検証と分析の概要

スキーマコンプライアンス — ポリシーが有効なアクション (ツール) を参照し、正しいデータ型を使用し、定義されたコンテキストフィールドのみにアクセスすることを確認します

型の安全性 — パラメータ型がゲートウェイのツール定義と一致することを確認します

過度に寛容なポリシー — 作成した場合、ポリシーエンジンは指定されたプリンシパル、アクション、リソースの組み合わせに対するすべてのリクエストを許可します。

過度に制限されたポリシー — 作成した場合、ポリシーエンジンは指定されたプリンシパル、アクション、リソースの組み合わせに対するすべてのリクエストを拒否します。

無効なポリシー — 作成された場合、ポリシーは影響しません。許可ポリシーはリクエストを許可しないか、禁止ポリシーはリクエストを拒否しません。これは、ポリシーエンジンレベルではなく、生成中のポリシーレベルで適用されます。

FAIL_ON_ANY_FINDINGS (デフォルト) — スキーマチェックとセマンティック検証実行の両方。いずれかの が結果を生成する場合、ポリシーは拒否されます。

IGNORE_ALL_FINDINGS — スキーマチェックのみが実行されます。ポリシーは、スキーマチェックに合格する限り受け入れられます。セマンティック検証は、スキーマチェックだけでは検出できないセキュリティとロジックの問題を検出するため、本番稼働用にはお勧めしません。