Verwenden von IAM-Bedingungsschlüsseln - AWS Artifact

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden von IAM-Bedingungsschlüsseln

Sie können IAM-Bedingungsschlüssel verwenden, um einen differenzierten Zugriff auf Berichte auf AWS Artifact zu ermöglichen, die auf bestimmten Berichtskategorien und -serien basieren.

Die folgenden Beispielrichtlinien zeigen Berechtigungen, die Sie IAM-Benutzern auf der Grundlage bestimmter Berichtskategorien und -serien zuweisen können.

Beispielrichtlinien zur Verwaltung des Lesezugriffs auf AWS Berichte

AWS ArtifactBerichte werden durch die IAM-Ressource gekennzeichnet,. report

Die folgende Richtlinie gewährt die Erlaubnis, alle AWS Artifact Berichte dieser Kategorie zu lesen. Certifications and Attestations 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}

Mit der folgenden Richtlinie können Sie die Erlaubnis erteilen, alle AWS Artifact Berichte der SOC Serie zu lesen. 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },{
            "Effect": "Allow",
            "Action": [
                "artifact:GetReport",
                "artifact:GetReportMetadata",
                "artifact:GetTermForReport"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": "SOC",
                    "artifact:ReportCategory": "Certifications and Attestations"
                }
            }
        }
    ]
}

Mit der folgenden Richtlinie können Sie die Leseberechtigung für alle AWS Artifact Berichte mit Ausnahme der Berichte dieser Certifications and Attestations Kategorie erteilen. 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": "SOC",
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}