Verified Access 策略助理

Verified Access 策略助理是 Verified Access 控制台中的一个工具，可用于测试和开发策略。Verified Access 策略助理在一个屏幕上显示端点策略、组策略和信任上下文，您可以在其中测试和编辑策略。

信任上下文格式因不同的信任提供商而异，有时 Verified Access 管理员可能不知道某个信任提供商使用的确切格式。因此，出于测试和开发目的，将信任上下文以及组和端点策略集中展示在一个位置会非常有帮助。

以下各节介绍了使用策略编辑器的基础知识。

步骤 1：指定资源

在策略助理的第一页上，指定您希望使用的 Verified Access 端点。您还将指定用户（通过电子邮件地址标识），以及用户名和/或设备标识符（可选）。默认情况下，最新的授权决策提取自指定用户的 Verified Access 日志。您可以明确选择最新的允许或拒绝决定。

最后，信任上下文、授权决策、端点策略和组策略都显示在下一个屏幕上。

打开策略助理并指定资源

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Verified Access 实例，然后单击希望使用的 Verified Access 实例 ID。

3. 选择启动策略助理。

4. 对于用户电子邮件地址，输入用户的电子邮件地址。

5. 对于 Verified Access 端点，选择要编辑和测试策略的端点。

6. （可选）对于名称，提供用户的名称。

7. （可选）在设备标识符下，提供唯一设备标识符。

8. （可选）对于授权结果，选择要使用的最近授权结果的类型。默认情况下，将使用最新的授权结果。

9. 选择下一步。

步骤 2：编辑和测试策略

在此页面上，您将看到以下信息供您使用：

• 您的信任提供商为用户和（可选）您在上一步中指定的设备发送的信任上下文。

• 上一步中指定的 Verified Access 端点的 Cedar 策略。

• 端点所属的 Verified Access 组的 Cedar 策略。

可以在此页面上编辑 Verified Access 端点和组的 Cedar 策略，但信任上下文是静态的。现在，您可以使用此页面查看信任上下文以及 Cedar 策略。

通过选择测试策略按钮，即可根据信任上下文测试策略，授权结果将显示在屏幕上。您可以编辑策略并重新测试更改，根据需要重复该过程。

对策略所做的更改感到满意后，选择下一步继续进入策略助理的下一个屏幕。

步骤 3：查看并应用更改

在策略助理的最后一页上，您将看到对策略所做的更改，突出显示以便于查看。现在，您可以进行最后查看，然后选择应用更改即可提交更改。

您还可以通过选择上一页返回上一页，或者通过选择取消完全取消策略助理。