Publié le: Nov 28, 2022

Aujourd'hui, AWS annonce la version préliminaire d'Amazon Verified Permissions. Il s'agit d'un service de gestion et d'autorisation des permissions évolutif et précis pour les applications personnalisées. Grâce à Amazon Verified Permissions, les développeurs d'applications peuvent laisser leurs utilisateurs finaux gérer les permissions et partager l'accès aux données. Par exemple, les développeurs d'applications ont la possibilité d'utiliser Amazon Verified Permissions afin de définir et de gérer des permissions précises dans le but de déterminer quels utilisateurs Amazon Cognito peuvent accéder à certaines ressources d'application. 

Ce système de gestion des permissions centralisé et détaillé facilite la modification et la mise à jour des règles de permissions au sein d'un seul endroit, et sans avoir besoin de modifier le code. Les équipes peuvent se servir du système de permissions pour raccourcir les délais de développement tout en implémentant des permissions plus dynamiques au niveau des ressources d'application. Amazon Verified Permissions offre également aux administrateurs informatiques une capacité d'audit étendue qui s'adapte à des millions de politiques grâce au raisonnement automatisé.

Amazon Verified Permissions utilise un langage de politiques personnalisé appelé Cedar. Il permet de définir des permissions détaillées pour les utilisateurs de l'application. Le service gère les accès au sein de l'application en stockant et en évaluant ces permissions détaillées afin de déterminer ce que chaque utilisateur est autorisé à faire ou non. Les demandes d'accès sont évaluées en quelques millisecondes : la vérification est donc continue, conformément aux exigences Confiance zéro. Amazon Verified Permissions peut être utilisé avec n'importe quel fournisseur d'identité, tel qu'Amazon Cognito.

Amazon Verified Permissions est disponible pendant la période de la version préliminaire dans les régions AWS suivantes : USA Est (Ohio), USA Est (Virginie du Nord), USA Ouest (Oregon), Asie-Pacifique (Tokyo) et Europe (Irlande). 

Pour vous inscrire sur la liste d'attente pour l'accès à Amazon Verified Permissions, rendez-vous sur la page d'inscription. Pour en savoir plus, consultez la page Web d'Amazon Verified Permissions