Choisir où vit la stratégie
Au même trimestre, vous ouvrez vos données à un partenaire et regroupez vos clients dans une table partagée. Six exigences d'accès arrivent dans le backlog, et l'équipe tend à utiliser le même outil pour les six : élargir l'autorisation (allow) du rôle le plus proche.
Trois couches vues dans la vidéo permettent de trancher. Une stratégie que vous attachez à l'appelant, une stratégie que vous attachez à la ressource, et une condition qui restreint une autorisation déjà en place.
Cet exercice fait partie du cours
<cours>Sécurité AWS pour les développeurs</cours>Exercice interactif pratique
Transformez la théorie en action avec l’un de nos exercices interactifs
Commencer l’exercice