Políticas gerenciadas pela AWS para o AWS IoT SiteWise

Quando você adiciona permissões a usuários, grupos e funções, talvez seja mais fácil usar políticasAWS gerenciadas pela do que gravar políticas por conta própria. É necessário tempo e experiência para criar políticas gerenciadas pelo cliente do IAM que fornecem à sua equipe apenas as permissões de que precisam. Para começar rapidamente, você pode usar nossas políticasAWS gerenciadas pela. Essas políticas abrangem casos de uso comuns e estão disponíveis na sua Conta da AWS. Para obter mais informações sobre as políticas gerenciadas da AWS, consulte Políticas gerenciadas da AWS no Guia do usuário do IAM.

Os serviços da AWS mantêm e atualizam políticas gerenciadas pela AWS. Não é possível alterar as permissões em políticas gerenciadas pela AWS. Os serviços ocasionalmente acrescentam permissões adicionais a uma política gerenciada pela AWS para oferecer suporte a novos recursos. Esse tipo de atualização afeta todas as identidades (usuários, grupos e funções) em que a política está anexada. É mais provável que os serviços atualizem uma política gerenciada pela AWS quando um novo recurso for iniciado ou novas operações se tornarem disponíveis. Os serviços não removem permissões de uma políticaAWS gerenciada pela, portanto, as atualizações de políticas não quebrarão suas permissões existentes.

Além disso, a AWS oferece suporte a políticas gerenciadas para funções de trabalho que abrangem vários serviços. Por exemplo, a política ReadOnlyAccessAWSgerenciada fornece acesso somente leitura a todos osAWS serviços e recursos da. Quando um serviço executa um novo recurso, a AWS adiciona permissões somente leitura para novas operações e recursos. Para obter uma lista com descrições das AWSpolíticas de funções de trabalho, no.

AWSpolítica gerenciada: AWSIoTSiteWiseReadOnlyAccess

Use a política gerenciada pela AWS AWSIoTSiteWiseReadOnlyAccess para permitir acesso somente leitura ao AWS IoT SiteWise.

É possível anexar a política AWSIoTSiteWiseReadOnlyAccess a suas identidades do IAM.

Permissões no nível de serviço

Esta política fornece acesso somente leitura aoAWS IoT SiteWise. Nenhuma outra permissão de serviço está incluída nesta política.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iotsitewise:Describe*",
                "iotsitewise:List*",
                "iotsitewise:BatchGet*",
                "iotsitewise:Get*"
            ],
            "Resource": "*"
        }
    ]
}

Atualizações do AWS IoT SiteWise para políticas gerenciadas pela AWS

Você pode ver detalhes sobre as atualizações das políticasAWS gerenciadas paraAWS IoT SiteWise, a partir de quando esse serviço começou a rastrear as alterações. Para receber alertas automáticos sobre alterações feitas nesta página, inscreva-se no feed RSS na página de histórico de documentos do AWS IoT SiteWise.

Alteração	Descrição	Data
AWSIoTSiteWiseReadOnlyAccess: atualizar para uma política existente	AWS IoT SiteWiseadicionou um novo prefixo de política,BatchGet*, que permite que você faça operações de leitura em lote.	16 de setembro de 2022
AWSIoTSiteWiseReadOnlyAccess: nova política	AWS IoT SiteWiseadicionou uma nova política para conceder acesso somente leitura aoAWS IoT SiteWise.	24 de novembro de 2021
O AWS IoT SiteWise iniciou o rastreamento das alterações	O AWS IoT SiteWise começou a monitorar as alterações para as políticas gerenciadas da AWS.	24 de novembro de 2021