Operaciones Actions Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon Macie

Amazon Macie (prefijo de servicio:macie2) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon Macie
Acciones definidas por Amazon Macie
Tipos de recursos definidos por Amazon Macie
Claves de condición de Amazon Macie

Operaciones de API definidas por Amazon Macie

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AcceptInvitation	macie2: AcceptInvitation			Escritura
BatchGetCustomDataIdentifiers	macie2: BatchGetCustomDataIdentifiers			Lectura
BatchUpdateAutomatedDiscoveryAccounts	macie2: BatchUpdateAutomatedDiscoveryAccounts			Escritura
CreateAllowList	macie2: CreateAllowList			Escritura
CreateAllowList	macie2: TagResource			Etiquetar, escribir
CreateClassificationJob	macie2: CreateClassificationJob			Escritura
CreateClassificationJob	macie2: TagResource			Etiquetar, escribir
CreateCustomDataIdentifier	macie2: CreateCustomDataIdentifier			Escritura
CreateCustomDataIdentifier	macie2: TagResource			Etiquetar, escribir
CreateFindingsFilter	macie2: CreateFindingsFilter			Escritura
CreateFindingsFilter	macie2: TagResource			Etiquetar, escribir
CreateInvitations	macie2: CreateInvitations			Escritura
CreateMember	macie2: CreateMember			Escritura
CreateMember	macie2: TagResource			Etiquetar, escribir
CreateSampleFindings	macie2: CreateSampleFindings			Escritura
DeclineInvitations	macie2: DeclineInvitations			Escritura
DeleteAllowList	macie2: DeleteAllowList			Escritura
DeleteCustomDataIdentifier	macie2: DeleteCustomDataIdentifier			Escritura
DeleteFindingsFilter	macie2: DeleteFindingsFilter			Escritura
DeleteInvitations	macie2: DeleteInvitations			Escritura
DeleteMember	macie2: DeleteMember			Escritura
DescribeBuckets	macie2: DescribeBuckets			Lectura
DescribeClassificationJob	macie2: DescribeClassificationJob			Lectura
DescribeOrganizationConfiguration	macie2: DescribeOrganizationConfiguration			Lectura
DisableMacie	macie2: DisableMacie			Escritura
DisableOrganizationAdminAccount	macie2: DisableOrganizationAdminAccount			Escritura
DisassociateFromAdministratorAccount	macie2: DisassociateFromAdministratorAccount			Escritura
DisassociateFromMasterAccount	macie2: DisassociateFromMasterAccount			Escritura
DisassociateMember	macie2: DisassociateMember			Escritura
EnableMacie	macie2: EnableMacie			Escritura
EnableOrganizationAdminAccount	macie2: EnableOrganizationAdminAccount			Escritura
GetAdministratorAccount	macie2: GetAdministratorAccount			Lectura
GetAllowList	macie2: GetAllowList			Lectura
GetAutomatedDiscoveryConfiguration	macie2: GetAutomatedDiscoveryConfiguration			Lectura
GetBucketStatistics	macie2: GetBucketStatistics			Lectura
GetClassificationExportConfiguration	macie2: GetClassificationExportConfiguration			Lectura
GetClassificationScope	macie2: GetClassificationScope			Lectura
GetCustomDataIdentifier	macie2: GetCustomDataIdentifier			Lectura
GetFindingStatistics	macie2: GetFindingStatistics			Lectura
GetFindings	macie2: GetFindings			Lectura
GetFindingsFilter	macie2: GetFindingsFilter			Lectura
GetFindingsPublicationConfiguration	macie2: GetFindingsPublicationConfiguration			Lectura
GetInvitationsCount	macie2: GetInvitationsCount			Lectura
GetMacieSession	macie2: GetMacieSession			Lectura
GetMasterAccount	macie2: GetMasterAccount			Lectura
GetMember	macie2: GetMember			Lectura
GetResourceProfile	macie2: GetResourceProfile			Lectura
GetRevealConfiguration	macie2: GetRevealConfiguration			Lectura
GetSensitiveDataOccurrences	macie2: GetSensitiveDataOccurrences			Lectura
GetSensitiveDataOccurrencesAvailability	macie2: GetSensitiveDataOccurrencesAvailability			Lectura
GetSensitivityInspectionTemplate	macie2: GetSensitivityInspectionTemplate			Lectura
GetUsageStatistics	macie2: GetUsageStatistics			Lectura
GetUsageTotals	macie2: GetUsageTotals			Lectura
ListAllowLists	macie2: ListAllowLists			Enumeración
ListAutomatedDiscoveryAccounts	macie2: ListAutomatedDiscoveryAccounts			Enumeración
ListClassificationJobs	macie2: ListClassificationJobs			Enumeración
ListClassificationScopes	macie2: ListClassificationScopes			Enumeración
ListCustomDataIdentifiers	macie2: ListCustomDataIdentifiers			Enumeración
ListFindings	macie2: ListFindings			Enumeración
ListFindingsFilters	macie2: ListFindingsFilters			Enumeración
ListInvitations	macie2: ListInvitations			Enumeración
ListManagedDataIdentifiers	macie2: ListManagedDataIdentifiers			Enumeración
ListMembers	macie2: ListMembers			Enumeración
ListOrganizationAdminAccounts	macie2: ListOrganizationAdminAccounts			Enumeración
ListResourceProfileArtifacts	macie2: ListResourceProfileArtifacts			Enumeración
ListResourceProfileDetections	macie2: ListResourceProfileDetections			Enumeración
ListSensitivityInspectionTemplates	macie2: ListSensitivityInspectionTemplates			Enumeración
ListTagsForResource	macie2: ListTagsForResource			Lectura
PutClassificationExportConfiguration	macie2: PutClassificationExportConfiguration			Escritura
PutFindingsPublicationConfiguration	macie2: PutFindingsPublicationConfiguration			Escritura
SearchResources	macie2: SearchResources			Lectura
TagResource	macie2: TagResource			Etiquetar, escribir
TestCustomDataIdentifier	macie2: TestCustomDataIdentifier			Escritura
UntagResource	macie2: UntagResource			Etiquetar, escribir
UpdateAllowList	macie2: UpdateAllowList			Escritura
UpdateAutomatedDiscoveryConfiguration	macie2: UpdateAutomatedDiscoveryConfiguration			Escritura
UpdateClassificationJob	macie2: UpdateClassificationJob			Escritura
UpdateClassificationScope	macie2: UpdateClassificationScope			Escritura
UpdateFindingsFilter	macie2: UpdateFindingsFilter			Escritura
UpdateMacieSession	macie2: UpdateMacieSession			Escritura
UpdateMemberSession	macie2: UpdateMemberSession			Escritura
UpdateOrganizationConfiguration	macie2: UpdateOrganizationConfiguration			Escritura
UpdateResourceProfile	macie2: UpdateResourceProfile			Escritura
UpdateResourceProfileDetections	macie2: UpdateResourceProfileDetections			Escritura
UpdateRevealConfiguration	macie2: UpdateRevealConfiguration			Escritura
UpdateRevealConfiguration	objetivo: PassRole	objetivo: PassedToService	reveal-samples.macie.amazonaws.com	Escritura
UpdateSensitivityInspectionTemplate	macie 2: UpdateSensitivityInspectionTemplate			Escritura

Acciones definidas por Amazon Macie

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptInvitation	Otorga permiso para aceptar una invitación de suscripción a Amazon Macie			Write
BatchGetCustomDataIdentifiers	Otorga permiso para recuperar información sobre uno o más identificadores de datos personalizados	CustomDataIdentifier*	aws: ResourceTag /$ {} TagKey	Lectura
BatchUpdateAutomatedDiscoveryAccounts	Concede permiso a un administrador de Amazon Macie para cambiar el estado del descubrimiento automatizado de datos confidenciales para una o varias cuentas de su organización			Escritura
CreateAllowList	Otorga permiso para crear y definir la configuración de una lista de permitidos		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateClassificationJob	Otorga permiso para crear y definir la configuración de un trabajo de descubrimiento de información confidencial.	ClassificationJob*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateCustomDataIdentifier	Otorga permiso para crear y definir la configuración de un identificador de datos personalizado	CustomDataIdentifier*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateFindingsFilter	Concede permiso para crear y definir la configuración de un filtro de resultados	FindingsFilter*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateInvitations	Otorga permiso para enviar una invitación de suscripción a Amazon Macie			Write
CreateMember	Otorga permiso para asociar una cuenta con una cuenta de administrador de Amazon Macie.	Miembro*	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSampleFindings	Otorga permiso para crear hallazgos de muestra			Write
DeclineInvitations	Otorga permiso para rechazar invitaciones de suscripción a Amazon Macie			Escritura
DeleteAllowList	Otorga permiso para eliminar una lista de permitidos	AllowList*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteCustomDataIdentifier	Otorga permiso para eliminar un identificador de datos personalizado	CustomDataIdentifier*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteFindingsFilter	Otorga permiso para eliminar un filtro de hallazgos	FindingsFilter*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteInvitations	Otorga permiso para eliminar invitaciones de suscripción a Amazon Macie			Write
DeleteMember	Otorga permiso para eliminar la asociación entre una cuenta y una cuenta de administrador de Amazon Macie.	Miembro*	AWS: ResourceTag /$ {} TagKey	Escritura
DescribeBuckets	Otorga permiso para recuperar datos estadísticos e información de otro tipo sobre los buckets de S3 que Amazon Macie monitorea y analiza.			Read
DescribeClassificationJob	Otorga permiso para recuperar información sobre el estado y la configuración de un trabajo de descubrimiento de información confidencial.	ClassificationJob*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeOrganizationConfiguration	Otorga permiso para recuperar información sobre los ajustes de configuración de Amazon Macie de una organización AWS			Lectura
DisableMacie	Otorga permiso para desactivar una cuenta de Amazon Macie, que también elimina los recursos de Macie de la cuenta			Escritura
DisableOrganizationAdminAccount	Otorga permiso para deshabilitar una cuenta como cuenta de administrador delegado de Amazon Macie para una organización AWS			Escritura
DisassociateFromAdministratorAccount	Otorga permiso a una cuenta de miembro de Amazon Macie para desasociarse de su cuenta de administrador de Macie			Escritura
DisassociateFromMasterAccount	Otorga permiso a una cuenta de miembro de Amazon Macie para desasociarse de su cuenta de administrador de Macie			Escritura
DisassociateMember	Otorga permiso a una cuenta de administrador de Amazon Macie para desasociarse de una cuenta de miembro de Macie	Miembro*	AWS: ResourceTag /$ {} TagKey	Escritura
EnableMacie	Otorga permiso para habilitar y especificar la configuración de una nueva cuenta de Amazon Macie			Escritura
EnableOrganizationAdminAccount	Otorga permiso para habilitar una cuenta como cuenta de administrador delegado de Amazon Macie para una organización AWS			Escritura
GetAdministratorAccount	Otorga permiso para recuperar información sobre la cuenta de administrador de Amazon Macie para una cuenta			Lectura
GetAllowList	Otorga permiso para recuperar la configuración y el estado de una lista de permitidos	AllowList*	aws: ResourceTag /$ {} TagKey	Lectura
GetAutomatedDiscoveryConfiguration	Concede permiso para obtener los ajustes de configuración y el estado de la detección automatizada de datos confidenciales para una cuenta de administrador, organización o cuenta independiente de Amazon Macie			Lectura
GetBucketStatistics	Otorga permiso para recuperar datos estadísticos agregados para todos los buckets de S3 que Amazon Macie monitorea y analiza			Read
GetClassificationExportConfiguration	Otorga permiso para recuperar la configuración para exportar los resultados del descubrimiento de información confidencial.			Lectura
GetClassificationScope	Otorga permiso para recuperar la configuración del ámbito de clasificación de una cuenta			Lectura
GetCustomDataIdentifier	Otorga permiso para recuperar información sobre la configuración de un identificador de datos personalizado	CustomDataIdentifier*	aws: ResourceTag /$ {} TagKey	Lectura
GetFindingStatistics	Otorga permiso para recuperar datos estadísticos agregados sobre hallazgos			Read
GetFindings	Otorga permiso para recuperar los detalles de uno o más hallazgos.			Read
GetFindingsFilter	Otorga permiso para recuperar información sobre la configuración de un filtro de hallazgos	FindingsFilter*	aws: ResourceTag /$ {} TagKey	Lectura
GetFindingsPublicationConfiguration	Otorga permiso para recuperar los ajustes de configuración para publicar los hallazgos en AWS Security Hub			Lectura
GetInvitationsCount	Otorga permiso para recuperar el recuento de invitaciones de suscripción a Amazon Macie recibidas por una cuenta			Read
GetMacieSession	Otorga permiso para recuperar información sobre el estado y la configuración de una cuenta de Amazon Macie			Lectura
GetMasterAccount	Otorga permiso para recuperar información sobre la cuenta de administrador de Amazon Macie para una cuenta			Lectura
GetMember	Otorga permiso para recuperar información sobre una cuenta asociada a una cuenta de administrador de Amazon Macie.	Miembro*	AWS: ResourceTag /$ {} TagKey	Lectura
GetResourceProfile	Otorga permiso para recuperar las estadísticas de descubrimiento de información confidencial y la puntuación de confidencialidad de un bucket de S3			Lectura
GetRevealConfiguration	Otorga permiso para recuperar los ajustes del estado y la configuración para recuperar las ocurrencias de datos confidenciales informados por los hallazgos			Lectura
GetSensitiveDataOccurrences	Otorga permiso para recuperar las ocurrencias de datos confidenciales informados por un hallazgo			Lectura
GetSensitiveDataOccurrencesAvailability	Otorga permiso para verificar si las ocurrencias de datos confidenciales pueden recuperarse por un hallazgo			Lectura
GetSensitivityInspectionTemplate	Otorga permiso para recuperar la configuración de la plantilla de inspección de confidencialidad de una cuenta			Lectura
GetUsageStatistics	Otorga permiso para recuperar cuotas y datos de uso agregados para una o varias cuentas			Read
GetUsageTotals	Otorga permiso para recuperar datos de uso agregados de una cuenta			Lectura
ListAllowLists	Otorga permiso para recuperar un subconjunto de información sobre todas las listas de permitidos de una cuenta			Enumeración
ListAutomatedDiscoveryAccounts	Concede permiso para obtener el estado de la detección automática de datos confidenciales de una cuenta			Enumeración
ListClassificationJobs	Otorga permiso para recuperar un subconjunto de datos sobre el estado y la configuración de uno o más trabajos de descubrimiento de información confidencial.			Enumeración
ListClassificationScopes	Otorga permiso para recuperar un subconjunto de información sobre el ámbito de clasificación de una cuenta			Enumeración
ListCustomDataIdentifiers	Otorga permiso para recuperar información sobre todos los identificadores de datos personalizados			List
ListFindings	Otorga permiso para recuperar un subconjunto de información sobre uno o más hallazgos			List
ListFindingsFilters	Otorga permiso para recuperar información sobre todos los filtros de hallazgos			List
ListInvitations	Otorga permiso para recuperar información sobre todas las invitaciones de suscripción a Amazon Macie recibidas por una cuenta			Enumeración
ListManagedDataIdentifiers	Otorga permiso para recuperar información sobre los identificadores de datos administrados			Enumeración
ListMembers	Otorga permiso para recuperar información sobre las cuentas de miembro de Amazon Macie asociadas a una cuenta de administrador de Macie.			Enumeración
ListOrganizationAdminAccounts	Otorga permiso para recuperar información sobre la cuenta de administrador delegada de Amazon Macie de una organización AWS			Enumeración
ListResourceProfileArtifacts	Concede permiso para recuperar información sobre objetos que Amazon Macie seleccionó de un bucket de S3 para el descubrimiento automatizado de datos confidenciales			Enumeración
ListResourceProfileDetections	Otorga permiso para recuperar información sobre los tipos y la cantidad de información confidencial que Amazon Macie encontró en un bucket de S3			Enumeración
ListSensitivityInspectionTemplates	Otorga permiso para recuperar un subconjunto de información sobre la plantilla de inspección de confidencialidad de una cuenta			Enumeración
ListTagsForResource	Otorga permiso para recuperar las etiquetas de un recurso de Amazon Macie.	AllowList	aws: ResourceTag /$ {} TagKey	Lectura
		ClassificationJob	aws: ResourceTag /$ {} TagKey
		CustomDataIdentifier	aws: ResourceTag /$ {} TagKey
		FindingsFilter	aws: ResourceTag /$ {} TagKey
		Miembro	aws: ResourceTag /$ {} TagKey
PutClassificationExportConfiguration	Otorga permiso para crear o actualizar la configuración para el almacenamiento de los resultados del descubrimiento de información confidencial.			Escritura
PutFindingsPublicationConfiguration	Otorga permiso para actualizar los ajustes de configuración para publicar los hallazgos en AWS Security Hub			Escritura
SearchResources	Otorga permiso para recuperar datos estadísticos y otra información sobre AWS los recursos que Amazon Macie monitorea y analiza			Lectura
TagResource	Otorga permiso para agregar o actualizar las etiquetas de un recurso de Amazon Macie.	AllowList	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		ClassificationJob	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		CustomDataIdentifier	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		FindingsFilter	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Miembro	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
TestCustomDataIdentifier	Otorga permiso para probar un identificador de datos personalizado			Write
UntagResource	Otorga permiso para eliminar etiquetas de un recurso de Amazon Macie.	AllowList	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		ClassificationJob	AWS: ResourceTag /$ {} TagKey AWS: TagKeys
		CustomDataIdentifier	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		FindingsFilter	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Miembro	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAllowList	Otorga permiso para actualizar la configuración de una lista de permitidos	AllowList*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateAutomatedDiscoveryConfiguration	Concede permiso para cambiar el estado del descubrimiento automatizado de datos confidenciales para una cuenta de administrador, organización o cuenta independiente de Amazon Macie			Escritura
UpdateClassificationJob	Otorga permiso para cambiar el estado de un trabajo de descubrimiento de información confidencial.	ClassificationJob*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UpdateClassificationScope	Otorga permiso para actualizar la configuración del ámbito de clasificación de una cuenta			Escritura
UpdateFindingsFilter	Otorga permiso para actualizar la configuración de un filtro de hallazgos	FindingsFilter*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
UpdateMacieSession	Concede permiso a una cuenta de administrador de Amazon Macie para suspender o volver a habilitar Macie para una cuenta de miembro			Escritura
UpdateMemberSession	Otorga permiso a una cuenta de administrador de Amazon Macie para suspender o volver a habilitar una cuenta de miembro de Macie			Escritura
UpdateOrganizationConfiguration	Otorga permiso para actualizar los ajustes de configuración de Amazon Macie de una organización AWS			Escritura
UpdateResourceProfile	Otorga permiso para actualizar la puntuación de confidencialidad de un bucket de S3			Escritura
UpdateResourceProfileDetections	Otorga permiso para actualizar la configuración de la puntuación de confidencialidad de un bucket de S3			Escritura
UpdateRevealConfiguration	Otorga permiso para actualizar los ajustes del estado y la configuración para recuperar las ocurrencias de datos confidenciales informados por los hallazgos			Escritura
UpdateSensitivityInspectionTemplate	Otorga permiso para actualizar la configuración de la plantilla de inspección de confidencialidad de una cuenta			Escritura

Tipos de recursos definidos por Amazon Macie

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
AllowList	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :allow-list/$ {} ResourceId	ResourceTagAWS: /$ {} TagKey
ClassificationJob	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :classification-job/$ {} ResourceId	ResourceTagAWS: /$ {} TagKey
CustomDataIdentifier	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :custom-data-identifier/$ {} ResourceId	ResourceTagAWS: /$ {} TagKey
FindingsFilter	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :findings-filter/$ {} ResourceId	ResourceTagAWS: /$ {} TagKey
Miembro	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :miembro/$ {} ResourceId	ResourceTagAWS: /$ {} TagKey

Claves de condición de Amazon Macie

Amazon Macie define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante una clave de etiqueta y un par de valores permitidos en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por par de clave y valor de etiqueta de un recurso	Cadena
AWS: TagKeys	Filtra el acceso en función de la presencia de claves de etiqueta en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Machine Learning (aprendizaje automático)

Amazon Managed Blockchain (cadena de bloques gestionada)