AWSverwaltete Richtlinien für AWS Panorama

Eine von AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von AWS erstellt und verwaltet wird. Von AWS verwaltete Richtlinien stellen Berechtigungen für viele häufige Anwendungsfälle bereit, damit Sie beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.

Beachten Sie, dass AWS-verwaltete Richtlinien möglicherweise nicht die geringsten Berechtigungen für Ihre spezifischen Anwendungsfälle gewähren, da sie für alle AWS-Kunden verfügbar sind. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie kundenverwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.

Die Berechtigungen, die in den von AWS verwalteten Richtlinien definiert sind, können nicht geändert werden. Wenn AWS Berechtigungen aktualisiert, die in einer von AWS verwalteten Richtlinie definiert werden, wirkt sich das Update auf alle Prinzipalidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWSaktualisiert am wahrscheinlichsten eine von AWS verwaltete Richtlinie, wenn ein neuer AWS-Service gestartet wird oder neue API-Operationen für bestehende Services verfügbar werden.

Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.

AWS Panorama bietet die folgenden verwalteten Richtlinien. Den vollständigen Inhalt und den Änderungsverlauf der einzelnen Richtlinien finden Sie auf den verlinkten Seiten in der IAM-Konsole.

• AWSPanoramaFullAccess— Bietet vollen Zugriff auf AWS Panorama, AWS Panorama-Zugangspunkte in Amazon S3 und Appliance-Anmeldeinformationen inAWS Secrets Managerund Appliance-Logs bei AmazonCloudWatch. Beinhaltet die Erlaubnis zur Erstellung einesRolle im Zusammenhang mit Dienstleistungenfür AWS Panorama.

• AWSPanoramaServiceLinkedRolePolicy— Ermöglicht AWS Panorama die Verwaltung von Ressourcen in AWS IoT, AWS Secrets Manager und AWS Panorama.

• AWSPanoramaApplianceServiceRolePolicy— Ermöglicht einer AWS Panorama-Appliance das Hochladen von Protokollen aufCloudWatchund um Objekte von Amazon S3-Access Points abzurufen, die von AWS Panorama erstellt wurden.

AWS Panorama wird aktualisiert aufAWSverwaltete Richtlinien

In der folgenden Tabelle werden Aktualisierungen der verwalteten Richtlinien für AWS Panorama beschrieben.

Änderung	Beschreibung	Datum
AWSPanoramaFullAccess – Aktualisierung auf eine bestehende Richtlinie	Der Benutzerrichtlinie wurden Berechtigungen hinzugefügt, um Benutzern das Anzeigen von Protokollgruppen in derCloudWatchProtokollierkonsole.	20.01.13
AWSPanoramaFullAccess – Aktualisierung auf eine bestehende Richtlinie	Der Benutzerrichtlinie wurden Berechtigungen hinzugefügt, damit Benutzer das AWS-Panorama verwalten könnenRolle im Zusammenhang mit Dienstleistungenund um auf AWS Panorama-Ressourcen in anderen Diensten wie IAM, Amazon S3 zuzugreifen,CloudWatchund Secrets Manager.	20.10.2021
AWSPanoramaApplianceServiceRolePolicy – Neue Richtlinie.	Neue Richtlinie für die Servicerolle AWS Panorama Appliance	20.10.2021
AWSPanoramaServiceLinkedRolePolicy – Neue Richtlinie.	Neue Richtlinie für die serviceverknüpfte Rolle von AWS Panorama.	20.10.2021
AWS Panorama hat begonnen, Änderungen zu verfolgen	AWS Panorama begann mit der Nachverfolgung von Änderungen fürAWSverwaltete Richtlinien.	20.10.2021