Guarda l'implicit deny in azione

Sei di reperibilità questa settimana. Una funzione pianificata chiamata report-archiver copia ogni mattina il report in un bucket di archivio, ma ha fallito ogni giorno del tuo turno. Il primo istinto del team è stato allegare una policy più ampia e andare avanti.

Prima che qualcuno lo faccia, usa l'AccessDenied investigator per capire che tipo di diniego è. Esegui la funzione e leggi l'errore, poi apri il ruolo e leggi l'evaluation trace.

Due tipi di diniego producono lo stesso messaggio, ma richiedono correzioni opposte. Indica quale dei due stai osservando.