Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
IAM: aggiunta di un tag specifico a un utente con un determinato tag
Questo esempio mostra come creare una policy basata sull'identità che consenta di aggiungere la chiave di tag Department con i valori di tag Marketing, Development o QualityAssurance a un utente IAM. Tale utente deve già includere la coppia chiave-valore di tag JobFunction = manager. È possibile usare questa policy per richiedere che un responsabile appartenga solo a uno dei tre reparti. Questa policy definisce le autorizzazioni per l'accesso a livello di programmazione e alla console. Per utilizzare questa politica, sostituisci la politica italicized placeholder text nell'esempio con le tue informazioni. Quindi, segui le indicazioni fornite in Creazione di una policy o Modifica di una policy.
L'istruzione ListTagsForAllUsers consente di visualizzare i tag per tutti gli utenti nell'account.
La prima condizione nell'istruzione TagManagerWithSpecificDepartment utilizza l'operatore di condizione StringEquals. La condizione restituisce true se entrambe le parti della condizione sono vere. L'utente che necessita di tag deve già disporre del tag JobFunction=Manager. La richiesta deve includere la chiave di tag Department con uno dei valori di tag elencati.
La seconda condizione utilizza l'operatore di condizione ForAllValues:StringEquals. La condizione restituisce true se tutte le chiavi di tag nella richiesta corrispondono alla chiave nella policy. Ciò significa che l'unica chiave di tag nella richiesta deve essere Department. Per ulteriori informazioni sull’utilizzo di ForAllValues, consultare Operatori dell’insieme per le chiavi di contesto multivalore.
