映射细粒度操作参考 IAM

概述

1. 在中查看您受影响的IAM政策 Amazon Web Services 账户。为此，请按照 “受影响策略” 工具中的步骤识别受影响的IAM策略。请参阅 如何使用受影响策略工具。

2. 使用IAM控制台向您的策略添加新的精细权限。例如，如果您的策略允许该 purchase-orders:ModifyPurchaseOrders 权限，则需要将每个操作添加到 映射用于 purchase-orders:ModifyPurchaseOrders 表中。

   旧策略

   以下策略允许用户添加、删除或修改账户中的任何采购订单。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   新策略

   以下策略还允许用户添加、删除或修改账户中的任何采购订单。请注意，每项精细权限都显示在旧 purchase-orders:ModifyPurchaseOrders 权限之后。这些权限使您可以更好地控制要允许或拒绝的操作。

   提示

   我们建议您保留旧权限，以确保在此迁移完成之前不会失去权限。

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. 保存您的更改。