Tindakan, sumber daya, dan kunci kondisi untuk Amazon Detective

Amazon Detective (awalan layanan:detective) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin. IAM

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar APIoperasi yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Tindakan yang ditentukan oleh Amazon Detective

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AcceptInvitation	Memberikan izin untuk menerima undangan untuk menjadi anggota grafik perilaku	Tulis	Graph*
BatchGetGraphMemberDatasources	Memberikan izin untuk mengambil riwayat paket sumber data untuk akun anggota yang ditentukan dalam grafik perilaku yang dikelola oleh akun ini	Baca	Graph*
BatchGetMembershipDatasources	Memberikan izin untuk mengambil riwayat paket sumber data dari akun pemanggil untuk grafik yang ditentukan	Baca
CreateGraph	Memberikan izin untuk membuat grafik perilaku dan mulai mengumpulkan informasi keamanan	Tulis		aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}	detective:TagResource
CreateMembers	Memberikan izin untuk meminta keanggotaan satu atau beberapa akun dalam grafik perilaku yang dikelola oleh akun ini	Tulis	Graph*
DeleteGraph	Memberikan izin untuk menghapus grafik perilaku dan berhenti menggabungkan informasi keamanan	Tulis	Graph*
DeleteMembers	Memberikan izin untuk menghapus akun anggota dari grafik perilaku yang dikelola oleh akun ini	Tulis	Graph*
DescribeOrganizationConfiguration	Memberikan izin untuk melihat konfigurasi saat ini yang terkait dengan integrasi Detektif Amazon dengan Organizations AWS	Baca	Graph*		organizations:DescribeOrganization
DisableOrganizationAdminAccount	Memberikan izin untuk menghapus akun administrator yang didelegasikan Detektif Amazon untuk organisasi	Tulis			organizations:DescribeOrganization
DisassociateMembership	Memberikan izin untuk menghapus asosiasi akun ini dengan grafik perilaku	Tulis	Graph*
EnableOrganizationAdminAccount	Memberikan izin untuk menunjuk akun administrator yang didelegasikan Detektif Amazon untuk suatu organisasi	Tulis			iam:CreateServiceLinkedRole organizations:DescribeOrganization organizations:EnableAWSServiceAccess organizations:RegisterDelegatedAdministrator
GetFreeTrialEligibility[hanya izin]	Memberikan izin untuk mengambil kelayakan grafik perilaku untuk periode uji coba gratis	Baca	Graph*
GetGraphIngestState[hanya izin]	Memberikan izin untuk mengambil status konsumsi data dari grafik perilaku	Baca	Graph*
GetInvestigation	Memberikan izin untuk mendapatkan status dan metadata investigasi	Baca	Graph*
GetMembers	Memberikan izin untuk mengambil detail tentang anggota tertentu dari grafik perilaku	Baca	Graph*
GetPricingInformation[hanya izin]	Memberikan izin untuk mengambil informasi tentang harga Amazon Detective	Baca
GetUsageInformation[hanya izin]	Memberikan izin untuk mencantumkan informasi penggunaan grafik perilaku	Baca	Graph*
InvokeAssistant[hanya izin]	Memberikan izin untuk memanggil Asisten Detektif	Baca	Graph*
ListDatasourcePackages	Memberikan izin untuk mencantumkan status dan stempel waktu paket sumber data grafik untuk perubahan status terbaru dalam grafik perilaku yang dikelola oleh akun ini	Daftar	Graph*
ListGraphs	Memberikan izin untuk membuat daftar grafik perilaku yang dikelola oleh akun ini	Daftar
ListHighDegreeEntities[hanya izin]	Memberikan izin untuk mengambil entitas volume tinggi yang hubungannya tidak dapat disimpan oleh Detektif	Daftar	Graph*
ListIndicators	Memberikan izin untuk membuat daftar indikator investigasi	Daftar	Graph*
ListInvestigations	Memberikan izin untuk membuat daftar investigasi grafik perilaku	Daftar	Graph*
ListInvitations	Memberikan izin untuk mengambil detail pada grafik perilaku yang telah diundang untuk bergabung dengan akun ini	Daftar
ListMembers	Memberikan izin untuk mengambil detail pada semua anggota grafik perilaku	Daftar	Graph*
ListOrganizationAdminAccount	Memberikan izin untuk melihat akun administrator yang didelegasikan Detektif Amazon saat ini untuk organisasi	Daftar			organizations:DescribeOrganization
ListTagsForResource	Memberikan izin untuk mencantumkan nilai tag yang ditetapkan ke grafik perilaku	Daftar	Graph*
				aws:ResourceTag/${TagKey}
RejectInvitation	Memberikan izin untuk menolak undangan untuk menjadi anggota grafik perilaku	Tulis	Graph*
SearchGraph[hanya izin]	Memberikan izin untuk mencari data yang disimpan dalam grafik perilaku	Baca	Graph*
StartInvestigation	Memberikan izin untuk memulai investigasi	Tulis	Graph*
StartMonitoringMember	Memberikan izin untuk memulai pengambilan data untuk akun anggota yang berstatus _ _ ACCEPTED BUT DISABLED	Tulis	Graph*
TagResource	Memberikan izin untuk menetapkan nilai tag ke grafik perilaku	Penandaan	Graph*
				aws:TagKeys aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey}
UntagResource	Memberikan izin untuk menghapus nilai tag dari grafik perilaku	Penandaan	Graph*
				aws:TagKeys
UpdateDatasourcePackages	Memberikan izin untuk mengaktifkan atau menonaktifkan paket sumber data dalam grafik perilaku yang dikelola oleh akun ini	Tulis	Graph*
UpdateInvestigationState	Memberikan izin untuk memperbarui status dan metadata investigasi	Tulis	Graph*
UpdateOrganizationConfiguration	Memberikan izin untuk memperbarui konfigurasi saat ini yang terkait dengan integrasi Detektif Amazon dengan Organizations AWS	Tulis	Graph*		organizations:DescribeOrganization

Jenis sumber daya yang ditentukan oleh Amazon Detective

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
Graph	arn:${Partition}:detective:${Region}:${Account}:graph:${ResourceId}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk Detektif Amazon

Amazon Detective mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan. IAM Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan menentukan tag yang diteruskan dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan menentukan tag yang terkait dengan sumber daya	String
aws:TagKeys	Memfilter akses dengan menentukan kunci tag yang diteruskan dalam permintaan	ArrayOfString