Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Audit Manager

AWS Audit Manager (awalan layanan:auditmanager) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Audit Manager
Tindakan yang didefinisikan oleh AWS Audit Manager
Jenis sumber daya didefinisikan oleh AWS Audit Manager
Kunci kondisi untuk AWS Audit Manager

Operasi API didefinisikan oleh AWS Audit Manager

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
AssociateAssessmentReportEvidenceFolder	Manajer Audit: AssociateAssessmentReportEvidenceFolder	Tulis
BatchAssociateAssessmentReportEvidence	Manajer Audit: BatchAssociateAssessmentReportEvidence	Tulis
BatchCreateDelegationByAssessment	Manajer Audit: BatchCreateDelegationByAssessment	Tulis
BatchDeleteDelegationByAssessment	Manajer Audit: BatchDeleteDelegationByAssessment	Tulis
BatchDisassociateAssessmentReportEvidence	Manajer Audit: BatchDisassociateAssessmentReportEvidence	Tulis
BatchImportEvidenceToAssessmentControl	Manajer Audit: BatchImportEvidenceToAssessmentControl	Tulis
CreateAssessment	Manajer Audit: CreateAssessment	Tulis
CreateAssessment	Manajer Audit: TagResource	Menandai, Menulis
CreateAssessmentFramework	Manajer Audit: CreateAssessmentFramework	Tulis
CreateAssessmentFramework	Manajer Audit: TagResource	Menandai, Menulis
CreateAssessmentReport	Manajer Audit: CreateAssessmentReport	Tulis
CreateControl	Manajer Audit: CreateControl	Tulis
CreateControl	Manajer Audit: TagResource	Menandai, Menulis
DeleteAssessment	Manajer Audit: DeleteAssessment	Tulis
DeleteAssessmentFramework	Manajer Audit: DeleteAssessmentFramework	Tulis
DeleteAssessmentFrameworkShare	Manajer Audit: DeleteAssessmentFrameworkShare	Tulis
DeleteAssessmentReport	Manajer Audit: DeleteAssessmentReport	Tulis
DeleteControl	Manajer Audit: DeleteControl	Tulis
DeregisterAccount	Manajer Audit: DeregisterAccount	Tulis
DeregisterOrganizationAdminAccount	Manajer Audit: DeregisterOrganizationAdminAccount	Tulis
DisassociateAssessmentReportEvidenceFolder	Manajer Audit: DisassociateAssessmentReportEvidenceFolder	Tulis
GetAccountStatus	Manajer Audit: GetAccountStatus	Baca
GetAssessment	Manajer Audit: GetAssessment	Baca
GetAssessmentFramework	Manajer Audit: GetAssessmentFramework	Baca
GetAssessmentReportUrl	Manajer Audit: GetAssessmentReportUrl	Baca
GetChangeLogs	Manajer Audit: GetChangeLogs	Baca
GetControl	Manajer Audit: GetControl	Baca
GetDelegations	Manajer Audit: GetDelegations	Daftar
GetEvidence	Manajer Audit: GetEvidence	Baca
GetEvidenceByEvidenceFolder	Manajer Audit: GetEvidenceByEvidenceFolder	Baca
GetEvidenceFileUploadUrl	Manajer Audit: GetEvidenceFileUploadUrl	Baca
GetEvidenceFolder	Manajer Audit: GetEvidenceFolder	Baca
GetEvidenceFoldersByAssessment	Manajer Audit: GetEvidenceFoldersByAssessment	Baca
GetEvidenceFoldersByAssessmentControl	Manajer Audit: GetEvidenceFoldersByAssessmentControl	Baca
GetInsights	Manajer Audit: GetInsights	Baca
GetInsightsByAssessment	Manajer Audit: GetInsightsByAssessment	Baca
GetOrganizationAdminAccount	Manajer Audit: GetOrganizationAdminAccount	Baca
GetServicesInScope	Manajer Audit: GetServicesInScope	Baca
GetSettings	Manajer Audit: GetSettings	Baca
ListAssessmentControlInsightsByControlDomain	Manajer Audit: ListAssessmentControlInsightsByControlDomain	Daftar
ListAssessmentFrameworkShareRequests	Manajer Audit: ListAssessmentFrameworkShareRequests	Daftar
ListAssessmentFrameworks	Manajer Audit: ListAssessmentFrameworks	Daftar
ListAssessmentReports	Manajer Audit: ListAssessmentReports	Daftar
ListAssessments	Manajer Audit: ListAssessments	Daftar
ListControlDomainInsights	Manajer Audit: ListControlDomainInsights	Daftar
ListControlDomainInsightsByAssessment	Manajer Audit: ListControlDomainInsightsByAssessment	Daftar
ListControlInsightsByControlDomain	Manajer Audit: ListControlInsightsByControlDomain	Daftar
ListControls	Manajer Audit: ListControls	Daftar
ListKeywordsForDataSource	Manajer Audit: ListKeywordsForDataSource	Daftar
ListNotifications	Manajer Audit: ListNotifications	Daftar
ListTagsForResource	Manajer Audit: ListTagsForResource	Baca
RegisterAccount	Manajer Audit: RegisterAccount	Tulis
RegisterOrganizationAdminAccount	Manajer Audit: RegisterOrganizationAdminAccount	Tulis
StartAssessmentFrameworkShare	Manajer Audit: StartAssessmentFrameworkShare	Tulis
TagResource	Manajer Audit: TagResource	Menandai, Menulis
UntagResource	Manajer Audit: UntagResource	Menandai, Menulis
UpdateAssessment	Manajer Audit: UpdateAssessment	Tulis
UpdateAssessmentControl	Manajer Audit: UpdateAssessmentControl	Tulis
UpdateAssessmentControlSetStatus	Manajer Audit: UpdateAssessmentControlSetStatus	Tulis
UpdateAssessmentFramework	Manajer Audit: UpdateAssessmentFramework	Tulis
UpdateAssessmentFrameworkShare	Manajer Audit: UpdateAssessmentFrameworkShare	Tulis
UpdateAssessmentStatus	Manajer Audit: UpdateAssessmentStatus	Tulis
UpdateControl	Manajer Audit: UpdateControl	Tulis
UpdateSettings	Manajer Audit: UpdateSettings	Tulis
ValidateAssessmentReportIntegrity	Manajer Audit: ValidateAssessmentReportIntegrity	Baca

Tindakan yang didefinisikan oleh AWS Audit Manager

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AssociateAssessmentReportEvidenceFolder	Memberikan izin untuk mengaitkan folder bukti dengan laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
BatchAssociateAssessmentReportEvidence	Memberikan izin untuk mengaitkan daftar bukti ke laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
BatchCreateDelegationByAssessment	Memberikan izin untuk membuat delegasi untuk penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
BatchCreateDelegationByAssessment		ControlSetpenilaian*		Tulis
BatchDeleteDelegationByAssessment	Memberikan izin untuk menghapus delegasi untuk penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
BatchDeleteDelegationByAssessment		ControlSetpenilaian*		Tulis
BatchDisassociateAssessmentReportEvidence	Memberikan izin untuk memisahkan daftar bukti dari laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
BatchImportEvidenceToAssessmentControl	Memberikan izin untuk mengimpor daftar bukti ke kontrol penilaian di AWS Audit Manager	ControlSetpenilaian*		Tulis
CreateAssessment	Memberikan izin untuk membuat penilaian untuk digunakan dengan AWS Audit Manager		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateAssessmentFramework	Memberikan izin untuk membuat kerangka kerja untuk digunakan di AWS Audit Manager	Kerangka Penilaian*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateAssessmentFramework		kontrol*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateAssessmentReport	Memberikan izin untuk membuat laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
CreateControl	Memberikan izin untuk membuat kontrol yang akan digunakan di AWS Audit Manager		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAssessment	Memberikan izin untuk menghapus penilaian di AWS Audit Manager	penilaian*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAssessmentFramework	Memberikan izin untuk menghapus kerangka penilaian di AWS Audit Manager	Kerangka Penilaian*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAssessmentFrameworkShare	Memberikan izin untuk menghapus permintaan berbagi untuk kerangka kerja kustom di AWS Audit Manager			Tulis
DeleteAssessmentReport	Memberikan izin untuk menghapus laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteControl	Memberikan izin untuk menghapus kontrol di AWS Audit Manager	kontrol*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
DeregisterAccount	Memberikan izin untuk membatalkan pendaftaran akun di Audit Manager AWS			Tulis
DeregisterOrganizationAdminAccount	Memberikan izin untuk membatalkan pendaftaran akun administrator yang didelegasikan untuk Audit Manager AWS			Tulis
DisassociateAssessmentReportEvidenceFolder	Memberikan izin untuk memisahkan folder bukti dari laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
GetAccountStatus	Memberikan izin untuk mendapatkan status akun di AWS Audit Manager			Baca
GetAssessment	Memberikan izin untuk mendapatkan penilaian yang dibuat di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Baca
GetAssessmentFramework	Memberikan izin untuk mendapatkan kerangka penilaian di AWS Audit Manager	Kerangka Penilaian*	aws: ResourceTag /$ {} TagKey	Baca
GetAssessmentReportUrl	Memberikan izin untuk mendapatkan URL laporan penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Baca
GetChangeLogs	Memberikan izin untuk mendapatkan changelog untuk penilaian di Audit Manager AWS	penilaian*	aws: ResourceTag /$ {} TagKey	Baca
GetControl	Memberikan izin untuk mendapatkan kontrol di AWS Audit Manager	kontrol*	aws: ResourceTag /$ {} TagKey	Baca
GetDelegations	Memberikan izin untuk mendapatkan semua delegasi di Audit Manager AWS			Daftar
GetEvidence	Memberikan izin untuk mendapatkan bukti dari AWS Audit Manager	ControlSetpenilaian*		Baca
GetEvidenceByEvidenceFolder	Memberikan izin untuk mendapatkan semua bukti dari folder bukti di AWS Audit Manager	ControlSetpenilaian*		Baca
GetEvidenceFileUploadUrl	Memberikan izin untuk mendapatkan URL Amazon S3 yang telah ditetapkan sebelumnya yang dapat digunakan untuk mengunggah file sebagai bukti manual			Baca
GetEvidenceFolder	Memberikan izin untuk mendapatkan folder bukti dari AWS Audit Manager	ControlSetpenilaian*		Baca
GetEvidenceFoldersByAssessment	Memberikan izin untuk mendapatkan folder bukti dari penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Baca
GetEvidenceFoldersByAssessmentControl	Memberikan izin untuk mendapatkan folder bukti dari kontrol penilaian di AWS Audit Manager	ControlSetpenilaian*		Baca
GetInsights	Memberikan izin untuk mendapatkan data analitik untuk semua penilaian aktif			Baca
GetInsightsByAssessment	Memberikan izin untuk mendapatkan data analitik untuk penilaian aktif tertentu			Baca
GetOrganizationAdminAccount	Memberikan izin untuk mendapatkan akun administrator yang didelegasikan di Audit Manager AWS			Baca
GetServicesInScope	Memberikan izin untuk mendapatkan layanan dalam lingkup penilaian di AWS Audit Manager			Baca
GetSettings	Memberikan izin untuk mendapatkan semua pengaturan yang dikonfigurasi di AWS Audit Manager			Baca
ListAssessmentControlInsightsByControlDomain	Memberikan izin untuk mencantumkan data analitik untuk kontrol dalam domain kontrol tertentu dan penilaian aktif			Daftar
ListAssessmentFrameworkShareRequests	Memberikan izin untuk mencantumkan semua permintaan berbagi yang dikirim atau diterima untuk kerangka kerja kustom di Audit Manager AWS			Daftar
ListAssessmentFrameworks	Memberikan izin untuk membuat daftar semua kerangka penilaian di AWS Audit Manager			Daftar
ListAssessmentReports	Memberikan izin untuk membuat daftar semua laporan penilaian di AWS Audit Manager			Daftar
ListAssessments	Memberikan izin untuk membuat daftar semua penilaian di Audit Manager AWS			Daftar
ListControlDomainInsights	Memberikan izin untuk mencantumkan data analitik untuk domain kontrol di semua penilaian aktif			Daftar
ListControlDomainInsightsByAssessment	Memberikan izin untuk mencantumkan data analitik untuk domain kontrol dalam penilaian aktif tertentu			Daftar
ListControlInsightsByControlDomain	Memberikan izin untuk mencantumkan data analitik untuk kontrol dalam domain kontrol tertentu di semua penilaian aktif			Daftar
ListControls	Memberikan izin untuk mencantumkan semua kontrol di AWS Audit Manager			Daftar
ListKeywordsForDataSource	Memberikan izin untuk mencantumkan semua kata kunci sumber data di AWS Audit Manager			Daftar
ListNotifications	Memberikan izin untuk mencantumkan semua notifikasi di AWS Audit Manager			Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya AWS Audit Manager	penilaian	aws: ResourceTag /$ {} TagKey	Baca
ListTagsForResource		kontrol	aws: ResourceTag /$ {} TagKey	Baca
RegisterAccount	Memberikan izin untuk mendaftarkan akun di AWS Audit Manager			Tulis
RegisterOrganizationAdminAccount	Memberikan izin untuk mendaftarkan akun dalam organisasi sebagai administrator yang didelegasikan untuk AWS Audit Manager			Tulis
StartAssessmentFrameworkShare	Memberikan izin untuk membuat permintaan berbagi untuk kerangka kerja kustom di AWS Audit Manager	Kerangka Penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menandai sumber daya AWS Audit Manager	penilaian	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		AssesmentFramework	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		kontrol	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag sumber daya AWS Audit Manager	penilaian	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		AssesmentFramework	aws: ResourceTag /$ {} TagKey aws: TagKeys
		kontrol	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateAssessment	Memberikan izin untuk memperbarui penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAssessmentControl	Memberikan izin untuk memperbarui kontrol penilaian di AWS Audit Manager	ControlSetpenilaian*		Tulis
UpdateAssessmentControlSetStatus	Memberikan izin untuk memperbarui status kontrol penilaian yang ditetapkan di AWS Audit Manager	ControlSetpenilaian*		Tulis
UpdateAssessmentFramework	Memberikan izin untuk memperbarui kerangka penilaian di AWS Audit Manager	Kerangka Penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAssessmentFramework		kontrol*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAssessmentFrameworkShare	Memberikan izin untuk memperbarui permintaan berbagi untuk kerangka kerja kustom di AWS Audit Manager	Kerangka Penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateAssessmentStatus	Memberikan izin untuk memperbarui status penilaian di AWS Audit Manager	penilaian*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateControl	Memberikan izin untuk memperbarui kontrol di AWS Audit Manager	kontrol*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSettings	Memberikan izin untuk memperbarui pengaturan di AWS Audit Manager			Tulis
ValidateAssessmentReportIntegrity	Memberikan izin untuk memvalidasi integritas laporan penilaian di AWS Audit Manager			Baca

Jenis sumber daya didefinisikan oleh AWS Audit Manager

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
penilaian	arn: $ {Partition} :auditmanager: $ {Wilayah} :$ {Akun} :penilaian/$ {} AssessmentId	aws: ResourceTag /$ {} TagKey
penilaian ControlSet	arn: $ {Partition} :auditmanager: $ {Wilayah} :$ {Akun} :penilaian/$ {} /controlSet/$ {} AssessmentId ControlSetId
AssesmentFramework	arn: $ {Partition} :auditmanager: $ {Wilayah} :$ {Akun} :AssesmentFramework/$ {} AssessmentFrameworkId	aws: ResourceTag /$ {} TagKey
kontrol	arn: $ {Partition} :auditmanager: $ {Wilayah} :$ {Akun} :control/$ {} ControlId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Audit Manager

AWS Audit Manager mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Artifak (artefak)

AWS Auto Scaling (rencana penskalaan otomatis)