Tindakan, sumber daya, dan kunci kondisi untuk Amazon Macie - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon Macie

Amazon Macie (awalan layanan:macie2) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon Macie

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

YangJenis sumber dayakolom tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan diResourceelemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya denganResourceelemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sebagai diperlukan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

YangKunci kondisikolom tabel Tindakan menyertakan kunci yang dapat Anda tentukan dalam pernyataan kebijakanConditionelemen. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihatKunci kondisikolom tabel jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalamJenis sumber dayameja. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan diJenis sumber daya (*wajib)kolom tabel Tindakan. Jenis sumber daya dalam tabel jenis sumber daya mencakupKunci kondisikolom, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihatTabel tindakan.

catatan

YangDisassociateFromMasterAccountdanGetMasterAccounttindakan telah usang. Kami menyarankan Anda menentukanDisassociateFromAdministratorAccountdanGetAdministratorAccounttindakan masing-masing sebagai gantinya.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
AcceptInvitation Memberikan izin untuk menerima undangan keanggotaan Amazon Macie Tulis
BatchGetCustomDataIdentifiers Memberikan izin untuk mengambil informasi tentang satu atau beberapa pengidentifikasi data kustom Baca

CustomDataIdentifier*

CreateAllowList Memberikan izin untuk membuat dan menentukan pengaturan untuk daftar izinkan Tulis

aws:RequestTag/${TagKey}

aws:TagKeys

CreateClassificationJob Memberikan izin untuk membuat dan menentukan pengaturan untuk pekerjaan penemuan data sensitif Tulis

ClassificationJob*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateCustomDataIdentifier Memberikan izin untuk membuat dan menentukan pengaturan untuk pengidentifikasi data kustom Tulis

CustomDataIdentifier*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateFindingsFilter Memberikan izin untuk membuat dan menentukan pengaturan untuk filter temuan Tulis

FindingsFilter*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateInvitations Memberikan izin untuk mengirim undangan keanggotaan Amazon Macie Tulis
CreateMember Memberikan izin untuk mengaitkan akun dengan akun administrator Amazon Macie Tulis

Member*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSampleFindings Memberikan izin untuk membuat temuan sampel Tulis
DeclineInvitations Memberikan izin untuk menolak undangan keanggotaan Amazon Macie Tulis
DeleteAllowList Memberikan izin untuk menghapus daftar izinkan Tulis

AllowList*

DeleteCustomDataIdentifier Memberikan izin untuk menghapus pengidentifikasi data kustom Tulis

CustomDataIdentifier*

DeleteFindingsFilter Memberikan izin untuk menghapus filter temuan Tulis

FindingsFilter*

DeleteInvitations Memberikan izin untuk menghapus undangan keanggotaan Amazon Macie Tulis
DeleteMember Memberikan izin untuk menghapus hubungan antara akun administrator Amazon Macie dan akun Tulis

Member*

DescribeBuckets Memberikan izin untuk mengambil data statistik dan informasi lain tentang bucket S3 yang dipantau dan dianalisis Amazon Macie Baca
DescribeClassificationJob Memberikan izin untuk mengambil informasi tentang status dan pengaturan untuk pekerjaan penemuan data sensitif Baca

ClassificationJob*

DescribeOrganizationConfiguration Memberikan izin untuk mengambil informasi tentang pengaturan konfigurasi Amazon Macie untukAWSorganisasi Baca
DisableMacie Memberikan izin untuk menonaktifkan akun Amazon Macie, yang juga menghapus sumber daya Macie untuk akun Tulis
DisableOrganizationAdminAccount Memberikan izin untuk menonaktifkan akun sebagai akun administrator Amazon Macie yang didelegasikan untukAWSorganisasi Tulis
DisassociateFromAdministratorAccount Memberikan izin kepada akun anggota Amazon Macie untuk memisahkan diri dari akun administrator Macie Tulis
DisassociateFromMasterAccount Memberikan izin kepada akun anggota Amazon Macie untuk memisahkan diri dari akun administrator Macie Tulis
DisassociateMember Memberikan izin ke akun administrator Amazon Macie untuk memutuskan hubungan dari akun anggota Macie Tulis

Member*

EnableMacie Memberikan izin untuk mengaktifkan dan menentukan pengaturan konfigurasi untuk akun Amazon Macie baru Tulis
EnableOrganizationAdminAccount Memberikan izin untuk mengaktifkan akun sebagai akun administrator Amazon Macie yang didelegasikan untukAWSorganisasi Tulis
GetAdministratorAccount Memberikan izin untuk mengambil informasi tentang akun administrator Amazon Macie untuk suatu akun Baca
GetAllowList Memberikan izin untuk mengambil pengaturan dan status daftar izinkan Baca

AllowList*

GetAutomatedDiscoveryConfiguration Memberikan izin untuk mengambil pengaturan konfigurasi dan status penemuan data sensitif otomatis untuk akun Baca
GetBucketStatistics Memberikan izin untuk mengambil data statistik agregat untuk semua bucket S3 yang dipantau dan dianalisis Amazon Macie Baca
GetClassificationExportConfiguration Memberikan izin untuk mengambil setelan untuk mengekspor hasil penemuan data sensitif Baca
GetClassificationScope Memberikan izin untuk mengambil setelan cakupan klasifikasi untuk akun Baca
GetCustomDataIdentifier Memberikan izin untuk mengambil informasi tentang pengaturan untuk pengidentifikasi data kustom Baca

CustomDataIdentifier*

GetFindingStatistics Memberikan izin untuk mengambil data statistik agregat tentang temuan Baca
GetFindings Memberikan izin untuk mengambil rincian dari satu atau beberapa temuan Baca
GetFindingsFilter Memberikan izin untuk mengambil informasi tentang pengaturan untuk filter temuan Baca

FindingsFilter*

GetFindingsPublicationConfiguration Memberikan izin untuk mengambil pengaturan konfigurasi untuk memublikasikan temuanAWSHub Keamanan Baca
GetInvitationsCount Memberikan izin untuk mengambil jumlah undangan keanggotaan Amazon Macie yang diterima oleh akun Baca
GetMacieSession Memberikan izin untuk mengambil informasi tentang pengaturan status dan konfigurasi untuk akun Amazon Macie Baca
GetMasterAccount Memberikan izin untuk mengambil informasi tentang akun administrator Amazon Macie untuk suatu akun Baca
GetMember Memberikan izin untuk mengambil informasi tentang akun yang terkait dengan akun administrator Amazon Macie Baca

Member*

GetResourceProfile Memberikan izin untuk mengambil statistik penemuan data sensitif dan skor sensitivitas untuk bucket S3 Baca
GetRevealConfiguration Memberikan izin untuk mengambil pengaturan status dan konfigurasi untuk mengambil kejadian data sensitif yang dilaporkan oleh temuan Baca
GetSensitiveDataOccurrences Memberikan izin untuk mengambil kejadian data sensitif yang dilaporkan oleh temuan Baca
GetSensitiveDataOccurrencesAvailability Memberikan izin untuk memeriksa apakah kejadian data sensitif dapat diambil untuk temuan Baca
GetSensitivityInspectionTemplate Memberikan izin untuk mengambil pengaturan templat pemeriksaan sensitivitas untuk akun Baca
GetUsageStatistics Memberikan izin untuk mengambil kuota dan data penggunaan gabungan untuk satu atau beberapa akun Baca
GetUsageTotals Memberikan izin untuk mengambil data penggunaan gabungan untuk akun Baca
ListAllowLists Memberikan izin untuk mengambil subkumpulan informasi tentang semua daftar izin untuk akun Daftar
ListClassificationJobs Memberikan izin untuk mengambil subkumpulan informasi tentang status dan pengaturan untuk satu atau lebih pekerjaan penemuan data sensitif Daftar
ListClassificationScopes Memberikan izin untuk mengambil subkumpulan informasi tentang cakupan klasifikasi untuk akun Daftar
ListCustomDataIdentifiers Memberikan izin untuk mengambil informasi tentang semua pengidentifikasi data kustom Daftar
ListFindings Memberikan izin untuk mengambil subkumpulan informasi tentang satu atau beberapa temuan Daftar
ListFindingsFilters Memberikan izin untuk mengambil informasi tentang semua filter temuan Daftar
ListInvitations Memberikan izin untuk mengambil informasi tentang semua undangan keanggotaan Amazon Macie yang diterima oleh akun Daftar
ListManagedDataIdentifiers Memberikan izin untuk mengambil informasi tentang pengidentifikasi data terkelola Daftar
ListMembers Memberikan izin untuk mengambil informasi tentang akun anggota Amazon Macie yang terkait dengan akun administrator Macie Daftar
ListOrganizationAdminAccounts Memberikan izin untuk mengambil informasi tentang akun administrator Amazon Macie yang didelegasikan untukAWSorganisasi Daftar
ListResourceProfileArtifacts Memberikan izin untuk mengambil informasi tentang objek yang dipilih dari bucket S3 untuk penemuan data sensitif otomatis Daftar
ListResourceProfileDetections Memberikan izin untuk mengambil informasi tentang jenis dan jumlah data sensitif yang ditemukan Amazon Macie di bucket S3 Daftar
ListSensitivityInspectionTemplates Memberikan izin untuk mengambil subkumpulan informasi tentang template inspeksi sensitivitas untuk akun Daftar
ListTagsForResource Memberikan izin untuk mengambil tag untuk sumber daya Amazon Macie Baca

AllowList

ClassificationJob

CustomDataIdentifier

FindingsFilter

Member

PutClassificationExportConfiguration Memberikan izin untuk membuat atau memperbarui pengaturan untuk menyimpan hasil penemuan data sensitif Tulis
PutFindingsPublicationConfiguration Memberikan izin untuk memperbarui pengaturan konfigurasi untuk memublikasikan temuanAWSHub Keamanan Tulis
SearchResources Memberikan izin untuk mengambil data statistik dan informasi lainnyaAWSsumber daya yang dipantau dan dianalisis Amazon Macie Baca
TagResource Memberikan izin untuk menambah atau memperbarui tag untuk sumber daya Amazon Macie Penandaan

AllowList

ClassificationJob

CustomDataIdentifier

FindingsFilter

Member

aws:RequestTag/${TagKey}

aws:TagKeys

TestCustomDataIdentifier Memberikan izin untuk menguji pengenal data kustom Tulis
UntagResource Memberikan izin untuk menghapus tag dari sumber daya Amazon Macie Penandaan

AllowList

ClassificationJob

CustomDataIdentifier

FindingsFilter

Member

aws:TagKeys

UpdateAllowList Memberikan izin untuk memperbarui pengaturan untuk daftar izinkan Tulis

AllowList*

UpdateAutomatedDiscoveryConfiguration Memberikan izin untuk mengaktifkan atau menonaktifkan penemuan data sensitif otomatis untuk suatu akun Tulis
UpdateClassificationJob Memberikan izin untuk mengubah status pekerjaan penemuan data sensitif Tulis

ClassificationJob*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateClassificationScope Memberikan izin untuk memperbarui pengaturan cakupan klasifikasi untuk akun Tulis
UpdateFindingsFilter Memberikan izin untuk memperbarui pengaturan untuk filter temuan Tulis

FindingsFilter*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateMacieSession Memberikan izin untuk menangguhkan atau mengaktifkan kembali akun Amazon Macie, atau memperbarui pengaturan konfigurasi untuk akun Macie Tulis
UpdateMemberSession Memberikan izin ke akun administrator Amazon Macie untuk menangguhkan atau mengaktifkan kembali akun anggota Macie Tulis
UpdateOrganizationConfiguration Memberikan izin untuk memperbarui pengaturan konfigurasi Amazon Macie untukAWSorganisasi Tulis
UpdateResourceProfile Memberikan izin untuk memperbarui skor sensitivitas untuk bucket S3 Tulis
UpdateResourceProfileDetections Memberikan izin untuk memperbarui pengaturan penilaian sensitivitas untuk bucket S3 Tulis
UpdateRevealConfiguration Memberikan izin untuk memperbarui pengaturan status dan konfigurasi untuk mengambil kejadian data sensitif yang dilaporkan oleh temuan Tulis
UpdateSensitivityInspectionTemplate Memberikan izin untuk memperbarui pengaturan templat inspeksi sensitivitas untuk akun Tulis

Jenis sumber daya yang ditentukan oleh Amazon Macie

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Kunci ini ditampilkan di kolom terakhir dari tabel jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihatTabel jenis sumber daya.

Jenis sumber daya ARN Kunci syarat
AllowList arn:${Partition}:macie2:${Region}:${Account}:allow-list/${ResourceId}

aws:ResourceTag/${TagKey}

ClassificationJob arn:${Partition}:macie2:${Region}:${Account}:classification-job/${ResourceId}

aws:ResourceTag/${TagKey}

CustomDataIdentifier arn:${Partition}:macie2:${Region}:${Account}:custom-data-identifier/${ResourceId}

aws:ResourceTag/${TagKey}

FindingsFilter arn:${Partition}:macie2:${Region}:${Account}:findings-filter/${ResourceId}

aws:ResourceTag/${TagKey}

Member arn:${Partition}:macie2:${Region}:${Account}:member/${ResourceId}

aws:ResourceTag/${TagKey}

Kunci kondisi untuk Amazon Macie

Amazon Macie mendefinisikan kunci kondisi berikut yang dapat digunakan dalamConditionelemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihatTabel kunci kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Memfilter akses dengan kunci tag dan pasangan nilai yang diizinkan dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses dengan kunci tag dan pasangan nilai sumber daya String
aws:TagKeys Memfilter akses dengan adanya kunci tag dalam permintaan ArrayOfString