Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Audit Manager

AWS Audit Manager (prefisso del servizio:auditmanager) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Audit Manager
Azioni definite da AWS Audit Manager
Tipi di risorse definiti da AWS Audit Manager
Chiavi di condizione per AWS Audit Manager

Operazioni API definite da AWS Audit Manager

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AssociateAssessmentReportEvidenceFolder	responsabile dell'audit: AssociateAssessmentReportEvidenceFolder	Scrittura
BatchAssociateAssessmentReportEvidence	responsabile dell'audit: BatchAssociateAssessmentReportEvidence	Scrittura
BatchCreateDelegationByAssessment	responsabile dell'audit: BatchCreateDelegationByAssessment	Scrittura
BatchDeleteDelegationByAssessment	responsabile dell'audit: BatchDeleteDelegationByAssessment	Scrittura
BatchDisassociateAssessmentReportEvidence	responsabile dell'audit: BatchDisassociateAssessmentReportEvidence	Scrittura
BatchImportEvidenceToAssessmentControl	responsabile dell'audit: BatchImportEvidenceToAssessmentControl	Scrittura
CreateAssessment	responsabile dell'audit: CreateAssessment	Scrittura
CreateAssessment	responsabile dell'audit: TagResource	Etichettatura, scrittura
CreateAssessmentFramework	responsabile di controllo: CreateAssessmentFramework	Scrittura
CreateAssessmentFramework	responsabile dell'audit: TagResource	Etichettatura, scrittura
CreateAssessmentReport	responsabile di controllo: CreateAssessmentReport	Scrittura
CreateControl	responsabile dell'audit: CreateControl	Scrittura
CreateControl	responsabile dell'audit: TagResource	Etichettatura, scrittura
DeleteAssessment	responsabile di controllo: DeleteAssessment	Scrittura
DeleteAssessmentFramework	responsabile dell'audit: DeleteAssessmentFramework	Scrittura
DeleteAssessmentFrameworkShare	responsabile dell'audit: DeleteAssessmentFrameworkShare	Scrittura
DeleteAssessmentReport	responsabile dell'audit: DeleteAssessmentReport	Scrittura
DeleteControl	responsabile dell'audit: DeleteControl	Scrittura
DeregisterAccount	responsabile dell'audit: DeregisterAccount	Scrittura
DeregisterOrganizationAdminAccount	responsabile dell'audit: DeregisterOrganizationAdminAccount	Scrittura
DisassociateAssessmentReportEvidenceFolder	responsabile dell'audit: DisassociateAssessmentReportEvidenceFolder	Scrittura
GetAccountStatus	responsabile dell'audit: GetAccountStatus	Lettura
GetAssessment	responsabile dell'audit: GetAssessment	Lettura
GetAssessmentFramework	responsabile dell'audit: GetAssessmentFramework	Lettura
GetAssessmentReportUrl	responsabile dell'audit: GetAssessmentReportUrl	Lettura
GetChangeLogs	responsabile dell'audit: GetChangeLogs	Lettura
GetControl	responsabile dell'audit: GetControl	Lettura
GetDelegations	responsabile dell'audit: GetDelegations	List
GetEvidence	responsabile dell'audit: GetEvidence	Lettura
GetEvidenceByEvidenceFolder	responsabile dell'audit: GetEvidenceByEvidenceFolder	Lettura
GetEvidenceFileUploadUrl	responsabile dell'audit: GetEvidenceFileUploadUrl	Lettura
GetEvidenceFolder	responsabile dell'audit: GetEvidenceFolder	Lettura
GetEvidenceFoldersByAssessment	responsabile dell'audit: GetEvidenceFoldersByAssessment	Lettura
GetEvidenceFoldersByAssessmentControl	responsabile dell'audit: GetEvidenceFoldersByAssessmentControl	Lettura
GetInsights	responsabile dell'audit: GetInsights	Lettura
GetInsightsByAssessment	responsabile dell'audit: GetInsightsByAssessment	Lettura
GetOrganizationAdminAccount	responsabile dell'audit: GetOrganizationAdminAccount	Lettura
GetServicesInScope	responsabile dell'audit: GetServicesInScope	Lettura
GetSettings	responsabile dell'audit: GetSettings	Lettura
ListAssessmentControlInsightsByControlDomain	responsabile dell'audit: ListAssessmentControlInsightsByControlDomain	List
ListAssessmentFrameworkShareRequests	responsabile dell'audit: ListAssessmentFrameworkShareRequests	List
ListAssessmentFrameworks	responsabile dell'audit: ListAssessmentFrameworks	List
ListAssessmentReports	responsabile dell'audit: ListAssessmentReports	List
ListAssessments	responsabile dell'audit: ListAssessments	List
ListControlDomainInsights	responsabile dell'audit: ListControlDomainInsights	List
ListControlDomainInsightsByAssessment	responsabile dell'audit: ListControlDomainInsightsByAssessment	List
ListControlInsightsByControlDomain	responsabile dell'audit: ListControlInsightsByControlDomain	List
ListControls	responsabile dell'audit: ListControls	List
ListKeywordsForDataSource	responsabile dell'audit: ListKeywordsForDataSource	List
ListNotifications	responsabile dell'audit: ListNotifications	List
ListTagsForResource	responsabile dell'audit: ListTagsForResource	Lettura
RegisterAccount	responsabile dell'audit: RegisterAccount	Scrittura
RegisterOrganizationAdminAccount	responsabile dell'audit: RegisterOrganizationAdminAccount	Scrittura
StartAssessmentFrameworkShare	responsabile dell'audit: StartAssessmentFrameworkShare	Scrittura
TagResource	responsabile dell'audit: TagResource	Etichettatura, scrittura
UntagResource	responsabile di controllo: UntagResource	Etichettatura, scrittura
UpdateAssessment	responsabile di controllo: UpdateAssessment	Scrittura
UpdateAssessmentControl	responsabile dell'audit: UpdateAssessmentControl	Scrittura
UpdateAssessmentControlSetStatus	responsabile dell'audit: UpdateAssessmentControlSetStatus	Scrittura
UpdateAssessmentFramework	responsabile dell'audit: UpdateAssessmentFramework	Scrittura
UpdateAssessmentFrameworkShare	responsabile dell'audit: UpdateAssessmentFrameworkShare	Scrittura
UpdateAssessmentStatus	responsabile dell'audit: UpdateAssessmentStatus	Scrittura
UpdateControl	responsabile dell'audit: UpdateControl	Scrittura
UpdateSettings	responsabile dell'audit: UpdateSettings	Scrittura
ValidateAssessmentReportIntegrity	responsabile dell'audit: ValidateAssessmentReportIntegrity	Lettura

Azioni definite da AWS Audit Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateAssessmentReportEvidenceFolder	Concede l'autorizzazione ad associare una cartella delle prove a un rapporto di valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchAssociateAssessmentReportEvidence	Concede l'autorizzazione ad associare un elenco di prove a un rapporto di valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchCreateDelegationByAssessment	Concede l'autorizzazione a creare deleghe per una valutazione in Audit Manager AWS	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchCreateDelegationByAssessment		valutazione * ControlSet		Scrittura
BatchDeleteDelegationByAssessment	Concede l'autorizzazione a eliminare le deleghe per una valutazione in Audit Manager AWS	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchDeleteDelegationByAssessment		valutazione * ControlSet		Scrittura
BatchDisassociateAssessmentReportEvidence	Concede l'autorizzazione a dissociare un elenco di prove da un rapporto di valutazione in Audit Manager AWS	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
BatchImportEvidenceToAssessmentControl	Concede l'autorizzazione a importare un elenco di prove in un controllo di valutazione in AWS Audit Manager	valutazione * ControlSet		Scrittura
CreateAssessment	Concede l'autorizzazione a creare una valutazione da utilizzare con AWS Audit Manager		leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAssessmentFramework	Concede l'autorizzazione a creare un framework da utilizzare in AWS Audit Manager	Quadro di valutazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAssessmentFramework		controllo*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAssessmentReport	Concede l'autorizzazione a creare un rapporto di valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateControl	Concede l'autorizzazione a creare un controllo da utilizzare in AWS Audit Manager		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteAssessment	Concede l'autorizzazione a eliminare una valutazione in AWS Audit Manager	valutazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteAssessmentFramework	Concede l'autorizzazione a eliminare un framework di valutazione in AWS Audit Manager	Quadro di valutazione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteAssessmentFrameworkShare	Concede l'autorizzazione per eliminare una richiesta di condivisione per un framework personalizzato in AWS Audit Manager			Scrittura
DeleteAssessmentReport	Concede l'autorizzazione a eliminare un rapporto di valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteControl	Concede l'autorizzazione per eliminare un controllo in AWS Audit Manager	controllo*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeregisterAccount	Concede il permesso di annullare la registrazione di un account in Audit Manager AWS			Scrittura
DeregisterOrganizationAdminAccount	Concede l'autorizzazione per annullare la registrazione dell'account amministratore delegato per Audit Manager AWS			Scrittura
DisassociateAssessmentReportEvidenceFolder	Concede l'autorizzazione a dissociare una cartella delle prove da un rapporto di valutazione in Audit Manager AWS	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetAccountStatus	Concede l'autorizzazione a ottenere lo stato di un account in AWS Audit Manager			Lettura
GetAssessment	Concede l'autorizzazione per ottenere una valutazione creata in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetAssessmentFramework	Concede l'autorizzazione a ottenere un framework di valutazione in AWS Audit Manager	Quadro di valutazione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetAssessmentReportUrl	Concede l'autorizzazione a ottenere l'URL per un rapporto di valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetChangeLogs	Concede il permesso di ottenere i log delle modifiche per una valutazione in Audit Manager AWS	valutazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetControl	Concede il permesso di ottenere un controllo in AWS Audit Manager	controllo*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDelegations	Concede il permesso di ottenere tutte le deleghe in Audit Manager AWS			List
GetEvidence	Concede l'autorizzazione a raccogliere prove dall' AWS Audit Manager	valutazione * ControlSet		Lettura
GetEvidenceByEvidenceFolder	Concede l'autorizzazione a recuperare tutte le prove da una cartella delle prove in AWS Audit Manager	valutazione * ControlSet		Lettura
GetEvidenceFileUploadUrl	Concede l'autorizzazione a ottenere un URL Amazon S3 prestabilito utilizzabile per caricare un file come prova manuale			Lettura
GetEvidenceFolder	Concede l'autorizzazione a ottenere la cartella delle prove da AWS Audit Manager	valutazione * ControlSet		Lettura
GetEvidenceFoldersByAssessment	Concede l'autorizzazione a ottenere le cartelle delle prove da una valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetEvidenceFoldersByAssessmentControl	Concede l'autorizzazione a ottenere le cartelle delle prove da un controllo di valutazione in AWS Audit Manager	valutazione * ControlSet		Lettura
GetInsights	Concede l'autorizzazione per ottenere i dati analitici per tutte le valutazioni attive			Lettura
GetInsightsByAssessment	Concede l'autorizzazione per ottenere i dati analitici per una specifica valutazione attiva			Lettura
GetOrganizationAdminAccount	Concede l'autorizzazione per ottenere l'account amministratore delegato in AWS Audit Manager			Lettura
GetServicesInScope	Concede l'autorizzazione a ottenere i servizi nell'ambito di una valutazione in AWS Audit Manager			Lettura
GetSettings	Concede il permesso di configurare tutte le impostazioni in AWS Audit Manager			Lettura
ListAssessmentControlInsightsByControlDomain	Concede l'autorizzazione per elencare i dati analitici per i controlli specifici ad un dominio di controllo e una valutazione attiva			List
ListAssessmentFrameworkShareRequests	Concede l'autorizzazione a elencare tutte le richieste di condivisione inviate o ricevute per framework personalizzati in Audit Manager AWS			List
ListAssessmentFrameworks	Concede l'autorizzazione a elencare tutti i framework di valutazione in Audit Manager AWS			List
ListAssessmentReports	Concede l'autorizzazione a elencare tutti i report di valutazione in AWS Audit Manager			List
ListAssessments	Concede l'autorizzazione a elencare tutte le valutazioni in Audit Manager AWS			List
ListControlDomainInsights	Concede l'autorizzazione per elencare i dati analitici per i domini di controllo su tutte le valutazioni attive			List
ListControlDomainInsightsByAssessment	Concede l'autorizzazione per elencare i dati analitici per i domini di controllo in una specifica valutazione attiva			List
ListControlInsightsByControlDomain	Concede l'autorizzazione per elencare i dati analitici per i controlli in uno specifico dominio di controllo su tutte le valutazioni attive			List
ListControls	Concede l'autorizzazione a elencare tutti i controlli in AWS Audit Manager			List
ListKeywordsForDataSource	Concede l'autorizzazione a elencare tutte le parole chiave dell'origine dati in AWS Audit Manager			List
ListNotifications	Concede l'autorizzazione a elencare tutte le notifiche in AWS Audit Manager			List
ListTagsForResource	Concede l'autorizzazione a elencare i tag per una risorsa AWS Audit Manager	valutazione	leggi: ResourceTag /$ {} TagKey	Lettura
ListTagsForResource		controllo	leggi: ResourceTag /$ {} TagKey	Lettura
RegisterAccount	Concede l'autorizzazione a registrare un account in AWS Audit Manager			Scrittura
RegisterOrganizationAdminAccount	Concede l'autorizzazione a registrare un account all'interno dell'organizzazione come amministratore delegato per AWS Audit Manager			Scrittura
StartAssessmentFrameworkShare	Concede l'autorizzazione a creare una richiesta di condivisione per un framework personalizzato in AWS Audit Manager	Quadro di valutazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
TagResource	Concede l'autorizzazione a etichettare una risorsa AWS Audit Manager	valutazione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Quadro di valutazione	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		controllo	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione a rimuovere i tag da una risorsa AWS Audit Manager	valutazione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		Quadro di valutazione	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		controllo	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
UpdateAssessment	Concede l'autorizzazione ad aggiornare una valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateAssessmentControl	Concede l'autorizzazione ad aggiornare un controllo di valutazione in AWS Audit Manager	valutazione * ControlSet		Scrittura
UpdateAssessmentControlSetStatus	Concede l'autorizzazione ad aggiornare lo stato di un set di controllo di valutazione in AWS Audit Manager	valutazione * ControlSet		Scrittura
UpdateAssessmentFramework	Concede l'autorizzazione ad aggiornare un framework di valutazione in AWS Audit Manager	Quadro di valutazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateAssessmentFramework		controllo*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateAssessmentFrameworkShare	Concede l'autorizzazione ad aggiornare una richiesta di condivisione per un framework personalizzato in AWS Audit Manager	Quadro di valutazione*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateAssessmentStatus	Concede l'autorizzazione ad aggiornare lo stato di una valutazione in AWS Audit Manager	valutazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateControl	Concede l'autorizzazione ad aggiornare un controllo in AWS Audit Manager	controllo*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateSettings	Concede il permesso di aggiornare le impostazioni in AWS Audit Manager			Scrittura
ValidateAssessmentReportIntegrity	Concede l'autorizzazione a convalidare l'integrità di un rapporto di valutazione in Audit Manager AWS			Lettura

Tipi di risorse definiti da AWS Audit Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
valutazione	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :assessment/$ {} AssessmentId	ResourceTagleggi: /$ {} TagKey
valutazione ControlSet	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :assessment/$ {} /ControlSet/$ {} AssessmentId ControlSetId
Framework di valutazione	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :AssessmentFramework/$ {} AssessmentFrameworkId	ResourceTagleggi: /$ {} TagKey
controllo	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :control/$ {} ControlId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Audit Manager

AWS Audit Manager definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Artefatto (artefatto)

AWS Auto Scaling (piani di scalabilità automatica)