NetApp SG6000 Mode D'emploi page 1568

• Vous pouvez spécifier un utilisateur fédéré spécifique (« Alex ») :
"Principal": { "AWS": "arn:aws:iam::27233906934684427525:federated-
user/Alex" }
• Vous pouvez spécifier un groupe fédéré spécifique (« gestionnaires ») :
"Principal": { "AWS": "arn:aws:iam::27233906934684427525:federated-
group/Managers"
• Vous pouvez spécifier un principal anonyme :
"Principal": "*"
• Pour éviter toute ambiguïté, vous pouvez utiliser l'UUID de l'utilisateur au lieu du nom d'utilisateur :
arn:aws:iam::27233906934684427525:user-uuid/de305d54-75b4-431b-adb2-
eb6b9e546013
Par exemple, supposons que Alex quitte l'entreprise et le nom d'utilisateur
nouveau Alex rejoint l'organisation et est affecté de la même façon
utilisateur peut hériter involontairement des autorisations accordées à l'utilisateur d'origine.
• La valeur principale peut spécifier un nom de groupe/utilisateur qui n'existe pas encore lors de la création
d'une stratégie de compartiment.
Définition des autorisations dans une stratégie
Dans une stratégie, l'élément action est utilisé pour autoriser/refuser des autorisations à une ressource. Il
existe un ensemble d'autorisations que vous pouvez spécifier dans une stratégie, qui sont désignées par
l'élément « action » ou par « NotAction » pour exclusion. Chacun de ces éléments est associé à des
opérations spécifiques d'API REST S3.
Le tableau répertorie les autorisations qui s'appliquent aux compartiments et aux autorisations qui s'appliquent
aux objets.
Amazon S3 utilise désormais l'autorisation s3:PutReplicationConfiguration pour les opérations
de réplication de compartiments PUT et DELETE. StorageGRID utilise des autorisations
distinctes pour chaque action, qui correspond à la spécification Amazon S3 d'origine.
Une SUPPRESSION est effectuée lorsqu'un PUT est utilisé pour remplacer une valeur
existante.
1566
}
est supprimé. Si un
Alex
nom d'utilisateur, le nouvel
Alex