View a markdown version of this page

Resource-based Richtlinienbeispiele für AWS Systems Manager Incident Manager -  Incident Manager

AWS Systems Manager Incident Manager ist nicht mehr offen für neue Kunden. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der AWS Systems Manager Incident Manager Verfügbarkeit.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Resource-based Richtlinienbeispiele für AWS Systems Manager Incident Manager

AWS Systems Manager Incident Manager unterstützt ressourcenbasierte Berechtigungsrichtlinien für Reaktionspläne und Kontakte von Incident Manager.

Incident Manager unterstützt keine ressourcenbasierten Richtlinien, die den Zugriff auf gemeinsam genutzte Ressourcen verweigern. AWS RAM

Informationen zum Erstellen eines Reaktionsplans oder eines Kontakts finden Sie unter und. Erstellung und Konfiguration von Reaktionsplänen im Incident Manager Kontakte im Incident Manager erstellen und konfigurieren

Beschränkung des Zugriffs auf den Incident Manager-Reaktionsplan nach Unternehmen

Das folgende Beispiel gewährt Benutzern in der Organisation mit der Organisations-ID: die Berechtigung, auf Vorfälle o-abc123def45 zu reagieren, die mithilfe des Reaktionsplans myplan erstellt wurden.

Der Condition Block verwendet die StringEquals Bedingungen und den aws:PrincipalOrgID Bedingungsschlüssel, bei dem es sich um einen AWS Organizations bestimmten Bedingungsschlüssel handelt. Weitere Informationen zu diesen Bedingungsschlüsseln finden Sie unter Bedingungen in einer Richtlinie angeben.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "OrganizationAccess", "Effect": "Allow", "Principal": "*", "Condition": { "StringEquals": { "aws:PrincipalOrgID": "o-abc123def45" } }, "Action": [ "ssm-incidents:GetResponsePlan", "ssm-incidents:StartIncident", "ssm-incidents:UpdateIncidentRecord", "ssm-incidents:GetIncidentRecord", "ssm-incidents:CreateTimelineEvent", "ssm-incidents:UpdateTimelineEvent", "ssm-incidents:GetTimelineEvent", "ssm-incidents:ListTimelineEvents", "ssm-incidents:UpdateRelatedItems", "ssm-incidents:ListRelatedItems" ], "Resource": [ "arn:aws:ssm-incidents:*:111122223333:response-plan/myplan", "arn:aws:ssm-incidents:*:111122223333:incident-record/myplan/*" ] } ] }

Bereitstellung des Kontaktzugriffs auf einen Principal durch den Incident Manager

Das folgende Beispiel erteilt dem Principal mit dem ARN die Erlaubnis, Engagements für den Kontakt arn:aws:iam::999988887777:root mycontact zu erstellen.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "PrincipalAccess", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::999988887777:root" }, "Action": [ "ssm-contacts:GetContact", "ssm-contacts:StartEngagement", "ssm-contacts:DescribeEngagement", "ssm-contacts:ListPagesByContact" ], "Resource": [ "arn:aws:ssm-contacts:*:111122223333:contact/mycontact", "arn:aws:ssm-contacts:*:111122223333:engagement/mycontact/*" ] } ] }