Amazon Quick теперь поддерживает контроль доступа на уровне документов в S3
Amazon Quick теперь поддерживает списки контроля доступа на уровне документов для баз знаний Amazon S3, что позволяет управлять подробными разрешениями для документов, хранящихся в S3. С помощью этой функции вы можете контролировать доступ пользователей и групп к определенным документам или папкам в вашей базе знаний. Так конфиденциальная информация будет доступна только уполномоченным сотрудникам.
Списки контроля доступа на уровне документов можно настроить двумя способами в зависимости от примера использования. Глобальный файл конфигурации ACL обеспечивает централизованное управление разрешениями на уровне папок. Это идеально подходит для организаций со стабильными структурами разрешений. Другой вариант, файлы метаданных на уровне документов, ускоряет обновление разрешений и позволяет настраивать доступ к отдельным документам. Переиндексация требуется только для затронутых документов, а не для целых структур папок.
Конфигурация ACL на уровне документов является постоянной, и ее нужно задать при создании новой базы знаний. В базах знаний с поддержкой ACL документы без соответствующей записи ACL не загружаются, что обеспечивает полный контроль доступа к репозиторию документов.
Эта функция доступна во всех регионах AWS, где предлагается Amazon Quick.
Чтобы начать работу со списками контроля доступа на уровне документов для баз знаний Amazon S3, ознакомьтесь с руководством пользователя Amazon Quick.