Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Tentukan siapa yang memiliki izin untuk rahasia Anda AWS Secrets Manager
<a name="determine-acccess_examine-iam-policies"></a>

Secara default, identitas IAM tidak memiliki izin untuk mengakses rahasia. Saat mengotorisasi akses ke rahasia, Secrets Manager mengevaluasi kebijakan berbasis sumber daya yang dilampirkan pada rahasia dan semua kebijakan berbasis identitas yang dilampirkan pada pengguna IAM atau peran yang mengirim permintaan. Untuk melakukan ini, Secrets Manager menggunakan proses yang mirip dengan yang dijelaskan dalam [Menentukan apakah permintaan diizinkan atau ditolak](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html#policy-eval-denyallow) dalam *Panduan Pengguna IAM*.

Jika beberapa kebijakan berlaku untuk permintaan, Secrets Manager menggunakan hierarki untuk mengontrol izin:

1. Jika pernyataan dalam kebijakan apa pun dengan eksplisit `deny` cocok dengan tindakan permintaan dan sumber daya:

   Eksplisit `deny` mengesampingkan semua yang lain dan memblokir tindakan.

1. Jika tidak ada eksplisit`deny`, tetapi pernyataan dengan eksplisit `allow` cocok dengan tindakan permintaan dan sumber daya:

   Eksplisit `allow` memberikan tindakan dalam permintaan akses ke sumber daya dalam pernyataan.

   Jika identitas dan rahasia ada dalam dua akun yang berbeda, harus ada kebijakan sumber daya untuk rahasia dan kebijakan yang dilampirkan pada identitas, jika tidak AWS menolak permintaan tersebut. `allow` Untuk informasi selengkapnya, lihat [Cross-accountakses](auth-and-access_examples_cross.md).

1. Jika tidak ada pernyataan dengan eksplisit `allow` yang cocok dengan tindakan permintaan dan sumber daya:

   AWS menolak permintaan secara default, yang disebut penolakan *implisit*.

**Untuk melihat kebijakan berbasis sumber daya untuk rahasia**
+ Lakukan salah satu tindakan berikut:
  + Buka konsol Secrets Manager di [https://console.aws.amazon.com/secretsmanager/](https://console.aws.amazon.com/secretsmanager/). Di halaman detail rahasia untuk rahasia Anda, di bagian Izin **sumber daya, pilih **Edit izin****.
  + Gunakan AWS CLI to call [https://docs.aws.amazon.com//cli/latest/reference/secretsmanager/get-resource-policy.html](https://docs.aws.amazon.com//cli/latest/reference/secretsmanager/get-resource-policy.html)atau AWS SDK untuk menelepon [https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_GetResourcePolicy.html](https://docs.aws.amazon.com/secretsmanager/latest/apireference/API_GetResourcePolicy.html).

**Untuk menentukan siapa yang memiliki akses melalui kebijakan berbasis identitas**
+ Gunakan simulator kebijakan IAM. Lihat [Menguji kebijakan IAM dengan simulator kebijakan IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_testing-policies.html)