Detalles de política para paneles de control de consola

En este tema, se tratan los detalles de la escritura de políticas para controlar el acceso al servicio Console Dashboards (Paneles de control de la consola).

Tipos de recursos

dashboards

dashboard-groups

dashboards-family

Detalles de las combinaciones de verbo + tipo de recurso

En las siguientes tablas, se muestran los permisos y las operaciones de API que cubre cada verbo. El nivel de acceso es acumulativo a medida que pasa de inspect > read > use > manage. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda situada directamente encima, mientras que "sin extra" indica que no hay un acceso incremental.

paneles
Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspeccionar

DASHBOARD_INSPECT

ninguno

ListDashboards

También necesita read dashboard-groups.

Leído

INSPECCIONAR +

DASHBOARD_READ

ninguno

INSPECCIONAR +

GetDashboard

También necesita read dashboard-groups.

uso

LEER +

DASHBOARD_UPDATE

ninguno

LEER +

UpdateDashboard

También necesita read dashboard-groups.

gestión

USAR +

DASHBOARD_CREATE

DASHBOARD_DELETE

ninguno

USAR +

CreateDashboard

DeleteDashboard

También necesita read dashboard-groups.

paneles de control-grupos
Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspeccionar

DASHBOARD_GROUP_INSPECT

ListDashboardGroups

ninguno

Leído

INSPECCIONAR +

DASHBOARD_GROUP_READ

INSPECCIONAR +

GetDashboardGroup

ninguno

uso

LEER +

DASHBOARD_GROUP_UPDATE

LEER +

UpdateDashboardGroup

ninguno

gestión

USAR +

DASHBOARD_GROUP_CREATE

DASHBOARD_GROUP_DELETE

USAR +

CreateDashboardGroup

DeleteDashboardGroup

ninguno

Permisos necesarios para cada operación de API

En la siguiente tabla se muestran las operaciones de API en un orden lógico, agrupadas por tipo de recurso.

Para obtener información sobre los permisos, consulte Permisos.

Operación de API Permisos necesarios para utilizar la operación
ListDashboards DASHBOARD_INSPECT y DASHBOARD_GROUP_READ
GetDashboard DASHBOARD_READ y DASHBOARD_GROUP_READ
CreateDashboard DASHBOARD_CREATE y DASHBOARD_GROUP_READ
UpdateDashboard DASHBOARD_UPDATE y DASHBOARD_GROUP_READ
DeleteDashboard DASHBOARD_DELETE y DASHBOARD_GROUP_READ
ListDashboardGroups DASHBOARD_GROUP_INSPECT
GetDashboardGroup DASHBOARD_GROUP_READ
CreateDashboardGroup DASHBOARD_GROUP_CREATE
UpdateDashboardGroup DASHBOARD_GROUP_UPDATE
DeleteDashboardGroup DASHBOARD_GROUP_DELETE