ENS:Custom policies for ENS

Políticas do sistema versus políticas personalizadas

Use uma política personalizada quando a política do sistema conceder permissões excessivas ou não abranger uma ação específica do ENS que você precise controlar.

Funcionamento do gerenciamento de políticas personalizadas

O gerenciamento de uma política personalizada envolve quatro etapas:

1. Criação — Defina o documento da política com as ações e os recursos que deseja permitir ou negar.

2. Vinculação — Vincule a política a um usuário RAM, grupo de usuários RAM ou função RAM. As permissões especificadas na política são concedidas ao principal após a vinculação.

3. Atualização — Modifique o documento da política ou a descrição a qualquer momento. Gerencie versões de políticas personalizadas com base no mecanismo de gerenciamento de versões do RAM.

4. Exclusão — Remova a política quando ela não for mais necessária. Desvincule a política de todos os principais antes de excluí-la.

É obrigatório desvincular a política de todos os principais antes de excluí-la.

Definição das ações do ENS a serem incluídas

Antes de escrever o documento da política, identifique as ações e os recursos do ENS necessários para seus principais. Para obter a lista completa de ações do ENS, tipos de recursos e chaves de condição suportados em políticas do RAM, consulte Autorização do RAM.

Uma abordagem prática inicial é localizar uma política do sistema existente semelhante à sua necessidade e copiá-la para personalização, em vez de criar uma nova do zero.

Próximos passos