View a markdown version of this page

Edición de esquemas de almacenamiento de políticas - Amazon Verified Permissions

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Edición de esquemas de almacenamiento de políticas

Al seleccionar el esquema en la consola de permisos verificados de Amazon, se muestran los tipos de entidad y las acciones que componen el esquema. Puedes ver y editar tu esquema en modo visual o en modo JSON. El modo visual te permite actualizar el esquema añadiendo nuevos tipos y acciones mediante varios asistentes. Con el modo JSON, puedes empezar a actualizar el código JSON del esquema directamente en el editor JSON.

Visual Mode

El editor visual de esquemas comienza con una serie de diagramas que ilustran las relaciones entre las entidades de tu esquema. Elija Expandir para maximizar la visualización de los diagramas. Hay dos diagramas disponibles:

  • Diagrama de acciones: la vista del diagrama de acciones muestra los tipos de principales que ha configurado en su almacén de políticas, las acciones que pueden realizar y los recursos en los que pueden realizar acciones. Las líneas que separan las entidades indican su capacidad para crear una política que permita al principal tomar medidas con respecto a un recurso. Si tu diagrama de acciones no indica una relación entre dos entidades, debes crear esa relación entre ellas para poder permitirla o denegarla en las políticas. Selecciona una entidad para ver un resumen de las propiedades y profundiza para ver todos los detalles. Seleccione Filtrar por esto [acción | tipo de recurso | tipo de principal] para ver una entidad en una vista que solo contenga sus propias conexiones.

  • Diagrama de tipos de entidades: el diagrama de tipos de entidades se centra en las relaciones entre los principales y los recursos. Si desea comprender las complejas relaciones entre los padres anidados de su esquema, consulte este diagrama. Pase el ratón por encima de una entidad para ver en detalle las relaciones principales que tiene.

    Debajo de los diagramas hay vistas de lista de los tipos de entidad y las acciones de su esquema. La vista de lista es útil cuando quieres ver inmediatamente los detalles de una acción o tipo de entidad específico. Seleccione cualquier entidad para ver los detalles.

Para editar un esquema de Verified Permissions en modo visual

  1. Abre la consola de permisos verificados. Elige tu tienda de políticas.

  2. En el panel de navegación de la izquierda, seleccione Esquema.

  3. Elija Modo visual. Revisa los diagramas de entidad-relación y planifica los cambios que deseas realizar en tu esquema. Si lo desea, puede filtrar por una entidad para examinar sus conexiones individuales con otras entidades.

  4. Elija Edit schema (Editar esquema).

  5. En la sección Detalles, escriba un espacio de nombres para su esquema.

  6. En la sección Tipos de entidad, seleccione Agregar nuevo tipo de entidad.

  7. Escriba el nombre de la entidad.

  8. (Opcional) Seleccione Agregar un elemento principal para añadir las entidades principales a las que pertenece la nueva entidad. Para eliminar un elemento principal que se haya agregado a la entidad, seleccione Eliminar junto al nombre del elemento principal.

  9. Para añadir otro atributo, seleccione Agregar un atributo. Escriba el nombre del atributo y elija el tipo de atributo para cada atributo de la entidad. Verified Permissions utiliza los valores de atributo especificados al verificar las políticas con el esquema. Seleccione si cada atributo es obligatorio. Para eliminar un atributo que se ha añadido a la entidad, seleccione Eliminar junto al atributo.

  10. Seleccione Agregar tipo de entidad para añadir la entidad al esquema.

  11. En la sección Acciones, seleccione Agregar acción nueva.

  12. Escriba el nombre de la acción.

  13. (Opcional) Seleccione Agregar un recurso para añadir los tipos de recurso a los que se refiere la acción. Para eliminar un tipo de recurso que se ha agregado a la acción, seleccione Eliminar junto al nombre del tipo de recurso.

  14. (Opcional) Seleccione Agregar una entidad principal para añadir el tipo de entidad principal al que se refiere la acción. Para eliminar un tipo de entidad principal que se ha agregado a la acción, seleccione Eliminar junto al nombre del tipo de entidad principal.

  15. Seleccione Agregar un atributo para agregar los atributos que se pueden agregar al contexto de una acción en sus solicitudes de autorización. Introduzca el nombre del atributo y elija el tipo de atributo para cada atributo. Verified Permissions utiliza los valores de atributo especificados al verificar las políticas con el esquema. Seleccione si cada atributo es obligatorio. Para eliminar un atributo que se ha añadido a la acción, seleccione Eliminar junto al atributo.

  16. Seleccione Agregar acción.

  17. Una vez que se hayan agregado todos los tipos de entidad y acciones al esquema, elija Guardar cambios.

JSON mode

Al realizar las actualizaciones, observarás que el editor de JSON valida tu código según la sintaxis de JSON e identificará los errores y las advertencias a medida que lo edites, lo que te permitirá encontrar los problemas rápidamente. Además, no tienes que preocuparte por el formato del JSON, simplemente elige Formatear JSON una vez que hayas realizado las actualizaciones y el formato se actualizará para que coincida con el formato JSON esperado.

Para editar un esquema de Verified Permissions en modo JSON

  1. Abre la consola de permisos verificados. Elige tu tienda de políticas.

  2. En el panel de navegación de la izquierda, seleccione Esquema.

  3. Seleccione Modo JSON y, a continuación, elija Editar esquema.

  4. Introduzca el contenido de su esquema JSON en el campo Contenido. No puede guardar las actualizaciones de su esquema hasta que resuelva todos los errores de sintaxis. Puede elegir Formato JSON para dar formato a la sintaxis JSON de su esquema con el espaciado y la sangría recomendados.

  5. Seleccione Save changes (Guardar cambios).