MultiPartyApprovalFullAccess - AWS Policy gestita

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

MultiPartyApprovalFullAccess

Descrizione: fornisce l'accesso completo all'approvazione multipartitica. Questa policy include anche le autorizzazioni correlate a AWS Organizations e AWS IAM Identity per la gestione dei team di approvazione e delle fonti di identità.

MultiPartyApprovalFullAccessè una politica AWS gestita.

Utilizzo di questa politica

Puoi collegarti MultiPartyApprovalFullAccess ai tuoi utenti, gruppi e ruoli.

Dettagli della politica

  • Tipo: politica AWS gestita

  • Ora di creazione: 18 giugno 2025, 20:22 UTC

  • Ora modificata: 18 giugno 2025, 20:22 UTC

  • ARN: arn:aws:iam::aws:policy/MultiPartyApprovalFullAccess

Versione della politica

Versione della politica: v1 (predefinita)

La versione predefinita della politica è la versione che definisce le autorizzazioni per la politica. Quando un utente o un ruolo con la politica effettua una richiesta di accesso a una AWS risorsa, AWS controlla la versione predefinita della politica per determinare se consentire la richiesta.

Documento di policy JSON

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "MpaFullAccess", "Effect" : "Allow", "Action" : [ "mpa:*" ], "Resource" : "*" }, { "Sid" : "OrganizationsAccess", "Effect" : "Allow", "Action" : [ "organizations:ListDelegatedAdministrators", "organizations:DescribeOrganization" ], "Resource" : "*" }, { "Sid" : "SSOCreateApplication", "Effect" : "Allow", "Action" : [ "sso:CreateApplication" ], "Resource" : [ "arn:aws:sso:::instance/*", "arn:aws:sso::aws:applicationProvider/mpa" ] }, { "Sid" : "SSOApplicationManagement", "Effect" : "Allow", "Action" : [ "sso:DescribeApplication", "sso:PutApplicationAssignmentConfiguration", "sso:PutApplicationGrant", "sso:PutApplicationAuthenticationMethod", "sso:PutApplicationAccessScope", "sso:DeleteApplication" ], "Resource" : "*", "Condition" : { "StringEqualsIfExists" : { "aws:CalledViaLast" : "mpa.amazonaws.com" } } }, { "Sid" : "SSOManagementAccess", "Effect" : "Allow", "Action" : [ "sso:DescribeInstance", "sso:DescribeRegisteredRegions", "sso:GetSharedSsoConfiguration", "sso-directory:DescribeUsers", "sso-directory:SearchUsers", "sso:ListInstances" ], "Resource" : "*" } ] }

Ulteriori informazioni