Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Visualización de políticas declarativas efectivas
Determine la política declarativa efectiva para una cuenta de su organización.
¿Qué es una política declarativa efectiva?
La política efectiva especifica las reglas finales que se aplican a un Cuenta de AWS tipo de política declarativa. Es la agregación de una política declarativa que hereda la cuenta, más cualquier política de ese tipo de política declarativa que esté directamente asociada a la cuenta. Al adjuntar una política declarativa a la raíz de la organización, se aplica a todas las cuentas de la organización. Cuando adjuntas una política declarativa a una unidad organizativa (OU), se aplica a todas las cuentas y unidades organizativas que pertenecen a la OU. Cuando adjuntas una política declarativa directamente a una cuenta, solo se aplica a esa cuenta. Cuenta de AWS
Para obtener información acerca de cómo se combinan las políticas en la política en vigor final, consulte Comprensión de la herencia de políticas declarativas.
Ejemplos de políticas de copia de seguridad
La política de copia de seguridad asociada al nodo raíz de la organización puede especificar que todas las cuentas de la organización hagan una copia de seguridad de todas las tablas de Amazon DynamoDB con una frecuencia de copia de seguridad predeterminada de una vez por semana. Una política de copia de seguridad independiente asociada directamente a una cuenta de miembro con información fundamental en una tabla puede anular la frecuencia con un valor de una vez al día. La combinación de estas políticas de copia de seguridad compone la política de copia de seguridad en vigor. Esta política de copia de seguridad en vigor se determina de forma individual para cada cuenta de la organización. En este ejemplo, el resultado es que todas las cuentas de la organización realizan una copia de seguridad de sus tablas de DynamoDB una vez a la semana, excepto una cuenta que realiza una copia de seguridad de sus tablas diariamente.
Ejemplos de políticas de etiquetas
La política de etiquetas asociada al nodo raíz de la organización puede definir una etiqueta CostCenter con cuatro valores compatibles. Una política de etiquetas diferente asociada a la cuenta puede restringir la clave CostCenter a solo dos de los cuatro valores compatibles. La combinación de estas políticas de etiquetas comprende la política de etiquetas en vigor. El resultado es que solo dos de los cuatro valores de etiqueta compatibles definidos en la política de etiquetas de la raíz de la organización son compatibles con la cuenta.
Ejemplo de política de aplicaciones de chat
Amazon Q Developer en aplicaciones de chat reevaluará cualquier configuración creada anteriormente en función de las políticas de aplicaciones de chat efectivas y denegará cualquier acción previamente permitida si es coherente con la configuración permitida y las restricciones de la política en vigor. La política en vigor para una cuenta de miembro define las barreras de protección y los ajustes permitidos. Por ejemplo, si se aplica a la cuenta de miembro una política de aplicaciones de chat que deniega el acceso a los canales públicos de Slack, se deshabilitarán las configuraciones de Amazon Q Developer en aplicaciones de chat existentes para los canales públicos de Slack en la cuenta de miembro. Amazon Q Developer en aplicaciones de chat no entregará notificaciones y los miembros del canal no podrán poner en marcha ninguna tarea en el canal bloqueado. La consola de Amazon Q Developer en aplicaciones de chat marcará los canales afectados como deshabilitados con el mensaje de error correspondiente junto a ellos.
Ejemplo de exclusión de servicios de IA
La política de exclusión de los servicios de IA adjunta a la raíz de la organización puede especificar que todas las cuentas de la organización excluyan el uso del contenido por parte de todos los servicios de aprendizaje AWS automático. Una política de exclusión de servicios de IA independiente adjunta directamente a una cuenta de miembro especifica que opta por el uso de contenido solo para Amazon Rekognition. La combinación de estas políticas de exclusión de servicios de IA incluye la política de exclusión efectiva de servicios de IA. El resultado es que todas las cuentas de la organización quedan excluidas de todas Servicios de AWS, con la excepción de una cuenta que acepta Amazon Rekognition.
¿Cómo ver la política declarativa efectiva
Puedes ver la política vigente de un tipo de política declarativa para una cuenta desde la Consola de administración de AWS AWS API o. AWS Command Line Interface
Permisos mínimos
Para ver la política vigente de un tipo de política declarativa para una cuenta, debes tener permiso para ejecutar las siguientes acciones:
-
organizations:DescribeEffectivePolicy -
organizations:DescribeOrganization: solo se requiere cuando se utiliza la consola de Organizations
Para obtener información sobre situaciones en las que una política en vigor podría dejar de ser válida, consulte Visualización de alertas de políticas no válidas.
