Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Audit Manager

AWS Audit Manager (Dienstpräfix: auditmanager) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Audit Manager
Aktionen definiert durch AWS Audit Manager
Ressourcentypen, definiert durch AWS Audit Manager
Bedingungsschlüssel für AWS Audit Manager

API-Operationen, definiert durch AWS Audit Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateAssessmentReportEvidenceFolder	auditmanager:AssociateAssessmentReportEvidenceFolder	Schreiben
BatchAssociateAssessmentReportEvidence	auditmanager:BatchAssociateAssessmentReportEvidence	Schreiben
BatchCreateDelegationByAssessment	auditmanager:BatchCreateDelegationByAssessment	Schreiben
BatchDeleteDelegationByAssessment	auditmanager:BatchDeleteDelegationByAssessment	Schreiben
BatchDisassociateAssessmentReportEvidence	auditmanager:BatchDisassociateAssessmentReportEvidence	Schreiben
BatchImportEvidenceToAssessmentControl	auditmanager:BatchImportEvidenceToAssessmentControl	Schreiben
CreateAssessment	auditmanager:CreateAssessment	Schreiben
CreateAssessment	auditmanager:TagResource	Taggen, Schreiben
CreateAssessmentFramework	auditmanager:CreateAssessmentFramework	Schreiben
CreateAssessmentFramework	auditmanager:TagResource	Taggen, Schreiben
CreateAssessmentReport	auditmanager:CreateAssessmentReport	Schreiben
CreateControl	auditmanager:CreateControl	Schreiben
CreateControl	auditmanager:TagResource	Taggen, Schreiben
DeleteAssessment	auditmanager:DeleteAssessment	Schreiben
DeleteAssessmentFramework	auditmanager:DeleteAssessmentFramework	Schreiben
DeleteAssessmentFrameworkShare	auditmanager:DeleteAssessmentFrameworkShare	Schreiben
DeleteAssessmentReport	auditmanager:DeleteAssessmentReport	Schreiben
DeleteControl	auditmanager:DeleteControl	Schreiben
DeregisterAccount	auditmanager:DeregisterAccount	Schreiben
DeregisterOrganizationAdminAccount	auditmanager:DeregisterOrganizationAdminAccount	Schreiben
DisassociateAssessmentReportEvidenceFolder	auditmanager:DisassociateAssessmentReportEvidenceFolder	Schreiben
GetAccountStatus	auditmanager:GetAccountStatus	Lesen
GetAssessment	auditmanager:GetAssessment	Lesen
GetAssessmentFramework	auditmanager:GetAssessmentFramework	Lesen
GetAssessmentReportUrl	auditmanager:GetAssessmentReportUrl	Lesen
GetChangeLogs	auditmanager:GetChangeLogs	Lesen
GetControl	auditmanager:GetControl	Lesen
GetDelegations	auditmanager:GetDelegations	Auflisten
GetEvidence	auditmanager:GetEvidence	Lesen
GetEvidenceByEvidenceFolder	auditmanager:GetEvidenceByEvidenceFolder	Lesen
GetEvidenceFileUploadUrl	auditmanager:GetEvidenceFileUploadUrl	Lesen
GetEvidenceFolder	auditmanager:GetEvidenceFolder	Lesen
GetEvidenceFoldersByAssessment	auditmanager:GetEvidenceFoldersByAssessment	Lesen
GetEvidenceFoldersByAssessmentControl	auditmanager:GetEvidenceFoldersByAssessmentControl	Lesen
GetInsights	auditmanager:GetInsights	Lesen
GetInsightsByAssessment	auditmanager:GetInsightsByAssessment	Lesen
GetOrganizationAdminAccount	auditmanager:GetOrganizationAdminAccount	Lesen
GetServicesInScope	auditmanager:GetServicesInScope	Lesen
GetSettings	auditmanager:GetSettings	Lesen
ListAssessmentControlInsightsByControlDomain	auditmanager:ListAssessmentControlInsightsByControlDomain	Auflisten
ListAssessmentFrameworkShareRequests	auditmanager:ListAssessmentFrameworkShareRequests	Auflisten
ListAssessmentFrameworks	auditmanager:ListAssessmentFrameworks	Auflisten
ListAssessmentReports	auditmanager:ListAssessmentReports	Auflisten
ListAssessments	auditmanager:ListAssessments	Auflisten
ListControlDomainInsights	auditmanager:ListControlDomainInsights	Auflisten
ListControlDomainInsightsByAssessment	auditmanager:ListControlDomainInsightsByAssessment	Auflisten
ListControlInsightsByControlDomain	auditmanager:ListControlInsightsByControlDomain	Auflisten
ListControls	auditmanager:ListControls	Auflisten
ListKeywordsForDataSource	auditmanager:ListKeywordsForDataSource	Auflisten
ListNotifications	auditmanager:ListNotifications	Auflisten
ListTagsForResource	auditmanager:ListTagsForResource	Lesen
RegisterAccount	auditmanager:RegisterAccount	Write (Schreiben)
RegisterOrganizationAdminAccount	auditmanager:RegisterOrganizationAdminAccount	Schreiben
StartAssessmentFrameworkShare	auditmanager:StartAssessmentFrameworkShare	Schreiben
TagResource	auditmanager:TagResource	Taggen, Schreiben
UntagResource	auditmanager:UntagResource	Taggen, Schreiben
UpdateAssessment	auditmanager:UpdateAssessment	Schreiben
UpdateAssessmentControl	auditmanager:UpdateAssessmentControl	Schreiben
UpdateAssessmentControlSetStatus	auditmanager:UpdateAssessmentControlSetStatus	Schreiben
UpdateAssessmentFramework	auditmanager:UpdateAssessmentFramework	Schreiben
UpdateAssessmentFrameworkShare	auditmanager:UpdateAssessmentFrameworkShare	Schreiben
UpdateAssessmentStatus	auditmanager:UpdateAssessmentStatus	Schreiben
UpdateControl	auditmanager:UpdateControl	Schreiben
UpdateSettings	auditmanager:UpdateSettings	Schreiben
ValidateAssessmentReportIntegrity	auditmanager:ValidateAssessmentReportIntegrity	Lesen

Aktionen definiert durch AWS Audit Manager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateAssessmentReportEvidenceFolder	Erteilt die Erlaubnis, einen Ordner mit Nachweisen einem Bewertungsbericht in zu verknüpfen AWS Leiter der Prüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
BatchAssociateAssessmentReportEvidence	Erteilt die Erlaubnis, einem Bewertungsbericht eine Liste von Nachweisen zuzuordnen in AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
BatchCreateDelegationByAssessment	Erteilt die Erlaubnis, Delegationen für eine Bewertung in zu erstellen AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
BatchCreateDelegationByAssessment		assessmentControlSet*		Schreiben
BatchDeleteDelegationByAssessment	Erteilt die Erlaubnis, Delegationen für eine Bewertung in zu löschen AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteDelegationByAssessment		assessmentControlSet*		Schreiben
BatchDisassociateAssessmentReportEvidence	Erteilt die Erlaubnis, eine Liste von Nachweisen von einem Bewertungsbericht zu trennen in AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
BatchImportEvidenceToAssessmentControl	Erteilt die Erlaubnis, eine Liste von Nachweisen in eine Bewertungskontrolle zu importieren AWS Leiter der Wirtschaftsprüfung	assessmentControlSet*		Schreiben
CreateAssessment	Erteilt die Erlaubnis, eine Bewertung zu erstellen, die verwendet werden kann AWS Leiter der Wirtschaftsprüfung		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAssessmentFramework	Erteilt die Erlaubnis, ein Framework zur Verwendung in zu erstellen AWS Leiter der Wirtschaftsprüfung	assessmentFramework*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAssessmentFramework		control*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAssessmentReport	Erteilt die Erlaubnis zur Erstellung eines Bewertungsberichts in AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
CreateControl	Erteilt die Erlaubnis, ein Steuerelement zu erstellen, das in verwendet werden soll AWS Leiter der Prüfung		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAssessment	Erteilt die Erlaubnis, eine Bewertung zu löschen in AWS Leiter der Wirtschaftsprüfung	assessment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAssessmentFramework	Erteilt die Erlaubnis zum Löschen eines Bewertungsrahmens in AWS Leiter der Wirtschaftsprüfung	assessmentFramework*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteAssessmentFrameworkShare	Erteilt die Erlaubnis, eine Freigabeanfrage für ein benutzerdefiniertes Framework in zu löschen AWS Leiter der Wirtschaftsprüfung			Schreiben
DeleteAssessmentReport	Erteilt die Erlaubnis zum Löschen eines Bewertungsberichts in AWS Leiter der Prüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
DeleteControl	Erteilt die Erlaubnis, ein Steuerelement in zu löschen AWS Leiter der Prüfung	control*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeregisterAccount	Erteilt die Erlaubnis, ein Konto abzumelden in AWS Leiter der Wirtschaftsprüfung			Schreiben
DeregisterOrganizationAdminAccount	Erteilt die Genehmigung zur Abmeldung des delegierten Administratorkontos für AWS Leiter der Wirtschaftsprüfung			Schreiben
DisassociateAssessmentReportEvidenceFolder	Erteilt die Erlaubnis, einen Ordner mit Nachweisen von einem Bewertungsbericht in zu trennen AWS Leiter der Prüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
GetAccountStatus	Erteilt die Erlaubnis, den Status eines Kontos in abzurufen AWS Leiter der Wirtschaftsprüfung			Lesen
GetAssessment	Erteilt die Erlaubnis, eine Bewertung erstellen zu lassen in AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Lesen
GetAssessmentFramework	Erteilt die Erlaubnis, einen Bewertungsrahmen zu erhalten AWS Leiter der Wirtschaftsprüfung	assessmentFramework*	aws:ResourceTag/${TagKey}	Lesen
GetAssessmentReportUrl	Erteilt die Erlaubnis, die URL für einen Bewertungsbericht abzurufen AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Lesen
GetChangeLogs	Erteilt die Erlaubnis, Changelogs für eine Bewertung in abzurufen AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Lesen
GetControl	Erteilt die Erlaubnis, eine Kontrolle einzuholen AWS Leiter der Wirtschaftsprüfung	control*	aws:ResourceTag/${TagKey}	Lesen
GetDelegations	Erteilt die Erlaubnis, alle Delegationen hereinzuholen AWS Leiter der Wirtschaftsprüfung			Auflisten
GetEvidence	Erteilt die Erlaubnis, Beweise zu erhalten von AWS Leiter der Wirtschaftsprüfung	assessmentControlSet*		Lesen
GetEvidenceByEvidenceFolder	Erteilt die Erlaubnis, alle Beweise aus einem Beweisordner in AWS Leiter der Wirtschaftsprüfung	assessmentControlSet*		Lesen
GetEvidenceFileUploadUrl	Gewährt die Berechtigung, eine vorsignierte Amazon-S3-URL abzurufen, die verwendet werden kann, um eine Datei als manuellen Beweis hochzuladen			Lesen
GetEvidenceFolder	Erteilt die Erlaubnis, den Ordner mit Nachweisen von abzurufen AWS Leiter der Wirtschaftsprüfung	assessmentControlSet*		Lesen
GetEvidenceFoldersByAssessment	Erteilt die Erlaubnis, die Nachweismappen aus einer Bewertung in abzurufen AWS Leiter der Prüfung	assessment*	aws:ResourceTag/${TagKey}	Lesen
GetEvidenceFoldersByAssessmentControl	Erteilt die Genehmigung, die Nachweismappen aus einer Bewertungskontrolle abzurufen AWS Leiter der Prüfung	assessmentControlSet*		Lesen
GetInsights	Gewährt die Berechtigung zum Abrufen von Analytik-Daten für alle aktiven Bewertungen			Lesen
GetInsightsByAssessment	Gewährt die Berechtigung zum Abrufen von Analytik-Daten für spezifische aktive Bewertungen			Lesen
GetOrganizationAdminAccount	Erteilt die Erlaubnis, das delegierte Administratorkonto einzuloggen AWS Leiter der Wirtschaftsprüfung			Lesen
GetServicesInScope	Erteilt die Genehmigung, die Dienstleistungen, die Gegenstand einer Bewertung sind, in Anspruch zu nehmen AWS Leiter der Wirtschaftsprüfung			Lesen
GetSettings	Erteilt die Erlaubnis, alle Einstellungen zu konfigurieren in AWS Leiter der Prüfung			Lesen
ListAssessmentControlInsightsByControlDomain	Gewährt die Berechtigung, Analytik-Daten für Steuerelemente in einer bestimmten Kontroll-Domain und aktiven Bewertung aufzulisten			Auflisten
ListAssessmentFrameworkShareRequests	Erteilt die Erlaubnis, alle gesendeten oder empfangenen Freigabeanfragen für benutzerdefinierte Frameworks in aufzulisten AWS Leiter der Prüfung			Auflisten
ListAssessmentFrameworks	Erteilt die Erlaubnis, alle Bewertungsrahmen aufzulisten in AWS Leiter der Wirtschaftsprüfung			Auflisten
ListAssessmentReports	Erteilt die Erlaubnis, alle Bewertungsberichte aufzulisten in AWS Leiter der Wirtschaftsprüfung			Auflisten
ListAssessments	Erteilt die Erlaubnis, alle Bewertungen aufzulisten in AWS Leiter der Wirtschaftsprüfung			Auflisten
ListControlDomainInsights	Gewährt die Berechtigung zum Abrufen von Analytik-Daten für Kontrolldomains in allen aktiven Bewertungen			Auflisten
ListControlDomainInsightsByAssessment	Gewährt die Berechtigung, Analytik-Daten für Kontrolldomains in einer bestimmten aktiven Bewertung aufzulisten			Auflisten
ListControlInsightsByControlDomain	Gewährt die Berechtigung, Analytik-Daten für Steuerelemente in einer bestimmten Kontroll-Domain in allen aktiven Bewertungen aufzulisten			Auflisten
ListControls	Erteilt die Erlaubnis, alle Kontrollen aufzulisten in AWS Leiter der Wirtschaftsprüfung			Auflisten
ListKeywordsForDataSource	Erteilt die Erlaubnis, alle Schlüsselwörter der Datenquelle in aufzulisten AWS Leiter der Prüfung			Auflisten
ListNotifications	Erteilt die Erlaubnis, alle Benachrichtigungen aufzulisten in AWS Leiter der Prüfung			Auflisten
ListTagsForResource	Erteilt die Erlaubnis, Stichwörter für einen aufzulisten AWS Ressource für Auditmanager	assessment	aws:ResourceTag/${TagKey}	Lesen
ListTagsForResource		control	aws:ResourceTag/${TagKey}	Lesen
RegisterAccount	Erteilt die Erlaubnis, ein Konto zu registrieren in AWS Leiter der Wirtschaftsprüfung			Schreiben
RegisterOrganizationAdminAccount	Erteilt die Erlaubnis, ein Konto innerhalb der Organisation als delegierter Administrator zu registrieren für AWS Leiter der Wirtschaftsprüfung			Schreiben
StartAssessmentFrameworkShare	Erteilt die Erlaubnis, eine Freigabeanfrage für ein benutzerdefiniertes Framework in zu erstellen AWS Leiter der Prüfung	assessmentFramework*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, einen zu taggen AWS Ressource für Auditmanager	assessment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		assessmentFramework	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		control	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Erteilt die Erlaubnis, eine Markierung zu entfernen AWS Ressource für Auditmanager	assessment	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		assessmentFramework	aws:ResourceTag/${TagKey} aws:TagKeys
		control	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAssessment	Erteilt die Erlaubnis, eine Bewertung in zu aktualisieren AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssessmentControl	Erteilt die Genehmigung zur Aktualisierung einer Bewertungskontrolle in AWS Leiter der Prüfung	assessmentControlSet*		Schreiben
UpdateAssessmentControlSetStatus	Erteilt die Erlaubnis, den Status einer Bewertungskontrolle zu aktualisieren, die in AWS Leiter der Prüfung	assessmentControlSet*		Schreiben
UpdateAssessmentFramework	Erteilt die Genehmigung zur Aktualisierung eines Bewertungsrahmens in AWS Leiter der Wirtschaftsprüfung	assessmentFramework*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssessmentFramework		control*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssessmentFrameworkShare	Erteilt die Erlaubnis, eine Freigabeanfrage für ein benutzerdefiniertes Framework in zu aktualisieren AWS Leiter der Wirtschaftsprüfung	assessmentFramework*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssessmentStatus	Erteilt die Erlaubnis, den Status einer Bewertung in zu aktualisieren AWS Leiter der Wirtschaftsprüfung	assessment*	aws:ResourceTag/${TagKey}	Schreiben
UpdateControl	Erteilt die Erlaubnis, ein Steuerelement in zu aktualisieren AWS Leiter der Wirtschaftsprüfung	control*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSettings	Erteilt die Erlaubnis, Einstellungen in zu aktualisieren AWS Leiter der Wirtschaftsprüfung			Schreiben
ValidateAssessmentReportIntegrity	Erteilt die Genehmigung zur Überprüfung der Integrität eines Bewertungsberichts in AWS Leiter der Wirtschaftsprüfung			Lesen

Ressourcentypen, definiert durch AWS Audit Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
assessment	arn:${Partition}:auditmanager:${Region}:${Account}:assessment/${AssessmentId}	aws:ResourceTag/${TagKey}
assessmentControlSet	arn:${Partition}:auditmanager:${Region}:${Account}:assessment/${AssessmentId}/controlSet/${ControlSetId}
assessmentFramework	arn:${Partition}:auditmanager:${Region}:${Account}:assessmentFramework/${AssessmentFrameworkId}	aws:ResourceTag/${TagKey}
control	arn:${Partition}:auditmanager:${Region}:${Account}:control/${ControlId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Audit Manager

AWS Audit Manager definiert die folgenden Bedingungsschlüssel, die in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Versicherung (assurance)

AWS Automatische Skalierung (autoscaling-plans)