Amazon Fraud Detector ya no estará disponible para nuevos clientes a partir del 7 de noviembre de 2025. Para obtener capacidades similares a las de Amazon Fraud Detector SageMaker AutoGluon, explore Amazon y AWS WAF.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Ejemplos de políticas basadas en la identidad de Amazon Fraud Detector

De forma predeterminada, los usuarios y las funciones de IAM no tienen permiso para crear o modificar los recursos de Amazon Fraud Detector. Tampoco pueden realizar tareas con la Consola de administración de AWS API o AWS CLI la AWS API. Un administrador debe crear políticas de IAM que concedan permisos a los usuarios y a los roles para realizar operaciones de la API concretas en los recursos especificados que necesiten. El administrador debe adjuntar esas políticas a los usuarios o grupos que necesiten esos permisos.

Para obtener información acerca de cómo crear una política basada en identidad de IAM con estos documentos de políticas JSON de ejemplo, consulte Creación de políticas en la pestaña JSON en la Guía del usuario de IAM.

Prácticas recomendadas relativas a políticas

Identity-based las políticas determinan si alguien puede crear los recursos de Amazon Fraud Detector de su cuenta, acceder a ellos o eliminarlos. Estas acciones pueden generar costos adicionales para su Cuenta de AWS. Siga estas directrices y recomendaciones al crear o editar políticas basadas en identidades:

Para obtener más información sobre las prácticas recomendadas de IAM, consulte Prácticas recomendadas de seguridad en IAM en la Guía del usuario de IAM.

AWS-managed Política (predefinida) para Amazon Fraud Detector

AWS aborda muchos casos de uso comunes al proporcionar políticas de IAM independientes que son creadas y administradas por. AWS Estas políticas AWS administradas otorgan los permisos necesarios para los casos de uso comunes, de modo que puedes evitar tener que investigar qué permisos son necesarios. Para obtener más información, consulte las políticas administradas de AWS en la guía del usuario de AWS Identity and Access Management administración.

La siguiente política AWS gestionada, que puede adjuntar a los usuarios de su cuenta, es específica de Amazon Fraud Detector:

AmazonFraudDetectorFullAccess: Otorga acceso total a los recursos, las acciones y las operaciones compatibles de Amazon Fraud Detector, entre los que se incluyen:

Esta política no proporciona acceso ilimitado a S3. Si necesita subir conjuntos de datos de entrenamiento de modelos a S3, también es necesaria la política AmazonS3FullAccess gestionada (o una política de acceso a Amazon S3 personalizada con alcance limitado).

Para revisar los permisos de la política, inicie sesión en la consola de IAM y busque por el nombre de la política. También puede crear sus propias políticas de IAM personalizadas para conceder permisos a las acciones y los recursos de Amazon Fraud Detector según los necesite. Puede asociar estas políticas personalizadas a los usuarios o grupos de que las requieran.

Cómo permitir a los usuarios consultar sus propios permisos

En este ejemplo, se muestra cómo podría crear una política que permita a los usuarios de IAM ver las políticas administradas e insertadas que se asocian a la identidad de sus usuarios. Esta política incluye los permisos para completar esta acción en la consola o mediante programación mediante la AWS CLI API or. AWS

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Permita el acceso total a los recursos de Amazon Fraud Detector

El siguiente ejemplo brinda a un usuario de su propiedad acceso Cuenta de AWS total a todos los recursos y acciones de Amazon Fraud Detector.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "frauddetector:*"
            ],
            "Resource": "*"
        }
    ]
}

Permitir el acceso de solo lectura a los recursos de Amazon Fraud Detector

En este ejemplo, concedes a un usuario de tu cuenta acceso de Cuenta de AWS solo lectura a tus recursos de Amazon Fraud Detector.

Permita el acceso a un recurso específico

En este ejemplo de una política a nivel de recursos, concedes a un usuario tuyo Cuenta de AWS acceso a todas las acciones y recursos, excepto a un recurso de Detector en particular.

Permita el acceso a recursos específicos cuando utilice la API de modo dual

Amazon Fraud Detector proporciona API de obtención en modo dual que funcionan tanto como operaciones de lista como de descripción. Cuando se llama a una API de modo dual sin ningún parámetro, se devuelve una lista del recurso especificado asociado a su Cuenta de AWS. Cuando se llama con un parámetro, una API de modo dual devuelve los detalles del recurso especificado. Los recursos pueden ser modelos, variables, tipos de eventos o tipos de entidades.

Las API de modo dual admiten permisos a nivel de recursos en las políticas de IAM. Sin embargo, los permisos a nivel de recursos solo se aplican cuando se proporcionan uno o más parámetros como parte de la solicitud. Por ejemplo, si el usuario llama a la GetVariables API y proporciona un nombre de variable y si hay una política de denegación de IAM asociada al recurso variable o al nombre de la variable, el usuario recibirá un AccessDeniedException error. Si el usuario llama a la GetVariables API y no especifica un nombre de variable, se devuelven todas las variables, lo que puede provocar una filtración de información.

Para permitir a los usuarios ver únicamente los detalles de recursos específicos, utilice un elemento de política de IAM en una NotResource política de denegación de IAM. Tras añadir este elemento de política a una política de denegación de IAM, los usuarios solo pueden ver los detalles de los recursos que se especifican en el bloque. NotResource Para obtener más información, consulte los elementos de la política JSON de IAM: NotResource en la guía del usuario de IAM.

El siguiente ejemplo de política permite a los usuarios acceder a todos los recursos de Amazon Fraud Detector. Sin embargo, el elemento NotResource de política se usa para limitar las llamadas a la GetVariables API únicamente a los nombres de las variables con los prefijos user*job_*, yvar*.

JSON

{
 "Version":"2012-10-17",
 "Statement": [
  {
    "Effect": "Allow",
    "Action": "frauddetector:*",
    "Resource": "*"
  },
 {
    "Effect": "Deny",
    "Action": "frauddetector:GetVariables",
    "NotResource": [
       "arn:aws:frauddetector:*:*:variable/user*",
       "arn:aws:frauddetector:*:*:variable/job_*",
       "arn:aws:frauddetector:*:*:variable/var*"
    ]
  }
 ]
}         
         

Respuesta

En este ejemplo de política, la respuesta muestra el siguiente comportamiento:

Limitar el acceso en función de las etiquetas

Este ejemplo de política muestra cómo limitar el acceso a Amazon Fraud Detector en función de las etiquetas de los recursos. En este ejemplo se presupone que:

El siguiente es un ejemplo de una política que deniega acciones específicas en cualquier recurso de Amazon Fraud Detector que tenga una etiqueta con una clave Project y un valor de: B

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "frauddetector:*",
      "Resource": "*"
    },
    {
      "Effect": "Deny",

      "Action": [

        "frauddetector:CreateModel",
        "frauddetector:CancelBatchPredictionJob",
        "frauddetector:CreateBatchPredictionJob",
        "frauddetector:DeleteBatchPredictionJob",
        "frauddetector:DeleteDetector"
      ],

      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Project": "B"
        }
      }
    }
  ]
}