DataZone Aktualisierungen der AWS verwalteten Richtlinien durch Amazon

AmazonDataZoneFullAccess - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneFullAccess— ermöglichen es der Konsole, AWS verwaltete Berechtigungen für AWS RAM-Ressourcenfreigaben hinzuzufügen oder zu aktualisieren.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierungen der Richtlinien

Richtlinienaktualisierungen für die AmazonDataZoneGlueManageAccessRolePolicy— Die DataZone Amazon-Projektbenutzerrolle wird als Datenübertragungsrolle für Verbundtabellen verwendet. Diese Aktualisierung ergänzt datazone_usr_role* die iam:PassRole Erklärung und ermöglicht es, die Rolle des Projektbenutzers für diesen Zweck zu verwenden.

AmazonDataZoneSageMakerProvisioningRolePolicy - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneSageMakerProvisioningRolePolicy— Unterstützung für die glue:GetConnection Aktion wird hinzugefügt.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary— diese Änderung erweitert die Berechtigungsgrenzesagemaker:AddTags, sodass Amazon DataZone CreateUserProfile mit den erforderlichen Tags erfolgreich Anrufe tätigen kann.

AmazonDataZoneSageMakerAccess, und AmazonDataZoneGlueManageAccessRolePolicy — Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneFullAccess, und AmazonDataZoneGlueManageAccessRolePolicy— AmazonDataZoneSageMakerAccess, um die Unterstützung für das Amazon SageMaker Unified Studio-Erlebnis zu ermöglichen.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneDomainExecutionRolePolicyund AmazonDataZoneFullUserAccess—, um die Unterstützung der Regeln zur Durchsetzung von Metadaten bei Abonnementanfragen zu ermöglichen.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Aktualisierungen der Richtlinien

Richtlinien-Updates für AmazonDataZoneRedshiftGlueProvisioningPolicy- zu Hinzufügeniam:DeletePolicyVersion, um Benutzern das Löschen von Richtlinienversionen für Richtlinien zu ermöglichen, die mit erstellt wurdendatazone*. Auf diese Weise können Benutzer entsperrt werden, die ihre Benutzerrollenrichtlinie in ihrer Umgebung aktualisieren müssen.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierungen der Richtlinien

Aktualisierungen der Richtlinien für AmazonDataZoneDomainExecutionRolePolicyund AmazonDataZoneFullUserAccess—, um die Unterstützung für die neuen Optionen zu ermöglichen APIs , die zur Erstellung und Verwaltung von DataZone Amazon-Domaineinheiten und Datenprodukten verwendet werden.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien: AmazonDataZoneGlueManageAccessRolePolicyAmazon DataZone fügt IAM-Berechtigungen hinzu, die für detaillierte Zugriffskontrollfunktionen verwendet werden, um die Genehmigungsgewährung in Lake Formation einzugrenzen.

AmazonDataZoneExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierung der Richtlinien

Aktualisierung der Richtlinien für AmazonDataZoneExecutionRolePolicy und AmazonDataZoneFullUserAccesszur Unterstützung von Data Lineage und detaillierter Zugriffskontrolle. APIs

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinien

Aktualisierung der Richtlinie AmazonDataZoneGlueManageAccessRolePolicy, mit der IAM-Berechtigungen hinzugefügt werden, die für die Self-Subscribe-Funktionalität DataZone in Amazon erforderlich sind, um den Umfang der in Lake Formation gewährten Berechtigungen einzugrenzen. Mit der Self-Subscribe-Funktion können die Lake-Formation-Berechtigungen nur markierten Ressourcen gewährt werden.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien für Amazon AmazonDataZoneDomainExecutionRolePolicy, APIs mit DataZone denen Benutzer Aktionen für ihre DataZone Amazon-Umgebungen konfigurieren können.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinien

Aktualisierung der Richtlinien AmazonDataZoneFullAccess, die es der Amazon DataZone Management Console ermöglicht, im Namen des Benutzers Geheimnisse sowohl mit Domain- als auch mit Projekt-Tags zu erstellen. Dazu gehört auch die ram:ListResourceSharePermissions Maßnahme, Administratoren vom Domain-Inhaber-Konto aus die Möglichkeit zu geben, den Kontozuordnungsstatus der zugehörigen Konten einzusehen.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - neue Grenze für Genehmigungen

Neue Berechtigungsgrenze aufgerufen AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Wenn Sie eine SageMaker Amazon-Umgebung über das DataZone Amazon-Datenportal erstellen, DataZone wendet Amazon diese Berechtigungsgrenze auf die IAM-Rollen an, die bei der Umgebungserstellung erstellt werden. Die Berechtigungsgrenze begrenzt den Umfang der Rollen, die Amazon DataZone erstellt, und aller Rollen, die Sie hinzufügen.

AmazonDataZoneSageMakerAccess - neue Richtlinie

Eine neue Richtlinie namens AmazonDataZoneSageMakerAccessgibt Amazon die DataZone Erlaubnis, SageMaker Amazon-Ressourcen im Katalog zu veröffentlichen. Es gibt Amazon auch die DataZone Erlaubnis, Zugriff auf die von Amazon SageMaker veröffentlichten Assets im Katalog zu gewähren oder den Zugriff zu widerrufen.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinien

Eine Aktualisierung der AmazonDataZoneFullAccessRichtlinie, die Zugriff auf DescribeSecurityGroups Aktionen erweitert, um die Benutzerfreundlichkeit für Kontoadministratoren zu verbessern, indem sie Blueprints in der Konsole konfigurieren und GetPolicy Aktionen zum Abrufen von Informationen über die angegebene verwaltete Richtlinie durchführen.

AmazonDataZoneSageMakerProvisioningRolePolicy - neue Richtlinie

Eine neue Richtlinie namens AmazonDataZoneSageMakerProvisioningRolePolicygewährt Amazon DataZone die für die Zusammenarbeit mit Amazon SageMaker erforderlichen Berechtigungen.

AmazonDataZoneS3Manage- <region>- <domainId>- neue Rolle

Neue Rolle namens AmazonDataZoneS3Manage- — <region><domainId>die verwendet wird, wenn Amazon AWS Lake Formation DataZone aufruft, um einen Amazon Simple Storage Service (Amazon S3) -Standort zu registrieren. AWS Lake Formation übernimmt diese Rolle beim Zugriff auf die Daten an diesem Standort.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneGlueManageAccessRolePolicy, um die Unterstützung für Berechtigungen zu aktivieren, die es Amazon ermöglichen DataZone , Veröffentlichungen und Zugriffserlaubnisse für Daten zu ermöglichen.

AmazonDataZoneDomainExecutionRolePolicy und AmazonDataZoneFullUserAccess — Aktualisierung der Richtlinien

Das AmazonDataZoneDomainExecutionRolePolicyund wurde aktualisiert AmazonDataZoneFullUserAccess, um die Unterstützung für die CancelMetadataGenerationRun API zu aktivieren.

AmazonDataZoneFullAccess - Aktualisierung der Richtlinie

Das wurde aktualisiertAmazonDataZoneFullAccess, sodass Benutzer ihre Geheimnisse, Cluster, VPCs und Subnetze in der DataZone Amazon-Managementkonsole auswählen können, anstatt sie in ein Textfeld einzugeben.

AmazonDataZoneDomainExecutionRolePolicy - Aktualisierung der Richtlinien

Das wurde aktualisiert AmazonDataZoneDomainExecutionRolePolicy, um die Unterstützung für die ListEnvironmentBlueprintConfigurationSummaries API zu aktivieren, die für die Erstellung von Umgebungsprofilen erforderlich ist, indem identifiziert wird, welche Blueprints in welchem Konto und welcher Region aktiviert sind.

AmazonDataZoneGlueManageAccessRolePolicy - Aktualisierung der Richtlinie

Das wurde aktualisiert AmazonDataZoneGlueManageAccessRolePolicy, um die Unterstützung für den AWS Lake Formation Formation-Hybridmodus zu aktivieren.

AmazonDataZoneFullUserAccess und AmazonDataZoneDomainExecutionRolePolicy — Aktualisierungen der Richtlinien

Die AmazonDataZoneFullUserAccessund die AmazonDataZoneDomainExecutionRolePolicyRichtlinien wurden aktualisiert, um die generativen KI-gestützten Datenbeschreibungsfunktionen in Amazon DataZone zu unterstützen.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Aktualisierung der Richtlinien

Amazon DataZone hat eine Aktualisierung der AmazonDataZoneEnvironmentRolePermissionsBoundaryverwalteten Richtlinie vorgenommen, die aus einer zusätzlichen athena:GetQueryResultsStream Genehmigung besteht, die auf die ResourceTag Bedingung zugeschnitten ist.

AmazonDataZoneRedshiftManageAccessRolePolicy - Aktualisierung der Richtlinie

Amazon hat das DataZone aktualisiert, AmazonDataZoneRedshiftManageAccessRolePolicyindem es das Häkchen bei der Organisations-ID für die redshift:AssociateDataShareConsumer Aktion entfernt hat. Auf diese Weise können Sie Ressourcen organisationsübergreifend AWS gemeinsam nutzen.

AmazonDataZoneFullUserAccess - Aktualisierung der Richtlinie

Amazon hat die AmazonDataZoneFullUserAccessRichtlinie DataZone aktualisiert, die Amazon vollen Zugriff gewährt DataZone, aber sie erlaubt nicht die Verwaltung von Domains, Benutzern oder zugehörigen Konten.

AmazonDataZonePortalFullAccessPolicy - Richtlinie veraltet

Amazon DataZone hat das abgelehnt. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - Richtlinie veraltet

Amazon DataZone hat das abgelehnt. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie namens hinzugefügt AmazonDataZoneDomainExecutionRolePolicy.

Dies ist die Standardrichtlinie für die DataZone AmazonDataZoneDomainExecutionRole Amazon-Servicerolle. Diese Rolle wird von Amazon verwendet, DataZone um Daten in der DataZone Amazon-Domain zu katalogisieren, zu entdecken, zu verwalten, zu teilen und zu analysieren.

Sie können die AmazonDataZoneDomainExecutionRolePolicy Richtlinie an Ihre anhängenAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneCrossAccountAdmindie es Benutzern ermöglicht, mit Amazon DataZone und den zugehörigen Konten zu arbeiten.

AmazonDataZoneFullUserAccess - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt AmazonDataZoneFullUserAccess, die Amazon vollen Zugriff gewährt DataZone, aber nicht die Verwaltung von Domains, Benutzern oder zugehörigen Konten erlaubt.

AmazonDataZoneRedshiftManageAccessRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneRedshiftManageAccessRolePolicydie Berechtigungen gewährt, damit Amazon DataZone die Veröffentlichung und den Zugriff auf Daten ermöglichen kann.

AmazonDataZoneGlueManageAccessRolePolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneGlueManageAccessRolePolicydie Amazon die DataZone Erlaubnis erteilt, AWS Glue-Daten im Katalog zu veröffentlichen. Es gibt Amazon auch die DataZone Erlaubnis, Zugriff auf veröffentlichte AWS Glue-Assets im Katalog zu gewähren oder den Zugriff zu widerrufen.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneRedshiftGlueProvisioningPolicydie Amazon DataZone die für die Zusammenarbeit mit den unterstützten Datenquellen erforderlichen Berechtigungen gewährt.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt AmazonDataZoneEnvironmentRolePermissionsBoundary, die den bereitgestellten IAM-Prinzipal einschränkt, an den sie angehängt ist.

AmazonDataZoneFullAccess - Neue Richtlinie

Amazon DataZone hat eine neue Richtlinie hinzugefügt, AmazonDataZoneFullAccessdie vollen Zugriff auf Amazon DataZone über die AWS Management Console bietet.

Aktualisierung der verwalteten Richtlinien

Aktualisierungen der AmazonDataZonePreviewConsoleFullAccessverwalteten Richtlinie, die aus zusätzlichen iam:GetPolicy Berechtigungen besteht.

Amazon DataZone hat begonnen, Änderungen zu verfolgen

Amazon DataZone hat damit begonnen, Änderungen an seinen AWS verwalteten Richtlinien nachzuverfolgen.