AnthropicReadOnlyAccess

Descrição: Fornece acesso somente para leitura à Plataforma Claude em AWS

AnthropicReadOnlyAccess é uma política gerenciada pelo AWS.

Utilização desta política

Você pode vincular a AnthropicReadOnlyAccess aos seus usuários, grupos e perfis.

Detalhes desta política

• Tipo: política AWS gerenciada

• Horário de criação: 01 de abril de 2026, 04:57 UTC

• Horário editado: 02 de outubro de 2026, 16:37 UTC

• ARN: arn:aws:iam::aws:policy/AnthropicReadOnlyAccess

Versão da política

Versão da política: v4 (padrão)

A versão padrão da política é aquela que define as permissões desta política. Quando um usuário ou função com a política faz uma solicitação para acessar um AWS recurso, AWS verifica a versão padrão da política para determinar se permite a solicitação.

Documento da política JSON

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid" : "AnthropicReadOnlyWorkspace",
      "Effect" : "Allow",
      "Action" : [
        "aws-external-anthropic:Get*",
        "aws-external-anthropic:List*"
      ],
      "Resource" : "arn:aws:aws-external-anthropic:*:*:workspace/*"
    },
    {
      "Sid" : "AnthropicReadOnlyResourceless",
      "Effect" : "Allow",
      "Action" : [
        "aws-external-anthropic:GetAccountStatus",
        "aws-external-anthropic:CallWithBearerToken",
        "aws-external-anthropic:ListKeys",
        "aws-external-anthropic:GetKey",
        "aws-external-anthropic:GetUserProfile",
        "aws-external-anthropic:ListUserProfiles"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "AnthropicReadOnlyKMS",
      "Effect" : "Allow",
      "Action" : [
        "kms:DescribeKey",
        "kms:ListKeys"
      ],
      "Resource" : "*"
    },
    {
      "Sid" : "AnthropicReadOnlyGetToken",
      "Effect" : "Allow",
      "Action" : "sts:GetWebIdentityToken",
      "Resource" : "*",
      "Condition" : {
        "ForAnyValue:StringEquals" : {
          "sts:IdentityTokenAudience" : [
            "https://api.anthropic.com",
            "https://platform.claude.com"
          ]
        },
        "StringEquals" : {
          "aws:CalledViaLast" : "aws-external-anthropic.amazonaws.com"
        }
      }
    },
    {
      "Sid" : "AnthropicReadOnlyTagToken",
      "Effect" : "Allow",
      "Action" : "sts:TagGetWebIdentityToken",
      "Resource" : "*"
    }
  ]
}

Saiba mais

• Crie um conjunto de permissões usando políticas AWS gerenciadas no IAM Identity Center

• Adicionar e remover permissões de identidade IAM

• Compreenda o controle de versionamento das políticas do IAM

• Comece com políticas AWS gerenciadas e avance para permissões com privilégios mínimos