Aktionen, Ressourcen und Bedingungsschlüssel für AWS Versicherung

AWS Versicherung (Dienstpräfix): assurance) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

• Erfahren Sie, wie Sie diesen Service konfigurieren.

• Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.

• Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.

• Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Aktionen, definiert durch AWS Versicherung

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptInvitation	Erteilt die Erlaubnis, eine Einladung anzunehmen, ein Konto mit einer Umgebung zu verbinden	environment*	aws:ResourceTag/${TagKey}	Schreiben
AssignPermissionSet	Erteilt die Erlaubnis, einem Prinzipal einen Berechtigungssatz zuzuweisen	environment*	aws:ResourceTag/${TagKey}	Schreiben
BatchGetComment	Erteilt die Erlaubnis, mehrere Kommentare in einer einzigen Anfrage abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
BatchGetControl	Erteilt die Erlaubnis, mehrere Steuerelemente in einer einzigen Anfrage abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
BatchGetTask	Erteilt die Erlaubnis, mehrere Aufgaben in einer einzigen Anfrage abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
Chat	Erteilt die Erlaubnis, eine Streaming-Chat-Sitzung mit dem AI Governance-Agenten zu starten	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateComment	Erteilt die Erlaubnis, einem bestimmten Steuerelement einen neuen Kommentar hinzuzufügen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateControl	Erteilt die Erlaubnis, ein Leaf-Steuerelement innerhalb eines benutzerdefinierten Frameworks zu erstellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateControlGroup	Erteilt die Erlaubnis, eine Kontrollgruppe innerhalb eines benutzerdefinierten Frameworks zu erstellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateEnvironment	Erteilt die Erlaubnis, eine neue Governance-Umgebung zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateEnvironmentConnection	Erteilt die Erlaubnis, eine Umgebungsverbindung herzustellen			Schreiben
CreateFramework	Erteilt die Erlaubnis, ein benutzerdefiniertes kundeneigenes Framework zu erstellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateInvitation	Erteilt die Erlaubnis, ein Konto einzuladen, eine Verbindung zu einer Umgebung herzustellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreatePermissionSet	Erteilt die Erlaubnis, einen Berechtigungssatz in einer Umgebung zu erstellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateProject	Gewährt die Berechtigung zum Erstellen eines Projekts	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteComment	Erteilt die Erlaubnis, einen bestimmten Kommentar anhand seiner identifizierenden Felder zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteControl	Erteilt die Erlaubnis, ein benutzerdefiniertes Steuerelement zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteControlGroup	Erteilt die Erlaubnis, eine Kontrollgruppe zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEnvironment	Erteilt die Erlaubnis, eine Governance-Umgebung zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEnvironmentConnection	Erteilt die Erlaubnis, eine Umgebungsverbindung zu löschen			Schreiben
DeleteEvidence	Erteilt die Erlaubnis, ein Beweisstück zu entfernen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteFramework	Erteilt die Erlaubnis, ein benutzerdefiniertes Framework zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteInvitation	Erteilt die Erlaubnis, eine Einladung zu löschen oder die Verknüpfung eines verbundenen Kontos aufzuheben	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeletePermissionSet	Gewährt die Berechtigung zum Löschen eines Berechtigungssatzes	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProject	Erteilt die Erlaubnis, ein Projekt und alle zugehörigen Ressourcen zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterOrganizationDelegatedAdmin	Erteilt die Erlaubnis, den delegierten Administrator abzumelden für AWS Sicherheit in der Organisation des Anrufers			Schreiben
DisableFramework	Erteilt die Erlaubnis, ein zuvor aktiviertes Framework für ein bestimmtes Projekt zu deaktivieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
EnableFramework	Erteilt die Erlaubnis, ein Framework für ein Projekt zu aktivieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
GetAnnotation	Erteilt die Erlaubnis, die Anmerkung für ein bestimmtes Beweisstück abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetAssessment	Erteilt die Erlaubnis, eine einzelne Bewertung abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetAssessmentReportContent	Erteilt die Erlaubnis, den Inhalt eines vorbereiteten Bewertungsberichts abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetAssessmentReportExport	Erteilt die Erlaubnis, den Status eines Exports eines Bewertungsberichts abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetChatMessages	Erteilt die Erlaubnis, Nachrichten für eine Chatsitzung in chronologischer Reihenfolge abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetComment	Erteilt die Erlaubnis, einen bestimmten Kommentar anhand seiner identifizierenden Felder abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetControl	Erteilt die Erlaubnis, ein einzelnes Leaf-Steuerelement innerhalb einer Framework-Version abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetControlGroup	Erteilt die Erlaubnis, eine einzelne Kontrollgruppe innerhalb einer Framework-Version abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetControlStatus	Erteilt die Erlaubnis, den effektiven Konformitätsstatus einer Kontrolle abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetEnvironment	Erteilt die Erlaubnis, eine Governance-Umgebung nach ARN oder Domain abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetEvidence	Erteilt die Erlaubnis, Metadaten für ein Beweisstück abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetEvidenceContent	Erteilt die Erlaubnis, den Inhalt eines Beweiselements abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetFramework	Erteilt die Erlaubnis, eine Framework-Ressource nach Typ und Schlüsselfeldern abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetInvitation	Erteilt die Erlaubnis, eine Einladung abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetPermissionSet	Erteilt die Berechtigung zum Abrufen eines Berechtigungssatzes	environment*	aws:ResourceTag/${TagKey}	Lesen
GetProject	Erteilt die Erlaubnis, ein Projekt abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
GetTask	Erteilt die Erlaubnis, eine bestimmte Aufgabe anhand ihrer identifizierenden Felder abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
ListAssessmentAnnotations	Erteilt die Erlaubnis, die Anmerkungen zu einer Bewertung paginiert aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListAssessmentJournalRecords	Erteilt die Erlaubnis, die Datensätze aus dem Bewertungsjournal paginiert aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListAssessmentOutcomes	Erteilt die Erlaubnis, eine Konformitätspunktzahl im Laufe der Zeit aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListAssessments	Erteilt die Erlaubnis, Bewertungen paginiert aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListChatSessions	Erteilt dem anrufenden Benutzer in einer behördlichen Umgebung die Erlaubnis, Chat-Sitzungen aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListComments	Erteilt die Erlaubnis, Kommentare in einer Governance-Umgebung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListConnectionItems	Erteilt die Erlaubnis, den Inhalt einer Umgebungsverbindung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListControlGroups	Erteilt die Erlaubnis, Kontrollgruppen in einer Framework-Version aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListControlResources	Erteilt die Erlaubnis, im Geltungsbereich enthaltene Ressourcen für ein Steuerelement aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListControls	Erteilt die Berechtigung, Steuerelemente innerhalb einer Kontrollgruppe aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListDiscoveredResources	Erteilt die Erlaubnis, die bei einem Discovery-Job gefundenen Ressourcen aufzulisten (paginiert)	environment*	aws:ResourceTag/${TagKey}	Lesen
ListEnabledFrameworks	Erteilt die Erlaubnis, aktivierte Frameworks für eine Governance-Umgebung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListEnvironmentConnections	Erteilt die Erlaubnis, Umgebungsverbindungen in einer Governance-Umgebung aufzulisten			Lesen
ListEnvironments	Erteilt die Erlaubnis, alle Governance-Umgebungen mit optionaler Seitennummerierung aufzulisten			Lesen
ListEvidence	Erteilt die Erlaubnis, Beweisstücke aufzulisten (paginiert)	environment*	aws:ResourceTag/${TagKey}	Lesen
ListEvidenceAnnotations	Erteilt die Erlaubnis, die Anmerkungen zu einer Version eines Beweisstücks innerhalb eines Projekts paginiert aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListFrameworks	Gewährt die Berechtigung, Frameworks aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListInboundInvitations	Erteilt die Erlaubnis, Einladungen aufzulisten, die an das Konto des Anrufers adressiert sind			Lesen
ListOutboundInvitations	Erteilt die Erlaubnis, Einladungen aufzulisten, die aus einer eigenen Umgebung stammen	environment*	aws:ResourceTag/${TagKey}	Lesen
ListPermissionSetAssignments	Erteilt die Erlaubnis, Berechtigungssatz-Aufgaben in einer Umgebung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListPermissionSets	Erteilt die Berechtigung, Berechtigungssätze in einer Umgebung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListProjects	Erteilt die Erlaubnis, alle Projekte innerhalb einer Governance-Umgebung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListResourcesForControl	Erteilt die Erlaubnis, im Geltungsbereich enthaltene Ressourcen für eine Kontrolle aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	environment*	aws:ResourceTag/${TagKey}	Lesen
ListTaskHistory	Erteilt die Berechtigung, den Aufgabenverlauf für eine Aufgabe aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
ListTasks	Erteilt die Erlaubnis, alle Aufgaben innerhalb einer Governance-Umgebung aufzulisten	environment*	aws:ResourceTag/${TagKey}	Lesen
PublishFramework	Erteilt die Erlaubnis, ein benutzerdefiniertes Framework zu veröffentlichen	environment*	aws:ResourceTag/${TagKey}	Schreiben
PutControlStatusOverride	Erteilt die Erlaubnis, eine Anwendbarkeitsüberschreibung für eine Kontrolle oder Anforderung zu deklarieren oder zu entfernen	environment*	aws:ResourceTag/${TagKey}	Schreiben
PutEvidence	Erteilt die Erlaubnis, Nachweise oder eine neue Version vorhandener Nachweise zur Unterstützung einer Konformitätsbewertung hinzuzufügen	environment*	aws:ResourceTag/${TagKey}	Schreiben
RegisterOrganizationDelegatedAdmin	Erteilt die Erlaubnis, einen delegierten Administrator zu registrieren für AWS Sicherheit in der Organisation des Anrufers			Schreiben
RejectInvitation	Erteilt die Erlaubnis, eine Einladung abzulehnen	environment*	aws:ResourceTag/${TagKey}	Schreiben
RevokePermissionSet	Erteilt die Erlaubnis, eine Zuweisung eines Berechtigungssatzes zu widerrufen	environment*	aws:ResourceTag/${TagKey}	Schreiben
StartAssessment	Erteilt die Erlaubnis, mit einer neuen Bewertung für eine Kontrolle oder ein Framework zu beginnen	environment*	aws:ResourceTag/${TagKey}	Schreiben
StartAssessmentReportExport	Erteilt die Erlaubnis, mit der Erstellung eines Bewertungsberichts zu beginnen	environment*	aws:ResourceTag/${TagKey}	Schreiben
StartResourceDiscovery	Erteilt die Erlaubnis, mit der Suche nach Ressourcen zu beginnen, die in den Geltungsbereich fallen	environment*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, Stichwörter zu einer Ressource hinzuzufügen oder zu überschreiben	environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource	environment*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateComment	Erteilt die Erlaubnis, den Inhalt eines vorhandenen Kommentars zu ändern	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateControl	Erteilt die Erlaubnis, ein benutzerdefiniertes Steuerelement zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateControlGroup	Erteilt die Erlaubnis, die veränderbaren Attribute einer Kontrollgruppe zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateEnvironment	Erteilt die Erlaubnis, eine Governance-Umgebung zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateEvidence	Erteilt die Erlaubnis, Metadaten zu Nachweisen zu aktualisieren und Kontrolllinks zu verwalten	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateFramework	Erteilt die Erlaubnis, ein benutzerdefiniertes Framework zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePermissionSet	Erteilt die Erlaubnis, einen Berechtigungssatz zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProject	Gewährt die Berechtigung zum Aktualisieren eines Projekts	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTask	Erteilt die Erlaubnis, die veränderbaren Felder einer vorhandenen Aufgabe zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Versicherung

Die folgenden Aktionen sind definiert durch AWS Assurance, sind jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Policy-Statements verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateAnnotation	Erteilt die Erlaubnis, eine Anmerkung zu einem Beweisstück zu erstellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
CreateTask	Erteilt die Erlaubnis, eine neue Aufgabe für eine bestimmte Kontrolle und Bewertung zu erstellen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAnnotation	Erteilt die Erlaubnis, eine Anmerkung aus einem Beweisstück zu löschen	environment*	aws:ResourceTag/${TagKey}	Schreiben
DownloadEvidence	Erteilt die Erlaubnis, den Inhalt eines Beweisstücks abzurufen	environment*	aws:ResourceTag/${TagKey}	Lesen
UpdateAnnotation	Erteilt die Erlaubnis, die Anmerkungen des Prüfers zu einer vorhandenen Anmerkung zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssessment	Erteilt die Erlaubnis, den Status und das Ergebnis einer Bewertung zu aktualisieren	environment*	aws:ResourceTag/${TagKey}	Schreiben
UploadEvidence	Erteilt die Erlaubnis, neue Nachweise zur Unterstützung einer Konformitätsbewertung hochzuladen	environment*	aws:ResourceTag/${TagKey}	Schreiben
VendConnectionAccessToken	Erteilt die Erlaubnis, ein kurzlebiges Zugriffstoken für eine Verbindung zu einem Drittanbieter in einer Umgebung abzurufen			Schreiben

Ressourcentypen, definiert durch AWS Versicherung

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
environment	arn:${Partition}:assurance:${Region}:${Account}:environment/${Environment}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Versicherung

AWS Assurance definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString