Az AWS bemutatja az Amazon Quick automatikus műveletellenőrzését

Mit jelent a jóváhagyás?

Az AWS leírása szerint külön modell vizsgálja az arra jogosult műveletet a kérés és a beszélgetés korlátozott részlete alapján. Az automatikus jóváhagyás egyszer, a pontos műveletre és paramétereire szól; tartós jogosultságot nem ad. A modell ítélete hibás lehet. A jóváhagyási bejegyzés a befejezést sem bizonyítja: ezt a célrendszer feljegyzése, például az elküldött levél igazolja.

A meglévő szabályok az elsők

A felhasználói útmutató az asztali és mobilalkalmazásra korlátozza az elérhetőséget; a webes változatban nincs ilyen funkció. Az automatikus vizsgálathoz a csatlakozó „Let user choose” beállítása és a felhasználó „Ask each time” engedélye szükséges. A szabályok által tiltott műveletek tiltva maradnak, a kötelező emberi jóváhagyás pedig továbbra is emberhez kerül. A jelentős következményű műveleteket és az ellenőrzési hibákat, köztük az időtúllépést, a felhasználó kapja vissza. Ha az adminisztrátor engedélyezi a funkciót, a felhasználó beszélgetésekre és ütemezett futásokra egyaránt kikapcsolhatja; az érintett műveletek ekkor emberi ellenőrzésre várnak.

Nézd meg az érvényes jogosultsági profilt

Az AWS jogosultsági dokumentációja szerint egy kategória korlátozása annak jelenlegi és későbbi képességeit is tiltja, a kifejezetten engedélyezett kivételekkel. A korlátozás az adott profilhoz tartozik; más profilok nem öröklik. A feloldás az első megfelelő szintet használja: felhasználó, majd szerepkör, végül fiók. A fiókszintű korlátozás ezért nem szabályoz automatikusan valakit, akinek felhasználói szintű profilja van. Az AWS a konfigurációk üzemi bevezetés előtti kipróbálását javasolja.