Modo de validação de política do Amazon Verified Permissions

Você pode definir o modo de validação de política no Verified Permissions para determinar se as alterações da política são validadas com base no esquema do armazenamento de políticas.

Importante

Quando você ativa a validação de política, todas as tentativas de criação ou atualização de uma política ou modelo de política são validadas com base no esquema do armazenamento de políticas. O Verified Permissions rejeitará a solicitação se a validação falhar.

AWS Management Console

Para definir o modo de validação de política para um armazenamento de políticas

1. Abra o console do Verified Permissions em https://console.aws.amazon.com/verifiedpermissions/. Escolha seu repositório de políticas.

2. Escolha Configurações.

3. Na seção Modo de validação da política, escolha Modificar.

4. Execute um destes procedimentos:

   • Para ativar a validação da política e garantir que todas as alterações de política sejam validadas com base no seu esquema, escolha o botão de opção Estrito (recomendado).

   • Para desativar a validação de alterações de política, escolha o botão de opção Desativado. Digite confirm para confirmar que as atualizações das políticas não serão mais validadas com base no seu esquema.

5. Escolha Salvar alterações.

AWS CLI

Para definir o modo de validação de política de um armazenamento de políticas

Você pode alterar o modo de validação de um repositório de políticas usando a UpdatePolicyStoreoperação e especificando um valor diferente para o ValidationSettingsparâmetro.

$ aws verifiedpermissions update-policy-store \
    --validation-settings "mode=OFF",
    --policy-store-id PSEXAMPLEabcdefg111111
{
    "createdDate": "2023-05-17T18:36:10.134448+00:00",
    "lastUpdatedDate": "2023-05-17T18:36:10.134448+00:00",
    "policyStoreId": "PSEXAMPLEabcdefg111111",
    "validationSettings": {
        "Mode": "OFF"
    }
}

Para obter mais informações, consulte Validação de política no Guia de referência da linguagem de política Cedar.