Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon Detective

Amazon Detective (préfixe de service :detective) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon Detective
Actions définies par Amazon Detective
Permission-only actions pour Amazon Detective
Types de ressources définis par Amazon Detective
Clés de condition pour Amazon Detective

Opérations d'API définies par Amazon Detective

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AcceptInvitation	détective : AcceptInvitation	Écrire
BatchGetGraphMemberDatasources	détective : BatchGetGraphMemberDatasources	Lecture
BatchGetMembershipDatasources	détective : BatchGetMembershipDatasources	Lecture
CreateGraph	détective : CreateGraph	Écrire
CreateGraph	détective : TagResource	Marquage, écriture
CreateMembers	détective : CreateMembers	Écrire
DeleteGraph	détective : DeleteGraph	Écrire
DeleteMembers	détective : DeleteMembers	Écrire
DescribeOrganizationConfiguration	détective : DescribeOrganizationConfiguration	Lecture
DisableOrganizationAdminAccount	détective : DisableOrganizationAdminAccount	Écrire
DisassociateMembership	détective : DisassociateMembership	Écrire
EnableOrganizationAdminAccount	détective : EnableOrganizationAdminAccount	Écrire
	iam : CreateServiceLinkedRole	Écrire
	organisations : EnableAWSServiceAccess	Écrire
	organisations : RegisterDelegatedAdministrator	Écrire
GetInvestigation	détective : GetInvestigation	Lecture
GetMembers	détective : GetMembers	Lecture
ListDatasourcePackages	détective : ListDatasourcePackages	List
ListGraphs	détective : ListGraphs	List
ListIndicators	détective : ListIndicators	List
ListInvestigations	détective : ListInvestigations	List
ListInvitations	détective : ListInvitations	List
ListMembers	détective : ListMembers	List
ListOrganizationAdminAccounts	détective : ListOrganizationAdminAccount	List
ListTagsForResource	détective : ListTagsForResource	List
RejectInvitation	détective : RejectInvitation	Écrire
StartInvestigation	détective : StartInvestigation	Écrire
StartMonitoringMember	détective : StartMonitoringMember	Écrire
TagResource	détective : TagResource	Marquage, écriture
UntagResource	détective : UntagResource	Marquage, écriture
UpdateDatasourcePackages	détective : UpdateDatasourcePackages	Écrire
UpdateInvestigationState	détective : UpdateInvestigationState	Écrire
UpdateOrganizationConfiguration	détective : UpdateOrganizationConfiguration	Écrire

Actions définies par Amazon Detective

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptInvitation	Accorde l'autorisation d'accepter une invitation à devenir membre d'un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
BatchGetGraphMemberDatasources	Accorde l'autorisation de récupérer l'historique du package de source de données pour les comptes membres spécifiés dans un graphique de comportement géré par ce compte	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
BatchGetMembershipDatasources	Accorde l'autorisation de récupérer l'historique du package de source de données du compte de l'appelant pour les graphiques spécifiés			Lecture
CreateGraph	Accorde l'autorisation de créer un graphique de comportement et de commencer à agréger les informations de sécurité		était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateMembers	Accorde l'autorisation de demander l'adhésion d'un ou de plusieurs comptes dans un graphique de comportement géré par ce compte	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
DeleteGraph	Accorde l'autorisation de supprimer un graphique de comportement et d'arrêter l'agrégation des informations de sécurité	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMembers	Accorde l'autorisation de supprimer des comptes membres d'un graphique de comportement géré par ce compte	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
DescribeOrganizationConfiguration	Accorde l'autorisation de consulter la configuration actuelle liée à l'intégration d'Amazon Detective avec AWS Organizations	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
DisableOrganizationAdminAccount	Accorde l'autorisation de supprimer le compte administrateur délégué Amazon Detective pour une organisation			Écrire
DisassociateMembership	Accorde l'autorisation de supprimer l'association de ce compte avec un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
EnableOrganizationAdminAccount	Accorde l'autorisation de désigner le compte administrateur délégué Amazon Detective pour une organisation			Écrire
GetInvestigation	Octroie l'autorisation d'obtenir le statut et les métadonnées d'une enquête.	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
GetMembers	Accorde l'autorisation de récupérer des détails sur les membres spécifiés d'un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
ListDatasourcePackages	Accorde l'autorisation de répertorier les états d'ingestion et les horodatages du package de source de données d'un graphique pour les changements d'état les plus récents dans un graphique de comportement géré par ce compte	Graphique*	était : ResourceTag /$ {} TagKey	List
ListGraphs	Accorde l'autorisation de répertorier les graphiques de comportement gérés par ce compte			List
ListIndicators	Octroie l'autorisation de répertorier les indicateurs d'une enquête.	Graphique*	était : ResourceTag /$ {} TagKey	List
ListInvestigations	Octroie l'autorisation de répertorier les investigations d'un graphique comportemental.	Graphique*	était : ResourceTag /$ {} TagKey	List
ListInvitations	Accorde l'autorisation de récupérer des détails sur les graphiques de comportement auxquels ce compte a été invité à se joindre			Liste
ListMembers	Accorde l'autorisation de récupérer des détails sur tous les membres d'un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	List
ListOrganizationAdminAccount	Accorde l'autorisation de consulter le compte administrateur délégué Amazon Detective actuel pour une organisation			List
ListTagsForResource	Accorde l'autorisation de répertorier les valeurs de balise affectées à un graphique de comportement.	Graphique*	était : ResourceTag /$ {} TagKey	List
RejectInvitation	Accorde l'autorisation de rejeter une invitation à devenir membre d'un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
StartInvestigation	Octroie l'autorisation de lancer des enquêtes.	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
StartMonitoringMember	Accorde l'autorisation de démarrer l'intégration de données pour un compte membre dont l'état indique ACCEPTED_BUT_DISABLED	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'affecter des valeurs de balise à un graphique de comportement.	Graphique*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UntagResource	Accorde l'autorisation de supprimer des valeurs de balise d'un graphique de comportement.	Graphique*	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateDatasourcePackages	Accorde l'autorisation d'activer ou de désactiver le ou les packages de source de données dans un graphique de comportement géré par ce compte	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
UpdateInvestigationState	Octroie l'autorisation de mettre à jour le statut et les métadonnées d'une enquête.	Graphique*	était : ResourceTag /$ {} TagKey	Écrire
UpdateOrganizationConfiguration	Accorde l'autorisation de mettre à jour la configuration actuelle liée à l'intégration d'Amazon Detective avec AWS Organizations	Graphique*	était : ResourceTag /$ {} TagKey	Écrire

Permission-only actions pour Amazon Detective

Les actions suivantes sont définies par Amazon Detective mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
GetFreeTrialEligibility	Accorde l'autorisation de récupérer l'éligibilité d'un graphique de comportement pour une période d'essai gratuite	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
GetGraphIngestState	Accorde l'autorisation de récupérer l'état d'ingestion de données d'un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
GetPricingInformation	Accorde l'autorisation de récupérer des informations sur les tarifs d'Amazon Detective			Lecture
GetUsageInformation	Accorde l'autorisation de répertorier les informations d'utilisation d'un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
InvokeAssistant	Octroie l'autorisation d'invoquer l'assistant de Detective.	Graphique*	était : ResourceTag /$ {} TagKey	Lecture
ListHighDegreeEntities	Accorde l'autorisation de récupérer des entités à volume élevé dont les relations ne peuvent pas être stockées par Detective	Graphique*	était : ResourceTag /$ {} TagKey	List
SearchGraph	Accorde l'autorisation de rechercher les données stockées dans un graphique de comportement	Graphique*	était : ResourceTag /$ {} TagKey	Lecture

Types de ressources définis par Amazon Detective

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
Graphe	arn : $ {Partition} :detective : $ {Region} :$ {Account} :graph : $ {} ResourceId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Detective

Amazon Detective définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en spécifiant les étiquettes transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en spécifiant les étiquettes associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en spécifiant les clés d'étiquettes transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon DataZone (zone de données)

Amazon DevOps Guru (gourou des devops)