AWS IAM — décider d’un accès

Schéma de décision : les règles diffèrent selon le principal, le service et le compte ; un Deny explicite prime.

AWS IAM — décider d’un accès Schéma de décision : les règles diffèrent selon le principal, le service et le compte ; un Deny explicite prime. 01 / Requête 02 / Évaluation 03 / Résultat 04 / Trace 1 · Appel API · requête signée (SigV4) · Requête · requête 1 · Appel API requête signée (SigV4) requête 2 · Contexte · principal, action, ressource · Requête · conditions 2 · Contexte principal, action, ressource conditions 3 · Deny explicite · une politique refuse · Évaluation · gagne toujours 3 · Deny explicite une politique refuse gagne toujours 4 · SCP / RCP · plafonds applicables · Évaluation · si applicable 4 · SCP / RCP plafonds applicables si applicable 5 · Politiques · identité, ressource, session · Évaluation · principal ciblé 5 · Politiques identité, ressource, session principal ciblé Accès refusé · refus explicite ou droit absent · Résultat · deny Accès refusé refus explicite ou droit absent deny 6 · Accès autorisé · Allow valide, conditions remplies · Résultat · refus par défaut 6 · Accès autorisé Allow valide, conditions remplies refus par défaut 7 · Journal · CloudTrail selon couverture · Trace · traçabilité 7 · Journal CloudTrail selon couverture traçabilité journalise Deny trouvé aucun Deny Allow effectif pas de droit dans plafonds hors plafond Légende Contrôle Information / preuve Service / déploiement Contexte / tiers