本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS 的托管策略 AWS 登录

AWS 托管策略是由创建和管理的独立策略 AWS。 AWS 托管策略旨在为许多常见用例提供权限，以便您可以开始为用户、组和角色分配权限。

请记住， AWS 托管策略可能不会为您的特定用例授予最低权限权限，因为它们可供所有 AWS 客户使用。我们建议通过定义特定于使用案例的客户管理型策略来进一步减少权限。

您无法更改 AWS 托管策略中定义的权限。如果 AWS 更新 AWS 托管策略中定义的权限，则更新会影响该策略所关联的所有委托人身份（用户、组和角色）。 AWS 最有可能在启动新的 API 或现有服务可以使用新 AWS 服务 的 API 操作时更新 AWS 托管策略。

有关更多信息，请参阅《IAM 用户指南》中的 AWS 托管式策略。

AWS 托管策略： AmazonManagedSignUpServicePolicy

该AmazonManagedSignUpServicePolicy政策授予完成 AWS 账户注册流程所需的权限。

您可以将 AmazonManagedSignUpServicePolicy 附加到您的用户、组和角色。

权限详细信息

该策略包含以下权限：

要查看有关策略（包括 JSON 策略文档的最新版本）的更多信息，请参阅《AWS 托管式策略参考指南》中的 AmazonManagedSignUpServicePolicy。

AWS 托管策略： ApplicationProvisioningPolicy

该 ApplicationProvisioningPolicy 策略授予应用程序配置和身份管理操作的全面权限，包括 IAM 角色和策略管理、SSO 配置和身份存储操作。

您可以将 ApplicationProvisioningPolicy 附加到您的用户、组和角色。

权限详细信息

该策略包含以下权限：

要查看有关策略（包括 JSON 策略文档的最新版本）的更多信息，请参阅《AWS 托管式策略参考指南》中的 ApplicationProvisioningPolicy。

AWS 托管策略： SignInLocalDevelopmentAccess

该SignInLocalDevelopmentAccess策略授予 AWS 使用您的控制台凭证进行编程访问的权限。

您可以将 SignInLocalDevelopmentAccess 附加到您的用户、组和角色。

权限详细信息

该策略包含以下权限：

有关更多信息，请参阅 使用控制台凭据登录（推荐）。要查看有关策略（包括 JSON 策略文档的最新版本）的更多信息，请参阅《AWS 托管式策略参考指南》中的 SignInLocalDevelopmentAccess。

AWS 托管策略： AWSSignInResourcePolicyManagement

该AWSSignInResourcePolicyManagement策略授予管理控制台授权配置和资源权限声明的权限 AWS Sign-In。

您可以将 AWSSignInResourcePolicyManagement 附加到您的用户、组和角色。

权限详细信息

该策略包含以下权限：

以下是策略 JSON：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "signin:PutConsoleAuthorizationConfiguration",
                "signin:GetConsoleAuthorizationConfiguration",
                "signin:DeleteConsoleAuthorizationConfiguration",
                "signin:PutResourcePermissionStatement",
                "signin:DeleteResourcePermissionStatement",
                "signin:ListResourcePermissionStatements",
                "signin:GetResourcePolicy"
            ],
            "Resource": "*"
        }
    ]
}

将此策略附加到管理基于资源的策略的 IAM 委托人（用户或角色）。 AWS Sign-In这包括负责配置基于网络的访问控制的安全管理员、需要审计控制台访问策略的合规官员，以及管理紧急恢复访问配置的运营团队。

要查看有关策略（包括 JSON 策略文档的最新版本）的更多信息，请参阅《AWS 托管式策略参考指南》中的 AWSSignInResourcePolicyManagement。

AWS 登录 更新到 AWS 托管策略

查看 AWS 登录 自该服务开始跟踪这些更改以来 AWS 托管策略更新的详细信息。要获得有关此页面变更的自动提醒，请订阅 “ AWS 登录 文档历史记录” 页面上的 RSS feed。