Amazon Web Services (AWS) Service Catalog unterstützt jetzt Attributed Based Access Controls (ABAC), wodurch Kunden Tags verwenden können, um leicht Zugänge und Berechtigungen für AWS-Ressourcen in Service Catalog zu verwalten. Jetzt haben Service Catalog-Administratoren die Möglichkeit, ihre Richtlinien in AWS Identity and Access Management (IAM) für Zugriff und feiner definierte Berechtigungen basierend auf Tags zu definieren, die zwischen AWS-Ressourcen und IAM-Benutzern oder -Rollen geteilt werden. Zum Beispiel kann einer IAM-Entität (z. B. einem Benutzer oder einer Rolle) basierend auf übereinstimmenden Tags die Erstellung von Ressourcen in ihrem Service Catalog-Konto gestattet oder verwehrt werden.
Quelle: aws.amazon.com
Published by