Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
MultiPartyApprovalFullAccess
Descrizione: fornisce l'accesso completo all'approvazione multipartitica. Questa policy include anche le autorizzazioni correlate a AWS Organizations e AWS IAM Identity per la gestione dei team di approvazione e delle fonti di identità.
MultiPartyApprovalFullAccess
è una politica AWS gestita.
Utilizzo di questa politica
Puoi collegarti MultiPartyApprovalFullAccess
ai tuoi utenti, gruppi e ruoli.
Dettagli della politica
-
Tipo: politica AWS gestita
-
Ora di creazione: 18 giugno 2025, 20:22 UTC
-
Ora modificata: 18 giugno 2025, 20:22 UTC
-
ARN:
arn:aws:iam::aws:policy/MultiPartyApprovalFullAccess
Versione della politica
Versione della politica: v1 (predefinita)
La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.
Documento di policy JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "MpaFullAccess", "Effect" : "Allow", "Action" : [ "mpa:*" ], "Resource" : "*" }, { "Sid" : "OrganizationsAccess", "Effect" : "Allow", "Action" : [ "organizations:ListDelegatedAdministrators", "organizations:DescribeOrganization" ], "Resource" : "*" }, { "Sid" : "SSOCreateApplication", "Effect" : "Allow", "Action" : [ "sso:CreateApplication" ], "Resource" : [ "arn:aws:sso:::instance/*", "arn:aws:sso::aws:applicationProvider/mpa" ] }, { "Sid" : "SSOApplicationManagement", "Effect" : "Allow", "Action" : [ "sso:DescribeApplication", "sso:PutApplicationAssignmentConfiguration", "sso:PutApplicationGrant", "sso:PutApplicationAuthenticationMethod", "sso:PutApplicationAccessScope", "sso:DeleteApplication" ], "Resource" : "*", "Condition" : { "StringEqualsIfExists" : { "aws:CalledViaLast" : "mpa.amazonaws.com" } } }, { "Sid" : "SSOManagementAccess", "Effect" : "Allow", "Action" : [ "sso:DescribeInstance", "sso:DescribeRegisteredRegions", "sso:GetSharedSsoConfiguration", "sso-directory:DescribeUsers", "sso-directory:SearchUsers", "sso:ListInstances" ], "Resource" : "*" } ] }