Aktifkan atribut untuk kontrol akses - AWS IAM Identity Center

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aktifkan atribut untuk kontrol akses

Gunakan prosedur berikut untuk mengaktifkan fitur kontrol atribut untuk akses (ABAC) menggunakan konsol IAM Identity Center.

catatan

Jika Anda memiliki set izin yang ada dan Anda berencana untuk mengaktifkan ABAC di instans Pusat Identitas IAM Anda, pembatasan keamanan tambahan mengharuskan Anda untuk terlebih dahulu memiliki kebijakan tersebutiam:UpdateAssumeRolePolicy. Pembatasan keamanan tambahan ini tidak diperlukan jika Anda tidak memiliki set izin yang dibuat di akun Anda.

Jika instans Pusat Identitas IAM Anda dibuat sebelum Desember 2020 dan Anda berencana untuk mengaktifkan ABAC di dalamnya, Anda harus memiliki iam:UpdateAssumeRolePolicy kebijakan yang terkait dengan peran administratif Pusat Identitas IAM, terlepas dari apakah Anda memiliki set izin yang dibuat di akun Anda.

Untuk mengaktifkan Atribut untuk kontrol akses

  1. Buka konsol Pusat Identitas IAM.

  2. Pilih Pengaturan

  3. Pada halaman Pengaturan, cari kotak Atribut untuk informasi kontrol akses, lalu pilih Aktifkan. Lanjutkan ke prosedur berikutnya untuk mengkonfigurasinya.