Operações Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição do Amazon Macie

O Amazon Macie (prefixo do serviço:macie2) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pelo Amazon Macie
Ações definidas pelo Amazon Macie
Tipos de recursos definidos pelo Amazon Macie
Chaves de condição do Amazon Macie

Operações de API definidas pelo Amazon Macie

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AcceptInvitation	mácia2: AcceptInvitation			Gravar
BatchGetCustomDataIdentifiers	mácia2: BatchGetCustomDataIdentifiers			Ler
BatchUpdateAutomatedDiscoveryAccounts	mácia2: BatchUpdateAutomatedDiscoveryAccounts			Gravar
CreateAllowList	mácia2: CreateAllowList			Gravar
CreateAllowList	mácia2: TagResource			Marcação, gravação
CreateClassificationJob	mácia2: CreateClassificationJob			Gravar
CreateClassificationJob	mácia2: TagResource			Marcação, gravação
CreateCustomDataIdentifier	mácia2: CreateCustomDataIdentifier			Gravar
CreateCustomDataIdentifier	mácia2: TagResource			Marcação, gravação
CreateFindingsFilter	mácia2: CreateFindingsFilter			Gravar
CreateFindingsFilter	mácia2: TagResource			Marcação, gravação
CreateInvitations	mácia2: CreateInvitations			Gravar
CreateMember	mácia2: CreateMember			Gravar
CreateMember	mácia2: TagResource			Marcação, gravação
CreateSampleFindings	mácia2: CreateSampleFindings			Gravar
DeclineInvitations	mácia2: DeclineInvitations			Gravar
DeleteAllowList	mácia2: DeleteAllowList			Gravar
DeleteCustomDataIdentifier	mácia2: DeleteCustomDataIdentifier			Gravar
DeleteFindingsFilter	mácia2: DeleteFindingsFilter			Gravar
DeleteInvitations	mácia2: DeleteInvitations			Gravar
DeleteMember	mácia2: DeleteMember			Gravar
DescribeBuckets	mácia2: DescribeBuckets			Ler
DescribeClassificationJob	mácia2: DescribeClassificationJob			Ler
DescribeOrganizationConfiguration	mácia2: DescribeOrganizationConfiguration			Ler
DisableMacie	mácia2: DisableMacie			Gravar
DisableOrganizationAdminAccount	mácia2: DisableOrganizationAdminAccount			Gravar
DisassociateFromAdministratorAccount	mácia2: DisassociateFromAdministratorAccount			Gravar
DisassociateFromMasterAccount	mácia2: DisassociateFromMasterAccount			Gravar
DisassociateMember	mácia2: DisassociateMember			Gravar
EnableMacie	mácia2: EnableMacie			Gravar
EnableOrganizationAdminAccount	mácia2: EnableOrganizationAdminAccount			Gravar
GetAdministratorAccount	mácia2: GetAdministratorAccount			Ler
GetAllowList	mácia2: GetAllowList			Ler
GetAutomatedDiscoveryConfiguration	mácia2: GetAutomatedDiscoveryConfiguration			Ler
GetBucketStatistics	mácia2: GetBucketStatistics			Ler
GetClassificationExportConfiguration	mácia2: GetClassificationExportConfiguration			Ler
GetClassificationScope	mácia2: GetClassificationScope			Ler
GetCustomDataIdentifier	mácia2: GetCustomDataIdentifier			Ler
GetFindingStatistics	mácia2: GetFindingStatistics			Ler
GetFindings	mácia2: GetFindings			Ler
GetFindingsFilter	mácia2: GetFindingsFilter			Ler
GetFindingsPublicationConfiguration	mácia2: GetFindingsPublicationConfiguration			Ler
GetInvitationsCount	mácia2: GetInvitationsCount			Ler
GetMacieSession	mácia2: GetMacieSession			Ler
GetMasterAccount	mácia2: GetMasterAccount			Ler
GetMember	mácia2: GetMember			Ler
GetResourceProfile	mácia2: GetResourceProfile			Ler
GetRevealConfiguration	mácia2: GetRevealConfiguration			Ler
GetSensitiveDataOccurrences	mácia2: GetSensitiveDataOccurrences			Ler
GetSensitiveDataOccurrencesAvailability	mácia2: GetSensitiveDataOccurrencesAvailability			Ler
GetSensitivityInspectionTemplate	mácia2: GetSensitivityInspectionTemplate			Ler
GetUsageStatistics	mácia2: GetUsageStatistics			Ler
GetUsageTotals	mácia2: GetUsageTotals			Ler
ListAllowLists	mácia2: ListAllowLists			Lista
ListAutomatedDiscoveryAccounts	mácia2: ListAutomatedDiscoveryAccounts			Lista
ListClassificationJobs	mácia2: ListClassificationJobs			Lista
ListClassificationScopes	mácia2: ListClassificationScopes			Lista
ListCustomDataIdentifiers	mácia2: ListCustomDataIdentifiers			Lista
ListFindings	mácia2: ListFindings			Lista
ListFindingsFilters	mácia2: ListFindingsFilters			Lista
ListInvitations	mácia2: ListInvitations			Lista
ListManagedDataIdentifiers	mácia2: ListManagedDataIdentifiers			Lista
ListMembers	mácia2: ListMembers			Lista
ListOrganizationAdminAccounts	mácia2: ListOrganizationAdminAccounts			Lista
ListResourceProfileArtifacts	mácia2: ListResourceProfileArtifacts			Lista
ListResourceProfileDetections	mácia2: ListResourceProfileDetections			Lista
ListSensitivityInspectionTemplates	mácia2: ListSensitivityInspectionTemplates			Lista
ListTagsForResource	mácia2: ListTagsForResource			Ler
PutClassificationExportConfiguration	mácia2: PutClassificationExportConfiguration			Gravar
PutFindingsPublicationConfiguration	mácia2: PutFindingsPublicationConfiguration			Gravar
SearchResources	mácia2: SearchResources			Ler
TagResource	mácia2: TagResource			Marcação, gravação
TestCustomDataIdentifier	mácia2: TestCustomDataIdentifier			Gravar
UntagResource	mácia2: UntagResource			Marcação, gravação
UpdateAllowList	mácia2: UpdateAllowList			Gravar
UpdateAutomatedDiscoveryConfiguration	mácia2: UpdateAutomatedDiscoveryConfiguration			Gravar
UpdateClassificationJob	mácia2: UpdateClassificationJob			Gravar
UpdateClassificationScope	mácia2: UpdateClassificationScope			Gravar
UpdateFindingsFilter	mácia2: UpdateFindingsFilter			Gravar
UpdateMacieSession	mácia2: UpdateMacieSession			Gravar
UpdateMemberSession	mácia2: UpdateMemberSession			Gravar
UpdateOrganizationConfiguration	mácia2: UpdateOrganizationConfiguration			Gravar
UpdateResourceProfile	mácia2: UpdateResourceProfile			Gravar
UpdateResourceProfileDetections	mácia2: UpdateResourceProfileDetections			Gravar
UpdateRevealConfiguration	mácia2: UpdateRevealConfiguration			Gravar
UpdateRevealConfiguration	objetivo: PassRole	objetivo: PassedToService	revelar-samples.macie.amazonaws.com	Gravar
UpdateSensitivityInspectionTemplate	mácia2: UpdateSensitivityInspectionTemplate			Gravar

Ações definidas pelo Amazon Macie

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptInvitation	Concede permissão para aceitar um convite de associação do Amazon Macie			Write
BatchGetCustomDataIdentifiers	Concede permissão para recuperar informações sobre um ou mais identificadores de dados personalizados	CustomDataIdentifier*	foi: ResourceTag /$ {} TagKey	Ler
BatchUpdateAutomatedDiscoveryAccounts	Concede permissão a um administrador do Amazon Macie para alterar o status da descoberta automatizada de dados confidenciais para uma ou mais contas na organização			Gravar
CreateAllowList	Concede permissão para criar e definir as configurações de uma lista de permissões		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateClassificationJob	Concede permissão para criar e definir as configurações de um trabalho de descoberta de dados sigilosos	ClassificationJob*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateCustomDataIdentifier	Concede permissão para criar e definir as configurações de um identificador de dados personalizado	CustomDataIdentifier*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateFindingsFilter	Concede permissão para criar e definir as configurações de um filtro de descobertas	FindingsFilter*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateInvitations	Concede permissão para enviar um convite de associação do Amazon Macie			Write
CreateMember	Concede permissão para associar uma conta a uma conta de administrador do Amazon Macie	Membro*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateSampleFindings	Concede permissão para criar exemplos de descobertas			Write
DeclineInvitations	Concede permissão para recusar convites de associação ao Amazon Macie			Gravar
DeleteAllowList	Concede permissão para excluir uma lista de permissões	AllowList*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteCustomDataIdentifier	Concede permissão para excluir um identificador de dados personalizado	CustomDataIdentifier*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteFindingsFilter	Concede permissão para excluir um filtro de descobertas	FindingsFilter*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteInvitations	Concede permissão para excluir convites de associação do Amazon Macie			Write
DeleteMember	Concede permissão para excluir a associação entre uma conta e uma conta de administrador do Amazon Macie	Membro*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeBuckets	Concede permissão para recuperar dados estatísticos e outras informações sobre buckets do S3 monitorados e analisados pelo Amazon Macie			Read
DescribeClassificationJob	Concede permissão para recuperar informações sobre o status e as configurações de um trabalho de descoberta de dados sigilosos	ClassificationJob*	foi: ResourceTag /$ {} TagKey	Ler
DescribeOrganizationConfiguration	Concede permissão para recuperar informações sobre as configurações do Amazon Macie para uma organização AWS			Ler
DisableMacie	Concede permissão para desabilitar uma conta do Amazon Macie, que também exclui recursos do Macie para a conta			Gravar
DisableOrganizationAdminAccount	Concede permissão para desativar uma conta como conta delegada de administrador do Amazon Macie para uma organização AWS			Gravar
DisassociateFromAdministratorAccount	Concede a uma conta-membro do Amazon Macie permissão para se desassociar da conta de administrador do Macie			Gravar
DisassociateFromMasterAccount	Concede a uma conta-membro do Amazon Macie permissão para se desassociar da conta de administrador do Macie			Gravar
DisassociateMember	Concede a uma conta de administrador do Amazon Macie permissão para se desassociar de uma conta-membro do Macie	Membro*	foi: ResourceTag /$ {} TagKey	Gravar
EnableMacie	Concede permissão para habilitar e especificar as configurações de uma nova conta do Amazon Macie			Gravar
EnableOrganizationAdminAccount	Concede permissão para habilitar uma conta como conta delegada de administrador do Amazon Macie para uma organização AWS			Gravar
GetAdministratorAccount	Concede permissão para recuperar informações sobre a conta de administrador do Amazon Macie para uma conta			Ler
GetAllowList	Concede permissão para recuperar as configurações e o status de uma lista de permissões	AllowList*	foi: ResourceTag /$ {} TagKey	Ler
GetAutomatedDiscoveryConfiguration	Concede permissão para recuperar as definições de configuração e o status da descoberta automatizada de dados confidenciais de uma conta de administrador, organização ou conta autônoma do Amazon Macie			Ler
GetBucketStatistics	Concede permissão para recuperar dados estatísticos agregados para todos os buckets do S3 monitorados e analisados pelo Amazon Macie			Read
GetClassificationExportConfiguration	Concede permissão para recuperar as configurações para exportar resultados de descobertas de dados sigilosos			Ler
GetClassificationScope	Concede permissão para recuperar as configurações do escopo de classificação de uma conta			Ler
GetCustomDataIdentifier	Concede permissão para recuperar informações sobre as configurações de um identificador de dados personalizado	CustomDataIdentifier*	foi: ResourceTag /$ {} TagKey	Ler
GetFindingStatistics	Concede permissão para recuperar dados estatísticos agregados sobre descobertas			Read
GetFindings	Concede permissão para recuperar os detalhes de uma ou mais descobertas			Read
GetFindingsFilter	Concede permissão para recuperar informações sobre as configurações de um filtro de descobertas	FindingsFilter*	foi: ResourceTag /$ {} TagKey	Ler
GetFindingsPublicationConfiguration	Concede permissão para recuperar as definições de configuração para publicar descobertas no AWS Security Hub			Ler
GetInvitationsCount	Concede permissão para recuperar a contagem de convites de associação do Amazon Macie que foram recebidos por uma conta			Read
GetMacieSession	Concede permissão para recuperar informações sobre o status e as configurações de uma conta do Amazon Macie			Ler
GetMasterAccount	Concede permissão para recuperar informações sobre a conta de administrador do Amazon Macie para uma conta			Ler
GetMember	Concede permissão para recuperar informações sobre uma conta associada a uma conta de administrador do Amazon Macie	Membro*	foi: ResourceTag /$ {} TagKey	Ler
GetResourceProfile	Concede permissão para recuperar estatísticas de descoberta de dados confidenciais e a pontuação de confidencialidade de um bucket do S3			Ler
GetRevealConfiguration	Concede permissão para recuperar o status e as configurações para recuperação de ocorrências de dados sigilosos informados por descobertas			Ler
GetSensitiveDataOccurrences	Concede permissão para recuperar ocorrências de dados sigilosos informados por descobertas			Ler
GetSensitiveDataOccurrencesAvailability	Concede permissão para verificar se as ocorrências de dados sigilosos podem ser recuperadas de uma descoberta			Ler
GetSensitivityInspectionTemplate	Concede permissão para recuperar as configurações do modelo de inspeção de confidencialidade de uma conta			Ler
GetUsageStatistics	Concede permissão para recuperar cotas e dados de uso agregados para uma ou mais contas			Read
GetUsageTotals	Concede permissão para recuperar dados de uso agregados de uma conta			Ler
ListAllowLists	Concede permissão para recuperar um subconjunto informações sobre todas as listas de permissão de uma conta			Lista
ListAutomatedDiscoveryAccounts	Concede permissão para recuperar o status da descoberta automatizada de dados confidenciais de uma conta			Lista
ListClassificationJobs	Concede permissão para recuperar um subconjunto informações sobre o status e as configurações de um ou mais trabalhos de descoberta de dados sigilosos			Lista
ListClassificationScopes	Concede permissão para recuperar um subconjunto informações sobre o escopo de classificação de uma conta			Lista
ListCustomDataIdentifiers	Concede permissão para recuperar informações sobre todos os identificadores de dados personalizados			List
ListFindings	Concede permissão para recuperar um subconjunto de informações sobre uma ou mais descobertas			List
ListFindingsFilters	Concede permissão para recuperar informações sobre todos os filtros de descobertas			List
ListInvitations	Concede permissão para recuperar informações sobre todos os convites de associação do Amazon Macie que foram recebidos por uma conta			Lista
ListManagedDataIdentifiers	Concede permissão para recuperar informações sobre os identificadores de dados gerenciados			Lista
ListMembers	Concede permissão para recuperar informações sobre as contas-membro do Amazon Macie que estão associadas a uma conta de administrador do Macie			Lista
ListOrganizationAdminAccounts	Concede permissão para recuperar informações sobre a conta delegada de administrador do Amazon Macie para uma organização AWS			Lista
ListResourceProfileArtifacts	Concede permissão para recuperar informações sobre objetos selecionados pelo Amazon Macie em um bucket do S3 para descoberta automatizada de dados confidenciais			Lista
ListResourceProfileDetections	Concede permissão para recuperar informações sobre os tipos e a quantidade de dados confidenciais que o Amazon Macie encontrou em um bucket do S3			Lista
ListSensitivityInspectionTemplates	Concede permissão para recuperar um subconjunto de informações sobre o modelo de inspeção de confidencialidade de uma conta			Lista
ListTagsForResource	Concede permissão para recuperar as etiquetas de um recurso do Amazon Macie	AllowList	foi: ResourceTag /$ {} TagKey	Ler
		ClassificationJob	foi: ResourceTag /$ {} TagKey
		CustomDataIdentifier	foi: ResourceTag /$ {} TagKey
		FindingsFilter	foi: ResourceTag /$ {} TagKey
		Membro	foi: ResourceTag /$ {} TagKey
PutClassificationExportConfiguration	Concede permissão para criar ou atualizar as configurações para armazenar resultados de descoberta de dados sigilosos			Gravar
PutFindingsPublicationConfiguration	Concede permissão para atualizar as configurações para publicar descobertas no AWS Security Hub			Gravar
SearchResources	Concede permissão para recuperar dados estatísticos e outras informações sobre AWS recursos que o Amazon Macie monitora e analisa			Ler
TagResource	Concede permissão para adicionar ou atualizar as etiquetas de um recurso do Amazon Macie	AllowList	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		ClassificationJob	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		CustomDataIdentifier	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		FindingsFilter	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
		Membro	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys
TestCustomDataIdentifier	Concede permissão para testar um identificador de dados personalizado			Write
UntagResource	Concede permissão para remover etiquetas de um recurso do Amazon Macie	AllowList	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
		ClassificationJob	foi: ResourceTag /$ {} TagKey leis: TagKeys
		CustomDataIdentifier	foi: ResourceTag /$ {} TagKey leis: TagKeys
		FindingsFilter	foi: ResourceTag /$ {} TagKey leis: TagKeys
		Membro	foi: ResourceTag /$ {} TagKey leis: TagKeys
UpdateAllowList	Concede permissão para atualizar as configurações de uma lista de permissões	AllowList*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAutomatedDiscoveryConfiguration	Concede permissão para alterar o status da descoberta automatizada de dados confidenciais para uma conta de administrador, organização ou conta autônoma do Amazon Macie			Gravar
UpdateClassificationJob	Concede permissão para alterar o status de um trabalho de descoberta de dados sigilosos	ClassificationJob*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
UpdateClassificationScope	Concede permissão para atualizar as configurações do escopo de classificação de uma conta			Gravar
UpdateFindingsFilter	Concede permissão para atualizar as configurações de um filtro de descobertas	FindingsFilter*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
UpdateMacieSession	Concede permissão a uma conta de administrador do Amazon Macie para suspender ou reativar o Macie para uma conta de membro			Gravar
UpdateMemberSession	Concede a uma conta de administrador do Amazon Macie permissão para suspender ou reativar uma conta-membro do Macie			Gravar
UpdateOrganizationConfiguration	Concede permissão para atualizar as configurações do Amazon Macie para uma organização AWS			Gravar
UpdateResourceProfile	Concede permissão para atualizar a pontuação de confiabilidade de um bucket do S3			Gravar
UpdateResourceProfileDetections	Concede permissão para atualizar as configurações de pontuação de confiabilidade de um bucket do S3			Gravar
UpdateRevealConfiguration	Concede permissão para atualizar o status e as configurações para recuperação de ocorrências de dados sigilosos informados por descobertas			Gravar
UpdateSensitivityInspectionTemplate	Concede permissão para atualizar as configurações do modelo de inspeção de confidencialidade de uma conta			Gravar

Tipos de recursos definidos pelo Amazon Macie

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
AllowList	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :allow-list/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
ClassificationJob	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :classification-job/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
CustomDataIdentifier	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :custom-data-identifier/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
FindingsFilter	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :findings-filter/$ {} ResourceId	foi: ResourceTag /$ {} TagKey
Membro	arn: $ {Partition} :macie2: $ {Region} :$ {Account} :member/$ {} ResourceId	foi: ResourceTag /$ {} TagKey

Chaves de condição do Amazon Macie

O Amazon Macie define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso por um par de chave valor da etiqueta que é permitido na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por um par de chave e valor da etiqueta de um recurso.	String
leis: TagKeys	Filtra ações pela presença de chaves da etiqueta na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon Machine Learning (aprendizado de máquina)

Amazon Managed Blockchain (blockchain gerenciado)