Amazon Fraud Detector 的動作、資源和條件索引鍵
Amazon Fraud Detector （服務字首：frauddetector) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
Amazon Fraud Detector 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
BatchCreateVariable |
寫入 |
|||
標記、寫入 |
||||
|
BatchGetVariable |
清單 |
|||
|
CancelBatchImportJob |
寫入 |
|||
|
CancelBatchPredictionJob |
寫入 |
|||
|
CreateBatchImportJob |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
frauddetector.amazonaws.com |
寫入 |
||
|
CreateBatchPredictionJob |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
frauddetector.amazonaws.com |
寫入 |
||
|
CreateDetectorVersion |
寫入 |
|||
標記、寫入 |
||||
|
CreateList |
寫入 |
|||
標記、寫入 |
||||
|
CreateModel |
寫入 |
|||
標記、寫入 |
||||
|
CreateModelVersion |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
frauddetector.amazonaws.com |
寫入 |
||
|
CreateRule |
寫入 |
|||
標記、寫入 |
||||
|
CreateVariable |
寫入 |
|||
標記、寫入 |
||||
|
DeleteBatchImportJob |
寫入 |
|||
|
DeleteBatchPredictionJob |
寫入 |
|||
|
DeleteDetector |
寫入 |
|||
|
DeleteDetectorVersion |
寫入 |
|||
|
DeleteEntityType |
寫入 |
|||
|
DeleteEvent |
寫入 |
|||
|
DeleteEventType |
寫入 |
|||
|
DeleteEventsByEventType |
寫入 |
|||
|
DeleteExternalModel |
寫入 |
|||
|
DeleteLabel |
寫入 |
|||
|
DeleteList |
寫入 |
|||
|
DeleteModel |
寫入 |
|||
|
DeleteModelVersion |
寫入 |
|||
|
DeleteOutcome |
寫入 |
|||
|
DeleteRule |
寫入 |
|||
|
DeleteVariable |
寫入 |
|||
|
DescribeDetector |
讀取 |
|||
|
DescribeModelVersions |
讀取 |
|||
|
GetBatchImportJobs |
清單 |
|||
|
GetBatchPredictionJobs |
清單 |
|||
|
GetDeleteEventsByEventTypeStatus |
讀取 |
|||
|
GetDetectorVersion |
讀取 |
|||
|
GetDetectors |
清單 |
|||
|
GetEntityTypes |
清單 |
|||
|
GetEvent |
讀取 |
|||
|
GetEventPrediction |
讀取 |
|||
|
GetEventPredictionMetadata |
讀取 |
|||
|
GetEventTypes |
清單 |
|||
|
GetExternalModels |
清單 |
|||
|
GetKMSEncryptionKey |
讀取 |
|||
|
GetLabels |
清單 |
|||
|
GetListElements |
讀取 |
|||
|
GetListsMetadata |
清單 |
|||
|
GetModelVersion |
讀取 |
|||
|
GetModels |
清單 |
|||
|
GetOutcomes |
清單 |
|||
|
GetRules |
清單 |
|||
|
GetVariables |
清單 |
|||
|
ListEventPredictions |
清單 |
|||
|
ListTagsForResource |
讀取 |
|||
|
PutDetector |
寫入 |
|||
標記、寫入 |
||||
|
PutEntityType |
寫入 |
|||
標記、寫入 |
||||
|
PutEventType |
寫入 |
|||
標記、寫入 |
||||
|
PutExternalModel |
寫入 |
|||
標記、寫入 |
||||
iam:PassedToService |
frauddetector.amazonaws.com |
寫入 |
||
|
PutLabel |
寫入 |
|||
標記、寫入 |
||||
|
PutOutcome |
寫入 |
|||
標記、寫入 |
||||
|
SendEvent |
寫入 |
|||
|
TagResource |
標記、寫入 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateDetectorVersion |
寫入 |
|||
|
UpdateDetectorVersionMetadata |
寫入 |
|||
|
UpdateDetectorVersionStatus |
寫入 |
|||
|
UpdateEventLabel |
寫入 |
|||
|
UpdateList |
寫入 |
|||
|
UpdateModel |
寫入 |
|||
|
UpdateModelVersionStatus |
寫入 |
|||
|
UpdateRuleMetadata |
寫入 |
|||
|
UpdateRuleVersion |
標記、寫入 |
|||
寫入 |
||||
|
UpdateVariable |
寫入 |
Amazon Fraud Detector 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許建立批次變數 |
寫入 |
|||
准許取得批次變數 |
清單 |
|||
准許取消指定批次匯入任務 |
寫入 |
|||
准許取消指定批次預測任務 |
寫入 |
|||
准許建立批次匯入任務 |
寫入 |
|||
准許建立批次預測任務 |
寫入 |
|||
准許建立偵測器版本。偵測器版本以 DRAFT 狀態啟動 |
寫入 |
|||
准許建立清單 |
寫入 |
|||
准許使用指定模型類型建立模型 |
寫入 |
|||
准許使用指定的模型類型和模型 ID 建立模型的版本 |
寫入 |
|||
准許建立與特定偵測器搭配使用的規則 |
寫入 |
|||
准許建立變數 |
寫入 |
|||
准許刪除批次匯入任務 |
寫入 |
|||
准許刪除批次預測任務 |
寫入 |
|||
准許刪除偵測器。刪除偵測器之前，必須先刪除所有與該偵測器相關聯的偵測器版本和規則版本 |
寫入 |
|||
准許刪除偵測器版本。您無法刪除處於 ACTIVE 狀態的偵測器版本 |
寫入 |
|||
准許刪除實體類型。您無法刪除包含在事件類型中的實體類型 |
寫入 |
|||
准許刪除指定的事件 |
寫入 |
|||
准許刪除事件類型。您無法刪除偵測器或模型中使用的事件類型 |
寫入 |
|||
准許刪除指定事件類型的事件 |
寫入 |
|||
准許將 SageMaker 模型從 Amazon Fraud Detector 中移除。如果 Amazon SageMaker 沒有與偵測器版本關聯，您可以將其移除 |
寫入 |
|||
准許刪除標籤。無法刪除 Amazon Fraud Detector 中包含在事件類型中的標籤。無法刪除指派給事件 ID 的標籤。您必須先刪除相關的事件 ID |
寫入 |
|||
准許刪除清單 |
寫入 |
|||
准許刪除模型。您可以刪除 Amazon Fraud Detector 中的模型和模型版本，前提是其與偵測器版本沒有關聯 |
寫入 |
|||
准許刪除模型版本。您可以刪除 Amazon Fraud Detector 中的模型和模型版本，前提是其與偵測器版本沒有關聯 |
寫入 |
|||
准許刪除成果。您無法刪除規則版本中使用的成果 |
寫入 |
|||
准許刪除規則。如果 ACTIVE 或 INACTIVE 偵測器版本使用規則，則無法刪除該規則 |
寫入 |
|||
准許刪除變數。您無法刪除 Amazon Fraud Detector 事件類型中包含的變數 |
寫入 |
|||
准許取得指定偵測器的所有版本 |
讀取 |
|||
准許取得指定模型類型或指定模型類型和模型 ID 的所有模型版本。您也可以取得單一指定模型版本的詳細資訊 |
讀取 |
|||
准許取得所有批次匯入任務或特定任務 (如果指定任務 ID) |
清單 |
|||
准許取得所有批次預測任務或特定任務 (如果指定任務 ID)。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 50 筆記錄。如果您提供 maxResults，則值必須介於 1 與 50 之間。若要取得下一頁結果，請在您的請求中提供 GetBatchPredictionJobsResponse 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得特定事件類型 DeleteEventsByEventType API 執行狀態 |
讀取 |
|||
准許取得特定偵測器版本 |
讀取 |
|||
准許取得所有偵測器或單一偵測器 (如果指定 detectorId)。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 10 筆記錄。如果您提供 maxResults，則值必須介於 5 與 10 之間。若要取得下一頁結果，請在您的請求中提供 GetDetectorsResponse 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得所有實體類型或特定實體類型 (如果指定名稱)。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 10 筆記錄。如果您提供 maxResults，則值必須介於 5 與 10 之間。若要取得下一頁結果，請在您的請求中提供 GetEntityTypesResponse 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得指定事件的詳細資訊 |
讀取 |
|||
准許依據偵測器版本評估事件。如果未提供版本 ID，則會使用偵測器的 (ACTIVE) 版本 |
讀取 |
|||
准許以取得特定預測的更多詳細資訊 |
讀取 |
|||
准許取得所有事件類型或特定事件類型 (如果提供名稱)。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 10 筆記錄。如果您提供 maxResults，則值必須介於 5 與 10 之間。若要取得下一頁結果，請在您的請求中提供 GetEventTypesResponse 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得已匯入服務中的一或多個 Amazon SageMaker 模型的詳細資訊。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 10 筆記錄。如果您提供 maxResults，則值必須介於 5 與 10 之間。若要取得下一頁結果，請在您的請求中提供 GetExternalModelsResult 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得加密金鑰 (如果已指定 Key Management Service (KMS) 客戶主金鑰 (CMK)，用來加密 Amazon Fraud Detector 中的內容) |
讀取 |
|||
准許取得所有標籤或特定標籤 (如果提供名稱)。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 50 筆記錄。如果您提供 maxResults，則值必須介於 10 與 50 之間。若要取得下一頁結果，請在您的請求中提供 GetGetLabelsResponse 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得清單元素 |
讀取 |
|||
准許取得清單中繼資料 |
清單 |
|||
准許取得指定模型版本的詳細資訊 |
讀取 |
|||
准許取得一或多個模型。 AWS 帳戶 如果沒有模型類型且未提供模型 ID，則 會取得 的所有模型。如果指定模型類型，但未提供模型 ID，則取得 AWS 帳戶 和 模型類型的所有模型。如果指定了 (模型類型、模型 ID) 元組，則會取得特定模型 |
清單 |
|||
准許取得一或多個成果。這是分頁 API。如果您提供 Null maxResults，此動作會擷取每頁最多 100 筆記錄。如果您提供 maxResults，則值必須介於 50 與 100 之間。若要取得下一頁結果，請在您的請求中提供 GetOutcomesResult 傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
清單 |
|||
准許取得偵測器的所有規則 (分頁) (如果未指定 ruleId 及 ruleVersion)。取得偵測器和 ruleId (如果存在) 的所有規則 (分頁)。如果同時指定 ruleId 和 ruleVersion，則會取得特定規則 |
清單 |
|||
准許取得所有變數或特定變數。這是分頁 API。提供 null maxSizePerPage 會導致擷取每頁最多 100 筆記錄。如果您提供 maxSizePerPage，則值必須介於 50 到 100 之間。若要取得下一頁結果，請在您的請求中提供 GetVariablesResult 傳回的分頁符記。Null 分頁符記會從開頭擷取記錄 |
清單 |
|||
准許取得過往預測的清單 |
清單 |
|||
准許列出與此資源相關聯的所有標籤。這是分頁 API。若要取得下一頁結果，請在您的請求中提供回應傳回的分頁符記。Null 分頁符記會從開頭擷取紀錄 |
讀取 |
|||
准許建立或更新偵測器 |
寫入 |
|||
准許建立或更新實體類型。實體代表誰正在執行事件。作為詐騙預測的一部分，您會傳遞實體 ID 來指示已執行事件的特定實體。實體類型會將實體分類。範例分類包括客戶、商家或帳戶 |
寫入 |
|||
准許建立或更新事件類型。事件是評估詐騙風險的商業活動。使用 Amazon Fraud Detector，您可以為事件產生詐騙預測。事件類型會定義傳送至 Amazon Fraud Detector 的事件結構。這包括作為事件一部分傳送的變數、執行事件的實體 (例如客戶)，以及將事件分類的標籤。範例事件類型包括線上支付交易、帳戶註冊和驗證 |
寫入 |
|||
准許建立或更新 Amazon SageMaker 模型端點。您也可以使用此動作來更新模型端點的組態，包括 IAM 角色和/或映射的變數 |
寫入 |
|||
准許指定用來加密 Amazon Fraud Detector 中內容的 Key Management Service (KMS) 客戶主金鑰 (CMK) |
寫入 |
|||
准許建立或更新標籤。標籤會將事件分類為詐騙或合法。標籤與事件類型相關聯，且用來在 Amazon Fraud Detector 中訓練受監督的機器學習模型 |
寫入 |
|||
准許建立或更新成果 |
寫入 |
|||
准許傳送事件 |
寫入 |
|||
准許將標籤指派給資源 |
標記、寫入 |
|||
授予許可來從資源中移除標籤 |
標記、寫入 |
|||
准許更新偵測器版本。您可以更新的偵測器版本屬性包括模型、外部模型端點、規則、規則執行模型，以及描述。您只能更新 DRAFT 偵測器版本 |
寫入 |
|||
准許更新偵測器版本的描述。您可以更新任何偵測器版本 (DRAFT、ACTIVE 或 INACTIVE) 的中繼資料 |
寫入 |
|||
准許更新偵測器版本的狀態。您可以使用 UpdateDetectorVersionStatus 執行下列升級或降級：DRAFT 至 ACTIVE、ACTIVE 至 INACTIVE，以及 INACTIVE 至 ACTIVE |
寫入 |
|||
准許更新現有事件記錄的標籤值 |
寫入 |
|||
准許更新清單 |
寫入 |
|||
准許更新模型。您可以使用此動作來更新描述屬性 |
寫入 |
|||
准許更新模型版本。更新模型版本會使用更新的培訓資料重新培訓現有模型版本，並產生模型的新次要版本。您可以使用此動作，更新培訓資料集位置和資料存取角色屬性。此動作會建立並訓練模型的新次要版本，例如 1.01、1.02、1.03 版 |
寫入 |
|||
准許更新模型版本的狀態 |
寫入 |
|||
准許更新規則的中繼資料。描述屬性可以更新 |
寫入 |
|||
准許更新規則版本，來產生新規則版本。更新規則版本會產生新的規則版本 (版本 1、2、3 ...) |
寫入 |
|||
准許更新變數 |
寫入 |
Amazon Fraud Detector 的僅限許可動作
下列動作是由 Amazon Fraud Detector 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許取得特定批次匯入任務的資料驗證報告 |
讀取 |
Amazon Fraud Detector 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：frauddetector：${Region}：${Account}：batch-import/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：batch-prediction/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：detector/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：detector-version/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：entity-type/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：event-type/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：external-model/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：label/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：list/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：model/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：model-version/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：outcome/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：rule/${ResourcePath} |
||
arn：${Partition}：frauddetector：${Region}：${Account}：variable/${ResourcePath} |
Amazon Fraud Detector 的條件索引鍵
Amazon Fraud Detector 定義了下列條件索引鍵，可用於 IAM 政策的 Condition 元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
根據要求中傳遞的標籤篩選動作 |
String |
|
根據與資源相關聯的標籤篩選動作 |
String |
|
根據要求中傳遞的標籤鍵篩選動作 |
ArrayOfString |
