Registros de autorización
Puede ver todos los registros de autorización de su cuenta en la página Permissions > Authorization. Puede filtrar registros por nombre de política/rol, nombre de usuario, nombre de grupo de usuarios, nombre de agencia, proyecto de IAM, proyecto de empresa (si está habilitado) y tipo principal (usuario, grupo de usuarios o delegación).
- Función de Proyecto empresarial habilitada: Ver registros de autorización por IAM o proyecto de empresa.
Figura 1 Función de proyecto empresarial habilitada
- Función de Proyecto empresarial no habilitada: Ver registros de autorización por proyecto IAM. Para habilitar el proyecto empresarial, consulte Habilitación de la función de Enterprise Project.
Figura 2 La función de proyecto empresarial no está habilitada
Viewing Authorization Records by IAM Project
Cuando vea los registros de autorización por proyecto IAM, seleccione las siguientes condiciones de filtro:
- Policy/Role name:
Para ver los registros de autorización de una política o rol, seleccione Policy/Role name e introduzca un nombre. Para obtener más información sobre los permisos de todos los servicios en la nube, consulte Permisos definidos por el sistema.
- Username/User group name/Agency name:
Para ver los permisos de proyecto de IAM asignados a un usuario, grupo de usuarios o agencia de IAM específicos, seleccione Username, User group name, or Agency name e introduzca un nombre.
Para la autorización basada en proyectos de IAM, puede asignar permisos por grupo de usuarios. Si consulta los registros de autorización de un usuario específico, se muestran los registros de autorización del grupo al que pertenece el usuario.
- IAM project: El ámbito de aplicación de los permisos. Si desea ver los registros de autorización de un proyecto IAM, seleccione IAM project y cualquiera de las siguientes opciones:
- Global services: Vea los registros de autorización de todos los servicios globales.
- All resources: Vea los registros de autorización de todos los proyectos, es decir, los servicios globales y todos los proyectos específicos de la región (incluidos los proyectos creados posteriormente).
- Region-specific projects: Ver los registros de autorización de un proyecto o subproyecto predeterminado (como )
- Principal type: El tipo de objetos que están autorizados. Hay tres tipos principales: usuario, grupo de usuarios y delegación. En la vista de proyecto de IAM, puede filtrar registros por grupo de usuarios o delegación. Si selecciona User, no se mostrará ningún registro.
- Enterprise projects: Nombre de un proyecto de empresa. Si selecciona Enterprise project e introduce un nombre de proyecto de empresa, se mostrará la vista de proyecto de empresa.
Consulta de Registros de Autorización por Proyecto empresarial
Al ver los registros de autorización por proyecto de empresa, seleccione las siguientes condiciones de filtro:
- Policy/Role name:
Para ver los registros de autorización de una política o rol, seleccione Policy/Role name e introduzca un nombre. Para obtener más información sobre los permisos de servicio en la nube admitidos por proyectos empresariales, consulte Permisos de servicio en la nube.
- Username/User group name/Agency name:
Para ver los permisos de proyecto de empresa asignados a un usuario o grupo de usuarios de IAM específico, seleccione Username o User group name e introduzca un nombre.
- Para la autorización basada en proyectos de empresa, puede asignar permisos por usuario. Si consulta los registros de autorización de un usuario específico, se muestran los registros de autorización del usuario y el grupo de usuarios al que pertenece.
- Enterprise project: nombre de un proyecto de empresa, es decir, el ámbito de aplicación de los permisos. Para ver los registros de autorización de un proyecto de empresa específico, seleccione Enterprise project e introduzca un nombre de proyecto de empresa.
- Principal type: El tipo de objetos que están autorizados. Hay tres tipos principales: usuario, grupo de usuarios y delegación.
- IAM project: Nombre de un proyecto o región de IAM. Si selecciona un IAM project e introduce un nombre de proyecto, se mostrará la vista de proyecto de IAM.
