View a markdown version of this page

Actions, ressources et clés de condition pour Amazon Fraud Detector - Référence de l'autorisation de service

Actions, ressources et clés de condition pour Amazon Fraud Detector

Amazon Fraud Detector (préfixe de service :frauddetector) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par Amazon Fraud Detector

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

BatchCreateVariable

détecteur de fraude : BatchCreateVariable

Écrire

détecteur de fraude : TagResource

Marquage, écriture

BatchGetVariable

détecteur de fraude : BatchGetVariable

List

CancelBatchImportJob

détecteur de fraude : CancelBatchImportJob

Écrire

CancelBatchPredictionJob

détecteur de fraude : CancelBatchPredictionJob

Écrire

CreateBatchImportJob

détecteur de fraude : CreateBatchImportJob

Écrire

détecteur de fraude : TagResource

Marquage, écriture

iam : PassRole

iam : PassedToService

frauddetector.amazonaws.com

Écrire

CreateBatchPredictionJob

détecteur de fraude : CreateBatchPredictionJob

Écrire

détecteur de fraude : TagResource

Marquage, écriture

iam : PassRole

iam : PassedToService

frauddetector.amazonaws.com

Écrire

CreateDetectorVersion

détecteur de fraude : CreateDetectorVersion

Écrire

détecteur de fraude : TagResource

Marquage, écriture

CreateList

détecteur de fraude : CreateList

Écrire

détecteur de fraude : TagResource

Marquage, écriture

CreateModel

détecteur de fraude : CreateModel

Écrire

détecteur de fraude : TagResource

Marquage, écriture

CreateModelVersion

détecteur de fraude : CreateModelVersion

Écrire

détecteur de fraude : TagResource

Marquage, écriture

iam : PassRole

iam : PassedToService

frauddetector.amazonaws.com

Écrire

CreateRule

détecteur de fraude : CreateRule

Écrire

détecteur de fraude : TagResource

Marquage, écriture

CreateVariable

détecteur de fraude : CreateVariable

Écrire

détecteur de fraude : TagResource

Marquage, écriture

DeleteBatchImportJob

détecteur de fraude : DeleteBatchImportJob

Écrire

DeleteBatchPredictionJob

détecteur de fraude : DeleteBatchPredictionJob

Écrire

DeleteDetector

détecteur de fraude : DeleteDetector

Écrire

DeleteDetectorVersion

détecteur de fraude : DeleteDetectorVersion

Écrire

DeleteEntityType

détecteur de fraude : DeleteEntityType

Écrire

DeleteEvent

détecteur de fraude : DeleteEvent

Écrire

DeleteEventType

détecteur de fraude : DeleteEventType

Écrire

DeleteEventsByEventType

détecteur de fraude : DeleteEventsByEventType

Écrire

DeleteExternalModel

détecteur de fraude : DeleteExternalModel

Écrire

DeleteLabel

détecteur de fraude : DeleteLabel

Écrire

DeleteList

détecteur de fraude : DeleteList

Écrire

DeleteModel

détecteur de fraude : DeleteModel

Écrire

DeleteModelVersion

détecteur de fraude : DeleteModelVersion

Écrire

DeleteOutcome

détecteur de fraude : DeleteOutcome

Écrire

DeleteRule

détecteur de fraude : DeleteRule

Écrire

DeleteVariable

détecteur de fraude : DeleteVariable

Écrire

DescribeDetector

détecteur de fraude : DescribeDetector

Lecture

DescribeModelVersions

détecteur de fraude : DescribeModelVersions

Lecture

GetBatchImportJobs

détecteur de fraude : GetBatchImportJobs

List

GetBatchPredictionJobs

détecteur de fraude : GetBatchPredictionJobs

List

GetDeleteEventsByEventTypeStatus

détecteur de fraude : GetDeleteEventsByEventTypeStatus

Lecture

GetDetectorVersion

détecteur de fraude : GetDetectorVersion

Lecture

GetDetectors

détecteur de fraude : GetDetectors

List

GetEntityTypes

détecteur de fraude : GetEntityTypes

List

GetEvent

détecteur de fraude : GetEvent

Lecture

GetEventPrediction

détecteur de fraude : GetEventPrediction

Lecture

GetEventPredictionMetadata

détecteur de fraude : GetEventPredictionMetadata

Lecture

GetEventTypes

détecteur de fraude : GetEventTypes

List

GetExternalModels

détecteur de fraude : GetExternalModels

List

GetKMSEncryptionKey

détecteur de fraude : GetKMSEncryptionKey

Lecture

GetLabels

détecteur de fraude : GetLabels

List

GetListElements

détecteur de fraude : GetListElements

Lecture

GetListsMetadata

détecteur de fraude : GetListsMetadata

List

GetModelVersion

détecteur de fraude : GetModelVersion

Lecture

GetModels

détecteur de fraude : GetModels

List

GetOutcomes

détecteur de fraude : GetOutcomes

List

GetRules

détecteur de fraude : GetRules

List

GetVariables

détecteur de fraude : GetVariables

List

ListEventPredictions

détecteur de fraude : ListEventPredictions

List

ListTagsForResource

détecteur de fraude : ListTagsForResource

Lecture

PutDetector

détecteur de fraude : PutDetector

Écrire

détecteur de fraude : TagResource

Marquage, écriture

PutEntityType

détecteur de fraude : PutEntityType

Écrire

détecteur de fraude : TagResource

Marquage, écriture

PutEventType

détecteur de fraude : PutEventType

Écrire

détecteur de fraude : TagResource

Marquage, écriture

PutExternalModel

détecteur de fraude : PutExternalModel

Écrire

détecteur de fraude : TagResource

Marquage, écriture

iam : PassRole

iam : PassedToService

frauddetector.amazonaws.com

Écrire

PutLabel

détecteur de fraude : PutLabel

Écrire

détecteur de fraude : TagResource

Marquage, écriture

PutOutcome

détecteur de fraude : PutOutcome

Écrire

détecteur de fraude : TagResource

Marquage, écriture

SendEvent

détecteur de fraude : SendEvent

Écrire

TagResource

détecteur de fraude : TagResource

Marquage, écriture

UntagResource

détecteur de fraude : UntagResource

Marquage, écriture

UpdateDetectorVersion

détecteur de fraude : UpdateDetectorVersion

Écrire

UpdateDetectorVersionMetadata

détecteur de fraude : UpdateDetectorVersionMetadata

Écrire

UpdateDetectorVersionStatus

détecteur de fraude : UpdateDetectorVersionStatus

Écrire

UpdateEventLabel

détecteur de fraude : UpdateEventLabel

Écrire

UpdateList

détecteur de fraude : UpdateList

Écrire

UpdateModel

détecteur de fraude : UpdateModel

Écrire

UpdateModelVersionStatus

détecteur de fraude : UpdateModelVersionStatus

Écrire

UpdateRuleMetadata

détecteur de fraude : UpdateRuleMetadata

Écrire

UpdateRuleVersion

détecteur de fraude : TagResource

Marquage, écriture

détecteur de fraude : UpdateRuleVersion

Écrire

UpdateVariable

détecteur de fraude : UpdateVariable

Écrire

Actions définies par Amazon Fraud Detector

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

BatchCreateVariable

Accorde l'autorisation de créer un lot de variables.

était : RequestTag /$ {} TagKey

lois : TagKeys

Écrire

BatchGetVariable

Accorde l'autorisation d'obtenir un lot de variables.

variable*

était : ResourceTag /$ {} TagKey

List

CancelBatchImportJob

Accorde l'autorisation d'annuler la tâche d'importation par lots spécifiée.

importation par lots*

était : ResourceTag /$ {} TagKey

Écrire

CancelBatchPredictionJob

Accorde l'autorisation d'annuler la tâche de prédiction par lots spécifiée.

prédiction par lots*

était : ResourceTag /$ {} TagKey

Écrire

CreateBatchImportJob

Accorde l'autorisation de créer une tâche d'importation par lots

importation par lots*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

CreateBatchPredictionJob

Accorde l'autorisation de créer une tâche de prédiction par lots.

prédiction par lots*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

détecteur*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

version du détecteur*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

CreateDetectorVersion

Accorde l'autorisation de créer une version de détecteur. La version de détecteur démarre à l'état DRAFT.

détecteur*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

modèle-externe

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle-version

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

CreateList

Autorise la création d'un studio.

était : RequestTag /$ {} TagKey

lois : TagKeys

Écrire

CreateModel

Accorde l'autorisation de créer un modèle à l'aide du type de modèle spécifié.

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

modèle*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

CreateModelVersion

Accorde l'autorisation de créer une version du modèle à l'aide du type et de l'ID de modèle spécifiés.

modèle*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateRule

Accorde l'autorisation de créer une règle à utiliser avec le détecteur spécifié.

détecteur*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

CreateVariable

Accorde l'autorisation de créer une variable.

était : RequestTag /$ {} TagKey

lois : TagKeys

Écrire

DeleteBatchImportJob

Accorde l'autorisation de supprimer une tâche d'importation par lots

importation par lots*

était : ResourceTag /$ {} TagKey

Écrire

DeleteBatchPredictionJob

Accorde l'autorisation de supprimer une tâche de prédiction par lots.

prédiction par lots*

était : ResourceTag /$ {} TagKey

Écrire

DeleteDetector

Accorde l'autorisation de supprimer le détecteur. Avant de supprimer un détecteur, vous devez d'abord supprimer toutes les versions de détecteur et toutes les versions de règle associées au détecteur.

détecteur*

était : ResourceTag /$ {} TagKey

Écrire

DeleteDetectorVersion

Accorde l'autorisation de supprimer la version de détecteur. Vous ne pouvez pas supprimer les versions de détecteur qui sont dans l'état ACTIVE.

version du détecteur*

était : ResourceTag /$ {} TagKey

Écrire

DeleteEntityType

Accorde l'autorisation de supprimer un type d'entité. Vous ne pouvez pas supprimer un type d'entité inclus dans un type d'événement.

type d'entité*

était : ResourceTag /$ {} TagKey

Écrire

DeleteEvent

Accorde l'autorisation de supprimer l'événement spécifié.

type d'événement*

était : ResourceTag /$ {} TagKey

Écrire

DeleteEventType

Accorde l'autorisation de supprimer un type d'événement. Vous ne pouvez pas supprimer un type d'événement utilisé dans un détecteur ou un modèle.

type d'événement*

était : ResourceTag /$ {} TagKey

Écrire

DeleteEventsByEventType

Accorde l'autorisation de supprimer les événements pour le type d'événement spécifié

type d'événement*

était : ResourceTag /$ {} TagKey

Écrire

DeleteExternalModel

Autorise le retrait d'un SageMaker modèle d'Amazon Fraud Detector. Vous pouvez supprimer un SageMaker modèle Amazon s'il n'est pas associé à une version de détecteur

modèle-externe*

était : ResourceTag /$ {} TagKey

Écrire

DeleteLabel

Accorde l'autorisation de supprimer une étiquette. Vous ne pouvez pas supprimer les étiquettes incluses dans un type d'événement dans Amazon Fraud Detector. Vous ne pouvez pas supprimer une étiquette affectée à un ID d'événement. Vous devez d'abord supprimer l'ID d'événement correspondant.

étiquette*

était : ResourceTag /$ {} TagKey

Écrire

DeleteList

Accorde l'autorisation de supprimer une vague

liste*

était : ResourceTag /$ {} TagKey

Écrire

DeleteModel

Accorde l'autorisation de supprimer un modèle. Vous pouvez supprimer des modèles et des versions de modèles dans Amazon Fraud Detector à condition qu'ils ne soient pas associés à une version de détecteur.

modèle*

était : ResourceTag /$ {} TagKey

Écrire

DeleteModelVersion

Accorde l'autorisation de supprimer une version de modèle. Vous pouvez supprimer des modèles et des versions de modèles dans Amazon Fraud Detector à condition qu'ils ne soient pas associés à une version de détecteur.

version du modèle*

était : ResourceTag /$ {} TagKey

Écrire

DeleteOutcome

Accorde l'autorisation de supprimer un résultat. Vous ne pouvez pas supprimer un résultat qui est utilisé dans une version de règle.

résultat*

était : ResourceTag /$ {} TagKey

Écrire

DeleteRule

Accorde l'autorisation de supprimer la règle. Vous ne pouvez pas supprimer une règle si elle est utilisée par une version de détecteur ACTIVE ou INACTIVE.

règle*

était : ResourceTag /$ {} TagKey

Écrire

DeleteVariable

Accorde l'autorisation de supprimer une variable. Vous ne pouvez pas supprimer les variables qui sont incluses dans un type d'événement dans Amazon Fraud Detector.

variable*

était : ResourceTag /$ {} TagKey

Écrire

DescribeDetector

Accorde l'autorisation d'obtenir toutes les versions d'un détecteur spécifié.

détecteur*

était : ResourceTag /$ {} TagKey

Lecture

DescribeModelVersions

Accorde l'autorisation d'obtenir toutes les versions de modèle pour le type de modèle spécifié ou pour le type de modèle et l'ID de modèle spécifiés. Vous pouvez également obtenir des détails pour une seule version de modèle spécifié.

modèle-version

était : ResourceTag /$ {} TagKey

Lecture

GetBatchImportJobs

Accorde l'autorisation d'obtenir toutes les tâches d'importation par lots ou une tâche spécifique si vous spécifiez un ID de tâche

importation par lots

était : ResourceTag /$ {} TagKey

List

GetBatchPredictionJobs

Accorde l'autorisation d'obtenir toutes les tâches de prédiction par lots ou une tâche spécifique si vous spécifiez un ID de tâche. Il s'agit d'une API paginée. Si vous fournissez un maxResults null, cette action récupère un maximum de 50 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 1 et 50. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetBatchPredictionJobsResponse cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

prédiction par lots

était : ResourceTag /$ {} TagKey

List

GetDeleteEventsByEventTypeStatus

Accorde l'autorisation d'obtenir le statut d'exécution de l' DeleteEventsByEventType API d'un type d'événement spécifique

type d'événement*

était : ResourceTag /$ {} TagKey

Lecture

GetDetectorVersion

Accorde l'autorisation d'obtenir une version de détecteur particulière.

version du détecteur*

était : ResourceTag /$ {} TagKey

Lecture

GetDetectors

Accorde l'autorisation d'obtenir tous les détecteurs ou un seul détecteur si un identifiant de détecteur est spécifié. Il s'agit d'une API paginée. Si vous fournissez un maxResults null, cette action récupère un maximum de 10 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 5 et 10. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetDetectorsResponse cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

détecteur

était : ResourceTag /$ {} TagKey

List

GetEntityTypes

Accorde l'autorisation d'obtenir tous les types d'entité ou un type d'entité spécifique si un nom est spécifié. Il s'agit d'une API paginée. Si vous fournissez un maxResults null, cette action récupère un maximum de 10 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 5 et 10. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetEntityTypesResponse cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

type d'entité

était : ResourceTag /$ {} TagKey

List

GetEvent

Accorde l'autorisation d'obtenir les détails de l'évènement spécifié

type d'événement*

était : ResourceTag /$ {} TagKey

Lecture

GetEventPrediction

Accorde l'autorisation d'évaluer un événement par rapport à une version de détecteur. Si aucun ID de version n'est fourni, la version (ACTIVE) du détecteur est utilisée

détecteur*

était : ResourceTag /$ {} TagKey

Lecture

version du détecteur*

était : ResourceTag /$ {} TagKey

type d'événement*

était : ResourceTag /$ {} TagKey

GetEventPredictionMetadata

Accorde l'autorisation d'obtenir des détails supplémentaires relatifs à une prédiction en particulier

détecteur*

était : ResourceTag /$ {} TagKey

Lecture

version du détecteur*

était : ResourceTag /$ {} TagKey

type d'événement*

était : ResourceTag /$ {} TagKey

GetEventTypes

Accorde l'autorisation d'obtenir tous les types d'événements ou un type d'événement spécifique si un nom est fourni. Il s'agit d'une API paginée. Si vous fournissez un maxResults null, cette action récupère un maximum de 10 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 5 et 10. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetEventTypesResponse cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

type d'événement

était : ResourceTag /$ {} TagKey

List

GetExternalModels

Accorde l'autorisation d'obtenir les informations relatives à un ou plusieurs SageMaker modèles Amazon importés dans le service. Il s'agit d'une API paginée. Si vous fournissez un élément maxResults null, cette action récupère un maximum de 10 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 5 et 10. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetExternalModelsResult cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

modèle-externe

était : ResourceTag /$ {} TagKey

List

GetKMSEncryptionKey

Accorde l'autorisation d'obtenir la clé de chiffrement si une clé principale client (CMK) Key Management Service (KMS) a été spécifiée pour être utilisée afin de chiffrer le contenu dans Amazon Fraud Detector.

Lecture

GetLabels

Accorde l'autorisation d'obtenir toutes les étiquettes ou une étiquette spécifique si un nom est fourni. Il s'agit d'une API paginée. Si vous fournissez un maxResults null, cette action récupère un maximum de 50 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 10 et 50. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetGetLabelsResponse cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

étiquette

était : ResourceTag /$ {} TagKey

List

GetListElements

Accorde l'autorisation d'obtenir une liste de jeux de données

liste*

était : ResourceTag /$ {} TagKey

Lecture

GetListsMetadata

Accorde l'autorisation d'obtenir des métadonnées des listes

liste

était : ResourceTag /$ {} TagKey

List

GetModelVersion

Accorde l'autorisation d'obtenir les détails de la version de modèle spécifié.

version du modèle*

était : ResourceTag /$ {} TagKey

Lecture

GetModels

Accorde l'autorisation d'obtenir un ou plusieurs modèles. Obtient tous les modèles pour le Compte AWS cas où aucun type de modèle et aucun identifiant de modèle ne sont fournis. Obtient tous les modèles pour le type de modèle Compte AWS et, si le type de modèle est spécifié mais que l'identifiant du modèle n'est pas fourni. Obtient un modèle spécifique si le tuple (type de modèle, ID de modèle) est spécifié.

modèle

était : ResourceTag /$ {} TagKey

List

GetOutcomes

Accorde l'autorisation d'obtenir un ou plusieurs résultats. Il s'agit d'une API paginée. Si vous fournissez un élément maxResults null, cette action récupère un maximum de 100 enregistrements par page. Si vous fournissez un maxResults, la valeur doit être comprise entre 50 et 100. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination fourni dans le GetOutcomesResult cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

résultat

était : ResourceTag /$ {} TagKey

List

GetRules

Accorde l'autorisation d'obtenir toutes les règles d'un détecteur (paginé) si RuleID et RuleVersion ne sont pas spécifiés. Obtient toutes les règles pour le détecteur et le RuleID s'il est présent (paginé). Obtient une règle spécifique si RuleID et RuleVersion sont spécifiés.

règle

était : ResourceTag /$ {} TagKey

List

GetVariables

Accorde l'autorisation d'obtenir toutes les variables ou la variable spécifique. Il s'agit d'une API paginée. Le fait de fournir un SizePerPage maximum nul permet de récupérer un maximum de 100 enregistrements par page. Si vous indiquez un maximumSizePerPage , la valeur doit être comprise entre 50 et 100. Pour obtenir le résultat de la page suivante, fournissez un jeton de pagination dans GetVariablesResult le cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

variable

était : ResourceTag /$ {} TagKey

List

ListEventPredictions

Accorde l'autorisation d'obtenir une liste des prévisions passées

détecteur

était : ResourceTag /$ {} TagKey

List

version détecteur

était : ResourceTag /$ {} TagKey

type d'événement

était : ResourceTag /$ {} TagKey

ListTagsForResource

Accorde l'autorisation de répertorier toutes les balises associées à la ressource. Il s'agit d'une API paginée. Pour obtenir les résultats de la page suivante, fournissez le jeton de pagination de la réponse dans le cadre de votre demande. Un jeton de pagination nul récupère les enregistrements depuis le début.

importation par lots

était : ResourceTag /$ {} TagKey

Lecture

prédiction par lots

était : ResourceTag /$ {} TagKey

détecteur

était : ResourceTag /$ {} TagKey

version détecteur

était : ResourceTag /$ {} TagKey

type d'entité

était : ResourceTag /$ {} TagKey

type d'événement

était : ResourceTag /$ {} TagKey

modèle-externe

était : ResourceTag /$ {} TagKey

étiquette

était : ResourceTag /$ {} TagKey

liste

était : ResourceTag /$ {} TagKey

modèle

était : ResourceTag /$ {} TagKey

modèle-version

était : ResourceTag /$ {} TagKey

résultat

était : ResourceTag /$ {} TagKey

règle

était : ResourceTag /$ {} TagKey

variable

était : ResourceTag /$ {} TagKey

PutDetector

Accorde l'autorisation de créer ou de mettre à jour un détecteur.

détecteur*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

PutEntityType

Accorde l'autorisation de créer ou de mettre à jour un type d'entité. Une entité représente qui exécute l'événement. Dans le cadre d'une prévision de fraude, vous transmettez l'ID d'entité pour indiquer l'entité spécifique qui a exécuté l'événement. Un type d'entité classe l'entité. Les exemples de classifications incluent le client, le vendeur ou le compte.

type d'entité*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

PutEventType

Accorde l'autorisation de créer ou de mettre à jour un type d'événement. Un événement est une activité commerciale évaluée pour le risque de fraude. Avec Amazon Fraud Detector, vous générez des prédictions de fraude pour les événements. Un type d'événement définit la structure d'un événement envoyé à Amazon Fraud Detector. Cela inclut les variables envoyées dans le cadre de l'événement, l'entité exécutant l'événement (par exemple, un client) et les étiquettes qui classent l'événement. Les exemples de types d'événements incluent les transactions de paiement en ligne, les enregistrements de compte et les authentifications.

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

PutExternalModel

Accorde l'autorisation de créer ou de mettre à jour un point de terminaison SageMaker modèle Amazon. Vous pouvez également utiliser cette action pour mettre à jour la configuration du point de terminaison du modèle, y compris le rôle IAM et and/or les variables mappées

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

modèle-externe*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

PutKMSEncryptionKey

Accorde l'autorisation de spécifier la clé principale client (CMK) KMS (Key Management Service) à utiliser pour chiffrer le contenu dans Amazon Fraud Detector.

Écriture

PutLabel

Accorde l'autorisation de créer ou de mettre à jour l'étiquette. Une étiquette classe un événement comme frauduleux ou légitime. Les étiquettes sont associées à des types d'événements et sont utilisées pour entraîner des modèles de machine learning supervisés dans Amazon Fraud Detector.

étiquette*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

PutOutcome

Accorde l'autorisation de créer ou de mettre à jour un résultat.

résultat*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

SendEvent

Accorde l'autorisation d'envoyer un événement

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

TagResource

Accorde l'autorisation d'affecter des balises à une ressource.

importation par lots

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

prédiction par lots

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

détecteur

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

version détecteur

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

type d'entité

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

type d'événement

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle-externe

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

étiquette

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

liste

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle-version

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

résultat

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

règle

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

variable

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

variable

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

UntagResource

Accorde l'autorisation de supprimer des identifications d'une ressource.

importation par lots

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

prédiction par lots

était : ResourceTag /$ {} TagKey

lois : TagKeys

détecteur

était : ResourceTag /$ {} TagKey

lois : TagKeys

version détecteur

était : ResourceTag /$ {} TagKey

lois : TagKeys

type d'entité

était : ResourceTag /$ {} TagKey

lois : TagKeys

type d'événement

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle-externe

était : ResourceTag /$ {} TagKey

lois : TagKeys

étiquette

était : ResourceTag /$ {} TagKey

lois : TagKeys

liste

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle

était : ResourceTag /$ {} TagKey

lois : TagKeys

modèle-version

était : ResourceTag /$ {} TagKey

lois : TagKeys

résultat

était : ResourceTag /$ {} TagKey

lois : TagKeys

règle

était : ResourceTag /$ {} TagKey

lois : TagKeys

variable

était : ResourceTag /$ {} TagKey

lois : TagKeys

variable

était : ResourceTag /$ {} TagKey

lois : TagKeys

UpdateDetectorVersion

Accorde l'autorisation de mettre à jour une version de détecteur. Les attributs de version du détecteur que vous pouvez mettre à jour incluent les modèles, les points de terminaison de modèle externes, les règles et la description. Vous ne pouvez mettre à jour qu'une version de détecteur à l'état DRAFT.

détecteur*

était : ResourceTag /$ {} TagKey

Écrire

modèle-externe

était : ResourceTag /$ {} TagKey

modèle-version

était : ResourceTag /$ {} TagKey

UpdateDetectorVersionMetadata

Accorde l'autorisation de mettre à jour la description de la version de détecteur. Vous pouvez mettre à jour les métadonnées de n'importe quelle version de détecteur (DRAFT, ACTIVE ou INACTIVE).

version du détecteur*

était : ResourceTag /$ {} TagKey

Écrire

UpdateDetectorVersionStatus

Permet de mettre à jour le statut de la version du détecteur. Vous pouvez effectuer les promotions ou rétrogradations suivantes en utilisant UpdateDetectorVersionStatus : BROUILLON à ACTIF, ACTIF à INACTIF et INACTIF à ACTIF

version du détecteur*

était : ResourceTag /$ {} TagKey

Écrire

UpdateEventLabel

Accorde l'autorisation de mettre à jour la valeur du label d'un enregistrement d'événement existant

type d'événement*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

UpdateList

Accorde l'autorisation de mettre à jour un studio.

liste*

était : ResourceTag /$ {} TagKey

Écrire

UpdateModel

Accorde l'autorisation de mettre à jour un modèle. Cette action vous permet de mettre à jour l'attribut de description.

modèle*

était : ResourceTag /$ {} TagKey

Écrire

UpdateModelVersion

Accorde l'autorisation de mettre à jour une version de modèle. La mise à jour d'une version de modèle entraîne une nouvelle version de modèle existante à l'aide de données de formation mises à jour et produit une nouvelle version mineure du modèle. Vous pouvez mettre à jour l'emplacement du jeu de données de formation et les attributs de rôle d'accès aux données à l'aide de cette action. Cette action crée et entraîne une nouvelle version mineure du modèle, par exemple la version 1.01, 1.02, 1.03.

modèle*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

UpdateModelVersionStatus

Accorde l'autorisation de mettre à jour l'état d'une version de modèle.

version du modèle*

était : ResourceTag /$ {} TagKey

Écrire

UpdateRuleMetadata

Accorde l'autorisation de mettre à jour les métadonnées d'une règle. L'attribut de description peut être mis à jour.

règle*

était : ResourceTag /$ {} TagKey

Écrire

UpdateRuleVersion

Accorde l'autorisation de mettre à jour une version de règle, ce qui produit une nouvelle version de règle. Met à jour une version de règle, ce qui produit une nouvelle version de règle (version 1, 2, 3...).

règle*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

UpdateVariable

Accorde l'autorisation de mettre à jour une variable.

variable*

était : ResourceTag /$ {} TagKey

Écrire

Permission-only actions pour Amazon Fraud Detector

Les actions suivantes sont définies par Amazon Fraud Detector mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

GetBatchImportJobValidationReport

Octroie l'autorisation d'obtenir le rapport de validation des données d'une tâche d'importation par lots spécifique

importation par lots*

était : ResourceTag /$ {} TagKey

Lecture

Types de ressources définis par Amazon Fraud Detector

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

importation par lots

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :batch-import/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

prédiction par lots

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :batch-prediction/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

détecteur

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :detector/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

version détecteur

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :detector-version/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

type d'entité

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :entity-type/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

type d'événement

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :event-type/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

modèle-externe

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :external-model/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

label

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :label/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

liste

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :liste/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

modèle

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :model/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

modèle-version

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :model-version/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

résultat

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :outcome/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

règle

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :rule/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

variable

arn : $ {Partition} :frauddetector : $ {Region} :$ {Account} :variable/$ {} ResourcePath

était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon Fraud Detector

Amazon Fraud Detector définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.

Clés de condition Description Type

était : RequestTag /$ {} TagKey

Filtre les actions en fonction des balises qui sont transmises dans la demande

Chaîne

était : ResourceTag /$ {} TagKey

Filtre les actions en fonction des balises associées à la ressource.

Chaîne

lois : TagKeys

Filtre les actions en fonction des clés de balise qui sont transmises dans la demande

ArrayOfString