Para ayudarte a comprender y solucionar los problemas de acceso, Policy Intelligence ofrece los siguientes solucionadores de problemas:
- Solucionador de problemas de políticas para Identity and Access Management (IAM)
- Solucionador de problemas de los Controles del servicio de VPC
- Solucionador de problemas de políticas para BeyondCorp Enterprise
Solucionador de problemas de políticas para IAM
El solucionador de problemas de políticas de IAM te ayuda a comprender por qué un usuario tiene acceso a un recurso o no tiene permiso para llamar a una API. Con una dirección de correo electrónico, un recurso y un permiso, el solucionador de problemas de políticas examina todas las políticas de permiso y de denegación que se aplican al recurso. Luego, usa esas políticas para indicar si la principal tiene el permiso. También, se enumeran las vinculaciones de roles y las reglas de denegación en las políticas y se explica cómo afectan el acceso de la principal.Si deseas obtener información para usar el solucionador de problemas de políticas a fin de solucionar problemas de políticas de permiso y denegación de IAM, consulta Soluciona problemas de acceso.
Para obtener información sobre las políticas de permisos de IAM, consulta Comprende las políticas de permisos. Para obtener más información sobre las políticas de denegación de IAM, consulta Políticas de denegación.
Solucionador de problemas de los Controles del servicio de VPC
El solucionador de problemas de los Controles del servicio de VPC te ayuda a solucionar problemas de acceso causados por perímetros de servicio de los Controles del servicio de VPC configurados de forma incorrecta. Con un ID de denegación único, el solucionador de problemas de los Controles del servicio de VPC investiga la denegación y, luego, informa por qué un perímetro de servicio rechazó una solicitud.
Para obtener información sobre cómo usar el solucionador de problemas de los Controles del servicio de VPC, consulta Diagnostica problemas mediante el solucionador de problemas de los Controles del servicio de VPC.
Solucionador de problemas de políticas para BeyondCorp Enterprise
El Solucionador de problemas de políticas para BeyondCorp Enterprise ayuda a las organizaciones que usan BeyondCorp Enterprise a comprender por qué un usuario final no tiene acceso. El Solucionador de problemas de políticas evalúa tus políticas y el contexto del usuario final (por ejemplo, los detalles de su ubicación o dispositivo) para determinar por qué se rechazó el acceso.
El solucionador de problemas de políticas de BeyondCorp Enterprise es una función premium y requiere una licencia de BeyondCorp Enterprise.
Si quieres obtener información sobre cómo usar el solucionador de problemas de políticas para solucionar problemas de BeyondCorp Enterprise, consulta Solución de problemas mediante el uso del solucionador de problemas de políticas para BeyondCorp Enterprise.