Amazon DataZone met à jour AWS ses politiques gérées

AmazonDataZoneFullAccess - mises à jour des politiques

Mises à jour des AmazonDataZoneFullAccesspolitiques visant à permettre à la console d'associer ou de mettre à jour les autorisations AWS gérées dans les partages de ressources AWS RAM.

AmazonDataZoneGlueManageAccessRolePolicy - mises à jour des politiques

Mises à jour de la politique AmazonDataZoneGlueManageAccessRolePolicy: le rôle d'utilisateur DataZone du projet Amazon est utilisé comme rôle de transfert de données pour les tables fédérées. Cette mise datazone_usr_role* à jour complète la iam:PassRole déclaration, permettant d'utiliser le rôle d'utilisateur du projet à cette fin.

AmazonDataZoneSageMakerProvisioningRolePolicy - mises à jour des politiques

Mises à jour de la politique AmazonDataZoneSageMakerProvisioningRolePolicy- ajout d'un support à l'glue:GetConnectionaction.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - mises à jour des politiques

Mises à jour de la politique AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary: cette modification ajoute la limite sagemaker:AddTags d'autorisation afin de permettre DataZone à Amazon d'appeler CreateUserProfile avec succès avec les balises nécessaires.

AmazonDataZoneSageMakerAccess, et AmazonDataZoneGlueManageAccessRolePolicy - mises à jour des politiques

Mises à jour des politiques relatives à AmazonDataZoneFullAccessAmazonDataZoneSageMakerAccess, et AmazonDataZoneGlueManageAccessRolePolicy- pour permettre la prise en charge de l'expérience Amazon SageMaker Unified Studio.

AmazonDataZoneDomainExecutionRolePolicy et AmazonDataZoneFullUserAccess - mises à jour des politiques

Mises à jour des politiques relatives à AmazonDataZoneDomainExecutionRolePolicyet AmazonDataZoneFullUserAccess- pour permettre la prise en charge des règles d'application des métadonnées pour les demandes d'abonnement.

AmazonDataZoneRedshiftGlueProvisioningPolicy - mises à jour des politiques

Mises à jour des politiques du AmazonDataZoneRedshiftGlueProvisioningPolicy- iam:DeletePolicyVersion vers Ajouter pour permettre aux utilisateurs de supprimer les versions des politiques créées avecdatazone*. Cela permet de débloquer les utilisateurs qui doivent mettre à jour leur politique de rôle d'utilisateur dans leur environnement.

AmazonDataZoneDomainExecutionRolePolicy et AmazonDataZoneFullUserAccess - mises à jour des politiques

Mises à jour des politiques relatives aux AmazonDataZoneDomainExecutionRolePolicyet AmazonDataZoneFullUserAccess- pour permettre la prise en charge APIs des nouveaux outils utilisés pour créer et gérer des unités de DataZone domaine et des produits de données Amazon.

AmazonDataZoneGlueManageAccessRolePolicy - mise à jour de la politique

Mise à jour de la politique AmazonDataZoneGlueManageAccessRolePolicy- Amazon DataZone ajoute des autorisations IAM qui sont utilisées pour des fonctionnalités de contrôle d'accès précises afin de limiter l'octroi d'autorisations à Lake Formation.

AmazonDataZoneExecutionRolePolicy et AmazonDataZoneFullUserAccess - mise à jour de la politique

Mise à jour de la politique AmazonDataZoneExecutionRolePolicy et AmazonDataZoneFullUserAccesspour permettre la prise en charge du lignage des données et du contrôle d'accès détaillé. APIs

AmazonDataZoneGlueManageAccessRolePolicy - mise à jour de la politique

Mise à jour de la politique AmazonDataZoneGlueManageAccessRolePolicyqui ajoute les autorisations IAM requises pour la fonctionnalité d'auto-abonnement d'Amazon DataZone afin de limiter les autorisations accordées lors de la formation des lacs. Grâce à la fonctionnalité d'auto-abonnement, les autorisations de formation de lacs ne peuvent être accordées qu'aux ressources étiquetées.

AmazonDataZoneDomainExecutionRolePolicy - mise à jour de la politique

Mise à jour de la politique AmazonDataZoneDomainExecutionRolePolicyqui ajoute de nouvelles APIs fonctionnalités à Amazon DataZone qui permettent aux utilisateurs de configurer des actions pour leurs DataZone environnements Amazon.

AmazonDataZoneFullAccess - mise à jour de la politique

Mise à jour de la politique AmazonDataZoneFullAccessqui permet à la console DataZone de gestion Amazon de créer des secrets au nom de l'utilisateur avec des balises de domaine et de projet. Inclut également l'ram:ListResourceSharePermissionsaction permettant aux administrateurs du compte du propriétaire du domaine de consulter le statut d'association des comptes associés.

AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary - nouvelle limite d'autorisations

Nouvelle limite d'autorisations appelée AmazonDataZoneSageMakerEnvironmentRolePermissionsBoundary. Lorsque vous créez un SageMaker environnement Amazon via le portail de DataZone données Amazon, Amazon DataZone applique cette limite d'autorisations aux rôles IAM produits lors de la création de l'environnement. La limite des autorisations limite l'étendue des rôles créés par Amazon DataZone et de tous les rôles que vous ajoutez.

AmazonDataZoneSageMakerAccess - nouvelle politique

La nouvelle politique appelée AmazonDataZoneSageMakerAccessdonne à Amazon l' DataZone autorisation de publier SageMaker les actifs Amazon dans le catalogue. Cela donne également à Amazon l' DataZoneautorisation d'accorder ou de révoquer l'accès aux actifs SageMaker publiés par Amazon dans le catalogue.

AmazonDataZoneFullAccess - mise à jour de la politique

Une mise à jour de la AmazonDataZoneFullAccesspolitique qui ajoute un accès à l'DescribeSecurityGroupsaction pour améliorer la facilité d'utilisation pour les administrateurs de compte qui configurent des plans dans la console et des GetPolicy actions pour aider à récupérer des informations sur la politique gérée spécifiée.

AmazonDataZoneSageMakerProvisioningRolePolicy - nouvelle politique

La nouvelle politique appelée AmazonDataZoneSageMakerProvisioningRolePolicyaccorde à Amazon DataZone les autorisations nécessaires pour interagir avec Amazon SageMaker.

AmazonDataZoneS3Manage- <region>- <domainId>- nouveau rôle

Nouveau rôle appelé AmazonDataZoneS3Manage-<region>, <domainId>utilisé lorsqu'Amazon DataZone appelle AWS Lake Formation pour enregistrer un emplacement Amazon Simple Storage Service (Amazon S3). AWS Lake Formation assume ce rôle lors de l'accès aux données à cet emplacement.

AmazonDataZoneGlueManageAccessRolePolicy - Mise à jour de la politique

Mise à jour du AmazonDataZoneGlueManageAccessRolePolicypour permettre la prise en charge des autorisations permettant DataZone à Amazon d'activer les autorisations de publication et d'accès aux données.

AmazonDataZoneDomainExecutionRolePolicy et AmazonDataZoneFullUserAccess - Mise à jour de la politique

Mise à jour du AmazonDataZoneDomainExecutionRolePolicyet AmazonDataZoneFullUserAccesspour permettre la prise en charge de l'CancelMetadataGenerationRunAPI.

AmazonDataZoneFullAccess - Mise à jour de la politique

Mise à jour du AmazonDataZoneFullAccess pour permettre aux utilisateurs de choisir leurs secrets, leurs clusters, leurs VPC et leurs sous-réseaux dans la console de DataZone gestion Amazon plutôt que de les saisir dans une zone de texte.

AmazonDataZoneDomainExecutionRolePolicy - Mise à jour de la politique

Mise à jour du AmazonDataZoneDomainExecutionRolePolicypour permettre la prise en charge de l'ListEnvironmentBlueprintConfigurationSummariesAPI requise pour créer des profils d'environnement en identifiant quels plans sont activés dans quel compte et dans quelle région.

AmazonDataZoneGlueManageAccessRolePolicy - Mise à jour de la politique

Mise à jour du AmazonDataZoneGlueManageAccessRolePolicypour permettre la prise en charge du mode hybride AWS Lake Formation.

AmazonDataZoneFullUserAccess et AmazonDataZoneDomainExecutionRolePolicy - Mises à jour des politiques

Mise à jour des politiques AmazonDataZoneFullUserAccesset des AmazonDataZoneDomainExecutionRolePolicypolitiques afin de prendre en charge la fonctionnalité de description des données basée sur l'IA générative sur Amazon. DataZone

AmazonDataZoneEnvironmentRolePermissionsBoundary - Mise à jour de la politique

Amazon DataZone a mis à jour la politique AmazonDataZoneEnvironmentRolePermissionsBoundarygérée qui consiste en une athena:GetQueryResultsStream autorisation supplémentaire limitée à la ResourceTag condition.

AmazonDataZoneRedshiftManageAccessRolePolicy - Mise à jour de la politique

Amazon a DataZone mis à jour le AmazonDataZoneRedshiftManageAccessRolePolicyen supprimant la vérification de l'identifiant de l'organisation pour l'redshift:AssociateDataShareConsumeraction. Cela vous permet de partager les ressources entre les AWS organisations.

AmazonDataZoneFullUserAccess - Mise à jour de la politique

Amazon a DataZone mis à jour la AmazonDataZoneFullUserAccesspolitique qui accorde un accès complet à Amazon DataZone, mais elle n'autorise pas la gestion des domaines, des utilisateurs ou des comptes associés.

AmazonDataZonePortalFullAccessPolicy - politique déconseillée

Amazon DataZone a déconseillé le. AmazonDataZonePortalFullAccessPolicy

AmazonDataZonePreviewConsoleFullAccess - politique déconseillée

Amazon DataZone a déconseillé le. AmazonDataZonePreviewConsoleFullAccess

AmazonDataZoneDomainExecutionRolePolicy - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneDomainExecutionRolePolicy.

Il s'agit de la politique par défaut pour le rôle DataZone AmazonDataZoneDomainExecutionRole de service Amazon. Ce rôle est utilisé par Amazon DataZone pour cataloguer, découvrir, gérer, partager et analyser les données du DataZone domaine Amazon.

Vous pouvez joindre la AmazonDataZoneDomainExecutionRolePolicy politique à votreAmazonDataZoneDomainExecutionRole.

AmazonDataZoneCrossAccountAdmin - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneCrossAccountAdminqui permet aux utilisateurs de travailler avec Amazon DataZone et ses comptes associés.

AmazonDataZoneFullUserAccess - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneFullUserAccessqui accorde un accès complet à Amazon DataZone, mais elle n'autorise pas la gestion des domaines, des utilisateurs ou des comptes associés.

AmazonDataZoneRedshiftManageAccessRolePolicy - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneRedshiftManageAccessRolePolicyqui accorde des autorisations permettant DataZone à Amazon d'activer les autorisations de publication et d'accès aux données.

AmazonDataZoneGlueManageAccessRolePolicy - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique AmazonDataZoneGlueManageAccessRolePolicyqui accorde à Amazon l' DataZone autorisation de publier les données AWS Glue dans le catalogue. Cela donne également à Amazon l' DataZone autorisation d'accorder ou de révoquer l'accès aux ressources publiées par AWS Glue dans le catalogue.

AmazonDataZoneRedshiftGlueProvisioningPolicy - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneRedshiftGlueProvisioningPolicyqui accorde à Amazon DataZone les autorisations nécessaires pour interagir avec les sources de données prises en charge.

AmazonDataZoneEnvironmentRolePermissionsBoundary - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneEnvironmentRolePermissionsBoundaryqui limite le principal IAM provisionné auquel il est attaché.

AmazonDataZoneFullAccess - Nouvelle politique

Amazon DataZone a ajouté une nouvelle politique appelée AmazonDataZoneFullAccessqui fournit un accès complet à Amazon DataZone via la console AWS de gestion.

Mise à jour de la politique gérée

Mises à jour de la politique AmazonDataZonePreviewConsoleFullAccessgérée qui consiste en des iam:GetPolicy autorisations supplémentaires.

Amazon DataZone a commencé à suivre les modifications

Amazon DataZone a commencé à suivre les modifications apportées AWS à ses politiques gérées.