Operações Ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Audit Manager

AWS O Audit Manager (prefixo do serviço:auditmanager) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Audit Manager
Ações definidas por AWS Audit Manager
Tipos de recursos definidos por AWS Audit Manager
Chaves de condição para AWS Audit Manager

Operações de API definidas por AWS Audit Manager

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Nível de acesso
AssociateAssessmentReportEvidenceFolder	gerente de auditoria: AssociateAssessmentReportEvidenceFolder	Gravar
BatchAssociateAssessmentReportEvidence	gerente de auditoria: BatchAssociateAssessmentReportEvidence	Gravar
BatchCreateDelegationByAssessment	gerente de auditoria: BatchCreateDelegationByAssessment	Gravar
BatchDeleteDelegationByAssessment	gerente de auditoria: BatchDeleteDelegationByAssessment	Gravar
BatchDisassociateAssessmentReportEvidence	gerente de auditoria: BatchDisassociateAssessmentReportEvidence	Gravar
BatchImportEvidenceToAssessmentControl	gerente de auditoria: BatchImportEvidenceToAssessmentControl	Gravar
CreateAssessment	gerente de auditoria: CreateAssessment	Gravar
CreateAssessment	gerente de auditoria: TagResource	Marcação, gravação
CreateAssessmentFramework	gerente de auditoria: CreateAssessmentFramework	Gravar
CreateAssessmentFramework	gerente de auditoria: TagResource	Marcação, gravação
CreateAssessmentReport	gerente de auditoria: CreateAssessmentReport	Gravar
CreateControl	gerente de auditoria: CreateControl	Gravar
CreateControl	gerente de auditoria: TagResource	Marcação, gravação
DeleteAssessment	gerente de auditoria: DeleteAssessment	Gravar
DeleteAssessmentFramework	gerente de auditoria: DeleteAssessmentFramework	Gravar
DeleteAssessmentFrameworkShare	gerente de auditoria: DeleteAssessmentFrameworkShare	Gravar
DeleteAssessmentReport	gerente de auditoria: DeleteAssessmentReport	Gravar
DeleteControl	gerente de auditoria: DeleteControl	Gravar
DeregisterAccount	gerente de auditoria: DeregisterAccount	Gravar
DeregisterOrganizationAdminAccount	gerente de auditoria: DeregisterOrganizationAdminAccount	Gravar
DisassociateAssessmentReportEvidenceFolder	gerente de auditoria: DisassociateAssessmentReportEvidenceFolder	Gravar
GetAccountStatus	gerente de auditoria: GetAccountStatus	Ler
GetAssessment	gerente de auditoria: GetAssessment	Ler
GetAssessmentFramework	gerente de auditoria: GetAssessmentFramework	Ler
GetAssessmentReportUrl	gerente de auditoria: GetAssessmentReportUrl	Ler
GetChangeLogs	gerente de auditoria: GetChangeLogs	Ler
GetControl	gerente de auditoria: GetControl	Ler
GetDelegations	gerente de auditoria: GetDelegations	Lista
GetEvidence	gerente de auditoria: GetEvidence	Ler
GetEvidenceByEvidenceFolder	gerente de auditoria: GetEvidenceByEvidenceFolder	Ler
GetEvidenceFileUploadUrl	gerente de auditoria: GetEvidenceFileUploadUrl	Ler
GetEvidenceFolder	gerente de auditoria: GetEvidenceFolder	Ler
GetEvidenceFoldersByAssessment	gerente de auditoria: GetEvidenceFoldersByAssessment	Ler
GetEvidenceFoldersByAssessmentControl	gerente de auditoria: GetEvidenceFoldersByAssessmentControl	Ler
GetInsights	gerente de auditoria: GetInsights	Ler
GetInsightsByAssessment	gerente de auditoria: GetInsightsByAssessment	Ler
GetOrganizationAdminAccount	gerente de auditoria: GetOrganizationAdminAccount	Ler
GetServicesInScope	gerente de auditoria: GetServicesInScope	Ler
GetSettings	gerente de auditoria: GetSettings	Ler
ListAssessmentControlInsightsByControlDomain	gerente de auditoria: ListAssessmentControlInsightsByControlDomain	Lista
ListAssessmentFrameworkShareRequests	gerente de auditoria: ListAssessmentFrameworkShareRequests	Lista
ListAssessmentFrameworks	gerente de auditoria: ListAssessmentFrameworks	Lista
ListAssessmentReports	gerente de auditoria: ListAssessmentReports	Lista
ListAssessments	gerente de auditoria: ListAssessments	Lista
ListControlDomainInsights	gerente de auditoria: ListControlDomainInsights	Lista
ListControlDomainInsightsByAssessment	gerente de auditoria: ListControlDomainInsightsByAssessment	Lista
ListControlInsightsByControlDomain	gerente de auditoria: ListControlInsightsByControlDomain	Lista
ListControls	gerente de auditoria: ListControls	Lista
ListKeywordsForDataSource	gerente de auditoria: ListKeywordsForDataSource	Lista
ListNotifications	gerente de auditoria: ListNotifications	Lista
ListTagsForResource	gerente de auditoria: ListTagsForResource	Ler
RegisterAccount	gerente de auditoria: RegisterAccount	Gravar
RegisterOrganizationAdminAccount	gerente de auditoria: RegisterOrganizationAdminAccount	Gravar
StartAssessmentFrameworkShare	gerente de auditoria: StartAssessmentFrameworkShare	Gravar
TagResource	gerente de auditoria: TagResource	Marcação, gravação
UntagResource	gerente de auditoria: UntagResource	Marcação, gravação
UpdateAssessment	gerente de auditoria: UpdateAssessment	Gravar
UpdateAssessmentControl	gerente de auditoria: UpdateAssessmentControl	Gravar
UpdateAssessmentControlSetStatus	gerente de auditoria: UpdateAssessmentControlSetStatus	Gravar
UpdateAssessmentFramework	gerente de auditoria: UpdateAssessmentFramework	Gravar
UpdateAssessmentFrameworkShare	gerente de auditoria: UpdateAssessmentFrameworkShare	Gravar
UpdateAssessmentStatus	gerente de auditoria: UpdateAssessmentStatus	Gravar
UpdateControl	gerente de auditoria: UpdateControl	Gravar
UpdateSettings	gerente de auditoria: UpdateSettings	Gravar
ValidateAssessmentReportIntegrity	gerente de auditoria: ValidateAssessmentReportIntegrity	Ler

Ações definidas por AWS Audit Manager

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AssociateAssessmentReportEvidenceFolder	Concede permissão para associar uma pasta de evidências a um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
BatchAssociateAssessmentReportEvidence	Concede permissão para associar uma lista de evidências a um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
BatchCreateDelegationByAssessment	Concede permissão para criar delegações para uma avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
BatchCreateDelegationByAssessment		avaliação ControlSet *		Gravar
BatchDeleteDelegationByAssessment	Concede permissão para excluir delegações para uma avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
BatchDeleteDelegationByAssessment		avaliação ControlSet *		Gravar
BatchDisassociateAssessmentReportEvidence	Concede permissão para desassociar uma lista de evidências de um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
BatchImportEvidenceToAssessmentControl	Concede permissão para importar uma lista de evidências para um controle de avaliação no AWS Audit Manager	avaliação ControlSet *		Gravar
CreateAssessment	Concede permissão para criar uma avaliação para ser usada com o AWS Audit Manager		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAssessmentFramework	Concede permissão para criar uma estrutura para uso no AWS Audit Manager	Estrutura de avaliação*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAssessmentFramework		controle*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAssessmentReport	Concede permissão para criar um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
CreateControl	Concede permissão para criar um controle a ser usado no AWS Audit Manager		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeleteAssessment	Concede permissão para excluir uma avaliação no AWS Audit Manager	avaliação*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeleteAssessmentFramework	Concede permissão para excluir uma estrutura de avaliação no AWS Audit Manager	Estrutura de avaliação*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeleteAssessmentFrameworkShare	Concede permissão para excluir uma solicitação de compartilhamento para uma estrutura personalizada no AWS Audit Manager			Gravar
DeleteAssessmentReport	Concede permissão para excluir um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteControl	Concede permissão para excluir um controle no AWS Audit Manager	controle*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
DeregisterAccount	Concede permissão para cancelar o registro de uma conta no AWS Audit Manager			Gravar
DeregisterOrganizationAdminAccount	Concede permissão para cancelar o registro da conta de administrador delegado para o Audit Manager AWS			Gravar
DisassociateAssessmentReportEvidenceFolder	Concede permissão para desassociar uma pasta de evidências de um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
GetAccountStatus	Concede permissão para obter o status de uma conta no AWS Audit Manager			Ler
GetAssessment	Concede permissão para criar uma avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetAssessmentFramework	Concede permissão para obter uma estrutura de avaliação no AWS Audit Manager	Estrutura de avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetAssessmentReportUrl	Concede permissão para obter o URL de um relatório de avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetChangeLogs	Concede permissão para obter registros de alterações para uma avaliação no Audit Manager AWS	avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetControl	Concede permissão para obter um controle no AWS Audit Manager	controle*	foi: ResourceTag /$ {} TagKey	Ler
GetDelegations	Concede permissão para obter todas as delegações no AWS Audit Manager			Lista
GetEvidence	Concede permissão para obter evidências do AWS Audit Manager	avaliação ControlSet *		Ler
GetEvidenceByEvidenceFolder	Concede permissão para obter todas as evidências de uma pasta de evidências no AWS Audit Manager	avaliação ControlSet *		Ler
GetEvidenceFileUploadUrl	Concede permissão para obter um URL pré-assinado do Amazon S3 que pode ser usado para fazer upload de um arquivo como evidência manual			Ler
GetEvidenceFolder	Concede permissão para obter a pasta de evidências do AWS Audit Manager	avaliação ControlSet *		Ler
GetEvidenceFoldersByAssessment	Concede permissão para obter as pastas de evidências de uma avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Ler
GetEvidenceFoldersByAssessmentControl	Concede permissão para obter as pastas de evidências de um controle de avaliação no AWS Audit Manager	avaliação ControlSet *		Ler
GetInsights	Concede permissão para obter dados de analytics para todas as avaliações ativas			Ler
GetInsightsByAssessment	Concede permissão para obter dados de analytics para uma avaliação ativa específica			Ler
GetOrganizationAdminAccount	Concede permissão para obter a conta de administrador delegado no AWS Audit Manager			Ler
GetServicesInScope	Concede permissão para colocar os serviços no escopo de uma avaliação no AWS Audit Manager			Ler
GetSettings	Concede permissão para definir todas as configurações no AWS Audit Manager			Ler
ListAssessmentControlInsightsByControlDomain	Concede permissão para listar dados de analytics para controles em um domínio de controle específico e avaliação ativa			Lista
ListAssessmentFrameworkShareRequests	Concede permissão para listar todas as solicitações de compartilhamento enviadas ou recebidas para estruturas personalizadas no AWS Audit Manager			Lista
ListAssessmentFrameworks	Concede permissão para listar todas as estruturas de avaliação no AWS Audit Manager			Lista
ListAssessmentReports	Concede permissão para listar todos os relatórios de avaliação no AWS Audit Manager			Lista
ListAssessments	Concede permissão para listar todas as avaliações no AWS Audit Manager			Lista
ListControlDomainInsights	Concede permissão para listar dados de analytics para domínios de controle em todas as avaliações ativas			Lista
ListControlDomainInsightsByAssessment	Concede permissão para listar dados de analytics para domínios de controle em uma avaliação ativa específica			Lista
ListControlInsightsByControlDomain	Concede permissão para listar dados de analytics para controles em um domínio de controle específico em todas as avaliações ativas			Lista
ListControls	Concede permissão para listar todos os controles no AWS Audit Manager			Lista
ListKeywordsForDataSource	Concede permissão para listar todas as palavras-chave da fonte de dados no AWS Audit Manager			Lista
ListNotifications	Concede permissão para listar todas as notificações no AWS Audit Manager			Lista
ListTagsForResource	Concede permissão para listar tags para um recurso do AWS Audit Manager	avaliação	foi: ResourceTag /$ {} TagKey	Ler
ListTagsForResource		controle	foi: ResourceTag /$ {} TagKey	Ler
RegisterAccount	Concede permissão para registrar uma conta no AWS Audit Manager			Gravar
RegisterOrganizationAdminAccount	Concede permissão para registrar uma conta dentro da organização como administrador delegado do AWS Audit Manager			Gravar
StartAssessmentFrameworkShare	Concede permissão para criar uma solicitação de compartilhamento para uma estrutura personalizada no AWS Audit Manager	Estrutura de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para marcar um recurso do AWS Audit Manager	avaliação	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		Estrutura de avaliação	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		controle	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
UntagResource	Concede permissão para desmarcar um recurso do AWS Audit Manager	avaliação	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		Estrutura de avaliação	foi: ResourceTag /$ {} TagKey leis: TagKeys
		controle	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateAssessment	Concede permissão para atualizar uma avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAssessmentControl	Concede permissão para atualizar um controle de avaliação no AWS Audit Manager	avaliação ControlSet *		Gravar
UpdateAssessmentControlSetStatus	Concede permissão para atualizar o status de um controle de avaliação definido no AWS Audit Manager	avaliação ControlSet *		Gravar
UpdateAssessmentFramework	Concede permissão para atualizar uma estrutura de avaliação no AWS Audit Manager	Estrutura de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAssessmentFramework		controle*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAssessmentFrameworkShare	Concede permissão para atualizar uma solicitação de compartilhamento para uma estrutura personalizada no AWS Audit Manager	Estrutura de avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAssessmentStatus	Concede permissão para atualizar o status de uma avaliação no AWS Audit Manager	avaliação*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateControl	Concede permissão para atualizar um controle no AWS Audit Manager	controle*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSettings	Concede permissão para atualizar as configurações no AWS Audit Manager			Gravar
ValidateAssessmentReportIntegrity	Concede permissão para validar a integridade de um relatório de avaliação no AWS Audit Manager			Ler

Tipos de recursos definidos por AWS Audit Manager

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
avaliação	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :assessment/$ {} AssessmentId	foi: ResourceTag /$ {} TagKey
avaliação ControlSet	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :assessment/$ {} /controlSet/$ {} AssessmentId ControlSetId
Estrutura de avaliação	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :AssessmentFramework/$ {} AssessmentFrameworkId	foi: ResourceTag /$ {} TagKey
controle	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :control/$ {} ControlId	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS Audit Manager

AWS O Audit Manager define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso pelas etiquetas que são transmitidas na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso pelas etiquetas associadas ao recurso	String
leis: TagKeys	Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Artefato (artefato)

AWS Auto Scaling (planos de escalonamento automático)