Рейтинг:0

AWS/IAM: реализация правила двух человек с разрешениями IAM

флаг cn

Я хотел бы реализовать правило двух человек с разрешениями IAM в AWS.

По сути, для определенных привилегированных операций, предоставляемых сервисами AWS, я хотел бы потребовать одобрения второго лица.

Есть ли способ сделать это?

Спасибо!

Tim avatar
флаг gp
Tim
За 5 лет использования AWS я не слышал о такой функции. У вас может быть такой процесс, как один человек, имеющий пароль, а другой — токен MFA, чтобы предотвратить вход в систему, но после входа в систему права пользователя фиксируются. Я не сомневаюсь, что есть способ добиться этого, но я не уверен, что это можно сделать просто. Например, второй человек может войти в систему, добавить IAM-политику первому пользователю на короткое время, а затем удалить политику, но это беспорядочно.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.