AWS erweitert die Unterstützung von Ressourcen-Kontrollrichtlinien für Cognito und CloudWatch Logs
AWS Resource Control Policies (RCPs) bieten jetzt Unterstützung für Amazon Cognito und Amazon CloudWatch Logs. Ressourcen-Kontrollrichtlinien (RCPs) sind eine Art von Organisationsrichtlinie, mit der Sie Berechtigungen in Ihrer Organisation verwalten können. RCPs ermöglichen die zentrale Steuerung der maximal verfügbaren Berechtigungen für AWS-Ressourcen in Ihrer Organisation.
Mit dieser Erweiterung können Sie jetzt RCPs verwenden, um Berechtigungen für Ressourcen von Amazon Cognito und Amazon CloudWatch Logs zu verwalten. Sie können beispielsweise Richtlinien erstellen, die verhindern, dass Identitäten außerhalb Ihrer Organisation auf diese Ressourcen zugreifen. Sie können einen Datenperimeter aufbauen und so grundlegende Sicherheitsstandards in Ihrer AWS-Umgebung durchsetzen.
RCPs sind in allen kommerziellen AWS-Regionen und AWS GovCloud (US)-Regionen verfügbar. Weitere Informationen über RCPs und eine vollständige Liste der unterstützten AWS-Services finden Sie in der Dokumentation zu den Ressourcensteuerungsrichtlinien (RCPs) im AWS Organizations User Guide.