Política de IAM necesaria para una cuenta de miembro - Amazon Detective

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Política de IAM necesaria para una cuenta de miembro

Para que la cuenta de miembro pueda ver y administrar invitaciones, la política de IAM necesaria debe estar asociada a la entidad principal de la cuenta. La entidad principal puede ser un usuario o rol existente, aunque también puede crear un nuevo usuario o rol para utilizar Detective.

Lo ideal es que la cuenta de administrador solicite al administrador de IAM que asocie la política necesaria.

La política de IAM para cuentas de miembros concede acceso a las acciones de las cuentas de miembros en Amazon Detective. El correo electrónico de invitación para aportar datos a un gráfico de comportamiento incluye el texto de dicha política de IAM.

Para utilizar esta política, sustituya <behavior graph ARN> por el ARN del gráfico.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "detective:AcceptInvitation",
        "detective:DisassociateMembership",
        "detective:RejectInvitation"
      ],
      "Resource": "arn:aws:detective:us-east-1:123456789012:graph/*"
    },
   {
    "Effect":"Allow",
    "Action":[
        "detective:BatchGetMembershipDatasources",
        "detective:GetFreeTrialEligibility",
        "detective:GetPricingInformation",
        "detective:GetUsageInformation",
        "detective:ListInvitations"
    ],
    "Resource":"*"
   }
 ]
}

Tenga en cuenta que las cuentas de la organización del gráfico de comportamiento de la organización no reciben invitaciones y no pueden desasociar su cuenta de dicho gráfico de comportamiento. Si no pertenecen a otros gráficos de comportamiento, tan solo necesitan el permiso ListInvitations. ListInvitations permite a las cuentas de la organización ver la cuenta de administración del gráfico de comportamiento. Los permisos para administrar invitaciones y desasociar suscripciones solo se aplican a las suscripciones por invitación.