Le simulateur de stratégies IAM passe à la console IAM et ajoute des fonctionnalités supplémentaires
AWS Identity and Access Management (IAM) annonce une mise à jour majeure du simulateur de stratégies IAM, l’outil que vous utilisez pour tester et valider les autorisations accordées par vos stratégies IAM avant de les déployer. Cette mise à jour modifie le simulateur de trois manières. Il est désormais intégré à la console IAM, il peut tester les stratégies de contrôle des services (SCP) et apporte de la flexibilité pour modéliser davantage de scénarios que les équipes chargées de la sécurité et de la plateforme simulent dans la pratique.
Le simulateur de stratégies IAM fait désormais partie de la console IAM et remplace le site de simulation autonome. Vous pouvez donc tester les stratégies au même endroit où vous gérez vos identités et vos stratégies. Vous pouvez également désormais inclure des SCP dans votre simulation pour tester la manière dont la hiérarchie des SCP de votre organisation interagit avec les stratégies d’identité et de ressources, et via l’API, tester l’impact des clés de condition telles que les restrictions régionales et les exigences en matière de balises sur les résultats. Enfin, une nouvelle flexibilité vous permet d’exclure des stratégies spécifiques pour modéliser les scénarios « et si je supprimais cette politique ? », et les simulations intercomptes rendent désormais compte des décisions par stratégie pour les stratégies basées sur l’identité et les ressources, les déclarations correspondantes étant renvoyées pour une demande refusée reflétant uniquement les stratégies qui ont motivé la décision. Ensemble, ces changements aident les équipes à automatiser les tests unitaires de stratégie, à détecter les accès trop permissifs et à valider les barrières de protection avec plus de confiance.
Ces fonctionnalités sont disponibles dans toutes les Régions AWS où le simulateur de stratégies IAM est disponible. Vous pouvez accéder à IAM Policy Simulator dans la console IAM en choisissant le simulateur de stratégies dans le volet de navigation.
Pour en savoir plus, consultez les ressources suivantes :