存取權變更傳播

在 IAM 中,存取權變更 (例如授予角色或拒絕權限) 最終會保持一致。也就是說,存取權變更需要一段時間才會全面套用到系統。在此期間,最近的存取權變更可能不會在所有地方生效。舉例來說,主體可能仍可使用最近撤銷的角色或最近遭拒的權限。或者,他們可能無法使用最近授予的角色,或最近才獲准使用的權限。

允許或拒絕政策的變更通常會在 2 分鐘內生效,但也可能需要 7 分鐘以上。