Izin Terverifikasi Amazon sekarang mendukung perlindungan penghapusan penyimpanan kebijakan
Anda sekarang dapat mengaktifkan perlindungan penghapusan untuk penyimpanan kebijakan Izin Terverifikasi Amazon Anda. Saat Anda mengonfigurasi penyimpanan kebijakan dengan perlindungan penghapusan, penyimpanan kebijakan tidak akan dapat dihapus oleh pengguna mana pun. Cara ini memberikan ketahanan pada aplikasi Anda karena Anda dapat memastikan bahwa penyimpanan kebijakan produksi tidak akan dihapus secara tidak sengaja selama deployment. Perlindungan penghapusan aktif secara default untuk penyimpanan kebijakan baru yang dibuat melalui Konsol AWS. Anda dapat mengaktifkan atau menonaktifkan perlindungan penghapusan untuk penyimpanan kebijakan di Konsol AWS, Antarmuka Baris Perintah AWS, dan API. Perlindungan penghapusan mencegah Anda meminta penghapusan penyimpanan kebijakan, kecuali Anda terlebih dahulu menonaktifkan perlindungan penghapusannya.
Izin Terverifikasi Amazon adalah manajemen izin yang dapat diskalakan dan layanan otorisasi terperinci untuk aplikasi yang Anda buat. Dengan menggunakan Cedar, bahasa kebijakan sumber terbuka yang ekspresif dan analitis, pengembang dan admin dapat menentukan kontrol akses berbasis kebijakan menggunakan peran dan atribut untuk kontrol akses yang lebih terperinci dan sadar konteks. Misalnya, aplikasi SDM mungkin memanggil Izin Terverifikasi Amazon untuk menentukan apakah Alice diizinkan mengakses evaluasi kinerja Bob, mengingat dia berada di grup Manajer SDM.
Baca selengkapnya di bagian Perlindungan Penghapusan di panduan pengguna Izin Terverifikasi Amazon. Fitur ini tersedia di semua wilayah di mana Izin Terverifikasi tersedia. Untuk informasi selengkapnya kunjungi halaman produk.