AWS Service Catalog kündigt Unterstützung für Attribute Based Access Control (ABAC) an

Amazon Web Services (AWS) Service Catalog unterstützt jetzt Attributed Based Access Controls (ABAC), wodurch Kunden Tags verwenden können, um leicht Zugänge und Berechtigungen für AWS-Ressourcen in Service Catalog zu verwalten. Jetzt haben Service Catalog-Administratoren die Möglichkeit, ihre Richtlinien in AWS Identity and Access Management (IAM) für Zugriff und feiner definierte Berechtigungen basierend auf Tags zu definieren, die zwischen AWS-Ressourcen und IAM-Benutzern oder -Rollen geteilt werden. Zum Beispiel kann einer IAM-Entität (z. B. einem Benutzer oder einer Rolle) basierend auf übereinstimmenden Tags die Erstellung von Ressourcen in ihrem Service Catalog-Konto gestattet oder verwehrt werden.
Quelle: aws.amazon.com

Published by