的操作、资源和条件键 AWS 安全代理

AWS 安全代理（服务前缀： securityagent) 提供以下特定服务的操作、资源、操作和条件密钥，用于 IAM 权限策略。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看编程服务授权参考用于此服务。

主题

API 操作定义为 AWS 安全代理
动作定义为 AWS 安全代理
资源类型定义为 AWS 安全代理
的条件密钥 AWS 安全代理

API 操作定义为 AWS 安全代理

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作静态值的条件密钥；有关每个操作支持的全套条件密钥，请参阅操作表。

操作	IAM 操作	条件键	可能的值	访问级别
AddArtifact	securityagent:AddArtifact			写入
BatchCreateSecurityRequirements	securityagent:BatchCreateSecurityRequirements			写入
BatchDeleteCodeReviews	securityagent:BatchDeleteCodeReviews			写入
BatchDeletePentests	securityagent:BatchDeletePentests			写入
BatchDeleteSecurityRequirements	securityagent:BatchDeleteSecurityRequirements			写入
BatchDeleteThreatModels	securityagent:BatchDeleteThreatModels			写入
BatchDisassociateFindingIssue	securityagent:BatchDisassociateFindingIssue			写入
BatchExportFindings	securityagent:BatchExportFindings			写入
BatchGetAgentSpaces	securityagent:BatchGetAgentSpaces			读取
BatchGetArtifactMetadata	securityagent:BatchGetArtifactMetadata			读取
BatchGetCodeReviewJobTasks	securityagent:BatchGetCodeReviewJobTasks			读取
BatchGetCodeReviewJobs	securityagent:BatchGetCodeReviewJobs			读取
BatchGetCodeReviews	securityagent:BatchGetCodeReviews			读取
BatchGetFindings	securityagent:BatchGetFindings			读取
BatchGetPentestJobTasks	securityagent:BatchGetPentestJobTasks			读取
BatchGetPentestJobs	securityagent:BatchGetPentestJobs			读取
BatchGetPentests	securityagent:BatchGetPentests			读取
BatchGetSecurityRequirements	securityagent:BatchGetSecurityRequirements			读取
BatchGetTargetDomains	securityagent:BatchGetTargetDomains			读取
BatchGetThreatModelJobTasks	securityagent:BatchGetThreatModelJobTasks			读取
BatchGetThreatModelJobs	securityagent:BatchGetThreatModelJobs			读取
BatchGetThreatModels	securityagent:BatchGetThreatModels			读取
BatchGetThreats	securityagent:BatchGetThreats			读取
BatchUpdateSecurityRequirements	securityagent:BatchUpdateSecurityRequirements			写入
CreateAgentSpace	securityagent:CreateAgentSpace			写入
	securityagent:TagResource			标记、写入
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	写入
CreateApplication	securityagent:CreateApplication			写入
	securityagent:TagResource			标记、写入
	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	写入
CreateCodeReview	securityagent:CreateCodeReview			写入
CreateIntegration	securityagent:CreateIntegration			写入
CreateIntegration	securityagent:TagResource			标记、写入
CreateMembership	securityagent:CreateMembership			写入
CreatePentest	securityagent:CreatePentest			写入
CreatePrivateConnection	securityagent:CreatePrivateConnection			写入
CreatePrivateConnection	securityagent:TagResource			标记、写入
CreateSecurityRequirementPack	securityagent:CreateSecurityRequirementPack			写入
CreateSecurityRequirementPack	securityagent:TagResource			标记、写入
CreateTargetDomain	securityagent:CreateTargetDomain			写入
CreateTargetDomain	securityagent:TagResource			标记、写入
CreateThreat	securityagent:CreateThreat			写入
CreateThreatModel	securityagent:CreateThreatModel			写入
DeleteAgentSpace	securityagent:DeleteAgentSpace			写入
DeleteApplication	securityagent:DeleteApplication			写入
DeleteArtifact	securityagent:DeleteArtifact			写入
DeleteIntegration	securityagent:DeleteIntegration			写入
DeleteMembership	securityagent:DeleteMembership			写入
DeletePrivateConnection	securityagent:DeletePrivateConnection			写入
DeleteSecurityRequirementPack	securityagent:DeleteSecurityRequirementPack			写入
DeleteTargetDomain	securityagent:DeleteTargetDomain			写入
DescribePrivateConnection	securityagent:DescribePrivateConnection			读取
GetApplication	securityagent:GetApplication			读取
GetArtifact	securityagent:GetArtifact			读取
GetIntegration	securityagent:GetIntegration			读取
GetSecurityRequirementPack	securityagent:GetSecurityRequirementPack			读取
ImportSecurityRequirements	securityagent:ImportSecurityRequirements			写入
InitiateProviderRegistration	securityagent:InitiateProviderRegistration			写入
ListActorMessages	securityagent:ListActorMessages			列表
ListAgentSpaces	securityagent:ListAgentSpaces			列表
ListApplications	securityagent:ListApplications			列表
ListArtifacts	securityagent:ListArtifacts			列表
ListCodeReviewJobTasks	securityagent:ListCodeReviewJobTasks			列表
ListCodeReviewJobsForCodeReview	securityagent:ListCodeReviewJobsForCodeReview			列表
ListCodeReviews	securityagent:ListCodeReviews			列表
ListDiscoveredEndpoints	securityagent:ListDiscoveredEndpoints			列表
ListFindings	securityagent:ListFindings			列表
ListIntegratedResources	securityagent:ListIntegratedResources			列表
ListIntegrations	securityagent:ListIntegrations			列表
ListMemberships	securityagent:ListMemberships			列表
ListPentestJobTasks	securityagent:ListPentestJobTasks			列表
ListPentestJobsForPentest	securityagent:ListPentestJobsForPentest			列表
ListPentests	securityagent:ListPentests			列表
ListPrivateConnections	securityagent:ListPrivateConnections			列表
ListSecurityRequirementPacks	securityagent:ListSecurityRequirementPacks			列表
ListSecurityRequirements	securityagent:ListSecurityRequirements			列表
ListTagsForResource	securityagent:ListTagsForResource			读取
ListTargetDomains	securityagent:ListTargetDomains			列表
ListThreatModelJobTasks	securityagent:ListThreatModelJobTasks			列表
ListThreatModelJobs	securityagent:ListThreatModelJobs			列表
ListThreatModels	securityagent:ListThreatModels			列表
ListThreats	securityagent:ListThreats			列表
StartCodeRemediation	securityagent:StartCodeRemediation			写入
StartCodeReviewJob	securityagent:StartCodeReviewJob			写入
StartPentestJob	securityagent:StartPentestJob			写入
StartThreatModelJob	securityagent:StartThreatModelJob			写入
StopCodeReviewJob	securityagent:StopCodeReviewJob			写入
StopPentestJob	securityagent:StopPentestJob			写入
StopThreatModelJob	securityagent:StopThreatModelJob			写入
TagResource	securityagent:TagResource			标记、写入
UntagResource	securityagent:UntagResource			标记、写入
UpdateAgentSpace	securityagent:UpdateAgentSpace			写入
UpdateAgentSpace	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	写入
UpdateApplication	securityagent:UpdateApplication			写入
UpdateApplication	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	写入
UpdateCodeReview	securityagent:UpdateCodeReview			写入
UpdateFinding	securityagent:UpdateFinding			写入
UpdateFinding	iam:PassRole	iam:PassedToService	securityagent.amazonaws.com	写入
UpdateIntegratedResources	securityagent:UpdateIntegratedResources			写入
UpdateIntegration	securityagent:UpdateIntegration			写入
UpdatePentest	securityagent:UpdatePentest			写入
UpdatePrivateConnectionCertificate	securityagent:UpdatePrivateConnectionCertificate			写入
UpdateSecurityRequirementPack	securityagent:UpdateSecurityRequirementPack			写入
UpdateTargetDomain	securityagent:UpdateTargetDomain			写入
UpdateThreat	securityagent:UpdateThreat			写入
UpdateThreatModel	securityagent:UpdateThreatModel			写入
VerifyTargetDomain	securityagent:VerifyTargetDomain			写入

动作定义为 AWS 安全代理

您可以在 IAM 策略语句的 Action 元素中指定以下操作。对于每个操作，该表列出了该操作支持的资源类型和条件键。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
AddArtifact	授予为给定代理空间添加工件的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
BatchCreateSecurityRequirements	授予在客户管理的包中批量创建安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
BatchDeleteCodeReviews	授予在单个请求中删除多个代码审查的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
BatchDeletePentests	授予在单个请求中删除多个渗透测试的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
BatchDeleteSecurityRequirements	授予从客户管理的包中批量删除安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
BatchDeleteThreatModels	授予在单个请求中删除多个威胁模型的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
BatchDisassociateFindingIssue	授予将问题与调查结果分开的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
BatchExportFindings	授予为调查结果创建问题的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
BatchGetAgentSpaces	授予在单个请求中检索多个代理空间的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetArtifactMetadata	授予检索给定代理空间的一条或多条工件元数据记录的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetCodeReviewJobTasks	授予在单个请求中检索多个代码审查任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetCodeReviewJobs	授予在单个请求中检索多个代码审查任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetCodeReviews	授予在单个请求中检索多个代码审查的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetFindings	授予在单个请求中检索多个安全测试结果的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetPentestJobContentMetadata	授予在单个请求中检索多个 pentest 任务内容元数据的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetPentestJobTasks	授予在单个请求中检索多个 pentest 任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetPentestJobs	授予在单个请求中检索多个安全测试任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetPentests	授予在单个请求中检索多个渗透测试的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetSecurityRequirements	授予在单个请求中检索多个安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	读取
BatchGetTargetDomains	授予在单个请求中检索多个目标域的权限	TargetDomain*	aws:ResourceTag/${TagKey}	读取
BatchGetThreatModelJobTasks	授予在单个请求中检索威胁模型作业的多个任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetThreatModelJobs	授予检索一个或多个威胁模型任务详细信息的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetThreatModels	授予在单个请求中检索多个威胁模型的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetThreats	授予检索一个或多个威胁详细信息的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchGetValidationRuns	授予在单个请求中检索多次验证运行的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
BatchUpdateSecurityRequirements	授予在客户管理的包中批量更新安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
CreateAgentSpace	授予创建代理空间记录的权限		aws:RequestTag/${TagKey} aws:TagKeys	写入
CreateApplication	授予权限以创建新的应用程序		aws:RequestTag/${TagKey} aws:TagKeys	写入
CreateCodeReview	授予创建新代码审查配置的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
CreateDesignReview	授予创建设计审查的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
CreateIntegration	授予创建安全测试集成的权限		aws:RequestTag/${TagKey} aws:TagKeys	写入
CreateMembership	授予向具有指定角色的代理空间添加单个成员的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
CreateOneTimeLoginSession	授予创建一次性登录会话的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
CreatePentest	授予创建新渗透测试配置的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
CreatePrivateConnection	授予为 VPC Lattice 集成创建私有连接的权限		aws:RequestTag/${TagKey} aws:TagKeys	写入
CreateSecurityRequirement	授予添加客户管理的安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
CreateSecurityRequirementPack	授予创建客户管理的安全需求包的权限		aws:RequestTag/${TagKey} aws:TagKeys	写入
CreateTargetDomain	授予创建目标域记录的权限			写入
CreateThreat	授予在威胁模型中创建威胁的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
CreateThreatModel	授予创建新威胁模型配置的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
DeleteAgentSpace	授予删除代理空间记录的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
DeleteApplication	授予删除应用程序的权限	Application*	aws:ResourceTag/${TagKey}	写入
DeleteArtifact	授予删除工件的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
DeleteDesignReview	授予删除设计评审的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
DeleteIntegration	授予删除应用程序集成的权限	Integration*	aws:ResourceTag/${TagKey}	写入
DeleteMembership	授予移除与代理空间关联的单个成员的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
DeletePrivateConnection	授予删除私有连接的权限	PrivateConnection*	aws:ResourceTag/${TagKey}	写入
DeleteSecurityRequirement	授予删除客户管理的安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
DeleteSecurityRequirementPack	授予删除客户管理的安全需求包及其所有相关安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
DeleteTargetDomain	授予删除目标域记录的权限	TargetDomain*	aws:ResourceTag/${TagKey}	写入
DescribePrivateConnection	授予描述私有连接的权限	PrivateConnection*	aws:ResourceTag/${TagKey}	读取
GetApplication	授予通过应用程序 ID 获取应用程序详细信息的权限	Application*	aws:ResourceTag/${TagKey}	读取
GetArtifact	授予为给定代理空间检索神器的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
GetDesignReview	授予获得相关代理空间设计审查状态的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
GetDesignReviewArtifact	授予获取特定文档的设计审查对象的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
GetDesignReviewFeedback	授予获取设计审查评论反馈的权限	AgentSpace*	aws:ResourceTag/${TagKey}	读取
GetIntegration	授予通过 ID 获取集成元数据的权限	Integration*	aws:ResourceTag/${TagKey}	读取
GetProviderRegistrationManifest	授予检索用于基于浏览器的集成注册的提供商注册清单的权限			读取
GetSecurityRequirement	授予检索安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	读取
GetSecurityRequirementPack	授予检索安全要求包的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	读取
HandleProviderCallback	授予处理完成集成设置的提供商 OAuth 注册回调的权限			写入
HandleProviderRegistrationCallback	授予处理完成集成设置的提供商 OAuth 注册回调的权限			写入
ImportSecurityRequirements	授予从上传的文档中导入客户管理的安全需求包的安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
InitiateProviderRegistration	授予为给定提供商启动安全客户端应用程序注册的权限（例如： GitHub)			写入
ListActorMessages	授予列出使用者在其服务器生成的地址上收到的 MFA 消息的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListAgentSpaces	授予列出代理空间的权限			列表
ListApplications	授予列出账户中所有应用程序的权限			列表
ListArtifacts	授予列出给定代理空间的所有对象的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListCodeReviewJobTasks	授予列出与代码审查作业相关的任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListCodeReviewJobsForCodeReview	授予列出与代码审查相关的代码审查任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListCodeReviews	授予列出代码审查的权限，可选择按状态进行筛选	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListDesignReviewComments	授予列出设计审查评论的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListDesignReviews	授予列出给定代理空间的所有设计审查的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListDiscoveredDomains	授予列出已发现的与 pentest 相关的域名的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListDiscoveredEndpoints	通过可选 URI 前缀筛选功能授予列出已发现的与 pentest 任务相关的终端节点的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListFindings	授予列出调查结果的权限，支持筛选和分页	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListIntegratedResources	授予列出代理空间集成资源的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListIntegrations	授予权限以获取调用者拥有的集成 AWS 账户			列表
ListMemberships	授予列出与支持分页的代理空间关联的所有成员的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListPentestJobTasks	授予列出与渗透测试任务相关的渗透测试任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListPentestJobsForPentest	授予列出与渗透测试相关的渗透测试任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListPentests	授予列出渗透测试的权限，并可选择按状态进行筛选	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListPrivateConnections	授予列出账户中私人连接的权限			列表
ListResourcesFromIntegration	授予列出集成资源的权限	Integration*	aws:ResourceTag/${TagKey}	列表
ListSecurityRequirementPacks	授予列出账户中所有安全要求包的权限			列表
ListSecurityRequirements	授予列出所有安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	列表
ListTagsForResource	授予列出资源标签的权限	AgentSpace	aws:ResourceTag/${TagKey}	读取
		Application	aws:ResourceTag/${TagKey}
		Integration	aws:ResourceTag/${TagKey}
		PrivateConnection	aws:ResourceTag/${TagKey}
		SecurityRequirementPack	aws:ResourceTag/${TagKey}
		TargetDomain	aws:ResourceTag/${TagKey}
ListTargetDomains	授予列出目标域的权限			列表
ListThreatModelJobTasks	授予列出与特定威胁模型任务相关的任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListThreatModelJobs	授予列出威胁模型的威胁模型任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListThreatModels	授予列出代理空间威胁模型的权限	AgentSpace*	aws:ResourceTag/${TagKey}	列表
ListThreats	授予列出威胁模型作业威胁的权限，支持过滤和分页	AgentSpace*	aws:ResourceTag/${TagKey}	列表
PutDesignReviewFeedback	授予提交设计审查评论反馈的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StartCodeRemediation	授予对发现结果启动代码修复的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StartCodeReviewJob	授予启动代码审查执行的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StartPentestJob	授予启动渗透测试执行的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StartThreatModelJob	授予启动执行威胁模型任务的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StartValidationRun	授予启动执行验证运行的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StopCodeReviewJob	授予停止执行正在运行的代码审查的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StopPentestJob	授予停止执行正在运行的渗透测试的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
StopThreatModelJob	授予停止正在运行的威胁模型作业的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
TagResource	授予权限以将标签添加到资源中	AgentSpace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	标记、写入
		Application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
ToggleManagedSecurityRequirement	授予切换托管安全要求状态的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
UntagResource	授予权限以从资源中删除标签	AgentSpace	aws:ResourceTag/${TagKey} aws:TagKeys	标记、写入
		Application	aws:ResourceTag/${TagKey} aws:TagKeys
		Integration	aws:ResourceTag/${TagKey} aws:TagKeys
		PrivateConnection	aws:ResourceTag/${TagKey} aws:TagKeys
		SecurityRequirementPack	aws:ResourceTag/${TagKey} aws:TagKeys
		TargetDomain	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAgentSpace	授予更新代理空间记录的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdateApplication	授予更新应用程序配置的权限	Application*	aws:ResourceTag/${TagKey}	写入
UpdateCodeReview	授予使用新配置或设置更新现有代码审查的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdateDiscoveredDomains	授予在单个请求中更新多个已发现域的分类的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdateFinding	授予使用新详细信息或状态更新现有安全调查结果的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdateIntegratedResources	授予更新代理空间集成资源的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdateIntegratedResources	授予更新代理空间集成资源的权限	Integration*	aws:ResourceTag/${TagKey}	写入
UpdateIntegration	授予更新集成的权限	Integration*	aws:ResourceTag/${TagKey}	写入
UpdatePentest	授予使用新配置或设置更新现有渗透测试的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdatePrivateConnectionCertificate	授予更新与私有连接关联的证书的权限	PrivateConnection*	aws:ResourceTag/${TagKey}	写入
UpdateSecurityRequirement	授予更新客户管理的安全要求的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
UpdateSecurityRequirementPack	授予更新安全要求包的权限	SecurityRequirementPack*	aws:ResourceTag/${TagKey}	写入
UpdateTargetDomain	授予更新目标域记录的权限	TargetDomain*	aws:ResourceTag/${TagKey}	写入
UpdateThreat	授予更新威胁的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
UpdateThreatModel	授予使用新配置更新现有威胁模型的权限	AgentSpace*	aws:ResourceTag/${TagKey}	写入
VerifyTargetDomain	授予验证注册目标域所有权的权限	TargetDomain*	aws:ResourceTag/${TagKey}	写入

资源类型定义为 AWS 安全代理

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
AgentSpace	arn:${Partition}:securityagent:${Region}:${Account}:agent-space/${AgentId}	aws:ResourceTag/${TagKey}
Application	arn:${Partition}:securityagent:${Region}:${Account}:application/${ApplicationId}	aws:ResourceTag/${TagKey}
Integration	arn:${Partition}:securityagent:${Region}:${Account}:integration/${IntegrationId}	aws:ResourceTag/${TagKey}
PrivateConnection	arn:${Partition}:securityagent:${Region}:${Account}:private-connection/${PrivateConnectionName}	aws:ResourceTag/${TagKey}
SecurityRequirementPack	arn:${Partition}:securityagent:${Region}:${Account}:security-requirement-pack/${SecurityRequirementPackId}	aws:ResourceTag/${TagKey}
TargetDomain	arn:${Partition}:securityagent:${Region}:${Account}:target-domain/${TargetDomainId}	aws:ResourceTag/${TagKey}

的条件密钥 AWS 安全代理

AWS 安全客户端定义了以下条件密钥，这些密钥可用于 Condition IAM 政策的元素。

条件键	描述	类型
aws:RequestTag/${TagKey}	按请求中传递的标签筛选访问权限	String
aws:ResourceTag/${TagKey}	按与资源关联的标签筛选访问权限	String
aws:TagKeys	按请求中传递的标签键筛选访问权限	ArrayOfString

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS 机密经理 (secretsmanager)

AWS 安全中心 (securityhub)