AWS Von verwaltete Richtlinien für Amazon CodeCatalyst

Eine von AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von AWS erstellt und verwaltet wird. Von AWS verwaltete Richtlinien stellen Berechtigungen für viele häufige Anwendungsfälle bereit, damit Sie beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS-verwaltete Richtlinien möglicherweise nicht die geringsten Berechtigungen für Ihre spezifischen Anwendungsfälle gewähren, da sie für alle AWS-Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Die Berechtigungen, die in den von AWS verwalteten Richtlinien definiert sind, können nicht geändert werden. Wenn AWS Berechtigungen aktualisiert, die in einer von AWS verwalteten Richtlinie definiert werden, wirkt sich das Update auf alle Prinzipalidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert am wahrscheinlichsten eine von AWS verwaltete Richtlinie, wenn ein neuer AWS-Service gestartet wird oder neue API-Operationen für bestehende Services verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS verwaltete Richtlinie: AmazonCodeCatalystSupportAccess

Dies ist eine Richtlinie, die allen Raumadministratoren und Raummitgliedern Berechtigungen erteilt, den Premium-Supportplan Business oder Enterprise zu nutzen, der dem Raumabrechnungskonto zugeordnet ist. Diese Berechtigungen ermöglichen es Raumadministratoren und Mitgliedern, den Premium-Supportplan für die Ressourcen, für die sie Berechtigungen haben, innerhalb von CodeCatalyst Berechtigungsrichtlinien zu nutzen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• support – Gewährt Berechtigungen, damit Benutzer Support-AWSFälle suchen, erstellen und lösen können. Gewährt auch Berechtigungen zum Beschreiben von Kommunikation, Schweregraden, Anhängen und zugehörigen Support-Falldetails.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "support:DescribeAttachment",
        "support:DescribeCaseAttributes",
        "support:DescribeCases",
        "support:DescribeCommunications",
        "support:DescribeIssueTypes",
        "support:DescribeServices",
        "support:DescribeSeverityLevels",
        "support:DescribeSupportLevel",
        "support:SearchForCases",
        "support:AddAttachmentsToSet",
        "support:AddCommunicationToCase",
        "support:CreateCase",
        "support:InitiateCallForCase",
        "support:InitiateChatForCase",
        "support:PutCaseAttributes",
        "support:RateCaseCommunication",
        "support:ResolveCase"
      ],
      "Resource": "*"
    }
  ]
}

AWS verwaltete Richtlinie: AmazonCodeCatalystFullAccess

Dies ist eine Richtlinie, die Berechtigungen zum Verwalten Ihres CodeCatalyst Bereichs und Ihrer verbundenen Konten auf der Amazon- CodeCatalyst Spaces-Seite in der gewährtAWS Management Console. Diese Anwendung wird verwendet, um zu konfigurierenAWS-Konten, die mit Ihrem Speicherplatz in verbunden sind CodeCatalyst.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• codecatalyst – Gewährt vollständige Berechtigungen für die Seite Amazon CodeCatalyst Spaces im AWS Management Console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CodeCatalystResourceAccess"
            "Effect": "Allow",
            "Action": [
                "codecatalyst:*",
                "iam:ListRoles"
            ],
            "Resource": "*"
        },
        {
            "Sid": "CodeCatalystAssociateIAMRole"
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": [
                        "codecatalyst.amazonaws.com",
                        "codecatalyst-runner.amazonaws.com"
                    ]
                }
            }
        }
    ]
}

AWS verwaltete Richtlinie: AmazonCodeCatalystReadOnlyAccess

Dies ist eine Richtlinie, die Berechtigungen zum Anzeigen und Auflisten von Informationen für Leerzeichen und verbundene Konten auf der Seite Amazon CodeCatalyst Spaces in der gewährtAWS Management Console. Diese Anwendung wird verwendet, um zu konfigurierenAWS-Konten, die mit Ihrem Speicherplatz in verbunden sind CodeCatalyst.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• codecatalyst – Gewährt Leseberechtigungen für die Seite Amazon CodeCatalyst Spaces im AWS Management Console.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "codecatalyst:Get*",
                "codecatalyst:List*",
            ],
            "Resource": "*"
        }
    ]
}

AWS verwaltete Richtlinie: AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy

Sie können nicht an Ihre IAMAmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy-Entitäten anfügen. Diese Richtlinie ist an eine serviceverknüpfte Rolle angehängt, die es ermöglicht CodeCatalyst , Aktionen in Ihrem Namen durchzuführen. Weitere Informationen finden Sie unter Verwenden von serviceverknüpften Rollen für CodeCatalyst.

Diese Richtlinie ermöglicht es Kunden, Anwendungs-Instance-Profile und zugehörige Verzeichnisbenutzer und -gruppen anzuzeigen, wenn sie Bereiche in verwalten CodeCatalyst. Kunden werden diese Ressourcen anzeigen, wenn sie Bereiche verwalten, die den Identitätsverbund und SSO-Benutzer und -Gruppen unterstützen.

Details zu Berechtigungen

Diese Richtlinie umfasst die folgenden Berechtigungen.

• sso – Gewährt Berechtigungen, damit Benutzer Anwendungs-Instance-Profile anzeigen können, die in IAM Identity Center für zugehörige Bereiche in verwaltet werden CodeCatalyst.

{
	"Version": "2012-10-17",
	"Statement": [
		{
			"Sid": "AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy",
			"Effect": "Allow",
			"Action": [
				"sso:ListInstances",
				"sso:ListApplications",
				"sso:ListApplicationAssignments",
				"sso:DescribeInstance",
				"sso:DescribeApplication"
			],
			"Resource": "*"
		}
	]
}

CodeCatalyst -Aktualisierungen für -AWSverwaltete Richtlinien

Zeigen Sie Details zu Aktualisierungen für -AWSverwaltete Richtlinien für an, CodeCatalyst seit dieser Service mit der Verfolgung dieser Änderungen begonnen hat. Um automatische Warnungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf der Seite CodeCatalyst Dokumentverlauf.

Änderung	Beschreibung	Datum
AmazonCodeCatalystServiceRoleForIdentityCenterApplicationSynchronizationPolicy – Neue Richtlinie.	CodeCatalyst hat die Richtlinie hinzugefügt. Gewährt Berechtigungen, damit CodeCatalyst Benutzer Anwendungs-Instance-Profile und zugehörige Verzeichnisbenutzer und -gruppen anzeigen können.	17. November 2023
AmazonCodeCatalystSupportAccess – Neue Richtlinie.	CodeCatalyst hat die Richtlinie hinzugefügt. Gewährt Berechtigungen, damit CodeCatalyst Benutzer Support-Fälle suchen, erstellen und lösen sowie zugehörige Mitteilungen und Details anzeigen können.	20. April 2023
AmazonCodeCatalystFullAccess – Neue Richtlinie.	CodeCatalyst hat die Richtlinie hinzugefügt. Gewährt vollen Zugriff auf CodeCatalyst.	20. April 2023
AmazonCodeCatalystReadOnlyAccess – Neue Richtlinie.	CodeCatalyst hat die Richtlinie hinzugefügt. Gewährt schreibgeschützten Zugriff auf CodeCatalyst.	20. April 2023
CodeCatalyst hat mit der Verfolgung von Änderungen begonnen	CodeCatalyst hat mit der Verfolgung von Änderungen für seine AWS -verwalteten Richtlinien begonnen.	20. April 2023