Klonowanie roli/zasad na pulpicie nawigacyjnym korygowania
W tym artykule opisano sposób używania pulpitu nawigacyjnego korygowania w obszarze Zarządzanie uprawnieniami do klonowania ról/zasad dla systemów autoryzacji usług Amazon Web Services (AWS), Microsoft Azure lub Google Cloud Platform (GCP).
Uwaga
Aby wyświetlić kartę Korygowanie , musisz mieć uprawnienia Osoba przeglądająca, Kontroler lub Administrator . Aby wprowadzić zmiany na tej karcie, musisz mieć uprawnienia kontrolera lub administratora . Jeśli nie masz tych uprawnień, skontaktuj się z administratorem systemu.
Uwaga
Platforma Microsoft Azure używa terminu rola dla tego, co inni dostawcy usług w chmurze nazywają zasadami. Zarządzanie uprawnieniami automatycznie zmienia tę terminologię po wybraniu typu systemu autoryzacji. W dokumentacji użytkownika używamy roli/zasad do odwoływania się do obu tych elementów.
Klonowanie roli/zasad
Na stronie głównej Zarządzanie uprawnieniami do zarządzania uprawnieniami wybierz kartę Korygowanie , a następnie wybierz kartę Rola/zasady .
Wybierz rolę/zasady, które chcesz sklonować, a następnie z kolumny Akcje wybierz pozycję Klonuj.
(Tylko AWS) W polu Klonuj pola wyboru Klonuj zasoby i Warunki klonowania są automatycznie zaznaczone. Usuń zaznaczenie pól, jeśli zasoby i warunki różnią się od wyświetlanych elementów.
Wprowadź nazwę dla każdego systemu autoryzacji wybranego w polach Nazwa zasad , a następnie wybierz przycisk Dalej.
Jeśli moduł zbierający dane nie otrzymał uprawnień kontrolera, zostanie wyświetlony następujący komunikat: Do klonowania można przesłać tylko systemy autoryzacji z obsługą trybu online/kontrolera.
Aby ręcznie sklonować tę rolę, pobierz skrypt i plik JSON.
Wybierz pozycję Prześlij.
Odśwież kartę Rola/Zasady , aby wyświetlić sklonowaną rolę/zasady.
Następne kroki
- Aby uzyskać informacje na temat wyświetlania istniejących ról/zasad, żądań i uprawnień, zobacz Wyświetlanie ról/zasad, żądań i uprawnień na pulpicie nawigacyjnym korygowania.
- Aby uzyskać informacje na temat tworzenia roli/zasad, zobacz Tworzenie roli/zasad.
- Aby uzyskać informacje na temat usuwania roli/zasad, zobacz Usuwanie roli/zasad.
- Aby uzyskać informacje na temat modyfikowania roli/zasad, zobacz Modyfikowanie roli/zasad](how-to-modify-role-policy.md).
- Aby wyświetlić informacje o rolach/zasadach, zobacz Wyświetlanie informacji o rolach/zasadach.
- Aby uzyskać informacje na temat dołączania i odłączania uprawnień dla tożsamości platformy AWS, zobacz Dołączanie i odłączanie zasad tożsamości platformy AWS.
- Aby uzyskać informacje na temat odwoływanie zadań o wysokim ryzyku i nieużywanych lub przypisywanie stanu tylko do odczytu dla tożsamości platformy Azure i GCP, zobacz Odwoływanie zadań o wysokim ryzyku i nieużywanych zadaniach lub przypisywanie stanu tylko do odczytu dla tożsamości platformy Azure i GCP
- Aby uzyskać informacje na temat tworzenia lub zatwierdzania żądania uprawnień, zobacz Tworzenie lub zatwierdzanie żądania uprawnień.
- Aby uzyskać informacje na temat wyświetlania informacji o rolach/zasadach, zobacz Wyświetlanie informacji o rolach/zasadach