View a markdown version of this page

Modifica degli schemi degli archivi di policy - Autorizzazioni verificate da Amazon

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Modifica degli schemi degli archivi di policy

Quando selezioni Schema nella console Amazon Verified Permissions, vengono visualizzati i tipi di entità e le azioni che compongono lo schema. Puoi visualizzare e modificare lo schema in modalità Visual o JSON. La modalità visiva consente di aggiornare lo schema aggiungendo nuovi tipi e azioni utilizzando varie procedure guidate. Utilizzando la modalità JSON, puoi iniziare ad aggiornare il codice JSON dello schema direttamente nell'editor JSON.

Visual Mode

L'editor visivo dello schema inizia con una serie di diagrammi che illustrano le relazioni tra le entità dello schema. Scegli Espandi per massimizzare la visualizzazione dei diagrammi. Sono disponibili due diagrammi:

  • Diagramma delle azioni: la visualizzazione del diagramma delle azioni elenca i tipi di Principal configurati nel policy store, le azioni che sono idonei a eseguire e le risorse su cui sono idonei a eseguire azioni. Le linee tra le entità indicano la capacità dell'utente di creare una policy che consenta a un responsabile di intraprendere un'azione su una risorsa. Se il diagramma delle azioni non indica una relazione tra due entità, è necessario creare tale relazione tra di loro prima di consentirla o negarla nelle politiche. Seleziona un'entità per visualizzare una panoramica delle proprietà e approfondisci per visualizzare tutti i dettagli. Scegli Filtra in base a questa [azione | tipo di risorsa | tipo principale] per visualizzare un'entità in una vista con solo le sue connessioni.

  • Diagramma dei tipi di entità: il diagramma dei tipi di entità si concentra sulle relazioni tra committenti e risorse. Se vuoi comprendere le complesse relazioni principali annidate nel tuo schema, esamina questo diagramma. Passa il mouse su un'entità per approfondire le relazioni genitoriali che ha.

    Sotto i diagrammi sono visualizzate le liste dei tipi di entità e delle azioni presenti nello schema. La visualizzazione a elenco è utile quando si desidera visualizzare immediatamente i dettagli di un'azione o di un tipo di entità specifico. Seleziona un'entità per visualizzare i dettagli.

Per modificare uno schema di autorizzazioni verificate in modalità visiva

  1. Apri la console delle autorizzazioni verificate. Scegli il tuo policy store.

  2. Nel riquadro di navigazione a sinistra, scegli Schema.

  3. Scegli la modalità visiva. Rivedi i diagrammi entità-relazione e pianifica le modifiche da apportare allo schema. Facoltativamente, puoi filtrare per un'entità per esaminarne le singole connessioni con altre entità.

  4. Scegli Edit schema (Modifica schema).

  5. Nella sezione Dettagli, digita un Namespace per il tuo schema.

  6. Nella sezione Tipi di entità, scegli Aggiungi nuovo tipo di entità.

  7. Digita il nome dell'entità.

  8. (Facoltativo) Scegli Aggiungi un padre per aggiungere le entità principali di cui la nuova entità è membro. Per rimuovere un genitore che è stato aggiunto all'entità, scegli Rimuovi accanto al nome del genitore.

  9. Scegli Aggiungi un attributo per aggiungere attributi all'entità. Digitate il nome dell'attributo e scegliete il tipo di attributo per ogni attributo dell'entità. Le autorizzazioni verificate utilizzano i valori degli attributi specificati per verificare le politiche rispetto allo schema. Seleziona se ogni attributo è obbligatorio. Per rimuovere un attributo che è stato aggiunto all'entità, scegli Rimuovi accanto all'attributo.

  10. Scegli Aggiungi tipo di entità per aggiungere l'entità allo schema.

  11. Nella sezione Azioni, scegli Aggiungi nuova azione.

  12. Digita il nome dell'azione.

  13. (Facoltativo) Scegli Aggiungi una risorsa per aggiungere i tipi di risorse a cui si applica l'azione. Per rimuovere un tipo di risorsa che è stato aggiunto all'azione, scegli Rimuovi accanto al nome del tipo di risorsa.

  14. (Facoltativo) Scegli Aggiungi un principale per aggiungere un tipo di principale a cui si applica l'azione. Per rimuovere un tipo di principale che è stato aggiunto all'azione, scegli Rimuovi accanto al nome del tipo di principale.

  15. Scegli Aggiungi un attributo per aggiungere attributi che possono essere aggiunti al contesto di un'azione nelle richieste di autorizzazione. Inserisci il nome dell'attributo e scegli il tipo di attributo per ogni attributo. Le autorizzazioni verificate utilizzano i valori degli attributi specificati per verificare le politiche rispetto allo schema. Seleziona se ogni attributo è obbligatorio. Per rimuovere un attributo che è stato aggiunto all'azione, scegli Rimuovi accanto all'attributo.

  16. Selezionare Add action (Aggiungi operazione).

  17. Dopo aver aggiunto tutti i tipi di entità e le azioni allo schema, scegli Salva modifiche.

JSON mode

Durante gli aggiornamenti, noterai che l'editor JSON convalida il codice in base alla sintassi JSON e identificherà errori e avvisi durante la modifica, facilitando la rapida individuazione dei problemi. Inoltre, non devi preoccuparti della formattazione del JSON, scegli semplicemente Formato JSON dopo aver effettuato gli aggiornamenti e il formato verrà aggiornato in modo che corrisponda alla formattazione JSON prevista.

Per modificare uno schema di autorizzazioni verificate in modalità JSON

  1. Apri la console delle autorizzazioni verificate. Scegli il tuo policy store.

  2. Nel riquadro di navigazione a sinistra, scegli Schema.

  3. Scegli la modalità JSON, quindi scegli Modifica schema.

  4. Inserisci il contenuto del tuo schema JSON nel campo Sommario. Non puoi salvare gli aggiornamenti dello schema finché non risolvi tutti gli errori di sintassi. Puoi scegliere Format JSON per formattare la sintassi JSON dello schema con la spaziatura e il rientro consigliati.

  5. Scegli Save changes (Salva modifiche).