Seleccione sus preferencias de cookies

Usamos cookies esenciales y herramientas similares que son necesarias para proporcionar nuestro sitio y nuestros servicios. Usamos cookies de rendimiento para recopilar estadísticas anónimas para que podamos entender cómo los clientes usan nuestro sitio y hacer mejoras. Las cookies esenciales no se pueden desactivar, pero puede hacer clic en “Personalizar” o “Rechazar” para rechazar las cookies de rendimiento.

Si está de acuerdo, AWS y los terceros aprobados también utilizarán cookies para proporcionar características útiles del sitio, recordar sus preferencias y mostrar contenido relevante, incluida publicidad relevante. Para aceptar o rechazar todas las cookies no esenciales, haga clic en “Aceptar” o “Rechazar”. Para elegir opciones más detalladas, haga clic en “Personalizar”.

AIOpsConsoleAdminPolicy - AWS Política gestionada

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AIOpsConsoleAdminPolicy

Descripción: Otorga acceso completo al servicio Amazon AI Operations y a los permisos necesarios a través de AWS la consola. También incluye permisos para usar sesiones de consola con reconocimiento de identidad.

AIOpsConsoleAdminPolicy es una política administrada de AWS.

Uso de la política

Puede asociar AIOpsConsoleAdminPolicy a los usuarios, grupos y roles.

Información de la política

  • Tipo: política gestionada AWS

  • Hora de creación: 2 de diciembre de 2024 a las 23:51 UTC

  • Hora editada: 2 de diciembre de 2024, 23:51 UTC

  • ARN: arn:aws:iam::aws:policy/AIOpsConsoleAdminPolicy

Versión de la política

Versión de la política: v1 (predeterminado)

La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.

JSONdocumento de política

{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "AIOpsAdmin", "Effect" : "Allow", "Action" : [ "aiops:*" ], "Resource" : "*" }, { "Sid" : "OrganizationsAccess", "Effect" : "Allow", "Action" : [ "organizations:ListAWSServiceAccessForOrganization", "organizations:DescribeOrganization" ], "Resource" : "*" }, { "Sid" : "SSOApplicationManagement", "Effect" : "Allow", "Action" : [ "sso:PutApplicationAccessScope", "sso:PutApplicationAssignmentConfiguration", "sso:PutApplicationGrant", "sso:PutApplicationAuthenticationMethod", "sso:DeleteApplication" ], "Resource" : "*", "Condition" : { "StringEquals" : { "aws:CalledViaLast" : "aiops.amazonaws.com", "aws:ResourceTag/ManagedByAmazonAIOperations" : "true" } } }, { "Sid" : "SSOApplicationTagManagement", "Effect" : "Allow", "Action" : [ "sso:CreateApplication", "sso:TagResource" ], "Resource" : [ "arn:aws:sso:::instance/*", "arn:aws:sso::aws:applicationProvider/aiops" ], "Condition" : { "StringEquals" : { "aws:CalledViaLast" : "aiops.amazonaws.com", "aws:RequestTag/ManagedByAmazonAIOperations" : "true" }, "ForAllValues:StringEquals" : { "aws:TagKeys" : [ "ManagedByAmazonAIOperations" ] } } }, { "Sid" : "SSOTagManagement", "Effect" : "Allow", "Action" : [ "sso:TagResource" ], "Resource" : "arn:aws:sso::*:application/*", "Condition" : { "StringEquals" : { "aws:CalledViaLast" : "aiops.amazonaws.com", "aws:ResourceTag/ManagedByAmazonAIOperations" : "true" }, "ForAllValues:StringEquals" : { "aws:TagKeys" : [ "ManagedByAmazonAIOperations" ] } } }, { "Sid" : "SSOManagementAccess", "Effect" : "Allow", "Action" : [ "identitystore:DescribeUser", "sso:ListApplications", "sso:ListInstances", "sso:DescribeRegisteredRegions", "sso:GetSharedSsoConfiguration", "sso:DescribeInstance", "sso:GetSSOStatus", "sso-directory:DescribeUsers" ], "Resource" : "*" }, { "Sid" : "AllowSTSContextSetting", "Effect" : "Allow", "Action" : [ "sts:SetContext" ], "Resource" : "arn:aws:sts::*:self" }, { "Sid" : "IdentityPropagationAccess", "Effect" : "Allow", "Action" : [ "signin:ListTrustedIdentityPropagationApplicationsForConsole" ], "Resource" : "*" }, { "Sid" : "CloudtrailAccess", "Effect" : "Allow", "Action" : [ "cloudtrail:ListTrails", "cloudtrail:DescribeTrails", "cloudtrail:ListEventDataStores" ], "Resource" : "*" }, { "Sid" : "KMSAccess", "Effect" : "Allow", "Action" : [ "kms:ListAliases" ], "Resource" : "*" }, { "Sid" : "SSMIntegrationSecretsManagerAccess", "Effect" : "Allow", "Action" : [ "secretsmanager:CreateSecret", "secretsmanager:PutResourcePolicy", "secretsmanager:UpdateSecret", "secretsmanager:DeleteSecret" ], "Resource" : "arn:aws:secretsmanager:*:*:secret:aws/ssm/3p/*" }, { "Sid" : "SSMIntegrationAccess", "Effect" : "Allow", "Action" : [ "ssm:GetServiceSetting", "ssm:UpdateServiceSetting" ], "Resource" : "arn:aws:ssm:*:*:servicesetting/integrations/*" }, { "Sid" : "SSMIntegrationCreatePolicy", "Effect" : "Allow", "Action" : [ "iam:CreatePolicy" ], "Resource" : "arn:aws:iam::*:policy/service-role/AWSServiceRoleSSMIntegrationsPolicy*" }, { "Sid" : "ChatbotConfigurations", "Effect" : "Allow", "Action" : [ "chatbot:DescribeChimeWebhookConfigurations", "chatbot:DescribeSlackWorkspaces", "chatbot:DescribeSlackChannelConfigurations", "chatbot:ListMicrosoftTeamsChannelConfigurations", "chatbot:ListMicrosoftTeamsConfiguredTeams" ], "Resource" : "*" }, { "Sid" : "IAMPassRoleToAIOps", "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : "*", "Condition" : { "StringEquals" : { "iam:PassedToService" : "aiops.amazonaws.com" } } }, { "Sid" : "IAMListRoles", "Effect" : "Allow", "Action" : [ "iam:ListRoles" ], "Resource" : "*" }, { "Sid" : "TagBoundaryPermission", "Effect" : "Allow", "Action" : [ "tag:GetTagKeys" ], "Resource" : "*" }, { "Sid" : "IAMPassRoleToSSMIntegration", "Effect" : "Allow", "Action" : [ "iam:PassRole" ], "Resource" : "*", "Condition" : { "StringEquals" : { "iam:PassedToService" : "ssm.integrations.amazonaws.com" }, "ArnEquals" : { "iam:AssociatedResourceArn" : "arn:aws:aiops:*:*:investigation-group/*" } } }, { "Sid" : "SSMOpsItemAccess", "Effect" : "Allow", "Action" : [ "ssm:CreateOpsItem", "ssm:AddTagsToResource" ], "Resource" : "arn:*:ssm:*:*:opsitem/*", "Condition" : { "StringEquals" : { "aws:RequestTag/Integration" : "CloudWatch", "aws:ResourceTag/Integration" : "CloudWatch" }, "ForAllValues:StringEquals" : { "aws:TagKeys" : [ "Integration" ] } } } ] }

Más información

PrivacidadTérminos del sitioPreferencias de cookies
© 2025, Amazon Web Services, Inc o sus afiliados. Todos los derechos reservados.