Contoh kebijakan berbasis identitas untuk AWS Wickr - AWS Wickr

Panduan ini mendokumentasikan konsol administrasi AWS Wickr baru, yang dirilis pada 13 Maret 2025. Untuk dokumentasi tentang versi klasik konsol administrasi AWS Wickr, lihat Panduan Administrasi Klasik.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kebijakan berbasis identitas untuk AWS Wickr

Secara default, pengguna IAM baru tidak memiliki izin untuk melakukan apa pun. Administrator IAM harus membuat dan menetapkan kebijakan IAM yang memberikan izin kepada pengguna untuk mengelola layanan AWS Wickr. Berikut adalah contoh kebijakan izin.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "wickr:CreateAdminSession",
                "wickr:ListNetworks"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan contoh ini memberi pengguna izin untuk mencantumkan jaringan Wickr menggunakan Wickr for Wickr. Konsol Manajemen AWS Untuk mempelajari lebih lanjut tentang elemen-elemen dalam pernyataan kebijakan IAM, lihat Kebijakan berbasis identitas untuk Wickr. Untuk mempelajari cara membuat kebijakan IAM dengan menggunakan contoh dokumen kebijakan JSON ini, lihat Membuat kebijakan di tab JSON dalam Panduan Pengguna IAM.

Anda juga dapat membuat kebijakan IAM untuk memungkinkan pengguna mengakses tindakan API tertentu. Akses ke tindakan API dikelola secara terpisah dari konsol AWS Wickr. Di bawah ini adalah contoh kebijakan yang memberikan akses hanya-baca ke tindakan API tertentu. Untuk informasi selengkapnya tentang tindakan API, lihat Selamat datang di Referensi AWS Wickr API.

{
   "Version":"2012-10-17", 
   "Statement":[
      {
         "Sid": "WickrAPIReadOnlyAccess",
            "Effect": "Allow",
            "Action": [
                "wickr:ListNetworks",
                "wickr:ListUsers",
                "wickr:GetNetworkSettings",
                "wickr:GetNetwork",
                "wickr:GetUser",
                "wickr:ListTagsForResource"
            ],
            "Resource": "*"
        }
    ]
}
Topik