Tindakan, sumber daya, dan kunci persyaratan untuk AWS Jaminan

AWS Jaminan (awalan layanan: assurance) menyediakan operasi khusus layanan berikut, sumber daya, tindakan, dan kunci kondisi untuk digunakan dalam kebijakan izin IAM.

Referensi:

• Pelajari cara mengonfigurasi layanan ini.

• Lihat daftar Operasi API yang tersedia untuk layanan ini.

• Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.

• Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Tindakan yang ditentukan oleh AWS Jaminan

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Untuk setiap tindakan, tabel mencantumkan jenis sumber daya dan kunci kondisi yang didukung oleh tindakan tersebut. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AcceptInvitation	Memberikan izin untuk menerima undangan untuk menghubungkan akun ke lingkungan	environment*	aws:ResourceTag/${TagKey}	Tulis
AssignPermissionSet	Memberikan izin untuk menetapkan kumpulan izin ke kepala sekolah	environment*	aws:ResourceTag/${TagKey}	Tulis
BatchGetComment	Memberikan izin untuk mengambil beberapa komentar dalam satu permintaan	environment*	aws:ResourceTag/${TagKey}	Membaca
BatchGetControl	Memberikan izin untuk mengambil beberapa kontrol dalam satu permintaan	environment*	aws:ResourceTag/${TagKey}	Membaca
BatchGetTask	Memberikan izin untuk mengambil beberapa tugas dalam satu permintaan	environment*	aws:ResourceTag/${TagKey}	Membaca
Chat	Memberikan izin untuk memulai sesi obrolan streaming dengan agen Tata Kelola AI	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateComment	Memberikan izin untuk menambahkan komentar baru ke kontrol tertentu	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateControl	Memberikan izin untuk membuat kontrol daun dalam kerangka kerja khusus	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateControlGroup	Memberikan izin untuk membuat grup kontrol dalam kerangka kerja khusus	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateEnvironment	Memberikan izin untuk menciptakan lingkungan tata kelola baru		aws:RequestTag/${TagKey} aws:TagKeys	Tulis
CreateEnvironmentConnection	Memberikan izin untuk membuat koneksi lingkungan			Tulis
CreateFramework	Memberikan izin untuk membuat kerangka kerja milik pelanggan khusus	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateInvitation	Memberikan izin untuk mengundang akun untuk terhubung ke lingkungan	environment*	aws:ResourceTag/${TagKey}	Tulis
CreatePermissionSet	Memberikan izin untuk membuat kumpulan izin di lingkungan	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateProject	Memberikan izin untuk membuat proyek	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteComment	Memberikan izin untuk menghapus komentar tertentu dengan bidang pengenalnya	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteControl	Memberikan izin untuk menghapus kontrol kustom	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteControlGroup	Memberikan izin untuk menghapus grup kontrol	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteEnvironment	Memberikan izin untuk menghapus lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteEnvironmentConnection	Memberikan izin untuk menghapus koneksi lingkungan			Tulis
DeleteEvidence	Memberikan izin untuk menghapus item bukti	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteFramework	Memberikan izin untuk menghapus kerangka kerja khusus	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteInvitation	Memberikan izin untuk menghapus undangan atau memutuskan tautan akun yang terhubung	environment*	aws:ResourceTag/${TagKey}	Tulis
DeletePermissionSet	Memberikan izin untuk menghapus kumpulan izin	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteProject	Memberikan izin untuk menghapus proyek dan semua sumber daya terkaitnya	environment*	aws:ResourceTag/${TagKey}	Tulis
DeregisterOrganizationDelegatedAdmin	Memberikan izin untuk membatalkan pendaftaran administrator yang didelegasikan untuk AWS Jaminan dalam organisasi penelepon			Tulis
DisableFramework	Memberikan izin untuk menonaktifkan kerangka kerja yang sebelumnya diaktifkan untuk proyek tertentu	environment*	aws:ResourceTag/${TagKey}	Tulis
EnableFramework	Memberikan izin untuk mengaktifkan kerangka kerja untuk proyek	environment*	aws:ResourceTag/${TagKey}	Tulis
GetAnnotation	Memberikan izin untuk mengambil anotasi untuk bukti tertentu	environment*	aws:ResourceTag/${TagKey}	Membaca
GetAssessment	Memberikan izin untuk mengambil penilaian tunggal	environment*	aws:ResourceTag/${TagKey}	Membaca
GetAssessmentReportContent	Memberikan izin untuk mengambil isi laporan penilaian yang disiapkan	environment*	aws:ResourceTag/${TagKey}	Baca
GetAssessmentReportExport	Memberikan izin untuk mengambil status ekspor laporan penilaian	environment*	aws:ResourceTag/${TagKey}	Membaca
GetChatMessages	Memberikan izin untuk mendapatkan pesan untuk sesi obrolan dalam urutan kronologis	environment*	aws:ResourceTag/${TagKey}	Membaca
GetComment	Memberikan izin untuk mengambil komentar tertentu dengan bidang pengenalnya	environment*	aws:ResourceTag/${TagKey}	Membaca
GetControl	Memberikan izin untuk mengambil kontrol daun tunggal dalam versi kerangka kerja	environment*	aws:ResourceTag/${TagKey}	Membaca
GetControlGroup	Memberikan izin untuk mengambil satu grup kontrol dalam versi kerangka kerja	environment*	aws:ResourceTag/${TagKey}	Membaca
GetControlStatus	Memberikan izin untuk mengambil status kepatuhan efektif dari kontrol	environment*	aws:ResourceTag/${TagKey}	Membaca
GetEnvironment	Memberikan izin untuk mengambil lingkungan tata kelola oleh ARN atau domain	environment*	aws:ResourceTag/${TagKey}	Membaca
GetEvidence	Memberikan izin untuk mengambil metadata untuk item bukti	environment*	aws:ResourceTag/${TagKey}	Membaca
GetEvidenceContent	Memberikan izin untuk mengambil konten item bukti	environment*	aws:ResourceTag/${TagKey}	Membaca
GetFramework	Memberikan izin untuk mengambil sumber daya kerangka kerja berdasarkan jenis dan bidang kunci	environment*	aws:ResourceTag/${TagKey}	Membaca
GetInvitation	Memberikan izin untuk mengambil undangan	environment*	aws:ResourceTag/${TagKey}	Membaca
GetPermissionSet	Memberikan izin untuk mengambil kumpulan izin	environment*	aws:ResourceTag/${TagKey}	Membaca
GetProject	Memberikan izin untuk mengambil proyek	environment*	aws:ResourceTag/${TagKey}	Membaca
GetTask	Memberikan izin untuk mengambil tugas tertentu dengan bidang pengidentifikasinya	environment*	aws:ResourceTag/${TagKey}	Membaca
ListAssessmentAnnotations	Memberikan izin untuk membuat daftar anotasi pada satu penilaian, dipaginasi	environment*	aws:ResourceTag/${TagKey}	Membaca
ListAssessmentJournalRecords	Memberikan izin untuk membuat daftar catatan jurnal penilaian, dipaginasi	environment*	aws:ResourceTag/${TagKey}	Membaca
ListAssessmentOutcomes	Memberikan izin untuk membuat daftar skor kepatuhan dari waktu ke waktu	environment*	aws:ResourceTag/${TagKey}	Membaca
ListAssessments	Memberikan izin untuk membuat daftar penilaian, diberi halaman	environment*	aws:ResourceTag/${TagKey}	Membaca
ListChatSessions	Memberikan izin untuk membuat daftar sesi obrolan untuk pengguna yang menelepon di lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Membaca
ListComments	Memberikan izin untuk membuat daftar komentar di lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Membaca
ListConnectionItems	Memberikan izin untuk mencantumkan konten koneksi lingkungan	environment*	aws:ResourceTag/${TagKey}	Membaca
ListControlGroups	Memberikan izin untuk membuat daftar grup kontrol dalam versi kerangka kerja	environment*	aws:ResourceTag/${TagKey}	Membaca
ListControlResources	Memberikan izin untuk mencantumkan sumber daya dalam lingkup untuk kontrol	environment*	aws:ResourceTag/${TagKey}	Membaca
ListControls	Memberikan izin untuk mencantumkan kontrol dalam grup kontrol	environment*	aws:ResourceTag/${TagKey}	Membaca
ListDiscoveredResources	Memberikan izin untuk membuat daftar sumber daya yang ditemukan oleh pekerjaan penemuan (diberi halaman)	environment*	aws:ResourceTag/${TagKey}	Membaca
ListEnabledFrameworks	Memberikan izin untuk membuat daftar kerangka kerja yang diaktifkan untuk lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Membaca
ListEnvironmentConnections	Memberikan izin untuk membuat daftar koneksi lingkungan di lingkungan tata kelola			Membaca
ListEnvironments	Memberikan izin untuk membuat daftar semua lingkungan tata kelola dengan pagination opsional			Membaca
ListEvidence	Memberikan izin untuk mencantumkan item bukti (dipaginasi)	environment*	aws:ResourceTag/${TagKey}	Membaca
ListEvidenceAnnotations	Memberikan izin untuk membuat daftar anotasi pada satu versi bukti dalam proyek, dipaginasi	environment*	aws:ResourceTag/${TagKey}	Membaca
ListFrameworks	Memberikan izin untuk membuat daftar kerangka kerja	environment*	aws:ResourceTag/${TagKey}	Membaca
ListInboundInvitations	Memberikan izin untuk mencantumkan undangan yang ditujukan ke akun penelepon			Membaca
ListOutboundInvitations	Memberikan izin untuk membuat daftar undangan yang diperpanjang dari lingkungan yang dimiliki	environment*	aws:ResourceTag/${TagKey}	Membaca
ListPermissionSetAssignments	Memberikan izin untuk membuat daftar tugas kumpulan izin di lingkungan	environment*	aws:ResourceTag/${TagKey}	Membaca
ListPermissionSets	Memberikan izin untuk membuat daftar kumpulan izin di lingkungan	environment*	aws:ResourceTag/${TagKey}	Membaca
ListProjects	Memberikan izin untuk membuat daftar semua proyek dalam lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Membaca
ListResourcesForControl	Memberikan izin untuk mencantumkan sumber daya dalam lingkup untuk kontrol	environment*	aws:ResourceTag/${TagKey}	Membaca
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	environment*	aws:ResourceTag/${TagKey}	Membaca
ListTaskHistory	Memberikan izin untuk membuat daftar riwayat tugas untuk tugas	environment*	aws:ResourceTag/${TagKey}	Membaca
ListTasks	Memberikan izin untuk membuat daftar semua tugas dalam lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Membaca
PublishFramework	Memberikan izin untuk menerbitkan kerangka kerja khusus	environment*	aws:ResourceTag/${TagKey}	Tulis
PutControlStatusOverride	Memberikan izin untuk mendeklarasikan atau menghapus penggantian penerapan pada kontrol atau persyaratan	environment*	aws:ResourceTag/${TagKey}	Tulis
PutEvidence	Memberikan izin untuk menambahkan bukti, atau versi baru dari bukti yang ada, untuk mendukung penilaian kepatuhan	environment*	aws:ResourceTag/${TagKey}	Tulis
RegisterOrganizationDelegatedAdmin	Memberikan izin untuk mendaftarkan administrator yang didelegasikan untuk AWS Jaminan dalam organisasi penelepon			Tulis
RejectInvitation	Memberikan izin untuk menolak undangan	environment*	aws:ResourceTag/${TagKey}	Tulis
RevokePermissionSet	Memberikan izin untuk mencabut penetapan kumpulan izin	environment*	aws:ResourceTag/${TagKey}	Tulis
StartAssessment	Memberikan izin untuk memulai penilaian baru untuk kontrol atau kerangka kerja	environment*	aws:ResourceTag/${TagKey}	Tulis
StartAssessmentReportExport	Memberikan izin untuk mulai menyiapkan laporan penilaian	environment*	aws:ResourceTag/${TagKey}	Tulis
StartResourceDiscovery	Memberikan izin untuk memulai penemuan sumber daya dalam lingkup	environment*	aws:ResourceTag/${TagKey}	Tulis
TagResource	Memberikan izin untuk menambah atau mengganti tag pada sumber daya	environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	environment*	aws:ResourceTag/${TagKey} aws:TagKeys	Menandai, Menulis
UpdateComment	Memberikan izin untuk memodifikasi konten komentar yang ada	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateControl	Memberikan izin untuk memperbarui kontrol kustom	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateControlGroup	Memberikan izin untuk memperbarui atribut grup kontrol yang dapat diubah	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateEnvironment	Memberikan izin untuk memperbarui lingkungan tata kelola	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateEvidence	Memberikan izin untuk memperbarui metadata bukti dan mengelola tautan kontrol	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateFramework	Memberikan izin untuk memperbarui kerangka kerja khusus	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdatePermissionSet	Memberikan izin untuk memperbarui kumpulan izin	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateProject	Memberikan izin untuk memperbarui proyek	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateTask	Memberikan izin untuk memperbarui bidang tugas yang dapat diubah	environment*	aws:ResourceTag/${TagKey}	Tulis

Permission-only tindakan untuk AWS Jaminan

Tindakan berikut didefinisikan oleh AWS Jaminan tetapi tidak dapat dipanggil secara langsung melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateAnnotation	Memberikan izin untuk membuat anotasi pada bukti	environment*	aws:ResourceTag/${TagKey}	Tulis
CreateTask	Memberikan izin untuk membuat tugas baru untuk kontrol dan penilaian tertentu	environment*	aws:ResourceTag/${TagKey}	Tulis
DeleteAnnotation	Memberikan izin untuk menghapus anotasi dari bukti	environment*	aws:ResourceTag/${TagKey}	Tulis
DownloadEvidence	Memberikan izin untuk mengambil konten item bukti	environment*	aws:ResourceTag/${TagKey}	Membaca
UpdateAnnotation	Memberikan izin untuk memperbarui catatan peninjau pada anotasi yang ada	environment*	aws:ResourceTag/${TagKey}	Tulis
UpdateAssessment	Memberikan izin untuk memperbarui status dan hasil penilaian	environment*	aws:ResourceTag/${TagKey}	Tulis
UploadEvidence	Memberikan izin untuk mengunggah bukti baru untuk mendukung penilaian kepatuhan	environment*	aws:ResourceTag/${TagKey}	Tulis
VendConnectionAccessToken	Memberikan izin untuk mengambil token akses berumur pendek untuk koneksi pihak ketiga di lingkungan			Tulis

Jenis sumber daya yang ditentukan oleh AWS Jaminan

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
environment	arn:${Partition}:assurance:${Region}:${Account}:environment/${Environment}	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS Jaminan

AWS Assurance mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan kunci tag dan pasangan nilai sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString