Amazon Verified Permissions は、アプリケーション内でどのユーザーがどのアクションを実行できるかを制御する機能を、お客様のアプリケーションに提供します。Verified Permissions は Cedar policy language に記述されているポリシーを使用して、標準 PARX モデルを使用したアクセス (プリンシパル、アクション、リソース、コンテキスト) について説明します。

Amazon Verified Permissions

Amazon Verified Permissions ユーザーガイド

Amazon Verified Permissions について説明します。Cedar policy language に記述されている承認ポリシーを作成および管理する方法について説明します。また、アプリケーションの認証環境について記述するスキーマを作成する方法についても説明します。このスキーマには、アプリケーション運用フローの一部であるプリンシパル、リソース、アクションを含めることができます。最後に、アプリケーション内から Verified Permissions を使用してユーザーのリクエストを承認する方法について説明します。

Amazon Verified Permissions API リファレンス

Amazon Verified Permissions に関する API オペレーションについて詳しく説明します。サポートしているウェブサービスプロトコルに関するリクエスト、レスポンス、エラーのサンプルを示しています。

Cedar policy language

Cedar ポリシー言語リファレンスガイド

Cedar policy language について説明します。使用可能な言語要素と、それらをポリシーに組み合わせるために使用する文法について説明します。Cedar policy language は、GitHub でホストされているオープンソースプロジェクトです。