Azioni, risorse e chiavi di condizione per AWS Garanzia

AWS Assurance (prefisso del servizio): assurance) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle operazioni API disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.

• Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Azioni definite da AWS Garanzia

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptInvitation	Concede l'autorizzazione ad accettare un invito a connettere un account a un ambiente	environment*	aws:ResourceTag/${TagKey}	Scrittura
AssignPermissionSet	Concede il permesso di assegnare un set di autorizzazioni a un principale	environment*	aws:ResourceTag/${TagKey}	Scrittura
BatchGetComment	Concede il permesso di recuperare più commenti in una singola richiesta	environment*	aws:ResourceTag/${TagKey}	Lettura
BatchGetControl	Concede il permesso di recuperare più controlli in un'unica richiesta	environment*	aws:ResourceTag/${TagKey}	Lettura
BatchGetTask	Concede il permesso di recuperare più attività in un'unica richiesta	environment*	aws:ResourceTag/${TagKey}	Lettura
Chat	Concede il permesso di avviare una sessione di chat in streaming con l'agente AI Governance	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateComment	Concede il permesso di aggiungere un nuovo commento a un controllo specifico	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateControl	Concede il permesso di creare un controllo foglia all'interno di un framework personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateControlGroup	Concede l'autorizzazione a creare un gruppo di controllo all'interno di un framework personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateEnvironment	Concede il permesso di creare un nuovo ambiente di governance		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateEnvironmentConnection	Concede il permesso di creare una connessione all'ambiente			Scrittura
CreateFramework	Concede l'autorizzazione a creare un framework personalizzato di proprietà del cliente	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateInvitation	Concede il permesso di invitare un account a connettersi a un ambiente	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreatePermissionSet	Concede il permesso di creare un set di autorizzazioni in un ambiente	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateProject	Concede l'autorizzazione per creare un progetto.	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteComment	Concede il permesso di eliminare un commento specifico tramite i relativi campi identificativi	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteControl	Concede il permesso di eliminare un controllo personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteControlGroup	Concede il permesso di eliminare un gruppo di controllo	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEnvironment	Concede il permesso di eliminare un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEnvironmentConnection	Concede il permesso di eliminare una connessione all'ambiente			Scrittura
DeleteEvidence	Concede il permesso di rimuovere un elemento di prova	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteFramework	Concede il permesso di eliminare un framework personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInvitation	Concede il permesso di eliminare un invito o scollegare un account connesso	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeletePermissionSet	Concede l'autorizzazione per eliminare un set di autorizzazioni	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteProject	Concede il permesso di eliminare un progetto e tutte le risorse associate	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterOrganizationDelegatedAdmin	Concede il permesso di annullare la registrazione dell'amministratore delegato per AWS Garanzia nell'organizzazione del chiamante			Scrittura
DisableFramework	Concede il permesso di disattivare un framework precedentemente abilitato per un progetto specifico	environment*	aws:ResourceTag/${TagKey}	Scrittura
EnableFramework	Concede il permesso di abilitare un framework per un progetto	environment*	aws:ResourceTag/${TagKey}	Scrittura
GetAnnotation	Concede il permesso di recuperare l'annotazione relativa a una prova specifica	environment*	aws:ResourceTag/${TagKey}	Lettura
GetAssessment	Concede il permesso di recuperare una singola valutazione	environment*	aws:ResourceTag/${TagKey}	Lettura
GetAssessmentReportContent	Concede il permesso di recuperare il contenuto di un rapporto di valutazione preparato	environment*	aws:ResourceTag/${TagKey}	Lettura
GetAssessmentReportExport	Concede il permesso di recuperare lo stato dell'esportazione di un rapporto di valutazione	environment*	aws:ResourceTag/${TagKey}	Lettura
GetChatMessages	Concede il permesso di ricevere messaggi per una sessione di chat in ordine cronologico	environment*	aws:ResourceTag/${TagKey}	Lettura
GetComment	Concede il permesso di recuperare un commento specifico tramite i relativi campi identificativi	environment*	aws:ResourceTag/${TagKey}	Lettura
GetControl	Concede il permesso di recuperare un singolo controllo foglia all'interno di una versione del framework	environment*	aws:ResourceTag/${TagKey}	Lettura
GetControlGroup	Concede il permesso di recuperare un singolo gruppo di controllo all'interno di una versione del framework	environment*	aws:ResourceTag/${TagKey}	Lettura
GetControlStatus	Concede l'autorizzazione a recuperare lo stato di conformità effettivo di un controllo	environment*	aws:ResourceTag/${TagKey}	Lettura
GetEnvironment	Concede l'autorizzazione a recuperare un ambiente di governance tramite ARN o dominio	environment*	aws:ResourceTag/${TagKey}	Lettura
GetEvidence	Concede l'autorizzazione a recuperare i metadati per un elemento di prova	environment*	aws:ResourceTag/${TagKey}	Lettura
GetEvidenceContent	Concede il permesso di recuperare il contenuto di un elemento di prova	environment*	aws:ResourceTag/${TagKey}	Lettura
GetFramework	Concede il permesso di recuperare una risorsa del framework per tipo e campi chiave	environment*	aws:ResourceTag/${TagKey}	Lettura
GetInvitation	Concede il permesso di recuperare un invito	environment*	aws:ResourceTag/${TagKey}	Lettura
GetPermissionSet	Concede il permesso di recuperare un set di autorizzazioni	environment*	aws:ResourceTag/${TagKey}	Lettura
GetProject	Concede il permesso di recuperare un progetto	environment*	aws:ResourceTag/${TagKey}	Lettura
GetTask	Concede il permesso di recuperare un'attività specifica tramite i relativi campi identificativi	environment*	aws:ResourceTag/${TagKey}	Lettura
ListAssessmentAnnotations	Concede il permesso di elencare le annotazioni su una valutazione, suddivise in pagine	environment*	aws:ResourceTag/${TagKey}	Lettura
ListAssessmentJournalRecords	Concede il permesso di elencare i record del diario di valutazione, suddivisi per pagina	environment*	aws:ResourceTag/${TagKey}	Lettura
ListAssessmentOutcomes	Concede il permesso di elencare un punteggio di conformità nel tempo	environment*	aws:ResourceTag/${TagKey}	Lettura
ListAssessments	Concede il permesso di elencare le valutazioni, suddivise in pagine	environment*	aws:ResourceTag/${TagKey}	Lettura
ListChatSessions	Concede il permesso di elencare le sessioni di chat per l'utente chiamante in un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Lettura
ListComments	Concede il permesso di elencare i commenti in un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Lettura
ListConnectionItems	Concede il permesso di elencare i contenuti di una connessione all'ambiente	environment*	aws:ResourceTag/${TagKey}	Lettura
ListControlGroups	Concede il permesso di elencare i gruppi di controllo in una versione del framework	environment*	aws:ResourceTag/${TagKey}	Lettura
ListControlResources	Concede l'autorizzazione a elencare le risorse incluse nell'ambito di un controllo	environment*	aws:ResourceTag/${TagKey}	Lettura
ListControls	Concede l'autorizzazione per elencare i controlli all'interno di un gruppo di controllo	environment*	aws:ResourceTag/${TagKey}	Lettura
ListDiscoveredResources	Concede il permesso di elencare le risorse trovate da un discovery job (impaginate)	environment*	aws:ResourceTag/${TagKey}	Lettura
ListEnabledFrameworks	Concede il permesso di elencare i framework abilitati per un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Lettura
ListEnvironmentConnections	Concede il permesso di elencare le connessioni all'ambiente in un ambiente di governance			Lettura
ListEnvironments	Concede il permesso di elencare tutti gli ambienti di governance con impaginazione opzionale			Lettura
ListEvidence	Concede il permesso di elencare gli elementi di prova (impaginati)	environment*	aws:ResourceTag/${TagKey}	Lettura
ListEvidenceAnnotations	Concede il permesso di elencare le annotazioni su una versione di una prova all'interno di un progetto, suddivise per pagine	environment*	aws:ResourceTag/${TagKey}	Lettura
ListFrameworks	Concede l'autorizzazione per elencare i framework	environment*	aws:ResourceTag/${TagKey}	Lettura
ListInboundInvitations	Concede il permesso di elencare gli inviti indirizzati all'account del chiamante			Lettura
ListOutboundInvitations	Concede l'autorizzazione a pubblicare inviti estesi da un ambiente di proprietà	environment*	aws:ResourceTag/${TagKey}	Lettura
ListPermissionSetAssignments	Concede il permesso di elencare le assegnazioni dei set di autorizzazioni in un ambiente	environment*	aws:ResourceTag/${TagKey}	Lettura
ListPermissionSets	Concede il permesso di elencare i set di autorizzazioni in un ambiente	environment*	aws:ResourceTag/${TagKey}	Lettura
ListProjects	Concede il permesso di elencare tutti i progetti all'interno di un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Lettura
ListResourcesForControl	Concede l'autorizzazione a elencare le risorse incluse nell'ambito di un controllo	environment*	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	environment*	aws:ResourceTag/${TagKey}	Lettura
ListTaskHistory	Concede il permesso di elencare la cronologia delle attività relative a un'attività	environment*	aws:ResourceTag/${TagKey}	Lettura
ListTasks	Concede il permesso di elencare tutte le attività all'interno di un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Lettura
PublishFramework	Concede il permesso di pubblicare un framework personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
PutControlStatusOverride	Concede il permesso di dichiarare o rimuovere un'eccezione di applicabilità su un controllo o un requisito	environment*	aws:ResourceTag/${TagKey}	Scrittura
PutEvidence	Concede il permesso di aggiungere prove, o una nuova versione di prove esistenti, a sostegno di una valutazione della conformità	environment*	aws:ResourceTag/${TagKey}	Scrittura
RegisterOrganizationDelegatedAdmin	Concede il permesso di registrare un amministratore delegato per AWS Garanzia nell'organizzazione del chiamante			Scrittura
RejectInvitation	Concede il permesso di rifiutare un invito	environment*	aws:ResourceTag/${TagKey}	Scrittura
RevokePermissionSet	Concede il permesso di revocare l'assegnazione di un set di autorizzazioni	environment*	aws:ResourceTag/${TagKey}	Scrittura
StartAssessment	Concede il permesso di iniziare una nuova valutazione per un controllo o un framework	environment*	aws:ResourceTag/${TagKey}	Scrittura
StartAssessmentReportExport	Concede il permesso di iniziare a preparare un rapporto di valutazione	environment*	aws:ResourceTag/${TagKey}	Scrittura
StartResourceDiscovery	Concede il permesso di iniziare a scoprire le risorse incluse nell'ambito	environment*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di aggiungere o sovrascrivere tag su una risorsa	environment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	environment*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UpdateComment	Concede il permesso di modificare il contenuto di un commento esistente	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateControl	Concede il permesso di aggiornare un controllo personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateControlGroup	Concede il permesso di aggiornare gli attributi modificabili di un gruppo di controllo	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEnvironment	Concede il permesso di aggiornare un ambiente di governance	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEvidence	Concede il permesso di aggiornare i metadati delle prove e gestire i link di controllo	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateFramework	Concede il permesso di aggiornare un framework personalizzato	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePermissionSet	Concede il permesso di aggiornare un set di autorizzazioni	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProject	Concede l'autorizzazione per aggiornare un progetto	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTask	Concede il permesso di aggiornare i campi modificabili di un'attività esistente	environment*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Assurance

Le seguenti azioni sono definite da AWS Assurance, ma non direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateAnnotation	Concede il permesso di creare un'annotazione su una prova	environment*	aws:ResourceTag/${TagKey}	Scrittura
CreateTask	Concede il permesso di creare una nuova attività per un controllo e una valutazione specifici	environment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAnnotation	Concede il permesso di eliminare un'annotazione da una prova	environment*	aws:ResourceTag/${TagKey}	Scrittura
DownloadEvidence	Concede il permesso di recuperare il contenuto di un elemento di prova	environment*	aws:ResourceTag/${TagKey}	Lettura
UpdateAnnotation	Concede il permesso di aggiornare le note del revisore su un'annotazione esistente	environment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAssessment	Concede il permesso di aggiornare lo stato e il risultato di una valutazione	environment*	aws:ResourceTag/${TagKey}	Scrittura
UploadEvidence	Concede il permesso di caricare nuove prove a sostegno di una valutazione della conformità	environment*	aws:ResourceTag/${TagKey}	Scrittura
VendConnectionAccessToken	Concede l'autorizzazione a recuperare un token di accesso di breve durata per una connessione di terze parti in un ambiente			Scrittura

Tipi di risorse definiti da AWS Garanzia

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
environment	arn:${Partition}:assurance:${Region}:${Account}:environment/${Environment}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Garanzia

AWS Assurance definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString