Quand un principal peut écrire de la politique IAM, il peut s'écrire lui-même en administrateur. Ce sont les escalades les plus directes d'AWS : une seule écriture iam:, aucune nouvelle ressource, aucun hôte. Elles se répartissent en trois formes : changer quelle version d'une politique managée est active, attacher une politique managée et intégrer en ligne un document de politique.
Versions de politiques managées#
- CreatePolicyVersion : publier une nouvelle version par défaut d'une politique que vous pouvez modifier, accordant un accès complet.
- SetDefaultPolicyVersion : activer une version existante plus permissive.
Attacher des politiques managées#
- AttachUserPolicy : attacher
AdministratorAccessà un utilisateur que vous contrôlez. - AttachGroupPolicy : attacher une politique privilégiée à un groupe auquel vous appartenez.
- AttachRolePolicy : attacher une politique privilégiée à un rôle que vous pouvez assumer.
Intégrer en ligne des documents de politique#
- PutUserPolicy : intégrer en ligne un document autorisant tout sur un utilisateur.
- PutGroupPolicy : intégrer en ligne un document autorisant tout sur un groupe.
- PutRolePolicy : intégrer en ligne un document autorisant tout sur un rôle.