Crie políticas personalizadas do RAM para o SLS quando as políticas do sistema não atenderem às suas necessidades. As políticas personalizadas permitem um controle detalhado de permissões e melhoram a segurança de acesso aos recursos, seguindo o princípio de menor privilégio.
O que é uma política personalizada?
As políticas do Resource Access Management (RAM) classificam-se em políticas do sistema e políticas personalizadas. Você pode gerenciar as políticas personalizadas de acordo com seus requisitos de negócios.
Após criar uma política personalizada, vincule-a a um usuário do RAM, grupo de usuários do RAM ou função do RAM. Dessa forma, o principal recebe as permissões especificadas na política.
Você pode excluir uma política do RAM não vinculada a um principal. Se a política estiver vinculada a um principal, desvincule-a antes de excluí-la.
As políticas personalizadas oferecem suporte ao controle de versão. Você pode gerenciar as versões com o mecanismo de gerenciamento de versões do RAM.
Referências
Exemplos de políticas
Antes de começar
Antes de criar uma política personalizada, entenda seus requisitos e a autorização do SLS. Para mais informações, consulte Autorização do RAM.