AmazonRDSDirectoryServiceAccess

Descrizione: consente a RDS di accedere a Directory Service Managed AD per conto del cliente per le istanze DB di SQL Server aggiunte al dominio.

AmazonRDSDirectoryServiceAccessè una politica gestita.AWS

Utilizzo di questa politica

Puoi collegarti AmazonRDSDirectoryServiceAccess ai tuoi utenti, gruppi e ruoli.

Dettagli della politica

• Tipo: politica del ruolo di servizio

• Ora di creazione: 26 febbraio 2016, 02:02 UTC

• Ora modificata: 15 maggio 2019, 16:51 UTC

• ARN: arn:aws:iam::aws:policy/service-role/AmazonRDSDirectoryServiceAccess

Versione della politica

Versione della politica: v2 (default) (predefinito)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Action" : [
        "ds:DescribeDirectories",
        "ds:AuthorizeApplication",
        "ds:UnauthorizeApplication",
        "ds:GetAuthorizedApplicationDetails"
      ],
      "Effect" : "Allow",
      "Resource" : "*"
    }
  ]
}

Ulteriori informazioni

• Crea un set di autorizzazioni utilizzando le policy AWS gestite in IAM Identity Center

• Aggiungere e rimuovere i permessi di identità IAM

• Comprendi il controllo delle versioni per le politiche IAM

• Inizia con le policy AWS gestite e passa alle autorizzazioni con privilegi minimi