IAMAccess Analyzer-Filterschlüssel

Sie können die folgenden Filterschlüssel verwenden, um eine Archivregel zu definieren (CreateArchiveRule), eine Archivregel zu aktualisieren (UpdateArchiveRule), eine Ergebnisliste abzurufen (ListFindingsund ListFindingsV2) oder eine Liste von Zugriffsvorschauergebnissen für eine Ressource abzurufen (ListAccessPreviewFindings). Es gibt keinen Unterschied zwischen der Verwendung IAM API und AWS CloudFormation Konfiguration von Archivierungsregeln.

Kriterium	Beschreibung	Typ	Archivierungsregel	Liste der Ergebnisse	Auflistung der Ergebnisse der Zugriffsvorschau
Ressource	Die ARN eindeutige Identifizierung der Ressource, auf die der externe Principal Zugriff hat. Weitere Informationen finden Sie unter Amazon-Ressourcennamen (ARNs).	String	Ja	Ja	Ja
resourceType AWS::S3::Bucket | AWS::IAM::Role | AWS::SQS::Queue | AWS::Lambda::Function | AWS::Lambda::LayerVersion |AWS::KMS::Key | AWS::SecretsManager::Secret | AWS::EFS::FileSystem | AWS::EC2::Snapshot | AWS::ECR::Repository | AWS::RDS::DBSnapshot | AWS::RDS::DBClusterSnapshot | AWS::SNS::Topic | AWS::S3Express::DirectoryBucket | AWS::DynamoDB::Table | AWS::DynamoDB::Stream | AWS::IAM::User	Der Typ der Ressource, auf die der externe Auftraggeber Zugriff hat.	String	Ja	Ja	Ja
resourceOwnerAccount	Die 12-stellige AWS Konto-ID, der die Ressource gehört. Weitere Informationen finden Sie unter AWS -Kontenkennungen.	String	Ja	Ja	Ja
isPublic	Gibt an, ob das Ergebnis eine Ressource meldet, die über eine Richtlinie verfügt, die öffentlichen Zugriff zulässt.	Boolesch	Ja	Ja	Ja
findingType UnusedIAMRole | UnusedIAMUserAccessKey | UnusedIAMUserPassword | UnusedPermission	Der Typ des -Ergebnisses. Sie können nur nach dem Suchtyp für ungenutzte Zugriffsergebnisse filtern.	String	Ja	Ja	Ja
resourceControlPolicyEinschränkung APPLICABLE | FAILED_TO_EVALUATE_RCP | NOT_APPLICABLE	Die Art der Einschränkung, die vom Ressourcenbesitzer mit einer Ressourcenkontrollrichtlinie der Organizations (RCP) angewendet wurde. Sie können nur nach RCP Einschränkungen für Ergebnisse des externen Zugriffs filtern.	String	Ja	Ja	Ja
status ACTIVE | ARCHIVED | RESOLVED	Der aktuelle Status der Aufgabenausführung.	String	No	Ja	Ja
error	Gibt den Fehler an, der für das Ergebnis gemeldet wurde.	String	Ja	Ja	Ja
Schulleiter. AWS	Das Konto gewährte Zugriff auf die Ressource im Feld Principal des Ergebnisses. Geben Sie die 12-stellige AWS Konto-ID oder die ARN des externen AWS Benutzers oder der Rolle ein. Weitere Informationen finden Sie unter AWS -Kontenkennungen.	String	Ja	Ja	Ja
principal.Federated	Die ARN der föderierten Identität, die Zugriff auf die Ressource im Ergebnis hat. Weitere Informationen finden Sie unter Identitätsanbieter und Verbund.	String	Ja	Ja	Ja
condition.aws: PrincipalArn	Der ARN des Prinzipals (IAMBenutzer, Rolle oder Gruppe), der als Bedingung für den Ressourcenzugriff angegeben wurde. Weitere Informationen finden Sie unter Globale AWS -Bedingungskontextschlüssel.	String	Ja	Ja	Ja
condition.aws: ID PrincipalOrg	Die Organisations-ID des Auftraggebers, die als Bedingung für den Ressourcenzugriff angegeben wird. Weitere Informationen finden Sie unter Globale AWS -Bedingungskontextschlüssel.	String	Ja	Ja	Ja
condition.aws: PrincipalOrgPaths	Die Organisations- oder Organisationseinheits(OU)-ID, die als Bedingung für den Ressourcenzugriff angegeben wird. Weitere Informationen finden Sie unter Globale AWS -Bedingungskontextschlüssel.	String	Ja	Ja	Ja
condition.aws: SourceIp	Die IP-Adresse, die dem Auftraggeber Zugriff auf die Ressource ermöglicht, wenn die angegebene IP-Adresse verwendet wird. Weitere Informationen finden Sie unter Globale AWS -Bedingungskontextschlüssel.	IP-Adresse	Ja	Ja	Ja
condition.aws: SourceVpc	Die VPC ID, die dem Prinzipal den Zugriff auf die Ressource ermöglicht, wenn er die angegebene verwendet. VPC Weitere Informationen finden Sie unter Globale AWS -Bedingungskontextschlüssel.	String	Ja	Ja	Ja
condition.aws: UserId	Die Benutzer-ID des IAM Benutzers aus einem externen Konto, das als Bedingung für den Zugriff auf die Ressource angegeben wurde. Weitere Informationen finden Sie unter Globale AWS -Bedingungskontextschlüssel.	String	Ja	Ja	Ja
condition.cognito-identity.amazonaws.com:aud	Die Amazon Cognito Cognito-Identitätspool-ID, die im Ergebnis als Bedingung für den IAM Rollenzugriff angegeben wurde. Weitere Informationen finden Sie unter Kontextschlüssel IAM und AWS STS Bedingungen.	String	Ja	Ja	Ja
condition.graph.facebook.com:app_id	Die Facebook-Anwendungs-ID (oder Seiten-ID), die als Bedingung für den Zugriff auf die IAM Rolle im Finding angegeben wurde, bei der Anmeldung über den Facebook-Verbund angegeben wurde. Weitere Informationen finden Sie unter Kontexttasten IAM und AWS STS Bedingungen.	String	Ja	Ja	Ja
condition.accounts.google.com:aud	Die Google-Anwendungs-ID, die als Bedingung für den Zugriff auf die IAM Rolle angegeben wurde. Weitere Informationen finden Sie unter Kontextschlüssel IAM und AWS STS Bedingungen.	String	Ja	Ja	Ja
condition.kms: CallerAccount	Die AWS Konto-ID, der die aufrufende Entität (IAMBenutzer-, Rollen- oder Kontostammbenutzer) gehört, die von Diensten verwendet wird. AWS KMS Weitere Informationen finden Sie unter Bedingungsschlüssel für AWS Key Management Service.	String	Ja	Ja	Ja
condition.www.amazon.com:app_id	Die Amazon-Anwendungs-ID (oder Site-ID), die als Bedingung angegeben wird, um eine Login with Amazon-Verbundzugriff auf die Rolle zu ermöglichen. Weitere Informationen hierzu finden Sie unter	String	Ja	Ja	Ja
id	Die ID des Ergebnisses.	String	No	Ja	Ja
changeType	Bietet einen Überblick darüber, wie das Ergebnis der Zugriffsvorschau im Vergleich zu den in IAM Access Analyzer identifizierten vorhandenen Zugriffen abschneidet.	String	Nein	Nein	Ja
existingFindingId	Die bestehende ID des Befundes in IAM Access Analyzer, die nur für vorhandene Ergebnisse in der Access-Vorschau angegeben wird.	String	Nein	Nein	Ja
existingFindingStatus	Der vorhandene Status der Suche, der nur für vorhandene Ergebnisse in der Zugriffsvorschau bereitgestellt wird.	String	Nein	Nein	Ja