Amazon Verified Permissions unterstützt jetzt Richtlinienspeicher-Aliase, benannte Richtlinien und Richtlinienvorlagen
Heute kündigt AWS die Unterstützung für Richtlinienspeicher-Aliase sowie benannte Richtlinien und Richtlinienvorlagen in Amazon Verified Permissions an, was die Mehrmandanten-Bereitstellung und die tägliche Richtlinienverwaltung vereinfacht. Amazon Verified Permissions ist ein differenzierter Autorisierungsservice, mit dem Sie mithilfe von Cedar-Richtlinien Berechtigungen für Ihre Anwendungen verwalten und durchsetzen können. Diese neuen Funktionen machen es überflüssig, separate Zuordnungstabellen zu führen, um Mandantenkennungen mit Richtlinienspeicher-IDs zu verknüpfen oder einzelne Richtlinien- und Vorlagen-IDs zu verfolgen.
Mit Richtlinienspeicher-Aliasen können Entwickler von Mehrmandanten-Anwendungen einen für Menschen lesbaren Alias auf der Grundlage einer Mandanten-ID zuweisen und ihn in jedem API-Aufruf verwenden, sodass keine Nachschlagetabelle erforderlich ist. Ebenso können Sie mit benannten Richtlinien und Richtlinienvorlagen anhand aussagekräftiger Namen statt systemgenerierter IDs auf Richtlinien verweisen, was die Verwaltung der Autorisierungslogik erleichtert, wenn Ihre Anwendung wächst.
Aliase für den Richtlinienspeicher von Amazon Verified Permissions sowie benannte Richtlinien und Vorlagen sind in allen AWS-Regionen verfügbar, in denen Amazon Verified Permissions verfügbar ist. Eine vollständige Liste der unterstützten Regionen finden Sie unter Endpunkte und Kontingente für Amazon Verified Permissions.
Zum Einstieg finden Sie Informationen unter Richtlinienspeicher-Aliase und Erstellen statischer Richtlinien im Benutzerhandbuch zu Amazon Verified Permissions oder in der API-Referenz zu Amazon Verified Permissions.