AWS politiques gérées pour AWS Transfer Family

Pour ajouter des autorisations aux utilisateurs, aux groupes et aux rôles, il est plus facile d'utiliser des politiques AWS gérées que de les rédiger vous-même. Il faut du temps et de l'expertise pour créer des politiques AWS Identity and Access Management (IAM) gérées par le client qui fournissent à votre équipe uniquement les autorisations dont elle a besoin. Pour démarrer rapidement, vous pouvez utiliser nos politiques AWS gérées. Ces politiques couvrent des cas d’utilisation courants et sont disponibles dans votre Compte AWS. Pour plus d’informations sur les politiques gérées AWS , consultez Politiques gérées AWS dans le Guide de l’utilisateur IAM. Pour obtenir une liste détaillée de toutes les politiques AWS gérées, consultez le guide de référence des politiques AWS gérées.

AWS les services maintiennent et mettent à jour les politiques AWS gérées. Vous ne pouvez pas modifier les autorisations dans les politiques AWS gérées. Les services ajoutent occasionnellement des autorisations à une politique gérée par AWS pour prendre en charge de nouvelles fonctionnalités. Ce type de mise à jour affecte toutes les identités (utilisateurs, groupes et rôles) auxquelles la politique est attachée. Les services sont très susceptibles de mettre à jour une politique gérée par AWS quand une nouvelle fonctionnalité est lancée ou quand de nouvelles opérations sont disponibles. Les services ne suppriment pas les autorisations d'une politique AWS gérée. Les mises à jour des politiques n'endommageront donc pas vos autorisations existantes.

En outre, AWS prend en charge les politiques gérées pour les fonctions professionnelles qui couvrent plusieurs services. Par exemple, la politique ReadOnlyAccess AWS gérée fournit un accès en lecture seule à tous les AWS services et ressources. Lorsqu'un service lance une nouvelle fonctionnalité, il AWS ajoute des autorisations en lecture seule pour les nouvelles opérations et ressources. Pour obtenir la liste des politiques de fonctions professionnelles et leurs descriptions, consultez la page politiques gérées par AWS pour les fonctions de tâche dans le Guide de l’utilisateur IAM.

AWS politique gérée : AWSTransferConsoleFullAccess

La AWSTransferConsoleFullAccess politique fournit un accès complet à Transfer Family via la console AWS de gestion.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

• acm:ListCertificates— Accorde l'autorisation de récupérer une liste du certificat Amazon Resource Names (ARN) et le nom de domaine de chaque ARN.

• ec2:DescribeAddresses— Accorde l'autorisation de décrire une ou plusieurs adresses IP élastiques.

• ec2:DescribeAvailabilityZones— Accorde l'autorisation de décrire une ou plusieurs des zones de disponibilité mises à votre disposition.

• ec2:DescribeNetworkInterfaces— Accorde l'autorisation de décrire une ou plusieurs interfaces réseau élastiques.

• ec2:DescribeSecurityGroups— Accorde l'autorisation de décrire un ou plusieurs groupes de sécurité.

• ec2:DescribeSubnets— Accorde l'autorisation de décrire un ou plusieurs sous-réseaux.

• ec2:DescribeVpcs— Accorde l'autorisation de décrire un ou plusieurs clouds privés virtuels (VPC).

• ec2:DescribeVpcEndpoints— Accorde l'autorisation de décrire un ou plusieurs points de terminaison VPC.

• health:DescribeEventAggregates— Renvoie le nombre d'événements de chaque type d'événement (problème, modification planifiée et notification de compte).

• iam:GetPolicyVersion— Accorde l'autorisation de récupérer des informations sur une version de la politique gérée spécifiée, y compris le document de politique.

• iam:ListPolicies— Accorde l'autorisation de répertorier toutes les politiques gérées.

• iam:ListRoles— Accorde l'autorisation de répertorier les rôles IAM dotés du préfixe de chemin spécifié.

• iam:PassRole— Accorde l'autorisation de transmettre un rôle IAM à Transfer Family. Pour plus de détails, consultez la section Accorder à un utilisateur l'autorisation de transmettre un rôle à un Service AWS.

• route53:ListHostedZones— Accorde l'autorisation d'obtenir une liste des zones hébergées publiques et privées associées au courant Compte AWS.

• s3:ListAllMyBuckets— Accorde l'autorisation de répertorier tous les buckets appartenant à l'expéditeur authentifié de la demande.

• transfer:*— Donne accès aux ressources de Transfer Family. L'astérisque (*) donne accès à toutes les ressources.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "transfer.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "acm:ListCertificates",
                "ec2:DescribeAddresses",
                "ec2:DescribeAvailabilityZones",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVpcs",
                "ec2:DescribeVpcEndpoints",
                "health:DescribeEventAggregates",
                "iam:GetPolicyVersion",
                "iam:ListPolicies",
                "iam:ListRoles",
                "route53:ListHostedZones",
                "s3:ListAllMyBuckets",
                "transfer:*"
            ],
            "Resource": "*"
        }
    ]
}

AWS politique gérée : AWSTransferFullAccess

La AWSTransferFullAccess politique fournit un accès complet aux services Transfer Family.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes.

• transfer:*— Autorise l'accès aux ressources de Transfer Family. L'astérisque (*) donne accès à toutes les ressources.

• iam:PassRole— Accorde l'autorisation de transmettre un rôle IAM à Transfer Family. Pour plus de détails, consultez la section Accorder à un utilisateur l'autorisation de transmettre un rôle à un Service AWS.

• ec2:DescribeAddresses— Accorde l'autorisation de décrire une ou plusieurs adresses IP élastiques.

• ec2:DescribeNetworkInterfaces— Accorde l'autorisation de décrire une ou plusieurs interfaces réseau.

• ec2:DescribeVpcEndpoints— Accorde l'autorisation de décrire un ou plusieurs points de terminaison VPC.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "transfer:*",
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:PassRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "transfer.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcEndpoints",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeAddresses"
            ],
            "Resource": "*"
        }
    ]
}

AWS politique gérée : AWSTransferLoggingAccess

La AWSTransferLoggingAccess politique accorde à AWS Transfer Family un accès complet pour créer des flux de journaux et des groupes et pour enregistrer les événements de journal sur votre compte.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes pour Amazon CloudWatch Logs.

• CreateLogStream— Autorise les directeurs à créer un flux de journal.

• DescribeLogStreams— Autorise les principaux à répertorier les flux de journaux du groupe de journaux.

• CreateLogGroup— Autorise les directeurs à créer des groupes de journaux.

• PutLogEvents— Autorise les principaux à télécharger un lot d'événements de journal dans un flux de journaux.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:DescribeLogStreams",
                "logs:CreateLogGroup",
                "logs:PutLogEvents"
            ],
            "Resource": "*"
        }
    ]
}

AWS politique gérée : AWSTransferReadOnlyAccess

La AWSTransferReadOnlyAccess politique fournit un accès en lecture seule aux services Transfer Family.

Détails de l’autorisation

Cette politique inclut les autorisations suivantes pour Transfer Family.

• DescribeUser— Autorise les directeurs à consulter les descriptions des utilisateurs.

• DescribeServer— Autorise les principaux à consulter les descriptions des serveurs.

• ListUsers— Autorise les principaux à répertorier les utilisateurs d'un serveur.

• ListServers— Autorise les principaux à répertorier les serveurs du compte.

• TestIdentityProvider— Accorde des autorisations aux principaux pour vérifier si le fournisseur d'identité configuré est correctement configuré.

• ListTagsForResource— Autorise les principaux à répertorier les balises d'une ressource.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "transfer:DescribeUser",
                "transfer:DescribeServer",
                "transfer:ListUsers",
                "transfer:ListServers",
                "transfer:TestIdentityProvider",
                "transfer:ListTagsForResource"
            ],
            "Resource": "*"
        }
    ]
}

AWS Transfer Family met à jour les politiques AWS gérées

Consultez les détails des mises à jour apportées aux politiques AWS gérées pour AWS Transfer Family depuis que ce service a commencé à suivre ces modifications. Pour obtenir des alertes automatiques sur les modifications apportées à cette page, abonnez-vous au flux RSS de la page Historique du document pour AWS Transfer Family.

Modification	Description	Date
Mise à jour de la documentation	Des sections ont été ajoutées pour chacune des politiques gérées par Transfer Family.	27 janvier 2022
AWSTransferReadOnlyAccess – Mise à jour d’une politique existante	AWS Transfer Family a ajouté de nouvelles autorisations pour permettre la lecture de la politique AWS Managed Microsoft AD.	30 septembre 2021
AWS Transfer Family a commencé à suivre les modifications	AWS Transfer Family a commencé à suivre les modifications apportées AWS à ses politiques gérées.	15 juin 2021