Policy IAM richiesta per un account membro - Amazon Detective

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Policy IAM richiesta per un account membro

Prima che un account membro possa visualizzare e gestire gli inviti, è necessario collegare la policy IAM richiesta al relativo principale. Il principale può essere un utente o un ruolo esistente oppure puoi crearne uno nuovo da utilizzare per Detective.

Idealmente, l'account amministratore deve far sì che l'amministratore IAM colleghi la policy richiesta.

La policy IAM dell'account membro concede l'accesso alle operazioni dell'account membro in Amazon Detective. L'e-mail di invito a contribuire a un grafico di comportamento include il testo di tale policy IAM.

Per utilizzare questa policy, sostituire <behavior graph ARN> con l'ARN del grafico.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "detective:AcceptInvitation",
        "detective:DisassociateMembership",
        "detective:RejectInvitation"
      ],
      "Resource": "arn:aws:detective:us-east-1:123456789012:graph/*"
    },
   {
    "Effect":"Allow",
    "Action":[
        "detective:BatchGetMembershipDatasources",
        "detective:GetFreeTrialEligibility",
        "detective:GetPricingInformation",
        "detective:GetUsageInformation",
        "detective:ListInvitations"
    ],
    "Resource":"*"
   }
 ]
}

Tieni presente che gli account dell'organizzazione nel grafico di comportamento dell'organizzazione non ricevono inviti e non possono dissociare il loro account dal grafico. Se non appartengono ad altri grafici di comportamento, richiedono solo l'autorizzazione ListInvitations. ListInvitations consente loro di visualizzare l'account amministratore per il grafico di comportamento. Le autorizzazioni per gestire gli inviti e annullare le iscrizioni si applicano solo alle iscrizioni su invito.