View a markdown version of this page

Gestione delle politiche organizzative con AWS Organizations - AWS Organizations
Tipi di policy

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestione delle politiche organizzative con AWS Organizations

Le politiche AWS Organizations consentono di applicare ulteriori tipi di gestione all' Account AWS interno dell'organizzazione. Puoi usare le policy quando tutte le caratteristiche sono abilitate nella tua organizzazione.

La AWS Organizations console mostra lo stato abilitato o disabilitato per ogni tipo di policy. Nella scheda Organizza account, scegliere Root (root) nel riquadro di navigazione a sinistra. Il riquadro dei dettagli sul lato destro dello schermo mostra tutti i tipi di policy disponibili. L'elenco indica quali sono abilitate e quali disabilitate nella root dell'organizzazione. Se l'opzione per abilitare un tipo è presente, significa che quel tipo è attualmente disabilitato. Se l'opzione per disabilitare un tipo è presente, significa che quel tipo al momento è abilitato.

Argomenti

Tipi di policy

Organizations offre i tipi di policy nelle due categorie generali seguenti:

Policy di autorizzazione

Le politiche di autorizzazione consentono di gestire centralmente la sicurezza di un' Account AWS organizzazione.

Policy dichiarative

Le policy dichiarative consentono di configurare Servizi AWS e gestire centralmente le relative funzionalità all'interno di un'organizzazione.

  • Le policy di Amazon EC2 consentono di dichiarare e applicare centralmente le configurazioni desiderate per Amazon EC2 su larga scala in tutta l'organizzazione. Una volta collegata, la configurazione viene sempre mantenuta quando il servizio aggiunge nuove funzionalità o API.

  • Le politiche di backup consentono di gestire e applicare centralmente i piani di backup alle AWS risorse degli account di un'organizzazione.

  • Le politiche relative ai tag consentono di standardizzare i tag associati alle AWS risorse negli account di un'organizzazione.

  • Le politiche delle applicazioni di chat consentono di controllare l'accesso agli account di un'organizzazione da applicazioni di chat come Slack e Microsoft Teams.

  • Le politiche di esclusione dei servizi di intelligenza artificiale consentono di controllare la raccolta dei dati per i servizi di AWS intelligenza artificiale per tutti gli account di un'organizzazione.

  • Le politiche di Security Hub consentono di colmare le lacune nella copertura della sicurezza in linea con i requisiti di sicurezza dell'organizzazione e di applicarle centralmente in tutta l'organizzazione.

  • Le politiche di Amazon Inspector ti consentono di abilitare e gestire Amazon Inspector centralmente su tutti gli account della tua organizzazione. AWS

  • Le politiche di Amazon Bedrock ti consentono di applicare automaticamente le misure di sicurezza configurate in Amazon Bedrock Guardrails su qualsiasi elemento della struttura organizzativa per tutte le chiamate di inferenza dei modelli ad Amazon Bedrock.

  • Le politiche di implementazione degli aggiornamenti ti consentono di gestire centralmente e scaglionare gli aggiornamenti automatici su più risorse e account della tua organizzazione. AWS

  • Le policy di Amazon S3 consentono di gestire centralmente le configurazioni per le risorse Amazon S3 su larga scala tra gli account di un'organizzazione.

La tabella riportata di seguito riepiloga alcune delle caratteristiche di ciascun tipo di policy. Per altre caratteristiche di questi tipi di policy, consulta Quote e limiti di servizio per AWS Organizations.

Tipo di policy Categoria di politica Influenza l'account di gestione Numero massimo che è possibile collegare a un root, una UO o un account Dimensione massima Supporta la visualizzazione di policy in vigore per UO o account
SCP Autorizzazione No 10 10.240 caratteri No
RCP Autorizzazione No 5 5.120 caratteri No
Politica dichiarativa Dichiarativo Sì 10 10,000 caratteri Sì
Policy di backup Dichiarativo Sì 10 10,000 caratteri Sì
Policy di tag Dichiarativo Sì 10 10,000 caratteri Sì
Politica sulle applicazioni di chat Dichiarativo Sì 5 10,000 caratteri Sì
Policy di rifiuto dei servizi di IA Dichiarativo Sì 5 2.500 caratteri Sì
Politica Security Hub Dichiarativo Sì 10 10,000 caratteri Sì
Politica di Amazon Inspector Dichiarativo Sì 10 10,000 caratteri Sì
Politica Amazon Bedrock Dichiarativo Sì 10 10,000 caratteri Sì
Politica di implementazione degli aggiornamenti Dichiarativo Sì 10 10,000 caratteri Sì
Politica S3 Dichiarativo Sì 10 10,000 caratteri Sì