Se as políticas de sistema do Resource Access Management (RAM) não atenderem às suas necessidades, crie políticas personalizadas para aplicar o princípio do menor privilégio. Essas políticas oferecem controle granular sobre permissões e aumentam a segurança no acesso aos recursos.
O que é uma política personalizada?
As políticas do Resource Access Management (RAM) dividem-se em políticas de sistema e personalizadas. Gerencie as políticas personalizadas conforme os requisitos do seu negócio.
Após criar uma política personalizada, anexe-a a um usuário RAM, grupo de usuários RAM ou função RAM para conceder as permissões definidas na política ao principal.
Exclua políticas RAM que não estejam anexadas a nenhum principal. Caso a política esteja vinculada a um principal, desanexe-a antes da exclusão.
Políticas personalizadas possuem controle de versão. Gerencie essas versões por meio do mecanismo de gerenciamento do RAM.