Contoh kebijakan berbasis sumber daya untuk Manajer Insiden AWS Systems Manager - Incident Manager
Membatasi akses rencana respons Manajer Insiden oleh organisasiMemberikan akses kontak Manajer Insiden ke kepala sekolah

Manajer Insiden AWS Systems Manager tidak akan lagi terbuka untuk pelanggan baru mulai 7 November 2025. Jika Anda ingin menggunakan Manajer Insiden, daftar sebelum tanggal tersebut. Pelanggan yang sudah ada dapat terus menggunakan layanan seperti biasa. Untuk informasi selengkapnya, lihat perubahan Manajer Insiden AWS Systems Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kebijakan berbasis sumber daya untuk Manajer Insiden AWS Systems Manager

Manajer Insiden AWS Systems Manager mendukung kebijakan izin berbasis sumber daya untuk rencana respons dan kontak Manajer Insiden.

Incident Manager tidak mendukung kebijakan berbasis sumber daya yang menolak akses ke sumber daya yang digunakan bersama. AWS RAM

Untuk mempelajari cara membuat rencana respons atau kontak, lihat Membuat dan mengonfigurasi rencana respons di Manajer Insiden danMembuat dan mengonfigurasi kontak di Manajer Insiden.

Membatasi akses rencana respons Manajer Insiden oleh organisasi

Contoh berikut memberikan izin kepada pengguna di organisasi dengan ID organisasi: o-abc123def45 untuk menanggapi insiden yang dibuat menggunakan paket respons. myplan

ConditionBlok menggunakan StringEquals kondisi dan kunci aws:PrincipalOrgID kondisi, yang merupakan kunci kondisi AWS Organizations tertentu. Untuk informasi selengkapnya tentang kunci kondisi ini, lihat Menentukan kondisi dalam kebijakan.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "OrganizationAccess",
            "Effect": "Allow",
            "Principal": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-abc123def45"
                }
            },
            "Action": [
                "ssm-incidents:GetResponsePlan",
                "ssm-incidents:StartIncident",
                "ssm-incidents:UpdateIncidentRecord",
                "ssm-incidents:GetIncidentRecord",
                "ssm-incidents:CreateTimelineEvent",
                "ssm-incidents:UpdateTimelineEvent",
                "ssm-incidents:GetTimelineEvent",
                "ssm-incidents:ListTimelineEvents",
                "ssm-incidents:UpdateRelatedItems",
                "ssm-incidents:ListRelatedItems"
            ],
            "Resource": [
                "arn:aws:ssm-incidents:*:111122223333:response-plan/myplan",
                "arn:aws:ssm-incidents:*:111122223333:incident-record/myplan/*"
            ]
        }
    ]
}

Memberikan akses kontak Manajer Insiden ke kepala sekolah

Contoh berikut memberikan izin kepada kepala sekolah dengan arn:aws:iam::999988887777:root ARN untuk membuat keterlibatan ke kontak. mycontact

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "PrincipalAccess",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::999988887777:root"
            },
            "Action": [
                "ssm-contacts:GetContact",
                "ssm-contacts:StartEngagement",
                "ssm-contacts:DescribeEngagement",
                "ssm-contacts:ListPagesByContact"
            ],
            "Resource": [
                "arn:aws:ssm-contacts:*:111122223333:contact/mycontact",
                "arn:aws:ssm-contacts:*:111122223333:engagement/mycontact/*"
            ]
        }
    ]
}