Modifica degli schemi degli archivi di policy in modalità Visual

Quando selezioni Schema nella console Amazon Verified Permissions, la modalità visiva mostra i tipi di entità e le azioni che compongono lo schema. In questa visualizzazione di primo livello o dai dettagli di qualsiasi entità, puoi scegliere Modifica schema per iniziare ad apportare aggiornamenti allo schema. La modalità visiva non è disponibile con alcuni formati di schema come i record annidati.

L'editor visivo dello schema inizia con una serie di diagrammi che illustrano le relazioni tra le entità dello schema. Scegli Espandi per massimizzare la visualizzazione dei diagrammi. Sono disponibili due diagrammi:

• Diagramma delle azioni: la visualizzazione del diagramma delle azioni elenca i tipi di Principal configurati nel Policy Store, le azioni che sono idonei a eseguire e le risorse su cui sono idonei a eseguire azioni. Le linee tra le entità indicano la possibilità di creare una politica che consenta a un responsabile di intraprendere un'azione su una risorsa. Se il diagramma delle azioni non indica una relazione tra due entità, è necessario creare tale relazione tra di esse prima di consentirla o negarla nelle politiche. Seleziona un'entità per visualizzare una panoramica delle proprietà ed espandi i dettagli per visualizzare tutti i dettagli. Scegli Filtra in base a questo [azione | tipo di risorsa | tipo principale] per vedere un'entità in una visualizzazione con solo le proprie connessioni.

• Diagramma dei tipi di entità: il diagramma dei tipi di entità si concentra sulle relazioni tra i principali e le risorse. Per comprendere le complesse relazioni principali annidate nello schema, esaminate questo diagramma. Passa il mouse su un'entità per approfondire le relazioni principali che ha.

  Sotto i diagrammi sono elencate le visualizzazioni dei tipi di entità e delle azioni presenti nello schema. La visualizzazione elenco è utile quando si desidera visualizzare immediatamente i dettagli di un'azione o di un tipo di entità specifico. Seleziona qualsiasi entità per visualizzare i dettagli.

Per modificare uno schema di autorizzazioni verificate in modalità visiva

1. Apri la console delle autorizzazioni verificate all'indirizzo. https://console.aws.amazon.com/verifiedpermissions/ Scegli il tuo negozio di polizze.

2. Nel riquadro di navigazione a sinistra, scegli Schema.

3. Scegli la modalità Visual. Esamina i diagrammi entità-relazione e pianifica le modifiche che desideri apportare allo schema. Facoltativamente, puoi filtrare in base a un'entità per esaminarne le connessioni individuali con altre entità.

4. Scegli Edit schema (Modifica schema).

5. Nella sezione Dettagli, digita un Namespace per lo schema.

6. Nella sezione Tipi di entità, scegli Aggiungi nuovo tipo di entità.

7. Digita il nome dell'entità.

8. (Facoltativo) Scegliete Aggiungi un genitore per aggiungere le entità principali di cui la nuova entità è membro. Per rimuovere un genitore che è stato aggiunto all'entità, scegli Rimuovi accanto al nome del genitore.

9. Scegli Aggiungi un attributo per aggiungere attributi all'entità. Digita il nome dell'attributo e scegli il tipo di attributo per ogni attributo dell'entità. Verified Permissions utilizza i valori degli attributi specificati per verificare le politiche rispetto allo schema. Seleziona se ogni attributo è obbligatorio. Per rimuovere un attributo che è stato aggiunto all'entità, scegli Rimuovi accanto all'attributo.

10. Scegli Aggiungi tipo di entità per aggiungere l'entità allo schema.

11. Nella sezione Azioni, scegli Aggiungi nuova azione.

12. Digita il nome dell'azione.

13. (Facoltativo) Scegliete Aggiungi una risorsa per aggiungere i tipi di risorse a cui si applica l'azione. Per rimuovere un tipo di risorsa che è stato aggiunto all'azione, scegli Rimuovi accanto al nome del tipo di risorsa.

14. (Facoltativo) Scegliete Aggiungi un principale per aggiungere un tipo principale a cui si applica l'azione. Per rimuovere un tipo principale che è stato aggiunto all'azione, scegliete Rimuovi accanto al nome del tipo principale.

15. Scegli Aggiungi un attributo per aggiungere attributi che possono essere aggiunti al contesto di un'azione nelle tue richieste di autorizzazione. Inserisci il nome dell'attributo e scegli il tipo di attributo per ogni attributo. Verified Permissions utilizza i valori degli attributi specificati per verificare le politiche rispetto allo schema. Seleziona se ogni attributo è obbligatorio. Per rimuovere un attributo che è stato aggiunto all'azione, scegli Rimuovi accanto all'attributo.

16. Selezionare Add action (Aggiungi operazione).

17. Dopo aver aggiunto tutti i tipi di entità e le azioni allo schema, scegli Salva modifiche.