FinOpsAgentIdentityReaderPolicy

Deskripsi: Memberikan izin yang diperlukan oleh AWS FinOps Agen untuk membaca informasi pengguna dan grup IAM Identity Center dan memeriksa keanggotaan grup untuk akses agen

FinOpsAgentIdentityReaderPolicy adalah AWS kebijakan yang dikelola.

Menggunakan kebijakan ini

Anda dapat melampirkan FinOpsAgentIdentityReaderPolicy untuk pengguna, grup, dan peran Anda.

Detail kebijakan

• Mengetik: AWS kebijakan yang dikelola

• Waktu pembuatan: 29 Oktober 2026, 17:17 UTC

• Waktu yang diedit: 29 Oktober 2026, 17:17 UTC

• ARN: arn:aws:iam::aws:policy/FinOpsAgentIdentityReaderPolicy

Versi kebijakan

Versi kebijakan: v1 (default)

Versi default kebijakan adalah versi yang menentukan izin untuk kebijakan. Ketika pengguna atau peran dengan kebijakan membuat permintaan untuk mengakses AWS sumber daya, AWS memeriksa versi default kebijakan untuk menentukan apakah akan mengizinkan permintaan.

Dokumen kebijakan JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "FinOpsAgentIdentityStoreReads",
      "Effect" : "Allow",
      "Action" : [
        "identitystore:DescribeUser",
        "identitystore:DescribeGroup",
        "identitystore:IsMemberInGroups"
      ],
      "Resource" : [
        "arn:aws:identitystore::*:identitystore/*",
        "arn:aws:identitystore:::user/*",
        "arn:aws:identitystore:::group/*"
      ]
    }
  ]
}

Pelajari selengkapnya

• Buat kumpulan izin menggunakan AWS kebijakan yang dikelola di Pusat Identitas IAM

• Menambahkan dan menghapus izin identitas IAM

• Memahami pembuatan versi untuk kebijakan IAM

• Memulai dengan AWS kebijakan terkelola dan bergerak menuju izin hak istimewa terendah