Quyền được xác minh Amazon hiện hỗ trợ định dạng thực thể JSON của Cedar
Quyền được xác minh Amazon hiện hỗ trợ cùng một định dạng JSON cho dữ liệu thực thể và ngữ cảnh, như SDK Cedar. Nhà phát triển có thể sử dụng định dạng đơn giản hơn này cho các yêu cầu cấp phép. Điều này giúp cho API Quyền được xác minh Amazon trở nên phù hợp hơn với SDK Cedar nguồn mở và đơn giản hóa việc chuyển từ SDK sang Quyền được xác minh Amazon hoặc ngược lại.
Quyền được xác minh Amazon là công cụ quản lý quyền và là dịch vụ cấp phép chi tiết cho các ứng dụng mà bạn dựng. Nhờ sử dụng Cedar – ngôn ngữ chính sách nguồn mở biểu cảm và có thể phân tích, nhà phát triển và quản trị viên có thể xác định các biện pháp kiểm soát quyền truy cập dựa trên chính sách bằng các vai trò và thuộc tính để kiểm soát quyền truy cập chi tiết hơn và phù hợp với ngữ cảnh. Lấy ví dụ, một ứng dụng nhân sự có thể gọi Quyền được xác minh Amazon (AVP) để xác định xem Alice có được phép truy cập đánh giá hiệu suất của Bob hay không khi cô ấy thuộc nhóm Quản lý nhân sự. Khách hàng có thể sử dụng định dạng JSON của Cedar để truyền dữ liệu thực thể mô tả đối tượng nhận quyền (Alice) và tài nguyên (đánh giá hiệu suất của Bob).
Sự thay đổi này được áp dụng ở tất cả các khu vực AWS mà Quyền được xác minh Amazon hỗ trợ. Dịch vụ sẽ tiếp tục hỗ trợ định dạng cũ, do đó, sự thay đổi không ảnh hưởng đến những phần tích hợp ứng dụng hiện có. Để tìm hiểu thêm về việc sử dụng định dạng JSON của Cedar, hãy xem thực thể JSON của Cedar trong hướng dẫn sử dụng Cedar và hướng dẫn sử dụng Quyền được xác minh. Để tìm hiểu thêm về Quyền được xác minh Amazon, hãy truy cập trang sản phẩm. Để biết thêm thông tin, hãy truy cập trang sản phẩm Quyền được xác minh.