Referenz zu detaillierten Aktionen in der IAM Kartierung

Anmerkung

Für die folgenden AWS Identity and Access Management (IAM) Aktionen wurde der Standardsupport im Juli 2023 eingestellt:

• Namespace aws-portal

• purchase-orders:ViewPurchaseOrders

• purchase-orders:ModifyPurchaseOrders

Wenn Sie verwenden AWS Organizations, können Sie die Bulk Policy Migrator-Skripte oder den Bulk Policy Migrator verwenden, um Richtlinien von Ihrem Zahlerkonto aus zu aktualisieren. Sie können auch die Referenz zur Zuordnung von Vorgängen zu detaillierten Aktionen verwenden, um zu überprüfen, welche IAM Aktionen hinzugefügt werden müssen.

Wenn Sie eine Aktion haben oder Teil einer sind AWS-Konto, die am oder nach dem 6. März 2023, 11:00 Uhr (PDT) AWS Organizations erstellt wurde, sind die detaillierten Aktionen in Ihrer Organisation bereits wirksam.

Sie müssen die folgenden IAM Aktionen in Ihren Berechtigungsrichtlinien oder Dienststeuerungsrichtlinien () SCP migrieren:

• aws-portal:ViewAccount

• aws-portal:ViewBilling

• aws-portal:ViewPaymentMethods

• aws-portal:ViewUsage

• aws-portal:ModifyAccount

• aws-portal:ModifyBilling

• aws-portal:ModifyPaymentMethods

• purchase-orders:ViewPurchaseOrders

• purchase-orders:ModifyPurchaseOrders

In diesem Thema können Sie sich die Zuordnung der alten zu den neuen detaillierten Aktionen für jede IAM Aktion ansehen, die wir einstellen.

Übersicht

1. Überprüfen Sie Ihre betroffenen IAM Richtlinien in Ihrem. AWS-Konto Folgen Sie dazu den Schritten im Tool Betroffene Richtlinien, um Ihre betroffenen IAM Policen zu identifizieren. Siehe Wie Sie das Tool für betroffene Richtlinien verwenden.

2. Verwenden Sie die IAM Konsole, um die neuen detaillierten Berechtigungen zu Ihrer Richtlinie hinzuzufügen. Wenn Ihre Richtlinie beispielsweise die Berechtigung purchase-orders:ModifyPurchaseOrders zulässt, müssen Sie jede Aktion in der Tabelle Zuordnung für purchase-orders:ModifyPurchaseOrders hinzufügen.

   Alte Richtlinie

   Mit der folgenden Richtlinie kann ein Benutzer beliebige Bestellungen im Konto hinzufügen, löschen oder ändern.

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "purchase-orders:ModifyPurchaseOrders",
               "Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
           }
       ]
   }

   Neue Richtlinie

   Mit der folgenden Richtlinie kann ein Benutzer außerdem jede Bestellung im Konto hinzufügen, löschen oder ändern. Beachten Sie, dass jede differenzierte Berechtigung nach der alten Berechtigung purchase-orders:ModifyPurchaseOrders angezeigt wird. Diese Berechtigungen geben Ihnen mehr Kontrolle darüber, welche Aktionen Sie zulassen oder ablehnen möchten.

   Tipp

   Wir empfehlen Ihnen, die alten Berechtigungen beizubehalten, um sicherzustellen, dass Sie keine Berechtigungen verlieren, bis diese Migration abgeschlossen ist.

   {
   	"Version": "2012-10-17",
   	"Statement": [
   		{
   			"Sid": "VisualEditor0",
   			"Effect": "Allow",
   			"Action": [
   				"purchase-orders:ModifyPurchaseOrders",
   				"purchase-orders:AddPurchaseOrder",
   				"purchase-orders:DeletePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrder",
   				"purchase-orders:UpdatePurchaseOrderStatus"
   			],
   			"Resource": "arn:aws:purchase-orders::123456789012:purchase-order/*"
   		}
   	]
   }

3. Speichern Sie Ihre Änderungen.

Hinweise

• Informationen zum manuellen Bearbeiten von Richtlinien in der IAM Konsole finden Sie im IAMBenutzerhandbuch unter Vom Kunden verwaltete Richtlinien bearbeiten (Konsole).

• Informationen zur Massenmigration Ihrer IAM Richtlinien zur Verwendung detaillierter Aktionen (neue Aktionen) finden Sie unter. Verwenden Sie Skripts, um Ihre Richtlinien massenweise zu migrieren und detaillierte Aktionen zu verwenden IAM

Inhalt

• Zuordnung für aws-portal:ViewAccount
• Zuordnung für aws-portal:ViewBilling
• Zuordnung für aws-portal:ViewPaymentMethods
• Zuordnung für aws-portal:ViewUsage
• Zuordnung für aws-portal:ModifyAccount
• Zuordnung für aws-portal:ModifyBilling
• Zuordnung für aws-portal:ModifyPaymentMethods
• Zuordnung für purchase-orders:ViewPurchaseOrders
• Zuordnung für purchase-orders:ModifyPurchaseOrders

Zuordnung für aws-portal:ViewAccount

Neue Aktion	Beschreibung	Zugriffsebene
account:GetAccountInformation	Gewährt die Berechtigung zum Abrufen der Kontoinformationen für ein Konto	Lesen
account:GetAlternateContact	Gewährt die Berechtigung zum Abrufen der alternativen Kontakte für ein Konto	Lesen
account:GetChallengeQuestions	Gewährt die Berechtigung zum Abrufen der Sicherheitsabfragen für ein Konto	Lesen
account:GetContactInformation	Erteilung der Berechtigung zum Abrufen der Hauptkontaktinformationen für ein Konto	Lesen
billing:GetContractInformation	Gewährt die Berechtigung zum Einsehen der Vertragsinformationen des Kontos, einschließlich der Vertragsnummer, der Namen der Endbenutzerorganisationen, der Bestellnummern und ob das Konto für die Betreuung von Kunden des öffentlichen Sektors verwendet wird	Lesen
billing:GetIAMAccessPreference	Erteilt die Berechtigung, den Status der Abrechnungseinstellung „IAMZugriff zulassen“ abzurufen	Lesen
billing:GetSellerOfRecord	Gewährt die Berechtigung, den standardmäßig eingetragenen Verkäufer des Kontos abzurufen	Lesen
payments:ListPaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu erhalten (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Lesen

Zuordnung für aws-portal:ViewBilling

Neue Aktion	Beschreibung	Zugriffsebene
account:GetAccountInformation	Gewährt die Berechtigung zum Abrufen der Kontoinformationen für ein Konto	Lesen
billing:GetBillingData	Gewährt die Berechtigung zum Ausführen von Abfragen zu Abrechnungsinformationen	Lesen
billing:GetBillingDetails	Gewährt die Berechtigung zum Anzeigen der Rechnungsinformationen für Einzelposten	Lesen
billing:GetBillingNotifications	Erteilt die Erlaubnis, Benachrichtigungen einzusehen, die von gesendet wurden und sich auf die Rechnungsinformationen Ihres Kontos AWS beziehen	Lesen
billing:GetBillingPreferences	Gewährt die Berechtigung zum Einsehen der Rechnungspräferenzen, wie Reserved Instances, Savings Plans und Teilen von Guthaben	Lesen
billing:GetContractInformation	Gewährt die Berechtigung zum Einsehen der Vertragsinformationen des Kontos, einschließlich der Vertragsnummer, der Namen der Endbenutzerorganisationen, der Bestellnummern und ob das Konto für die Betreuung von Kunden des öffentlichen Sektors verwendet wird	Lesen
billing:GetCredits	Gewährt die Berechtigung zum Aufrufen des eingelösten Guthabens	Lesen
billing:GetIAMAccessPreference	Erteilt die Erlaubnis, den Status der Abrechnungseinstellung „IAMZugriff zulassen“ abzurufen	Lesen
billing:GetSellerOfRecord	Gewährt die Berechtigung, den standardmäßig eingetragenen Verkäufer des Kontos abzurufen	Lesen
billing:ListBillingViews	Gewährt die Berechtigung, Abrechnungsinformationen für Ihre Proforma-Abrechnungsgruppen abzurufen	Auflisten
ce:DescribeNotificationSubscription	Gewährt die Berechtigung zum Anzeigen von Warnungen beim Ablauf der Reservierung	Lesen
ce:DescribeReport	Gewährt die Berechtigung zum Anzeigen der Berichtsseite für Cost Explorer	Read
ce:GetAnomalies	Gewährt die Berechtigung zum Abrufen von Anomalien	Read
ce:GetAnomalyMonitors	Gewährt die Berechtigung zum Abfragen von Anomalieüberwachungen	Read
ce:GetAnomalySubscriptions	Gewährt die Berechtigung zum Abfragen von Anomalieabonnements	Read
ce:GetCostAndUsage	Gewährt die Berechtigung zum Abrufen der Kosten und Nutzungsmetriken für Ihr Konto	Read
ce:GetCostAndUsageWithResources	Gewährt die Berechtigung zum Abrufen der Kosten und Nutzungsmetriken mit Ressourcen für Ihr Konto	Lesen
ce:GetCostCategories	Gewährt die Berechtigung zum Abfragen der Namen und Werte von Kostenkategorien für einen angegebenen Zeitraum	Lesen
ce:GetCostForecast	Gewährt die Berechtigung zum Abrufen einer Kostenschätzung für einen prognostizierten Zeitraum	Read
ce:GetDimensionValues	Gewährt die Berechtigung zum Abrufen aller verfügbaren Filterwerte eines Filters für einen bestimmten Zeitraum	Lesen
ce:GetPreferences	Gewährt die Berechtigung zum Anzeigen der Einstellungenseite für Cost Explorer	Lesen
ce:GetReservationCoverage	Gewährt die Berechtigung zum Abrufen der Reservierungsabdeckung für Ihr Konto	Lesen
ce:GetReservationPurchaseRecommendation	Gewährt die Berechtigung zum Abrufen der Reservierungsempfehlungen für Ihr Konto	Read
ce:GetReservationUtilization	Gewährt die Berechtigung zum Abrufen der Reservierungsauslastung für Ihr Konto	Read
ce:GetRightsizingRecommendation	Gewährt die Berechtigung zum Abrufen der Rightsizing-Empfehlungen für Ihr Konto	Read
ce:GetSavingsPlansCoverage	Gewährt die Berechtigung zum Abrufen der Savings Plans für Ihr Konto	Read
ce:GetSavingsPlansPurchaseRecommendation	Gewährt die Berechtigung zum Abrufen der Empfehlungen für Savings Plans für Ihr Konto	Read
ce:GetSavingsPlansUtilization	Gewährt die Berechtigung zum Abrufen der Savings Plans-Nutzung für Ihr Konto	Read
ce:GetSavingsPlansUtilizationDetails	Gewährt die Berechtigung zum Abrufen Savings Plans-Nutzungsdetails für Ihr Konto	Read
ce:GetTags	Gewährt die Berechtigung zum Abfragen von Tags für einen bestimmten Zeitraum	Read
ce:GetUsageForecast	Gewährt die Berechtigung zum Abrufen einer Nutzungsschätzung für einen prognostizierten Zeitraum	Lesen
ce:ListCostAllocationTags	Gewährt die Berechtigung zum Auflisten aller Kostenzuordnungs-Tags	Auflisten
ce:ListSavingsPlansPurchaseRecommendationGeneration	Gewährt die Berechtigung zum Abrufen einer Liste Ihrer historischen Empfehlungsgenerationen	Lesen
consolidatedbilling:GetAccountBillingRole	Gewährt die Berechtigung zum Erhalten der Kontorolle (Zahler, Verknüpft, Regulär)	Lesen
consolidatedbilling:ListLinkedAccounts	Gewährt die Berechtigung zum Erhalten der Liste der Mitglieder- und verknüpften Konten	Auflisten
cur:GetClassicReport	Erteilt die Erlaubnis, den CSV Bericht für Ihre Rechnung abzurufen	Lesen
cur:GetClassicReportPreferences	Gewährt die Berechtigung zum Erhalten des klassischen Berichtsaktivierungsstatus für Nutzungsberichte	Lesen
cur:ValidateReportDestination	Erteilt die Erlaubnis, zu überprüfen, ob der Amazon S3 S3-Bucket mit den entsprechenden Berechtigungen für AWS CUR die Lieferung vorhanden ist	Lesen
freetier:GetFreeTierAlertPreference	Erteilt die Erlaubnis, die bevorzugte Kostenloses AWS-Kontingent Warnmeldung abzurufen (anhand der E-Mail-Adresse)	Lesen
freetier:GetFreeTierUsage	Erteilt die Erlaubnis, Kostenloses AWS-Kontingent Nutzungsbeschränkungen und month-to-date (MTD) den Nutzungsstatus abzurufen	Lesen
invoicing:GetInvoiceEmailDeliveryPreferences	Gewährt die Berechtigung zum Erhalten der Einstellungen zur E-Mail-Zustellung von Rechnungen	Lesen
invoicing:GetInvoicePDF	Erteilt die Erlaubnis, die Rechnung zu erhalten PDF	Lesen
invoicing:ListInvoiceSummaries	Gewährt die Berechtigung zum Erhalten von zusammenfassenden Rechnungsinformationen für Ihr Konto oder Ihr verknüpftes Konto	Auflisten
payments:GetPaymentInstrument	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Zahlungsinstrument	Lesen
payments:GetPaymentStatus	Gewährt die Berechtigung, den Zahlungsstatus von Rechnungen abzurufen	Lesen
payments:ListPaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu erhalten (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Lesen
tax:GetTaxInheritance	Gewährt die Berechtigung zum Anzeigen des Steuererbstatus	Lesen
tax:GetTaxRegistrationDocument	Gewährt die Berechtigung zum Herunterladen von Steuerregistrierungsdokumenten	Lesen
tax:ListTaxRegistrations	Gewährt die Berechtigung zum Anzeigen der Steuerregistrierung	Lesen

Zuordnung für aws-portal:ViewPaymentMethods

Neue Aktion	Beschreibung	Zugriffsebene
account:GetAccountInformation	Gewährt die Berechtigung zum Abrufen der Kontoinformationen für ein Konto	Lesen
invoicing:GetInvoicePDF	Erteilt die Erlaubnis, die Rechnung zu erhalten PDF	Lesen
payments:GetPaymentInstrument	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Zahlungsinstrument	Lesen
payments:GetPaymentStatus	Gewährt die Berechtigung, den Zahlungsstatus von Rechnungen abzurufen	Lesen
payments:ListPaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu erhalten (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Auflisten

Zuordnung für aws-portal:ViewUsage

Neue Aktion	Beschreibung	Zugriffsebene
cur:GetUsageReport	Erteilt die Berechtigung AWS-Services, eine Liste mit Verwendungsarten und Vorgängen für den Nutzungsbericht-Workflow abzurufen und Nutzungsberichte herunterzuladen	Lesen

Zuordnung für aws-portal:ModifyAccount

Neue Aktion	Beschreibung	Zugriffsebene
account:CloseAccount	Gewährt die Berechtigung zum Schließen eines Kontos	Schreiben
account:DeleteAlternateContact	Gewährt die Berechtigung zum Löschen der alternativen Kontakte für ein Konto	Schreiben
account:PutAlternateContact	Gewährt die Berechtigung zum Ändern der alternativen Kontakte für ein Konto	Schreiben
account:PutChallengeQuestions	Gewährt die Berechtigung zum Ändern der Sicherheitsabfragen für ein Konto	Schreiben
account:PutContactInformation	Erteilung der Berechtigung zur Aktualisierung der primären Kontaktinformationen für ein Konto	Schreiben
billing:PutContractInformation	Gewährt die Berechtigung zum Einrichten der Vertragsinformationen des Kontos, einschließlich der Namen der Endbenutzerorganisationen und ob das Konto für die Betreuung von Kunden des öffentlichen Sektors verwendet wird	Schreiben
billing:UpdateIAMAccessPreference	Erteilt die Berechtigung, die Abrechnungseinstellung „IAMZugriff zulassen“ zu aktualisieren	Schreiben
payments:UpdatePaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu aktualisieren (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Schreiben

Zuordnung für aws-portal:ModifyBilling

Neue Aktion	Beschreibung	Zugriffsebene
billing:PutContractInformation	Gewährt die Berechtigung zum Einrichten der Vertragsinformationen des Kontos, einschließlich der Namen der Endbenutzerorganisationen und ob das Konto für die Betreuung von Kunden des öffentlichen Sektors verwendet wird	Schreiben
billing:RedeemCredits	Erteilt die Erlaubnis zum Einlösen eines AWS Guthabens	Schreiben
billing:UpdateBillingPreferences	Gewährt die Berechtigung zum Aktualisieren der Rechnungspräferenzen, wie Reserved Instances, Savings Plans und Teilen von Guthaben	Schreiben
ce:CreateAnomalyMonitor	Gewährt die Berechtigung zum Erstellen einer neuen Anomalieüberwachung	Schreiben
ce:CreateAnomalySubscription	Gewährt die Berechtigung zum Erstellen eines neuen Anomalieabonnements	Schreiben
ce:CreateNotificationSubscription	Gewährt die Berechtigung zum Erstellen von Warnungen beim Ablauf der Reservierung	Schreiben
ce:CreateReport	Gewährt die Berechtigung zum Erstellen von Cost-Explorer-Berichten	Write
ce:DeleteAnomalyMonitor	Gewährt die Berechtigung zum Löschen einer Anomalieüberwachung	Write
ce:DeleteAnomalySubscription	Gewährt die Berechtigung zum Löschen eines Anomalieabonnements	Schreiben
ce:DeleteNotificationSubscription	Gewährt die Berechtigung zum Löschen von Warnungen beim Ablauf der Reservierung	Schreiben
ce:DeleteReport	Gewährt die Berechtigung zum Löschen von Cost-Explorer-Berichten	Schreiben
ce:ProvideAnomalyFeedback	Gewährt die Berechtigung, Feedback zu erkannten Anomalien zu geben	Schreiben
ce:StartSavingsPlansPurchaseRecommendationGeneration	Gewährt die Berechtigung zum Anfordern der Generierung einer Empfehlung für Savings Plans	Schreiben
ce:UpdateAnomalyMonitor	Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Anomalieüberwachung	Write
ce:UpdateAnomalySubscription	Gewährt die Berechtigung zum Aktualisieren eines vorhandenen Anomalieabonnements	Schreiben
ce:UpdateCostAllocationTagsStatus	Gewährt die Berechtigung zum Aktualisieren vorhandener Kostenzuordnungs-Tags-Status	Schreiben
ce:UpdateNotificationSubscription	Gewährt die Berechtigung zum Aktualisieren von Warnungen beim Ablauf der Reservierung	Schreiben
ce:UpdatePreferences	Gewährt die Berechtigung zum Bearbeiten der Seite Cost-Explorer-Einstellungen	Schreiben
cur:PutClassicReportPreferences	Gewährt die Berechtigung zum Aktivieren klassischer Berichte	Schreiben
freetier:PutFreeTierAlertPreference	Erteilt die Erlaubnis, die Kostenloses AWS-Kontingent Benachrichtigungseinstellungen festzulegen (nach E-Mail-Adresse)	Schreiben
invoicing:PutInvoiceEmailDeliveryPreferences	Gewährt die Berechtigung zum Aktualisieren der Einstellungen zur E-Mail-Zustellung von Rechnungen	Schreiben
payments:CreatePaymentInstrument	Gewährt die Berechtigung, ein Zahlungsinstrument zu erstellen	Schreiben
payments:DeletePaymentInstrument	Gewährt die Berechtigung, ein Zahlungsinstrument zu löschen	Schreiben
payments:MakePayment	Gewährt die Berechtigung, eine Zahlung zu tätigen, eine Zahlung zu authentifizieren, eine Zahlungsmethode zu überprüfen und ein Finanzantragsdokument für Advance Pay zu erstellen	Schreiben
payments:UpdatePaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu aktualisieren (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Schreiben
tax:BatchPutTaxRegistration	Gewährt die Berechtigung zum gebündelten Aktualisieren von Steuerregistrierungen	Schreiben
tax:DeleteTaxRegistration	Gewährt die Berechtigung zum Löschen von Steuerregistrierungsdaten	Schreiben
tax:PutTaxInheritance	Gewährt die Berechtigung zum Einrichten des Steuererbes	Schreiben

Zuordnung für aws-portal:ModifyPaymentMethods

Neue Aktion	Beschreibung	Zugriffsebene
account:GetAccountInformation	Gewährt die Berechtigung zum Abrufen der Kontoinformationen für ein Konto	Lesen
payments:DeletePaymentInstrument	Gewährt die Berechtigung, ein Zahlungsinstrument zu löschen	Schreiben
payments:CreatePaymentInstrument	Gewährt die Berechtigung, ein Zahlungsinstrument zu erstellen	Schreiben
payments:MakePayment	Gewährt die Berechtigung, eine Zahlung zu tätigen, eine Zahlung zu authentifizieren, eine Zahlungsmethode zu überprüfen und ein Finanzantragsdokument für Advance Pay zu erstellen	Schreiben
payments:UpdatePaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu aktualisieren (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Schreiben

Zuordnung für purchase-orders:ViewPurchaseOrders

Neue Aktion	Beschreibung	Zugriffsebene
invoicing:GetInvoicePDF	Erteilt die Erlaubnis, Rechnungen zu erhalten PDF	Get
payments:ListPaymentPreferences	Gewährt die Berechtigung, Zahlungspräferenzen zu erhalten (zum Beispiel bevorzugte Zahlungswährung, bevorzugte Zahlungsmethode)	Auflisten
purchase-orders:GetPurchaseOrder	Gewährt die Berechtigung zum Abrufen einer Bestellung	Lesen
purchase-orders:ListPurchaseOrderInvoices	Gewährt die Berechtigung, Bestellungen und deren Details aufzurufen	Auflisten
purchase-orders:ListPurchaseOrders	Gewährt die Berechtigung zum Abrufen aller verfügbaren Bestellungen	Auflisten

Zuordnung für purchase-orders:ModifyPurchaseOrders

Neue Aktion	Beschreibung	Zugriffsebene
purchase-orders:AddPurchaseOrder	Gewährt die Berechtigung zum Hinzufügen einer Bestellung	Schreiben
purchase-orders:DeletePurchaseOrder	Gewährt die Berechtigung zum Löschen einer Bestellung.	Schreiben
purchase-orders:UpdatePurchaseOrder	Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Bestellung	Schreiben
purchase-orders:UpdatePurchaseOrderStatus	Gewährt die Berechtigung zum Einrichten eines Bestellstatus	Schreiben