• amazon-verified-permissions
• aws-govcloud-us
• security-identity-and-compliance

• Amazon Verified Permissionsのポリシーストアに削除保護機能が追加
• 削除保護を有効にすると、ポリシーストアの誤削除を防止可能
• AWSコンソールで作成された新しいポリシーストアではデフォルトで有効
• AWSコンソール、CLI、APIを通じて削除保護の有効化・無効化が可能
• Verified Permissionsが利用可能なすべてのリージョンで利用可能

Amazon Verified Permissionsで、ポリシーストアの削除保護機能が追加されました。この機能により、ユーザーが誤ってポリシーストアを削除することを防ぎ、アプリケーションの回復性を向上させることができます。

Amazon Verified Permissionsのポリシーストアに対して、削除保護機能を有効にできるようになりました。
削除保護を設定したポリシーストアは、いかなるユーザーによっても削除できなくなります。
これにより、本番環境のポリシーストアがデプロイメント中に誤って削除されることを防ぎ、アプリケーションの回復性を確保できます。
AWSコンソールを通じて作成された新しいポリシーストアでは、削除保護がデフォルトで有効になっています。
削除保護の有効化または無効化は、AWSコンソール、AWS Command Line Interface、APIを通じて行うことができます。
削除保護を有効にすると、明示的に削除保護を無効化しない限り、ポリシーストアの削除をリクエストすることはできません。
Amazon Verified Permissionsは、開発するアプリケーション向けのスケーラブルな権限管理および細粒度の認可サービスです。
表現力豊かで分析可能なオープンソースのポリシー言語であるCedarを使用することで、開発者や管理者は、ロールや属性を使用したポリシーベースのアクセス制御を定義し、よりきめ細かなコンテキスト対応のアクセス制御を実現できます。
例えば、HR アプリケーションがAmazon Verified Permissionsを呼び出して、AliceがHRマネージャーグループに所属しているという条件下で、Bobの業績評価にアクセスする権限があるかどうかを判断することができます。
詳細については、Amazon Verified Permissionsユーザーガイドの削除保護のセクションをご覧ください。
この機能は、Verified Permissionsが利用可能なすべてのリージョンで利用できます。
さらなる情報は製品ページでご確認いただけます。

• AWS Command Line Interface
• Amazon Verified Permissions

• AWS Command Line Interface（AWS CLI）は、AWSサービスを管理するための統合ツールです。コマンドラインから複数のAWSサービスを制御したり、スクリプトを通じて操作を自動化したりすることができます。この記事の文脈では、Amazon Verified Permissionsのポリシーストアの削除保護設定を管理するのに使用できます。
• Amazon Verified Permissionsは、アプリケーション向けの権限管理および細粒度の認可サービスです。開発者や管理者が、ポリシーベースのアクセス制御を定義し、より詳細なコンテキスト対応のアクセス制御を実現できます。例えば、特定のユーザーが特定の条件下で特定のリソースにアクセスできるかどうかを判断するのに使用されます。

• https://www.cedarpolicy.com/en
• https://docs.aws.amazon.com/verifiedpermissions/latest/userguide/policy-stores-delete.html
• https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/
• https://aws.amazon.com/verified-permissions