Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Fraud Detector
Amazon Fraud Detector (Servicepräfix:frauddetector) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
Von Amazon Fraud Detector definierte API-Operationen
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
BatchCreateVariable |
Schreiben |
|||
Markieren, Schreiben |
||||
|
BatchGetVariable |
Auflisten |
|||
|
CancelBatchImportJob |
Schreiben |
|||
|
CancelBatchPredictionJob |
Schreiben |
|||
|
CreateBatchImportJob |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
frauddetector.amazonaws.com |
Schreiben |
||
|
CreateBatchPredictionJob |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
frauddetector.amazonaws.com |
Schreiben |
||
|
CreateDetectorVersion |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateList |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateModel |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateModelVersion |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
frauddetector.amazonaws.com |
Schreiben |
||
|
CreateRule |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateVariable |
Schreiben |
|||
Markieren, Schreiben |
||||
|
DeleteBatchImportJob |
Schreiben |
|||
|
DeleteBatchPredictionJob |
Schreiben |
|||
|
DeleteDetector |
Schreiben |
|||
|
DeleteDetectorVersion |
Schreiben |
|||
|
DeleteEntityType |
Schreiben |
|||
|
DeleteEvent |
Schreiben |
|||
|
DeleteEventType |
Schreiben |
|||
|
DeleteEventsByEventType |
Schreiben |
|||
|
DeleteExternalModel |
Schreiben |
|||
|
DeleteLabel |
Schreiben |
|||
|
DeleteList |
Schreiben |
|||
|
DeleteModel |
Schreiben |
|||
|
DeleteModelVersion |
Schreiben |
|||
|
DeleteOutcome |
Schreiben |
|||
|
DeleteRule |
Schreiben |
|||
|
DeleteVariable |
Schreiben |
|||
|
DescribeDetector |
Lesen |
|||
|
DescribeModelVersions |
Lesen |
|||
|
GetBatchImportJobs |
Auflisten |
|||
|
GetBatchPredictionJobs |
Auflisten |
|||
|
GetDeleteEventsByEventTypeStatus |
Lesen |
|||
|
GetDetectorVersion |
Lesen |
|||
|
GetDetectors |
Auflisten |
|||
|
GetEntityTypes |
Auflisten |
|||
|
GetEvent |
Lesen |
|||
|
GetEventPrediction |
Lesen |
|||
|
GetEventPredictionMetadata |
Lesen |
|||
|
GetEventTypes |
Auflisten |
|||
|
GetExternalModels |
Auflisten |
|||
|
GetKMSEncryptionKey |
Lesen |
|||
|
GetLabels |
Auflisten |
|||
|
GetListElements |
Lesen |
|||
|
GetListsMetadata |
Auflisten |
|||
|
GetModelVersion |
Lesen |
|||
|
GetModels |
Auflisten |
|||
|
GetOutcomes |
Auflisten |
|||
|
GetRules |
Auflisten |
|||
|
GetVariables |
Auflisten |
|||
|
ListEventPredictions |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
PutDetector |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutEntityType |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutEventType |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutExternalModel |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
frauddetector.amazonaws.com |
Schreiben |
||
|
PutLabel |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutOutcome |
Schreiben |
|||
Markieren, Schreiben |
||||
|
SendEvent |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateDetectorVersion |
Schreiben |
|||
|
UpdateDetectorVersionMetadata |
Schreiben |
|||
|
UpdateDetectorVersionStatus |
Schreiben |
|||
|
UpdateEventLabel |
Schreiben |
|||
|
UpdateList |
Schreiben |
|||
|
UpdateModel |
Schreiben |
|||
|
UpdateModelVersionStatus |
Schreiben |
|||
|
UpdateRuleMetadata |
Schreiben |
|||
|
UpdateRuleVersion |
Markieren, Schreiben |
|||
Schreiben |
||||
|
UpdateVariable |
Schreiben |
Von Amazon Fraud Detector definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Erstellen eines Batches von Variablen |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen eines Batches von Variablen |
Auflisten |
|||
Gewährt die Berechtigung zum Abbrechen des angegebenen Batch-Importauftrags |
Schreiben |
|||
Gewährt die Berechtigung zum Abbrechen des angegebenen Batch-Vorhersageauftrags |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Batch-Import-Aufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Batch-Vorhersageauftrags |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Detektorversion. Die Detektorversion startet in einem DRAFT-Status. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Liste |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Modells mit dem angegebenen Modelltyp |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Version des Modells mit dem angegebenen Modelltyp und der Modell-ID |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Regel zur Verwendung mit dem angegebenen Detektor |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Variablen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Batch-Import-Aufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Batch-Vorhersageauftrags |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des Detektors. Bevor Sie einen Detektor löschen, müssen Sie zuerst alle Detektorversionen und Regelversionen löschen, die dem Detektor zugeordnet sind. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Detektorversion. Sie können keine Detektorversionen löschen, die sich im Status ACTIVE befinden. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Entitätstypen Sie können keinen Entitätstyp löschen, der in einem Ereignistyp enthalten ist. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Ereignisses |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Ereignistyps. Sie können keinen Ereignistyp löschen, der in einem Detektor oder einem Modell verwendet wird. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen von Ereignissen des angegebenen Ereignistyps |
Schreiben |
|||
Erteilt die Erlaubnis, ein SageMaker Modell aus Amazon Fraud Detector zu entfernen. Sie können ein SageMaker Amazon-Modell entfernen, wenn es nicht mit einer Detektorversion verknüpft ist. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Bezeichnung. Sie können keine Labels löschen, die in einem Ereignistyp in Amazon Fraud Detector enthalten sind. Sie können ein Label nicht löschen, das einer Ereignis-ID zugewiesen ist. Sie müssen zuerst die entsprechende Ereignis-ID löschen. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Liste |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Modells. Sie können Modelle und Modellversionen in Amazon Fraud Detector löschen, sofern sie nicht mit einer Detektorversion verknüpft sind. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Modellversion. Sie können Modelle und Modellversionen in Amazon Fraud Detector löschen, sofern sie nicht mit einer Detektorversion verknüpft sind. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Ergebnisses. Sie können kein Ergebnis löschen, das in einer Regelversion verwendet wird. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Regel. Sie können eine Regelversion nicht löschen, wenn sie von einer AKTIVEN oder INAKTIVEN Detektorversion verwendet wird. |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Variablen. Sie können keine Variablen löschen, die in einem Ereignistyp in Amazon Fraud Detector enthalten sind. |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen aller Versionen für einen bestimmten Detektor |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller Modellversionen für den angegebenen Modelltyp oder für den angegebenen Modelltyp und die Modell-ID. Sie können auch Details für eine einzelne, angegebene Modellversion abrufen. |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller Batch-Import-Aufträge oder eines bestimmten Auftrags, wenn Sie eine Auftrags-ID angeben |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Batchvorhersage-Aufträge oder eines bestimmten Auftrags, wenn Sie eine Auftrags-ID angeben. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 50 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 1 und 50 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken von GetBatchPredictionJobsResponse als Teil Ihrer Anfrage an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Erteilt die Erlaubnis, den DeleteEventsByEventType API-Ausführungsstatus eines bestimmten Ereignistyps abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer bestimmten Detektorversion |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller Detektoren oder eines einzelnen Detektors, wenn eine DetectorID angegeben ist. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken von GetDetectorsResponse als Teil Ihrer Anfrage an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Entitätstypen oder eines bestimmten Entitätstyps, wenn ein Name angegeben wird. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken von GetEntityTypesResponse als Teil Ihrer Anfrage an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Details des angegebenen Ereignisses |
Lesen |
|||
Gewährt die Berechtigung zur Auswertung eines Ereignisses gegen eine Detektorversion. Wenn keine Versions-ID angegeben wird, wird die (ACTIVE) Version des Detektors verwendet |
Lesen |
|||
Gewährt die Berechtigung, weitere Details zu einer bestimmten Vorhersage zu erhalten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller Ereignistypen oder eines bestimmten Ereignistyps, wenn der Name angegeben wird. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken von GetEventTypesResponse als Teil Ihrer Anfrage an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Erteilt die Erlaubnis, die Details für ein oder mehrere SageMaker Amazon-Modelle abzurufen, die in den Service importiert wurden. Dies ist eine paginierte API. Wenn Sie für maxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie im GetExternalModelsResult Rahmen Ihrer Anfrage das Paginierungstoken von an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Verschlüsselungsschlüssel, wenn ein KMS-Kundenmasterschlüssel (Key Management Service) angegeben wurde, der zum Verschlüsseln von Inhalten in Amazon Fraud Detector verwendet werden soll. |
Read |
|||
Gewährt die Berechtigung zum Abrufen aller Labels oder eines bestimmten Label, wenn der Name angegeben wird. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 50 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 10 und 50 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken von GetGetLabelsResponse als Teil Ihrer Anfrage an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen von Elementen einer Liste |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Metadaten über Listen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Details der angegebenen Modellversion |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Modelle. Ruft alle Modelle für ab AWS-Konto , wenn kein Modelltyp und keine Modell-ID angegeben wurden. Ruft alle Modelle für den Modelltyp AWS-Konto und ab, wenn der Modelltyp angegeben, die Modell-ID jedoch nicht angegeben wurde. Ruft ein bestimmtes Modell ab, wenn (Modelltyp, Modell-ID)-Tupel angegeben ist. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen eines oder mehrerer Ergebnisse. Dies ist eine paginierte API. Wenn Sie für maxResults null angeben, ruft diese Aktion maximal 100 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 50 und 100 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken von GetOutcomesResult als Teil Ihrer Anfrage an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Regeln für einen Detektor (paginiert), wenn RuleId und RuleVersion nicht angegeben sind. Ruft alle Regeln für den Detektor und die RuleID ab, falls vorhanden (paginiert). Ruft eine bestimmte Regel ab, wenn sowohl die RuleID als auch die RuleVersion angegeben sind. |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen aller Variablen oder der spezifischen Variable. Dies ist eine paginierte API. Die Angabe von null max SizePerPage führt zum Abrufen von maximal 100 Datensätzen pro Seite. Wenn Sie Max angeben, muss SizePerPage der Wert zwischen 50 und 100 liegen. Um das nächste Seitenergebnis zu erhalten, geben Sie im GetVariablesResult Rahmen Ihrer Anfrage ein Paginierungstoken von an. Das Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Auflisten |
|||
Gewährt die Berechtigung, eine Liste vergangener Vorhersagen zu erhalten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller mit der Ressource verknüpften Tags. Dies ist eine paginierte API. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken aus der Antwort als Teil Ihrer Anforderung an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab. |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Detektors |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Entitätstyps. Eine Entität stellt dar, wer das Ereignis ausführt. Sie übergeben im Rahmen einer Betrugsprognose die Entitäts-ID, um die spezifische Entität anzugeben, die das Ereignis ausgeführt hat. Ein Entitätstyp klassifiziert die Entität. Zu den Beispielklassifizierungen gehören Kunden, Händler oder Konto. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Ereignistyps. Ein Ereignis ist eine geschäftliche Aktivität, die auf Betrugsrisiken überprüft wird. Mit Amazon Fraud Detector generieren Sie Betrugsprognosen für Ereignisse. Ein Ereignistyp definiert die Struktur für ein Ereignis, das an Amazon Fraud Detector gesendet wird. Dazu gehören die Variablen, die als Teil des Ereignisses gesendet werden, die Entität, die das Ereignis ausführt (z. B. ein Kunde), und die Beschriftungen, die das Ereignis klassifizieren. Beispiel für Ereignistypen sind etwa Online-Zahlungstransaktionen, Kontoregistrierungen und Authentifizierungen. |
Schreiben |
|||
Erteilt die Erlaubnis, einen SageMaker Amazon-Modellendpunkt zu erstellen oder zu aktualisieren. Sie können diese Aktion auch verwenden, um die Konfiguration des Modellendpunkts zu aktualisieren, einschließlich der IAM-Rolle und and/or der zugewiesenen Variablen |
Schreiben |
|||
Gewährt die Berechtigung zum Angeben des KMS (Key Management Service)-Customer Master Key (CMK), der zum Verschlüsseln von Inhalten in Amazon Fraud Detector verwendet werden soll. |
Write |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Bezeichnung. Eine Beschriftung klassifiziert ein Ereignis als betrügerisch oder legitim. Beschriftungen werden Ereignistypen zugeordnet und verwendet, um überwachte Machine Learning-Modelle in Amazon Fraud Detector zu trainieren. |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Ergebnisses |
Schreiben |
|||
Gewährt die Berechtigung zum Senden eines Ereignisses |
Schreiben |
|||
Gewährt die Berechtigung zum Anfügen von Tags an eine Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Detektorversion. Zu den Detektorversionsattributen, die Sie aktualisieren können, gehören Modelle, externe Modellendpunkte, Regeln und Beschreibungen. Sie können nur eine DRAFT-Detektorversion aktualisieren. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Beschreibung der Detektorversion. Sie können die Metadaten für jede Detektorversion (DRAFT, ACTIVE oder INACTIVE) aktualisieren. |
Schreiben |
|||
Erteilt die Erlaubnis, den Status der Detektorversion zu aktualisieren. Sie können die folgenden Beförderungen oder Herabstufungen mit den folgenden Optionen durchführen UpdateDetectorVersionStatus: ENTWURF zu AKTIV, AKTIV zu INAKTIV und INAKTIV zu AKTIV |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Beschriftungswerts eines vorhandenen Ereignisdatensatzes |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Liste |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Website. Mit dieser Aktion können Sie das Beschreibungsattribut aktualisieren. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Modellversion. Durch das Aktualisieren einer Modellversion wird eine vorhandene Modellversion mithilfe aktualisierter Trainingsdaten neu geschult, und es wird eine neue Nebenversion des Modells erstellt. Mit dieser Aktion können Sie den Speicherort des Trainingsdatensets und die Datenzugriffsrollenattribute aktualisieren. Diese Aktion erstellt und trainiert eine neue Nebenversion des Modells, zum Beispiel Version 1.01, 1.02, 1.03. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren des Status einer Modellversion |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Metadaten einer Regel. Das Beschreibungsattribut kann aktualisiert werden. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Regelversion, die zu einer neuen Regelversion führt. Aktualisiert eine Regelversion, was zu einer neuen Regelversion (Version 1,2,3...) führt. |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Variablen |
Schreiben |
Permission-only Aktionen für Amazon Fraud Detector
Die folgenden Aktionen werden von Amazon Fraud Detector definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Abrufen des Datenvalidierungsberichts für einen bestimmten Stapelimportauftrags |
Lesen |
Vom Amazon Fraud Detector definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :Frauddetector: $ {Region} :$ {Account} :batch-import/$ {} ResourcePath |
||
arn: $ {Partition} :Frauddetector: $ {Region} :$ {Account} :batch-prediction/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :detector/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :detector-version/$ {} ResourcePath |
||
arn: $ {Partition} :Frauddetector: $ {Region} :$ {Account} :entity-type/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :event-type/$ {} ResourcePath |
||
arn: $ {Partition} :Frauddetector: $ {Region} :$ {Account} :external-model/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :label/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Konto} :liste/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :model/$ {} ResourcePath |
||
arn: $ {Partition} :Frauddetector: $ {Region} :$ {Konto} :Modellversion/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :outcome/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :rule/$ {} ResourcePath |
||
arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :variable/$ {} ResourcePath |
Bedingungsschlüssel für Amazon Fraud Detector
Amazon Fraud Detector definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert Aktionen basierend auf den Markierungen, die in der Anforderung übergeben werden. |
Zeichenfolge |
|
Filtert Aktionen basierend auf den Markierungen, die der Ressource zugeordnet sind. |
Zeichenfolge |
|
Filtert Aktionen basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden. |
ArrayOfString |