Si les politiques système de Resource Access Management (RAM) ne répondent pas à vos besoins, créez des politiques personnalisées pour appliquer le principe du moindre privilège. Les politiques personnalisées offrent un contrôle fin des autorisations et renforcent la sécurité d'accès aux ressources.
Qu'est-ce qu'une politique personnalisée ?
Les politiques RAM se divisent en deux catégories : les politiques système et les politiques personnalisées. Gérez les politiques personnalisées selon vos exigences métier.
Après avoir créé une politique personnalisée, attachez-la à un utilisateur RAM, à un groupe d'utilisateurs RAM ou à un rôle RAM. Les autorisations définies dans la politique sont ainsi accordées au principal.
Vous pouvez supprimer une politique RAM non attachée à un principal. Si la politique est attachée, détachez-la préalablement du principal avant de la supprimer.
Les politiques personnalisées prennent en charge le contrôle de version. Gérez les versions de vos politiques personnalisées via le mécanisme de gestion des versions de RAM.