액세스 문제를 확인하고 해결하기 위해 정책 Policy Intelligence는 다음과 같은 문제 해결 도구를 제공합니다.
- Identity and Access Management(IAM) 정책 문제 해결 도구
- VPC 서비스 제어 문제 해결 도구
- BeyondCorp Enterprise 정책 문제 해결 도구
IAM 정책 문제 해결 도구
IAM 정책 문제 해결 도구는 사용자에게 특정 리소스에 대한 액세스 권한이 있는 이유 또는 API 호출 권한이 없는 이유를 이해하는 데 도움이 됩니다. 이메일 주소, 리소스, 권한을 입력하면 정책 문제 해결 도구가 리소스에 적용되는 모든 허용 및 거부 정책을 조사합니다. 그런 다음 이러한 정책을 사용하여 주 구성원에게 권한이 있는지 여부를 알려줍니다. 또한 정책의 역할 바인딩 및 거부 규칙을 나열하고 주 구성원의 액세스 권한에 미치는 영향을 설명합니다.정책 문제 해결 도구를 사용하여 IAM 허용 및 거부 정책 문제를 해결하는 방법을 알아보려면 액세스 문제 해결을 참조하세요.
IAM 허용 정책에 대해 알아보려면 허용 정책 이해를 참조하세요. IAM 거부 정책에 대해 알아보려면 거부 정책을 참조하세요.
VPC 서비스 제어 문제 해결 도구
VPC 서비스 제어 문제 해결 도구는 부적절하게 구성된 VPC 서비스 제어 서비스 경계로 발생하는 액세스 문제를 해결하는 데 도움을 줍니다. 고유한 거부 ID가 제공된 경우 VPC 서비스 제어 문제 해결 도구가 거부 문제를 조사하고 서비스 경계에서 요청이 거부된 이유를 보고합니다.
VPC 서비스 제어 문제 해결 도구를 사용하는 방법을 알아보려면 VPC 서비스 제어 문제 해결 도구를 사용하여 문제 진단을 참조하세요.
BeyondCorp Enterprise 정책 문제 해결 도구
BeyondCorp Enterprise 정책 문제 해결 도구는 BeyondCorp Enterprise를 사용하는 조직에서 최종 사용자에게 액세스가 거부된 이유를 이해하는 데 도움이 됩니다. 정책 문제 해결 도구는 정책 및 최종 사용자의 컨텍스트(예: 해당 위치 또는 기기 세부정보)를 모두 평가해서 액세스가 거부된 이유를 확인합니다.
BeyondCorp Enterprise 정책 문제 해결 도구는 프리미엄 기능이며 BeyondCorp Enterprise 라이선스가 필요합니다.
BeyondCorp Enterprise 문제 해결을 위해 정책 문제 해결 도구를 사용하는 방법을 알아보려면 BeyondCorp Enterprise 정책 문제 해결 도구를 사용하여 문제 해결을 참조하세요.