アイデンティティとアクセス

ユーザー ID、ワークロード ID、およびソース システムのアクセス許可は、リクエスト パス全体で追跡可能な状態を維持する必要があります。取得フィルターは権限のある資格を使用する必要があり、特権操作には明示的なポリシーと監査レコードが必要です。