Modalità di convalida della politica di Amazon Verified Permissions

È possibile impostare la modalità di convalida delle politiche in Autorizzazioni verificate per controllare se le modifiche alle politiche vengono convalidate rispetto allo schema nel proprio archivio delle politiche.

Importante

Quando si attiva la convalida delle policy, tutti i tentativi di creare o aggiornare una policy o un modello di policy vengono convalidati in base allo schema presente nell'archivio delle policy. Verified Permissions rifiuta la richiesta se la convalida fallisce.

AWS Management Console

Per impostare la modalità di convalida delle politiche per un archivio di politiche

1. Apri la console delle autorizzazioni verificate all'indirizzo https://console.aws.amazon.com/verifiedpermissions/. Scegli il tuo negozio di polizze.

2. Seleziona Impostazioni.

3. Nella sezione Modalità di convalida della politica, scegli Modifica.

4. Esegui una di queste operazioni:

   • Per attivare la convalida delle politiche e imporre che tutte le modifiche alle politiche debbano essere convalidate rispetto allo schema, scegli il pulsante di opzione Strict (consigliato).

   • Per disattivare la convalida delle politiche per le modifiche alle politiche, scegli il pulsante di opzione Off. Digita confirm per confermare che gli aggiornamenti delle politiche non verranno più convalidati rispetto al tuo schema.

5. Seleziona Salvataggio delle modifiche.

AWS CLI

Per impostare la modalità di convalida per un archivio di politiche

È possibile modificare la modalità di convalida per un policy store utilizzando l'UpdatePolicyStoreoperazione e specificando un valore diverso per il parametro. ValidationSettings

$ aws verifiedpermissions update-policy-store \
    --validation-settings "mode=OFF",
    --policy-store-id PSEXAMPLEabcdefg111111
{
    "createdDate": "2023-05-17T18:36:10.134448+00:00",
    "lastUpdatedDate": "2023-05-17T18:36:10.134448+00:00",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "validationSettings": {
        "Mode": "OFF"
    }
}

Per ulteriori informazioni, vedere Convalida delle policy nella Cedar Policy Language Reference Guide.