Para ajudar você a entender e corrigir problemas de acesso, o Policy Intelligence oferece os seguintes solucionadores de problemas:
- Solucionador de problemas de políticas para Identity and Access Management (IAM)
- Solucionador de problemas do VPC Service Controls
- Solucionador de problemas de políticas para BeyondCorp Enterprise
Solucionador de problemas de políticas para IAM
O solucionador de problemas de políticas para IAM ajuda a entender por que um usuário tem acesso a um recurso ou não tem permissão para chamar uma API. Com um endereço de e-mail, um recurso e uma permissão, o solucionador de problemas de políticas examina todas as políticas de permissão e negação que se aplicam ao recurso. Em seguida, ele usa essas políticas para informar se o principal tem a permissão. Ele também lista as vinculações de papéis e regras de negação nas políticas e explica como elas afetam o acesso do principal.Para saber como usar o solucionador de problemas de política para solucionar questões relacionadas a permissão e negação do IAM, consulte Solução de problemas de acesso.
Para saber mais sobre as políticas de permissão do IAM, consulte Noções básicas sobre políticas de permissão. Para saber mais sobre as políticas de negação do IAM, consulte Políticas de negação.
Solucionador de problemas do VPC Service Controls
O solucionador de problemas do VPC Service Controls ajuda a solucionar problemas de acesso causados por perímetros de serviço do VPC Service Controls configurados incorretamente. Com um ID de negação exclusivo, o solucionador de problemas do VPC Service Controls investiga a negação e informa por que um perímetro de serviço negou uma solicitação.
Para saber como usar o solucionador de problemas do VPC Service Controls, consulte Como diagnosticar problemas usando o solucionador de problemas do VPC Service Controls.
Solucionador de problemas de políticas para BeyondCorp Enterprise
O solucionador de problemas de políticas para o BeyondCorp Enterprise ajuda as organizações que usam o BeyondCorp Enterprise a entender por que o acesso é negado a um usuário final. O solucionador de problemas de políticas avalia suas políticas e o contexto do usuário final, como detalhes do local ou do dispositivo, para determinar por que o acesso foi negado.
O solucionador de problemas de políticas do BeyondCorp Enterprise é um recurso premium e requer uma licença do BeyondCorp Enterprise.
Para saber como usar o solucionador de problemas de políticas para resolver problemas do BeyondCorp Enterprise, consulte Resolver problemas usando o solucionador de problemas de políticas para o BeyondCorp Enterprise.