Tindakan, sumber daya, dan kunci kondisi untuk Amazon Macie

Amazon Macie (awalan layanan:macie2) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin. IAM

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar APIoperasi yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Tindakan yang ditentukan oleh Amazon Macie

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

catatan

GetMasterAccount Tindakan DisassociateFromMasterAccount dan telah usang. Kami menyarankan Anda menentukan DisassociateFromAdministratorAccount dan GetAdministratorAccount tindakan masing-masing sebagai gantinya.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AcceptInvitation	Memberikan izin untuk menerima undangan keanggotaan Amazon Macie	Tulis
BatchGetCustomDataIdentifiers	Memberikan izin untuk mengambil informasi tentang satu atau beberapa pengidentifikasi data kustom	Baca	CustomDataIdentifier*
BatchUpdateAutomatedDiscoveryAccounts	Memberikan izin kepada administrator Amazon Macie untuk mengubah status penemuan data sensitif otomatis untuk satu atau beberapa akun di organisasi mereka	Tulis
CreateAllowList	Memberikan izin untuk membuat dan menentukan pengaturan untuk daftar izinkan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateClassificationJob	Memberikan izin untuk membuat dan menentukan pengaturan untuk pekerjaan penemuan data sensitif	Tulis	ClassificationJob*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCustomDataIdentifier	Memberikan izin untuk membuat dan menentukan pengaturan untuk pengenal data kustom	Tulis	CustomDataIdentifier*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateFindingsFilter	Memberikan izin untuk membuat dan menentukan pengaturan untuk filter temuan	Tulis	FindingsFilter*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInvitations	Memberikan izin untuk mengirim undangan keanggotaan Amazon Macie	Tulis
CreateMember	Memberikan izin untuk mengaitkan akun dengan akun administrator Amazon Macie	Tulis	Member*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateSampleFindings	Memberikan izin untuk membuat temuan sampel	Tulis
DeclineInvitations	Memberikan izin untuk menolak undangan keanggotaan Amazon Macie	Tulis
DeleteAllowList	Memberikan izin untuk menghapus daftar izin	Tulis	AllowList*
DeleteCustomDataIdentifier	Memberikan izin untuk menghapus pengenal data kustom	Tulis	CustomDataIdentifier*
DeleteFindingsFilter	Memberikan izin untuk menghapus filter temuan	Tulis	FindingsFilter*
DeleteInvitations	Memberikan izin untuk menghapus undangan keanggotaan Amazon Macie	Tulis
DeleteMember	Memberikan izin untuk menghapus hubungan antara akun administrator Amazon Macie dan akun	Tulis	Member*
DescribeBuckets	Memberikan izin untuk mengambil data statistik dan informasi lain tentang bucket S3 yang dipantau dan dianalisis Amazon Macie	Baca
DescribeClassificationJob	Memberikan izin untuk mengambil informasi tentang status dan pengaturan untuk pekerjaan penemuan data sensitif	Baca	ClassificationJob*
DescribeOrganizationConfiguration	Memberikan izin untuk mengambil informasi tentang pengaturan konfigurasi Amazon Macie untuk organisasi AWS	Baca
DisableMacie	Memberikan izin untuk menonaktifkan akun Amazon Macie, yang juga menghapus sumber daya Macie untuk akun tersebut	Tulis
DisableOrganizationAdminAccount	Memberikan izin untuk menonaktifkan akun sebagai akun administrator Amazon Macie yang didelegasikan untuk organisasi AWS	Tulis
DisassociateFromAdministratorAccount	Memberikan izin ke akun anggota Amazon Macie untuk memisahkan diri dari akun administrator Macie-nya	Tulis
DisassociateFromMasterAccount	Memberikan izin ke akun anggota Amazon Macie untuk memisahkan diri dari akun administrator Macie-nya	Tulis
DisassociateMember	Memberikan izin ke akun administrator Amazon Macie untuk memisahkan diri dari akun anggota Macie	Tulis	Member*
EnableMacie	Memberikan izin untuk mengaktifkan dan menentukan pengaturan konfigurasi untuk akun Amazon Macie baru	Tulis
EnableOrganizationAdminAccount	Memberikan izin untuk mengaktifkan akun sebagai akun administrator Amazon Macie yang didelegasikan untuk organisasi AWS	Tulis
GetAdministratorAccount	Memberikan izin untuk mengambil informasi tentang akun administrator Amazon Macie untuk akun	Baca
GetAllowList	Memberikan izin untuk mengambil pengaturan dan status daftar izinkan	Baca	AllowList*
GetAutomatedDiscoveryConfiguration	Memberikan izin untuk mengambil pengaturan konfigurasi dan status penemuan data sensitif otomatis untuk akun administrator Amazon Macie, organisasi, atau akun mandiri	Baca
GetBucketStatistics	Memberikan izin untuk mengambil data statistik agregat untuk semua bucket S3 yang dipantau dan dianalisis Amazon Macie	Baca
GetClassificationExportConfiguration	Memberikan izin untuk mengambil pengaturan untuk mengekspor hasil penemuan data sensitif	Baca
GetClassificationScope	Memberikan izin untuk mengambil pengaturan cakupan klasifikasi untuk akun	Baca
GetCustomDataIdentifier	Memberikan izin untuk mengambil informasi tentang pengaturan untuk pengenal data kustom	Baca	CustomDataIdentifier*
GetFindingStatistics	Memberikan izin untuk mengambil data statistik agregat tentang temuan	Baca
GetFindings	Memberikan izin untuk mengambil rincian dari satu atau lebih temuan	Baca
GetFindingsFilter	Memberikan izin untuk mengambil informasi tentang pengaturan untuk filter temuan	Baca	FindingsFilter*
GetFindingsPublicationConfiguration	Memberikan izin untuk mengambil pengaturan konfigurasi untuk mempublikasikan temuan ke AWS Security Hub	Baca
GetInvitationsCount	Memberikan izin untuk mengambil hitungan undangan keanggotaan Amazon Macie yang diterima oleh akun	Baca
GetMacieSession	Memberikan izin untuk mengambil informasi tentang pengaturan status dan konfigurasi untuk akun Amazon Macie	Baca
GetMasterAccount	Memberikan izin untuk mengambil informasi tentang akun administrator Amazon Macie untuk akun	Baca
GetMember	Memberikan izin untuk mengambil informasi tentang akun yang terkait dengan akun administrator Amazon Macie	Baca	Member*
GetResourceProfile	Memberikan izin untuk mengambil statistik penemuan data sensitif dan skor sensitivitas untuk bucket S3	Baca
GetRevealConfiguration	Memberikan izin untuk mengambil pengaturan status dan konfigurasi untuk mengambil kejadian data sensitif yang dilaporkan oleh temuan	Baca
GetSensitiveDataOccurrences	Memberikan izin untuk mengambil kejadian data sensitif yang dilaporkan oleh temuan	Baca
GetSensitiveDataOccurrencesAvailability	Memberikan izin untuk memeriksa apakah kemunculan data sensitif dapat diambil untuk temuan	Baca
GetSensitivityInspectionTemplate	Memberikan izin untuk mengambil pengaturan template inspeksi sensitivitas untuk akun	Baca
GetUsageStatistics	Memberikan izin untuk mengambil kuota dan data penggunaan gabungan untuk satu atau beberapa akun	Baca
GetUsageTotals	Memberikan izin untuk mengambil data penggunaan agregat untuk akun	Baca
ListAllowLists	Memberikan izin untuk mengambil subset informasi tentang semua daftar izin untuk akun	Daftar
ListAutomatedDiscoveryAccounts	Memberikan izin untuk mengambil status penemuan data sensitif otomatis untuk akun	Daftar
ListClassificationJobs	Memberikan izin untuk mengambil subset informasi tentang status dan pengaturan untuk satu atau lebih pekerjaan penemuan data sensitif	Daftar
ListClassificationScopes	Memberikan izin untuk mengambil subset informasi tentang ruang lingkup klasifikasi untuk akun	Daftar
ListCustomDataIdentifiers	Memberikan izin untuk mengambil informasi tentang semua pengidentifikasi data kustom	Daftar
ListFindings	Memberikan izin untuk mengambil subset informasi tentang satu atau lebih temuan	Daftar
ListFindingsFilters	Memberikan izin untuk mengambil informasi tentang semua filter temuan	Daftar
ListInvitations	Memberikan izin untuk mengambil informasi tentang semua undangan keanggotaan Amazon Macie yang diterima oleh akun	Daftar
ListManagedDataIdentifiers	Memberikan izin untuk mengambil informasi tentang pengidentifikasi data terkelola	Daftar
ListMembers	Memberikan izin untuk mengambil informasi tentang akun anggota Amazon Macie yang terkait dengan akun administrator Macie	Daftar
ListOrganizationAdminAccounts	Memberikan izin untuk mengambil informasi tentang akun administrator Amazon Macie yang didelegasikan untuk organisasi AWS	Daftar
ListResourceProfileArtifacts	Memberikan izin untuk mengambil informasi tentang objek yang dipilih Amazon Macie dari bucket S3 untuk penemuan data sensitif otomatis	Daftar
ListResourceProfileDetections	Memberikan izin untuk mengambil informasi tentang jenis dan jumlah data sensitif yang ditemukan Amazon Macie di bucket S3	Daftar
ListSensitivityInspectionTemplates	Memberikan izin untuk mengambil subset informasi tentang template inspeksi sensitivitas untuk akun	Daftar
ListTagsForResource	Memberikan izin untuk mengambil tag untuk sumber daya Amazon Macie	Baca	AllowList
			ClassificationJob
			CustomDataIdentifier
			FindingsFilter
			Member
PutClassificationExportConfiguration	Memberikan izin untuk membuat atau memperbarui pengaturan untuk menyimpan hasil penemuan data sensitif	Tulis
PutFindingsPublicationConfiguration	Memberikan izin untuk memperbarui setelan konfigurasi untuk mempublikasikan temuan ke AWS Security Hub	Tulis
SearchResources	Memberikan izin untuk mengambil data statistik dan informasi lain tentang AWS sumber daya yang dipantau dan dianalisis Amazon Macie	Baca
TagResource	Memberikan izin untuk menambah atau memperbarui tag untuk sumber daya Amazon Macie	Penandaan	AllowList
			ClassificationJob
			CustomDataIdentifier
			FindingsFilter
			Member
				aws:RequestTag/${TagKey} aws:TagKeys
TestCustomDataIdentifier	Memberikan izin untuk menguji pengenal data kustom	Tulis
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya Amazon Macie	Penandaan	AllowList
			ClassificationJob
			CustomDataIdentifier
			FindingsFilter
			Member
				aws:TagKeys
UpdateAllowList	Memberikan izin untuk memperbarui pengaturan untuk daftar izinkan	Tulis	AllowList*
UpdateAutomatedDiscoveryConfiguration	Memberikan izin untuk mengubah status penemuan data sensitif otomatis untuk akun administrator Amazon Macie, organisasi, atau akun mandiri	Tulis
UpdateClassificationJob	Memberikan izin untuk mengubah status pekerjaan penemuan data sensitif	Tulis	ClassificationJob*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateClassificationScope	Memberikan izin untuk memperbarui setelan cakupan klasifikasi untuk akun	Tulis
UpdateFindingsFilter	Memberikan izin untuk memperbarui pengaturan untuk filter temuan	Tulis	FindingsFilter*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateMacieSession	Memberikan izin ke akun administrator Amazon Macie untuk menangguhkan atau mengaktifkan kembali Macie untuk akun anggota	Tulis
UpdateMemberSession	Memberikan izin ke akun administrator Amazon Macie untuk menangguhkan atau mengaktifkan kembali akun anggota Macie	Tulis
UpdateOrganizationConfiguration	Memberikan izin untuk memperbarui setelan konfigurasi Amazon Macie untuk organisasi AWS	Tulis
UpdateResourceProfile	Memberikan izin untuk memperbarui skor sensitivitas untuk bucket S3	Tulis
UpdateResourceProfileDetections	Memberikan izin untuk memperbarui pengaturan penilaian sensitivitas untuk bucket S3	Tulis
UpdateRevealConfiguration	Memberikan izin untuk memperbarui pengaturan status dan konfigurasi untuk mengambil kejadian data sensitif yang dilaporkan oleh temuan	Tulis
UpdateSensitivityInspectionTemplate	Memberikan izin untuk memperbarui pengaturan template pemeriksaan sensitivitas untuk akun	Tulis

Jenis sumber daya yang ditentukan oleh Amazon Macie

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
AllowList	arn:${Partition}:macie2:${Region}:${Account}:allow-list/${ResourceId}	aws:ResourceTag/${TagKey}
ClassificationJob	arn:${Partition}:macie2:${Region}:${Account}:classification-job/${ResourceId}	aws:ResourceTag/${TagKey}
CustomDataIdentifier	arn:${Partition}:macie2:${Region}:${Account}:custom-data-identifier/${ResourceId}	aws:ResourceTag/${TagKey}
FindingsFilter	arn:${Partition}:macie2:${Region}:${Account}:findings-filter/${ResourceId}	aws:ResourceTag/${TagKey}
Member	arn:${Partition}:macie2:${Region}:${Account}:member/${ResourceId}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk Amazon Macie

Amazon Macie mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan. IAM Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan kunci tag dan pasangan nilai yang diizinkan dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan kunci tag dan pasangan nilai sumber daya	String
aws:TagKeys	Memfilter akses dengan adanya kunci tag dalam permintaan	ArrayOfString