Registros de autorización
Vea todos los registros de autorización de su cuenta en la página Permissions > Authorization. Puede filtrar registros por nombre de política o función, proyecto (región), principal y tipo de principal (usuario, grupo de usuarios y agencia).
- Función de Proyecto empresarial habilitada: Ver registros de autorización por IAM o proyecto de empresa.
Figura 1 Función de proyecto empresarial habilitada
- Función de Proyecto empresarial no habilitada: Ver registros de autorización por proyecto IAM. Para habilitar la función de Proyecto empresarial, consulte Habilitación de la función de Proyecto empresarial.
Figura 2 La función de proyecto empresarial no está habilitada
Consulta de registros de autorización por proyecto IAM
Cuando vea los registros de autorización por proyecto IAM, seleccione las siguientes condiciones de filtro:
- Policy/Role name:
Para ver los registros de autorización de una política o rol, seleccione Policy/Role name, e introduzca un nombre. Para obtener más información sobre los permisos de todos los servicios en la nube, consulte Permisos del sistema.
- Username/User group name/Agency name:
Para ver los permisos de proyecto de IAM asignados a un usuario, grupo de usuarios o agencia de IAM específicos, seleccione Username, User group name, or Agency name e introduzca un nombre.
Para la autorización basada en proyectos de IAM, puede asignar permisos por grupo de usuarios. Si consulta los registros de autorización de un usuario específico, se muestran los registros de autorización del grupo al que pertenece el usuario.
- IAM project: El ámbito de aplicación de los permisos. Si desea ver los registros de autorización de un proyecto IAM, seleccione IAM project y cualquiera de las siguientes opciones:
- Global service: Vea los registros de autorización de todos los servicios globales.
- All resources: Vea los registros de autorización de todos los proyectos, es decir, el proyecto de servicio global y todos los proyectos específicos de la región (incluidos los proyectos creados posteriormente).
- Proyecto específico de región: ver los registros de autorización de un proyecto o subproyecto predeterminado (como ap-southeast-1)
- Principal type: El tipo de objetos que están autorizados. Hay tres tipos principales: usuario, grupo de usuarios y agencia. En la vista de proyecto de IAM, filtre registros por grupo de usuarios o agencia. Si selecciona User, no se mostrará ningún registro.
- Enterprise project: Nombre de un proyecto de empresa. Si selecciona Enterprise project e introduce un nombre de proyecto de empresa, se mostrará la vista de proyecto de empresa.
Consulta de Registros de Autorización por Proyecto empresarial
Al ver los registros de autorización por proyecto de empresa, seleccione las siguientes condiciones de filtro:
- Policy/Role name:
Para ver los registros de autorización de una política o rol, seleccione Policy/Role name e introduzca un nombre. Para obtener más información sobre los permisos de servicio en la nube admitidos por proyectos empresariales, consulte Permisos de servicio en la nube.
- Username/User group name/Agency name:
Para ver los permisos de proyecto de empresa asignados a un usuario o grupo de usuarios de IAM específico, seleccione Username o User group name e introduzca un nombre.
- Para la autorización basada en proyectos de empresa, puede asignar permisos por usuario. Si consulta los registros de autorización de un usuario específico, se muestran los registros de autorización del usuario y el grupo de usuarios al que pertenece.
- Enterprise project: nombre de un proyecto de empresa, es decir, el ámbito de aplicación de los permisos. Para ver los registros de autorización de un proyecto de empresa específico, seleccione Enterprise project e introduzca un nombre de proyecto de empresa.
- Principal type: El tipo de objetos que están autorizados. Hay tres tipos principales: usuario, grupo de usuarios y agencia.
- IAM project: Nombre de un proyecto o región de IAM. Si selecciona un IAM project e introduce un nombre de proyecto, se mostrará la vista de proyecto de IAM.
