AWS: Ermöglicht spezifischen Zugriff mit MFA innerhalb bestimmter Daten

Dieses Beispiel zeigt, wie Sie eine identitätsbasierte Richtlinie erstellen, die mehrere Bedingungen verwendet, die mithilfe von einem logischen AND bewertet werden. Es ermöglicht vollständigen Zugriff auf den Service mit dem Namen SERVICE-NAME-1und den Zugriff auf die Aktionen ACTION-NAME-A und ACTION-NAME-B im Service mit dem Namen SERVICE-NAME-2. Diese Aktionen sind nur zulässig, wenn der Benutzer mit der Multi-Factor Authentication (MFA) authentifiziert wird. Der Zugriff ist auf Aktionen vom 1. Juli 2017 bis einschließlich 31. Dezember 2017 (UTC) beschränkt. Diese Richtlinie gewährt nur die Berechtigungen, die für das programmgesteuerte Abschließen dieser Aktion über die AWS-API oder -AWS CLI erforderlich sind. Um diese Richtlinie zu verwenden, ersetzen Sie den kursiv gedruckten Platzhaltertext in der Beispielrichtlinie durch Ihre eigenen Informationen. Befolgen Sie dann die Anweisungen unter Erstellen einer Richtlinie oder Bearbeiten einer Richtlinie.

Weitere Informationen zum Verwenden mehrerer Bedingungen innerhalb eines Condition-Blocks einer IAM-Richtlinie finden Sie unter Mehrere Werte in einer Bedingung.