Operazioni, risorse e chiavi di condizione per Amazon Macie
Amazon Macie (prefisso del servizio:macie2) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio
.
Argomenti
Operazioni API definite da Amazon Macie
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptInvitation |
Scrittura |
|||
|
BatchGetCustomDataIdentifiers |
Lettura |
|||
|
BatchUpdateAutomatedDiscoveryAccounts |
Scrittura |
|||
|
CreateAllowList |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateClassificationJob |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateCustomDataIdentifier |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateFindingsFilter |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateInvitations |
Scrittura |
|||
|
CreateMember |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateSampleFindings |
Scrittura |
|||
|
DeclineInvitations |
Scrittura |
|||
|
DeleteAllowList |
Scrittura |
|||
|
DeleteCustomDataIdentifier |
Scrittura |
|||
|
DeleteFindingsFilter |
Scrittura |
|||
|
DeleteInvitations |
Scrittura |
|||
|
DeleteMember |
Scrittura |
|||
|
DescribeBuckets |
Lettura |
|||
|
DescribeClassificationJob |
Lettura |
|||
|
DescribeOrganizationConfiguration |
Lettura |
|||
|
DisableMacie |
Scrittura |
|||
|
DisableOrganizationAdminAccount |
Scrittura |
|||
|
DisassociateFromAdministratorAccount |
Scrittura |
|||
|
DisassociateFromMasterAccount |
Scrittura |
|||
|
DisassociateMember |
Scrittura |
|||
|
EnableMacie |
Scrittura |
|||
|
EnableOrganizationAdminAccount |
Scrittura |
|||
|
GetAdministratorAccount |
Lettura |
|||
|
GetAllowList |
Lettura |
|||
|
GetAutomatedDiscoveryConfiguration |
Lettura |
|||
|
GetBucketStatistics |
Lettura |
|||
|
GetClassificationExportConfiguration |
Lettura |
|||
|
GetClassificationScope |
Lettura |
|||
|
GetCustomDataIdentifier |
Lettura |
|||
|
GetFindingStatistics |
Lettura |
|||
|
GetFindings |
Lettura |
|||
|
GetFindingsFilter |
Lettura |
|||
|
GetFindingsPublicationConfiguration |
Lettura |
|||
|
GetInvitationsCount |
Lettura |
|||
|
GetMacieSession |
Lettura |
|||
|
GetMasterAccount |
Lettura |
|||
|
GetMember |
Lettura |
|||
|
GetResourceProfile |
Lettura |
|||
|
GetRevealConfiguration |
Lettura |
|||
|
GetSensitiveDataOccurrences |
Lettura |
|||
|
GetSensitiveDataOccurrencesAvailability |
Lettura |
|||
|
GetSensitivityInspectionTemplate |
Lettura |
|||
|
GetUsageStatistics |
Lettura |
|||
|
GetUsageTotals |
Lettura |
|||
|
ListAllowLists |
List |
|||
|
ListAutomatedDiscoveryAccounts |
List |
|||
|
ListClassificationJobs |
List |
|||
|
ListClassificationScopes |
List |
|||
|
ListCustomDataIdentifiers |
List |
|||
|
ListFindings |
List |
|||
|
ListFindingsFilters |
List |
|||
|
ListInvitations |
List |
|||
|
ListManagedDataIdentifiers |
List |
|||
|
ListMembers |
List |
|||
|
ListOrganizationAdminAccounts |
List |
|||
|
ListResourceProfileArtifacts |
List |
|||
|
ListResourceProfileDetections |
List |
|||
|
ListSensitivityInspectionTemplates |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
PutClassificationExportConfiguration |
Scrittura |
|||
|
PutFindingsPublicationConfiguration |
Scrittura |
|||
|
SearchResources |
Lettura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
TestCustomDataIdentifier |
Scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateAllowList |
Scrittura |
|||
|
UpdateAutomatedDiscoveryConfiguration |
Scrittura |
|||
|
UpdateClassificationJob |
Scrittura |
|||
|
UpdateClassificationScope |
Scrittura |
|||
|
UpdateFindingsFilter |
Scrittura |
|||
|
UpdateMacieSession |
Scrittura |
|||
|
UpdateMemberSession |
Scrittura |
|||
|
UpdateOrganizationConfiguration |
Scrittura |
|||
|
UpdateResourceProfile |
Scrittura |
|||
|
UpdateResourceProfileDetections |
Scrittura |
|||
|
UpdateRevealConfiguration |
Scrittura |
|||
Io sono: PassedToService |
reveal-samples.macie.amazonaws.com |
Scrittura |
||
|
UpdateSensitivityInspectionTemplate |
Scrittura |
Operazioni definite da Amazon Macie
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per accettare un invito di iscrizione ad Amazon Macie |
Write |
|||
Concede l'autorizzazione per recuperare informazioni su uno o più identificatori di dati personalizzati |
Lettura |
|||
Concede l'autorizzazione a un amministratore di Amazon Macie di modificare lo stato del rilevamento automatico di dati sensibili per uno o più account della propria organizzazione |
Scrittura |
|||
Concede l'autorizzazione per creare e definire le impostazioni per un elenco di elementi consentiti |
Scrittura |
|||
Concede l'autorizzazione per creare e definire le impostazioni per un processo di individuazione dei dati sensibili |
Scrittura |
|||
Concede l'autorizzazione per creare e definire le impostazioni per un identificatore di dati personalizzato |
Scrittura |
|||
Concede l'autorizzazione per creare e definire le impostazioni per un filtro dei risultati |
Scrittura |
|||
Concede l'autorizzazione per l'invio di un invito per l'iscrizione ad Amazon Macie |
Write |
|||
Concede l'autorizzazione per associare un account con un account amministratore Amazon Macie |
leggi: RequestTag /$ {} TagKey |
Scrittura |
||
Concede l'autorizzazione per creare risultati di esempio |
Write |
|||
Concede l'autorizzazione per rifiutare gli inviti di iscrizione ad Amazon Macie |
Scrittura |
|||
Concede l'autorizzazione per eliminare un elenco di elementi consentiti |
Scrittura |
|||
Concede l'autorizzazione per eliminare un identificatore di dati personalizzato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un filtro dei risultati |
Scrittura |
|||
Concede l'autorizzazione per eliminare gli inviti di iscrizione ad Amazon Macie |
Write |
|||
Concede l'autorizzazione per eliminare l'associazione tra un account amministratore Amazon Macie e un account |
Scrittura |
|||
Concede l'autorizzazione per recuperare dati statistici e altre informazioni sui bucket S3 monitorati e analizzati da Amazon Macie |
Read |
|||
Concede l'autorizzazione per recuperare informazioni sullo stato e sulle impostazioni di un processo di individuazione dei dati sensibili |
Lettura |
|||
Concede l'autorizzazione a recuperare informazioni sulle impostazioni di configurazione di Amazon Macie per un'organizzazione AWS |
Lettura |
|||
Concede l'autorizzazione per disabilitare un account Amazon Macie, che elimina anche le risorse Macie per l'account |
Scrittura |
|||
Concede l'autorizzazione a disabilitare un account come account amministratore delegato di Amazon Macie per un'organizzazione AWS |
Scrittura |
|||
Concede a un account membro Amazon Macie l'autorizzazione per dissociarsi dall'account amministratore di Macie |
Scrittura |
|||
Concede a un account membro Amazon Macie l'autorizzazione per dissociarsi dall'account amministratore di Macie |
Scrittura |
|||
Concede a un account amministratore Amazon Macie l'autorizzazione per dissociarsi da un account membro Macie |
Scrittura |
|||
Concede l'autorizzazione per abilitare e specificare le impostazioni di configurazione per un nuovo account Amazon Macie |
Scrittura |
|||
Concede l'autorizzazione per abilitare un account come account amministratore delegato di Amazon Macie per un'organizzazione AWS |
Scrittura |
|||
Concede l'autorizzazione per recuperare le informazioni sull'account master Amazon Macie per un account |
Lettura |
|||
Concede l'autorizzazione per recuperare le impostazioni e lo stato di un elenco di elementi consentiti |
Lettura |
|||
Concede l'autorizzazione a recuperare le impostazioni di configurazione e lo stato del rilevamento automatico dei dati sensibili per un account amministratore, un'organizzazione o un account autonomo di Amazon Macie |
Lettura |
|||
Concede l'autorizzazione per recuperare dati statistici aggregati per tutti i bucket S3 monitorati e analizzati da Amazon Macie |
Read |
|||
Concede l'autorizzazione per recuperare le impostazioni per l'esportazione dei risultati dell'individuazione dei dati sensibili |
Lettura |
|||
Concede l'autorizzazione per recuperare le impostazioni dell'ambito di classificazione per un account |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni sulle impostazioni per un identificatore di dati personalizzato |
Lettura |
|||
Concede l'autorizzazione per recuperare i dati statistici aggregati sui risultati |
Read |
|||
Concede l'autorizzazione per recuperare i dettagli di uno o più risultati |
Read |
|||
Concede l'autorizzazione per recuperare le informazioni sulle impostazioni per un filtro dei risultati |
Lettura |
|||
Concede l'autorizzazione a recuperare le impostazioni di configurazione per la pubblicazione dei risultati su Security Hub AWS |
Lettura |
|||
Concede l'autorizzazione per recuperare il numero di inviti di iscrizione ad Amazon Macie ricevuti da un account |
Read |
|||
Concede l'autorizzazione per recuperare informazioni sullo stato e sulle impostazioni di configurazione di un account Amazon Macie |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni sull'account master Amazon Macie per un account |
Lettura |
|||
Concede l'autorizzazione per recuperare le informazioni su un account associato a un account amministratore Amazon Macie |
Lettura |
|||
Concede l'autorizzazione per recuperare le statistiche di rilevamento dei dati sensibili e il punteggio di sensibilità per un bucket S3 |
Lettura |
|||
Concede l'autorizzazione per recuperare le impostazioni di stato e configurazione per recuperare occorrenze di dati sensibili segnalati dai risultati |
Lettura |
|||
Concede il permesso di recuperare occorrenze di dati sensibili segnalati da un risultato |
Lettura |
|||
Concede il permesso di verificare se occorrenze di dati sensibili possono essere recuperate per un risultato |
Lettura |
|||
Concede l'autorizzazione per recuperare le impostazioni del modello di verifica della sensibilità per un account |
Lettura |
|||
Concede l'autorizzazione per recuperare le quote e i dati di utilizzo aggregati per uno o più account |
Read |
|||
Concede l'autorizzazione per recuperare i dati di utilizzo aggregati per un account |
Lettura |
|||
Concede l'autorizzazione per recuperare un sottoinsieme di informazioni su tutti gli elenchi di elementi consentiti per un account |
List |
|||
Concede l'autorizzazione a recuperare lo stato del rilevamento automatico dei dati sensibili per un account |
List |
|||
Concede l'autorizzazione per recuperare un sottoinsieme di informazioni sullo stato e sulle impostazioni di uno o più processi di individuazione dei dati sensibili |
List |
|||
Concede l'autorizzazione per recuperare un sottoinsieme di informazioni sull'ambito di classificazione per un account |
List |
|||
Concede l'autorizzazione per recuperare le informazioni su tutti gli identificatori di dati personalizzati |
Elenco |
|||
Concede l'autorizzazione per recuperare un sottoinsieme di informazioni su uno o più risultati |
Elenco |
|||
Concede l'autorizzazione per recuperare le informazioni su tutti i filtri dei risultati |
Elenco |
|||
Concede l'autorizzazione per recuperare le informazioni su tutti gli inviti di iscrizione ad Amazon Macie ricevuti da un account |
List |
|||
Concede l'autorizzazione per recuperare le informazioni sugli identificatori di dati gestiti |
List |
|||
Concede l'autorizzazione per recuperare le informazioni su tutti gli account membri Amazon Macie associati a un account amministratore Macie |
List |
|||
Concede l'autorizzazione a recuperare informazioni sull'account amministratore delegato di Amazon Macie per un'organizzazione AWS |
List |
|||
Concede l'autorizzazione a recuperare informazioni sugli oggetti selezionati da Amazon Macie da un bucket S3 per il rilevamento automatico di dati sensibili |
List |
|||
Concede l'autorizzazione per recuperare informazioni sui tipi e sulla quantità di dati sensibili che Amazon Macie ha trovato in un bucket S3 |
List |
|||
Concede l'autorizzazione per recuperare un sottoinsieme di informazioni sul modello di verifica della sensibilità per un account |
List |
|||
Concede l'autorizzazione per recuperare i tag per una risorsa Amazon Macie |
Lettura |
|||
Concede l'autorizzazione per creare o aggiornare le impostazioni per archiviare i risultati dell'invididuazione dei dati sensibili |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le impostazioni di configurazione per la pubblicazione dei risultati su AWS Security Hub |
Scrittura |
|||
Concede l'autorizzazione a recuperare dati statistici e altre informazioni sulle AWS risorse monitorate e analizzate da Amazon Macie |
Lettura |
|||
Concede l'autorizzazione per aggiungere o aggiornare i tag per una risorsa Amazon Macie |
Etichettatura, scrittura |
|||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per testare un identificatore di dati personalizzato |
Write |
|||
Concede l'autorizzazione per rimuovere i tag da una risorsa Amazon Macie |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni per un elenco di elementi consentiti |
Scrittura |
|||
Concede l'autorizzazione a modificare lo stato dell'individuazione automatica dei dati sensibili per un account amministratore, un'organizzazione o un account autonomo di Amazon Macie |
Scrittura |
|||
Concede l'autorizzazione per modificare lo stato di un processo di individuazione dei dati sensibili |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione per aggiornare le impostazioni dell'ambito di classificazione per un account |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni per un filtro dei risultati |
Scrittura |
|||
Concede l'autorizzazione a un account amministratore di Amazon Macie per sospendere o riattivare Macie per un account membro |
Scrittura |
|||
Concede a un account amministratore Amazon Macie l'autorizzazione per sospendere o riabilitare un account membro Macie |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le impostazioni di configurazione di Amazon Macie per un'organizzazione AWS |
Scrittura |
|||
Concede l'autorizzazione per aggiornare il punteggio di sensibilità per un bucket S3 |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni del punteggio di sensibilità per un bucket S3 |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di stato e configurazione per recuperare occorrenze di dati sensibili segnalati dai risultati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni del modello di individuazione della sensibilità per un account |
Scrittura |
Tipi di risorsa definiti da Amazon Macie
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :macie2: $ {Region} :$ {Account} :allow-list/$ {} ResourceId |
||
arn: $ {Partition} :macie2: $ {Region} :$ {Account} :classification-job/$ {} ResourceId |
||
arn: $ {Partition} :macie2: $ {Region} :$ {Account} :identificatore di dati personalizzato/$ {} ResourceId |
||
arn: $ {Partition} :macie2: $ {Region} :$ {Account} :findings-filter/$ {} ResourceId |
||
arn: $ {Partition} :macie2: $ {Region} :$ {Account} :member/$ {} ResourceId |
Chiave di condizione per Amazon Macie
Amazon Macie definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta |
Stringa |
|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. |
Stringa |
|
Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta |
ArrayOfString |