AWS/Amazon Verified Permissions
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[Amazon Verified Permissions:https://aws.amazon.com/jp/v...
-[[[新サービス] Amazon Verified Permissionsがプレビューリ...
-[[Amazon Verified Permissions について妄想を膨らませ損ね...
--[[動画:https://www.youtube.com/watch?v=W-OUrKzbbOI]] .....
-[[【re:Invent 2022】新サービス：Amazon Verified Permissi...
-Amazon Verified Permissions はカスタムアプリケーションに...
-Amazon Verified Permissions を利用すれば、認証やアクセス...
-AWS IAM とはあまり関係ない
-Amazon Verified Permissions におけるポリシーは PBAC（Pol...
--RBAC（Role based）と ABAC（Attribute based）のいいとこ...
---RBACは、大規模になってくると辛い
---ABACは、柔軟ゆえに統制効かせるのが大変
-[[CEDAR:https://www.cedarpolicy.com/]]という言語を利用し...
-具体的には、以下の流れで利用
--事前に権限を定義して認可モデルを作成
--アプリケーションがCognitoなどのIDPからユーザ認証を行う
--Amazon Verified Permissionsが認証されたユーザがどのアプ...
*主な機能 [#s2713633]
**ポリシーの作成・管理 [#z8ac23a1]
-マネジメントコンソールもしくはAPIでポリシーを作成
-権限管理をアプリケーションコードの外部に出せる
**アプリケーションを通じた権限管理 [#d8abbd98]
-アプリケーション上でポリシーを変更できる
--例）ポータル上の操作で権限の委任を行う
**エンドユーザアクションの認可 [#vcfc8857]
-エンドユーザの認可
**許可の監査 [#d02d5a34]
-CloudTrailや監査ツールを用いて許可の監査ができる
終了行:
[[Amazon Verified Permissions:https://aws.amazon.com/jp/v...
-[[[新サービス] Amazon Verified Permissionsがプレビューリ...
-[[Amazon Verified Permissions について妄想を膨らませ損ね...
--[[動画:https://www.youtube.com/watch?v=W-OUrKzbbOI]] .....
-[[【re:Invent 2022】新サービス：Amazon Verified Permissi...
-Amazon Verified Permissions はカスタムアプリケーションに...
-Amazon Verified Permissions を利用すれば、認証やアクセス...
-AWS IAM とはあまり関係ない
-Amazon Verified Permissions におけるポリシーは PBAC（Pol...
--RBAC（Role based）と ABAC（Attribute based）のいいとこ...
---RBACは、大規模になってくると辛い
---ABACは、柔軟ゆえに統制効かせるのが大変
-[[CEDAR:https://www.cedarpolicy.com/]]という言語を利用し...
-具体的には、以下の流れで利用
--事前に権限を定義して認可モデルを作成
--アプリケーションがCognitoなどのIDPからユーザ認証を行う
--Amazon Verified Permissionsが認証されたユーザがどのアプ...
*主な機能 [#s2713633]
**ポリシーの作成・管理 [#z8ac23a1]
-マネジメントコンソールもしくはAPIでポリシーを作成
-権限管理をアプリケーションコードの外部に出せる
**アプリケーションを通じた権限管理 [#d8abbd98]
-アプリケーション上でポリシーを変更できる
--例）ポータル上の操作で権限の委任を行う
**エンドユーザアクションの認可 [#vcfc8857]
-エンドユーザの認可
**許可の監査 [#d02d5a34]
-CloudTrailや監査ツールを用いて許可の監査ができる
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
