Batasan yang Diberlakukan Permission Boundary

Batas izin adalah fitur IAM lanjutan yang menetapkan izin maksimum yang dapat dimiliki pengguna atau peran. Fitur ini tidak memberikan izin apa pun dengan sendirinya; fitur ini membatasi izin yang secara efektif dapat diberikan oleh kebijakan berbasis identitas. Batas izin sering menjadi topik ujian karena memungkinkan pendelegasian pengelolaan izin secara aman.

Kebijakan berbasis identitas memberikan izin, sedangkan batas izin membatasinya. Izin efektif merupakan irisan keduanya: suatu tindakan hanya diizinkan jika kebijakan identitas dan batas izin sama-sama mengizinkannya. Batas izin dapat mempersempit, tetapi tidak pernah memperluas, izin yang diberikan oleh kebijakan identitas.

Misalkan kebijakan identitas pengguna mengizinkan akses penuh ke S3 dan EC2, tetapi batas izinnya hanya mengizinkan S3. Pengguna tersebut hanya dapat melakukan tindakan S3, karena batas izin membatasi izinnya. Hapus batas izin tersebut, dan izin EC2 kembali efektif. Batas izin secara diam-diam menegakkan nilai maksimum.

Kebijakan batas izin ini hanya mengizinkan tindakan S3 dan CloudWatch. Apa pun isi kebijakan identitasnya, pengguna tidak akan pernah dapat melampaui layanan-layanan tersebut.

Kasus penggunaan utamanya adalah pendelegasian yang aman. Anda ingin pengembang membuat peran IAM mereka sendiri, tetapi khawatir mereka akan memberikan izin yang berlebihan. Dengan mewajibkan setiap peran yang mereka buat memiliki batas izin, Anda menjamin bahwa peran tersebut tidak akan pernah melampaui batas itu, seberapa luas pun kebijakan yang dilampirkan.

Batas izin dan SCP sama-sama membatasi izin, tetapi cakupannya berbeda. Batas izin berlaku untuk satu pengguna atau peran dan ditetapkan dalam IAM. SCP berlaku untuk seluruh akun dalam suatu organisasi. Ujian menguji pemilihan alat yang tepat: gunakan batas izin untuk satu identitas, dan SCP untuk seluruh akun.

Dalam alur evaluasi, Deny eksplisit tetap mengalahkan semuanya, termasuk batas izin. Selain itu, batas izin berfungsi sebagai pembatas: tindakan memerlukan Allow dalam kebijakan identitas dan batas izin. Kebijakan berbasis sumber daya dapat memberikan akses secara mandiri dari batas izin dalam beberapa kasus, sebuah perincian yang perlu diingat.

Kesalahpahaman yang sering terjadi adalah bahwa menambahkan suatu tindakan ke batas izin akan memberikan izin untuk tindakan tersebut. Kenyataannya tidak demikian. Jika kebijakan identitas tidak memiliki izin itu, batas izin yang mengizinkannya tidak berpengaruh. Kebijakan identitas harus memberikan izin, dan batas izin juga harus mengizinkannya agar tindakan tersebut berhasil.

Sebuah perincian yang diuji dalam ujian: batas izin membatasi tindakan yang dapat dilakukan oleh kebijakan berbasis identitas milik suatu principal, tetapi dalam beberapa kasus tidak membatasi akses yang diberikan kepada principal tersebut oleh kebijakan berbasis sumber daya. Jadi, batas izin yang membatasi peran hanya pada S3 masih dapat memungkinkan peran tersebut menerima akses SQS melalui kebijakan antrean. Rancang sistem dengan memperhatikan celah ini.

Untuk memastikan principal yang diberi wewenang selalu melampirkan batas izin, tulislah kebijakan izin dengan kondisi yang mengharuskan iam:PermissionsBoundary sama dengan ARN batas izin tertentu pada setiap peran yang mereka buat. Hal ini mencegah pengembang membuat peran tanpa pengaman tersebut dan menutup celah dalam pendelegasian.

Batas izin membatasi izin maksimum satu pengguna atau peran: akses efektif merupakan irisan antara batas izin dan kebijakan identitas. Batas izin tidak pernah memberikan izin dengan sendirinya. Tujuan utamanya adalah pendelegasian yang aman untuk pembuatan peran IAM, yang ditegakkan dengan mewajibkan batas izin melalui kondisi iam:PermissionsBoundary.

Uji logika batas izin.

Batas izin menetapkan izin maksimum satu pengguna atau peran; akses efektif merupakan irisan antara batas izin dan kebijakan identitas. Batas izin tidak pernah memberikan izin dengan sendirinya, dan penolakan eksplisit tetap berlaku. Tujuan utamanya adalah pendelegasian yang aman, yang ditegakkan melalui kondisi iam:PermissionsBoundary.