Migrasi ke izin berbutir halus

AWS Artifact sekarang memungkinkan pelanggan untuk menggunakan izin berbutir halus. Melalui izin halus ini, pelanggan akan memiliki kontrol terperinci dalam menyediakan akses ke fitur seperti menerima persyaratan dan mengunduh laporan.

Untuk mengakses laporan melalui izin halus, pelanggan harus menggunakan Kebijakan AWSArtifactReportsReadOnlyAccess Terkelola atau memperbarui izin mereka sesuai rekomendasi di bawah ini. Kemudian pelanggan harus ikut serta menggunakan coba tautan halaman laporan AWS baru yang tersedia di konsol.

Pengguna akan memiliki opsi untuk mengakses laporan dengan izin lama melalui tautan halaman gunakan laporan lama yang tersedia di konsol jika ada masalah dengan memperbarui ke izin baru.

Migrasi ke izin baru

Migrasi izin khusus non-sumber daya

Pengguna perlu mengganti Kebijakan yang ada yang berisi izin lama dengan Kebijakan yang berisi izin berbutir halus

Kebijakan Warisan:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:Get"
      ],
      "Resource": [
        "arn:aws:artifact:::report-package/*"
      ]
    }
  ]
}

Kebijakan Baru dengan izin berbutir halus:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports",
        "artifact:GetReportMetadata",
        "artifact:GetReport",
        "artifact:GetTermForReport"
      ],
      "Resource": "*"
    }
  ]
}

Migrasi izin khusus sumber daya

Pengguna perlu mengganti Kebijakan yang ada yang berisi izin lama dengan Kebijakan yang berisi izin berbutir halus. Izin wildcard sumber daya laporan telah diganti dengan kunci kondisi.

Kebijakan Warisan:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:Get"
      ],
      "Resource": [
        "arn:aws:artifact:::report-package/Certifications and Attestations/SOC/*",
        "arn:aws:artifact:::report-package/Certifications and Attestations/PCI/*",
        "arn:aws:artifact:::report-package/Certifications and Attestations/ISO/*"
      ]
    }
  ]
}

Kebijakan baru dengan izin dan kunci kondisi berbutir halus.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReportMetadata",
        "artifact:GetReport",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": [
            "SOC",
            "PCI",
            "ISO"
          ],
          "artifact:ReportCategory": [
            "Certifications and Attestations"
          ]
        }
      }
    }
  ]
}