Проверенные разрешения Amazon

Полностью управляемый сервис Cedar для детальной авторизации
Начните работу с проверенными разрешениями

Проверенные разрешения: введение

Проверенные разрешения Amazon – это полностью управляемый сервис авторизации, который использует доказуемо правильный язык политик Cedar, позволяющий создавать более безопасные приложения. Благодаря Проверенным разрешениям разработчики могут быстрее создавать приложения с помощью внешней авторизации и централизации управления политиками. Они также могут привести авторизацию в приложении в соответствие с принципами нулевого доверия. Группы безопасности и аудита могут лучше анализировать и проверять, кто и к чему имеет доступ в приложениях.

Преимущества

Ускорьте разработку приложений за счет отделения авторизации от бизнес-логики.
Защищайте ресурсы приложений и управляйте доступом пользователей по принципу наименьших привилегий.

Упростите масштабный аудит соответствия требованиям, используя автоматический анализ, чтобы убедиться, что разрешения, написанные в Cedar, работают должным образом.

Создавайте приложения в соответствии с принципами Zero Trust, предусматривающими непрерывное принятие решений об авторизации в режиме реального времени.

Как это работает

Проверенные разрешения Amazon – это полностью управляемый, совместимый с Cedar сервис контроля разрешениями и детальной авторизации для создаваемых вами приложений. Во время применения Cedar, выразительного, производительного и анализируемого языка политик с открытым исходным кодом разработчики и администраторы могут определять средства управления доступом на основе политик, используя роли и атрибуты для более детального управления доступом с учетом контекста.

На диаграмме показано, как проверенные разрешения Amazon предоставляют высокоточную авторизацию и управление разрешениями для пользовательских приложений.

Примеры использования

Создавайте политики на основе шаблонов и применяйте эти элементы управления в API шлюзе Amazon и AWS AppSync.

Администраторы могут создавать политики для всего приложения, написанные Cedar, а разработчики – предоставлять пользователям разрешения на доступ к данным и ресурсам.

Проверяйте изменения модели политики Cedar и отслеживайте запросы на авторизацию при помощи проверенных разрешений.

Подробнее об AWS