebijakan untuk penyimpanan kebijakan

1. Buka konsol Izin Terverifikasi di https://console.aws.amazon.com/verifiedpermissions/. Pilih toko polis Anda.

2. Pilih Pengaturan.

3. Di bagian Mode validasi kebijakan, pilih Ubah.

4. Lakukan salah satu dari cara berikut:

   • Untuk mengaktifkan validasi kebijakan dan menegakkan bahwa semua perubahan kebijakan harus divalidasi terhadap skema Anda, pilih tombol radio Ketat (disarankan).

   • Untuk menonaktifkan validasi kebijakan untuk perubahan kebijakan, pilih tombol Nonaktifkan radio. Ketik confirm untuk mengonfirmasi bahwa pembaruan kebijakan tidak akan lagi divalidasi terhadap skema Anda.

5. Pilih Simpan perubahan.

AWS CLI

Untuk menyetel mode validasi untuk penyimpanan kebijakan

Anda dapat mengubah mode validasi untuk penyimpanan kebijakan menggunakan UpdatePolicyStoreoperasi dan menentukan nilai parameter yang berbeda. ValidationSettings

$ aws verifiedpermissions update-policy-store \
    --validation-settings "mode=OFF",
    --policy-store-id PSEXAMPLEabcdefg111111
{
    "createdDate": "2023-05-17T18:36:10.134448+00:00",
    "lastUpdatedDate": "2023-05-17T18:36:10.134448+00:00",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "validationSettings": {
        "Mode": "OFF"
    }
}

Untuk informasi selengkapnya, lihat Validasi kebijakan dalam Panduan Referensi bahasa kebijakan Cedar.