View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Fraud Detector - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Fraud Detector

Amazon Fraud Detector (Dienstpräfix): frauddetector) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Fraud Detector definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

BatchCreateVariable

frauddetector:BatchCreateVariable

Schreiben

frauddetector:TagResource

Taggen, Schreiben

BatchGetVariable

frauddetector:BatchGetVariable

Auflisten

CancelBatchImportJob

frauddetector:CancelBatchImportJob

Schreiben

CancelBatchPredictionJob

frauddetector:CancelBatchPredictionJob

Schreiben

CreateBatchImportJob

frauddetector:CreateBatchImportJob

Schreiben

frauddetector:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

frauddetector.amazonaws.com

Schreiben

CreateBatchPredictionJob

frauddetector:CreateBatchPredictionJob

Schreiben

frauddetector:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

frauddetector.amazonaws.com

Schreiben

CreateDetectorVersion

frauddetector:CreateDetectorVersion

Schreiben

frauddetector:TagResource

Taggen, Schreiben

CreateList

frauddetector:CreateList

Schreiben

frauddetector:TagResource

Taggen, Schreiben

CreateModel

frauddetector:CreateModel

Schreiben

frauddetector:TagResource

Taggen, Schreiben

CreateModelVersion

frauddetector:CreateModelVersion

Schreiben

frauddetector:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

frauddetector.amazonaws.com

Schreiben

CreateRule

frauddetector:CreateRule

Schreiben

frauddetector:TagResource

Taggen, Schreiben

CreateVariable

frauddetector:CreateVariable

Schreiben

frauddetector:TagResource

Taggen, Schreiben

DeleteBatchImportJob

frauddetector:DeleteBatchImportJob

Schreiben

DeleteBatchPredictionJob

frauddetector:DeleteBatchPredictionJob

Schreiben

DeleteDetector

frauddetector:DeleteDetector

Schreiben

DeleteDetectorVersion

frauddetector:DeleteDetectorVersion

Schreiben

DeleteEntityType

frauddetector:DeleteEntityType

Schreiben

DeleteEvent

frauddetector:DeleteEvent

Schreiben

DeleteEventType

frauddetector:DeleteEventType

Schreiben

DeleteEventsByEventType

frauddetector:DeleteEventsByEventType

Schreiben

DeleteExternalModel

frauddetector:DeleteExternalModel

Schreiben

DeleteLabel

frauddetector:DeleteLabel

Schreiben

DeleteList

frauddetector:DeleteList

Schreiben

DeleteModel

frauddetector:DeleteModel

Schreiben

DeleteModelVersion

frauddetector:DeleteModelVersion

Schreiben

DeleteOutcome

frauddetector:DeleteOutcome

Schreiben

DeleteRule

frauddetector:DeleteRule

Schreiben

DeleteVariable

frauddetector:DeleteVariable

Schreiben

DescribeDetector

frauddetector:DescribeDetector

Lesen

DescribeModelVersions

frauddetector:DescribeModelVersions

Lesen

GetBatchImportJobs

frauddetector:GetBatchImportJobs

Auflisten

GetBatchPredictionJobs

frauddetector:GetBatchPredictionJobs

Auflisten

GetDeleteEventsByEventTypeStatus

frauddetector:GetDeleteEventsByEventTypeStatus

Lesen

GetDetectorVersion

frauddetector:GetDetectorVersion

Lesen

GetDetectors

frauddetector:GetDetectors

Auflisten

GetEntityTypes

frauddetector:GetEntityTypes

Auflisten

GetEvent

frauddetector:GetEvent

Lesen

GetEventPrediction

frauddetector:GetEventPrediction

Lesen

GetEventPredictionMetadata

frauddetector:GetEventPredictionMetadata

Lesen

GetEventTypes

frauddetector:GetEventTypes

Auflisten

GetExternalModels

frauddetector:GetExternalModels

Auflisten

GetKMSEncryptionKey

frauddetector:GetKMSEncryptionKey

Lesen

GetLabels

frauddetector:GetLabels

Auflisten

GetListElements

frauddetector:GetListElements

Lesen

GetListsMetadata

frauddetector:GetListsMetadata

Auflisten

GetModelVersion

frauddetector:GetModelVersion

Lesen

GetModels

frauddetector:GetModels

Auflisten

GetOutcomes

frauddetector:GetOutcomes

Auflisten

GetRules

frauddetector:GetRules

Auflisten

GetVariables

frauddetector:GetVariables

Auflisten

ListEventPredictions

frauddetector:ListEventPredictions

Auflisten

ListTagsForResource

frauddetector:ListTagsForResource

Lesen

PutDetector

frauddetector:PutDetector

Write (Schreiben)

frauddetector:TagResource

Taggen, Schreiben

PutEntityType

frauddetector:PutEntityType

Schreiben

frauddetector:TagResource

Taggen, Schreiben

PutEventType

frauddetector:PutEventType

Schreiben

frauddetector:TagResource

Taggen, Schreiben

PutExternalModel

frauddetector:PutExternalModel

Schreiben

frauddetector:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

frauddetector.amazonaws.com

Schreiben

PutLabel

frauddetector:PutLabel

Schreiben

frauddetector:TagResource

Taggen, Schreiben

PutOutcome

frauddetector:PutOutcome

Schreiben

frauddetector:TagResource

Taggen, Schreiben

SendEvent

frauddetector:SendEvent

Schreiben

TagResource

frauddetector:TagResource

Taggen, Schreiben

UntagResource

frauddetector:UntagResource

Taggen, Schreiben

UpdateDetectorVersion

frauddetector:UpdateDetectorVersion

Schreiben

UpdateDetectorVersionMetadata

frauddetector:UpdateDetectorVersionMetadata

Schreiben

UpdateDetectorVersionStatus

frauddetector:UpdateDetectorVersionStatus

Schreiben

UpdateEventLabel

frauddetector:UpdateEventLabel

Schreiben

UpdateList

frauddetector:UpdateList

Schreiben

UpdateModel

frauddetector:UpdateModel

Schreiben

UpdateModelVersionStatus

frauddetector:UpdateModelVersionStatus

Schreiben

UpdateRuleMetadata

frauddetector:UpdateRuleMetadata

Schreiben

UpdateRuleVersion

frauddetector:TagResource

Taggen, Schreiben

frauddetector:UpdateRuleVersion

Schreiben

UpdateVariable

frauddetector:UpdateVariable

Schreiben

Von Amazon Fraud Detector definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

BatchCreateVariable

Gewährt die Berechtigung zum Erstellen eines Batches von Variablen

aws:RequestTag/${TagKey}

aws:TagKeys

Write

BatchGetVariable

Gewährt die Berechtigung zum Abrufen eines Batches von Variablen

variable*

aws:ResourceTag/${TagKey}

Auflisten

CancelBatchImportJob

Gewährt die Berechtigung zum Abbrechen des angegebenen Batch-Importauftrags

batch-import*

aws:ResourceTag/${TagKey}

Schreiben

CancelBatchPredictionJob

Gewährt die Berechtigung zum Abbrechen des angegebenen Batch-Vorhersageauftrags

batch-prediction*

aws:ResourceTag/${TagKey}

Schreiben

CreateBatchImportJob

Gewährt die Berechtigung zum Erstellen einer Batch-Import-Aufgabe

batch-import*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateBatchPredictionJob

Gewährt die Berechtigung zum Erstellen eines Batch-Vorhersageauftrags

batch-prediction*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

detector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

detector-version*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateDetectorVersion

Gewährt die Berechtigung zum Erstellen einer Detektorversion. Die Detektorversion startet in einem DRAFT-Status.

detector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

external-model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

model-version

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateList

Gewährt die Berechtigung zum Erstellen einer Liste

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateModel

Gewährt die Berechtigung zum Erstellen eines Modells mit dem angegebenen Modelltyp

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateModelVersion

Gewährt die Berechtigung zum Erstellen einer Version des Modells mit dem angegebenen Modelltyp und der Modell-ID

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateRule

Gewährt die Berechtigung zum Erstellen einer Regel zur Verwendung mit dem angegebenen Detektor

detector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

CreateVariable

Gewährt die Berechtigung zum Erstellen einer Variablen

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

DeleteBatchImportJob

Gewährt die Berechtigung zum Löschen einer Batch-Import-Aufgabe

batch-import*

aws:ResourceTag/${TagKey}

Schreiben

DeleteBatchPredictionJob

Gewährt die Berechtigung zum Löschen eines Batch-Vorhersageauftrags

batch-prediction*

aws:ResourceTag/${TagKey}

Write

DeleteDetector

Gewährt die Berechtigung zum Löschen des Detektors. Bevor Sie einen Detektor löschen, müssen Sie zuerst alle Detektorversionen und Regelversionen löschen, die dem Detektor zugeordnet sind.

detector*

aws:ResourceTag/${TagKey}

Write

DeleteDetectorVersion

Gewährt die Berechtigung zum Löschen der Detektorversion. Sie können keine Detektorversionen löschen, die sich im Status ACTIVE befinden.

detector-version*

aws:ResourceTag/${TagKey}

Write

DeleteEntityType

Gewährt die Berechtigung zum Löschen eines Entitätstypen Sie können keinen Entitätstyp löschen, der in einem Ereignistyp enthalten ist.

entity-type*

aws:ResourceTag/${TagKey}

Write

DeleteEvent

Gewährt die Berechtigung zum Löschen des angegebenen Ereignisses

event-type*

aws:ResourceTag/${TagKey}

Write

DeleteEventType

Gewährt die Berechtigung zum Löschen eines Ereignistyps. Sie können keinen Ereignistyp löschen, der in einem Detektor oder einem Modell verwendet wird.

event-type*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEventsByEventType

Gewährt die Berechtigung zum Löschen von Ereignissen des angegebenen Ereignistyps

event-type*

aws:ResourceTag/${TagKey}

Schreiben

DeleteExternalModel

Erteilt die Erlaubnis, eine zu entfernen SageMaker Modell von Amazon Fraud Detector. Sie können einen Amazon entfernen SageMaker Modell, wenn es keiner Detektorversion zugeordnet ist

external-model*

aws:ResourceTag/${TagKey}

Schreiben

DeleteLabel

Gewährt die Berechtigung zum Löschen einer Bezeichnung. Sie können keine Labels löschen, die in einem Ereignistyp in Amazon Fraud Detector enthalten sind. Sie können ein Label nicht löschen, das einer Ereignis-ID zugewiesen ist. Sie müssen zuerst die entsprechende Ereignis-ID löschen.

label*

aws:ResourceTag/${TagKey}

Schreiben

DeleteList

Gewährt die Berechtigung zum Löschen einer Liste

list*

aws:ResourceTag/${TagKey}

Schreiben

DeleteModel

Gewährt die Berechtigung zum Löschen eines Modells. Sie können Modelle und Modellversionen in Amazon Fraud Detector löschen, sofern sie nicht mit einer Detektorversion verknüpft sind.

model*

aws:ResourceTag/${TagKey}

Write

DeleteModelVersion

Gewährt die Berechtigung zum Löschen einer Modellversion. Sie können Modelle und Modellversionen in Amazon Fraud Detector löschen, sofern sie nicht mit einer Detektorversion verknüpft sind.

model-version*

aws:ResourceTag/${TagKey}

Write

DeleteOutcome

Gewährt die Berechtigung zum Löschen eines Ergebnisses. Sie können kein Ergebnis löschen, das in einer Regelversion verwendet wird.

outcome*

aws:ResourceTag/${TagKey}

Write

DeleteRule

Gewährt die Berechtigung zum Löschen der Regel. Sie können eine Regelversion nicht löschen, wenn sie von einer AKTIVEN oder INAKTIVEN Detektorversion verwendet wird.

rule*

aws:ResourceTag/${TagKey}

Write

DeleteVariable

Gewährt die Berechtigung zum Löschen einer Variablen. Sie können keine Variablen löschen, die in einem Ereignistyp in Amazon Fraud Detector enthalten sind.

variable*

aws:ResourceTag/${TagKey}

Write

DescribeDetector

Gewährt die Berechtigung zum Abrufen aller Versionen für einen bestimmten Detektor

detector*

aws:ResourceTag/${TagKey}

Read

DescribeModelVersions

Gewährt die Berechtigung zum Abrufen aller Modellversionen für den angegebenen Modelltyp oder für den angegebenen Modelltyp und die Modell-ID. Sie können auch Details für eine einzelne, angegebene Modellversion abrufen.

model-version

aws:ResourceTag/${TagKey}

Lesen

GetBatchImportJobs

Gewährt die Berechtigung zum Abrufen aller Batch-Import-Aufträge oder eines bestimmten Auftrags, wenn Sie eine Auftrags-ID angeben

batch-import

aws:ResourceTag/${TagKey}

Auflisten

GetBatchPredictionJobs

Gewährt die Berechtigung zum Abrufen aller Batchvorhersage-Aufträge oder eines bestimmten Auftrags, wenn Sie eine Auftrags-ID angeben. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 50 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 1 und 50 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken aus der GetBatchPredictionJobsResponse als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

batch-prediction

aws:ResourceTag/${TagKey}

Auflisten

GetDeleteEventsByEventTypeStatus

Erteilt die Erlaubnis, einen bestimmten Veranstaltungstyp zu erhalten DeleteEventsByEventType Status der API-Ausführung

event-type*

aws:ResourceTag/${TagKey}

Lesen

GetDetectorVersion

Gewährt die Berechtigung zum Abrufen einer bestimmten Detektorversion

detector-version*

aws:ResourceTag/${TagKey}

Lesen

GetDetectors

Gewährt die Berechtigung zum Abrufen aller Detektoren oder eines einzelnen Detektors, wenn eine DetectorID angegeben ist. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite abzurufen, geben Sie das Paginierungstoken aus dem GetDetectorsResponse als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

detector

aws:ResourceTag/${TagKey}

List

GetEntityTypes

Gewährt die Berechtigung zum Abrufen aller Entitätstypen oder eines bestimmten Entitätstyps, wenn ein Name angegeben wird. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken aus dem GetEntityTypesResponse als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

entity-type

aws:ResourceTag/${TagKey}

Auflisten

GetEvent

Gewährt die Berechtigung zum Abrufen der Details des angegebenen Ereignisses

event-type*

aws:ResourceTag/${TagKey}

Lesen

GetEventPrediction

Gewährt die Berechtigung zur Auswertung eines Ereignisses gegen eine Detektorversion. Wenn keine Versions-ID angegeben wird, wird die (AKTIVE) Version des Detektors verwendet

detector*

aws:ResourceTag/${TagKey}

Lesen

detector-version*

aws:ResourceTag/${TagKey}

event-type*

aws:ResourceTag/${TagKey}

GetEventPredictionMetadata

Gewährt die Berechtigung, weitere Details zu einer bestimmten Vorhersage zu erhalten

detector*

aws:ResourceTag/${TagKey}

Lesen

detector-version*

aws:ResourceTag/${TagKey}

event-type*

aws:ResourceTag/${TagKey}

GetEventTypes

Gewährt die Berechtigung zum Abrufen aller Ereignistypen oder eines bestimmten Ereignistyps, wenn der Name angegeben wird. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite abzurufen, geben Sie das Paginierungstoken aus der GetEventTypesResponse als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

event-type

aws:ResourceTag/${TagKey}

Auflisten

GetExternalModels

Erteilt die Erlaubnis, die Details für einen oder mehrere Amazon abzurufen SageMaker Modelle, die in den Service importiert wurden. Dies ist eine paginierte API. Wenn Sie für maxResults null angeben, ruft diese Aktion maximal 10 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 5 und 10 liegen. Um die Ergebnisse der nächsten Seite abzurufen, geben Sie das Paginierungstoken aus der GetExternalModelsResult als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

external-model

aws:ResourceTag/${TagKey}

List

GetKMSEncryptionKey

Gewährt die Berechtigung zum Abrufen der Verschlüsselungsschlüssel, wenn ein KMS-Kundenmasterschlüssel (Key Management Service) angegeben wurde, der zum Verschlüsseln von Inhalten in Amazon Fraud Detector verwendet werden soll.

Read

GetLabels

Gewährt die Berechtigung zum Abrufen aller Labels oder eines bestimmten Label, wenn der Name angegeben wird. Dies ist eine paginierte API. Wenn Sie für MaxResults null angeben, ruft diese Aktion maximal 50 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 10 und 50 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken aus dem GetGetLabelsResponse als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

label

aws:ResourceTag/${TagKey}

Auflisten

GetListElements

Gewährt die Berechtigung zum Abrufen von Elementen einer Liste

list*

aws:ResourceTag/${TagKey}

Lesen

GetListsMetadata

Gewährt die Berechtigung zum Abrufen von Metadaten über Listen

list

aws:ResourceTag/${TagKey}

Auflisten

GetModelVersion

Gewährt die Berechtigung zum Abrufen der Details der angegebenen Modellversion

model-version*

aws:ResourceTag/${TagKey}

Lesen

GetModels

Gewährt die Berechtigung zum Abrufen eines oder mehrerer Modelle. Ruft alle Modelle für den ab AWS-Konto wenn kein Modelltyp und keine Modell-ID angegeben sind. Ruft alle Modelle für den ab AWS-Konto und Modelltyp, wenn der Modelltyp angegeben, die Modell-ID jedoch nicht angegeben ist. Ruft ein bestimmtes Modell ab, wenn (Modelltyp, Modell-ID)-Tupel angegeben ist.

model

aws:ResourceTag/${TagKey}

List

GetOutcomes

Gewährt die Berechtigung zum Abrufen eines oder mehrerer Ergebnisse. Dies ist eine paginierte API. Wenn Sie für maxResults null angeben, ruft diese Aktion maximal 100 Datensätze pro Seite ab. Wenn Sie einen Wert für MaxResults angeben, muss dieser zwischen 50 und 100 liegen. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken aus der GetOutcomesResult als Teil Ihrer Anfrage. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

outcome

aws:ResourceTag/${TagKey}

List

GetRules

Gewährt die Berechtigung zum Abrufen aller Regeln für einen Detektor (paginiert), wenn RuleId und RuleVersion nicht angegeben sind. Ruft alle Regeln für den Detektor und die RuleID ab, falls vorhanden (paginiert). Ruft eine bestimmte Regel ab, wenn sowohl die RuleID als auch die RuleVersion angegeben sind.

rule

aws:ResourceTag/${TagKey}

List

GetVariables

Gewährt die Berechtigung zum Abrufen aller Variablen oder der spezifischen Variable. Dies ist eine paginierte API. Es wird ein Maximum von Null angegebenSizePerPage führt zum Abrufen von maximal 100 Datensätzen pro Seite. Wenn Sie max angebenSizePerPage der Wert muss zwischen 50 und 100 liegen. Um das nächste Seitenergebnis zu erhalten, geben Sie ein Paginierungstoken von GetVariablesResult als Teil Ihrer Anfrage. Das Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

variable

aws:ResourceTag/${TagKey}

Auflisten

ListEventPredictions

Gewährt die Berechtigung, eine Liste vergangener Vorhersagen zu erhalten

detector

aws:ResourceTag/${TagKey}

Auflisten

detector-version

aws:ResourceTag/${TagKey}

event-type

aws:ResourceTag/${TagKey}

ListTagsForResource

Gewährt die Berechtigung zum Auflisten aller mit der Ressource verknüpften Tags. Dies ist eine paginierte API. Um die Ergebnisse der nächsten Seite zu erhalten, geben Sie das Paginierungstoken aus der Antwort als Teil Ihrer Anforderung an. Ein Null-Paginierungs-Token ruf die Datensätze von Anfang an ab.

batch-import

aws:ResourceTag/${TagKey}

Lesen

batch-prediction

aws:ResourceTag/${TagKey}

detector

aws:ResourceTag/${TagKey}

detector-version

aws:ResourceTag/${TagKey}

entity-type

aws:ResourceTag/${TagKey}

event-type

aws:ResourceTag/${TagKey}

external-model

aws:ResourceTag/${TagKey}

label

aws:ResourceTag/${TagKey}

list

aws:ResourceTag/${TagKey}

model

aws:ResourceTag/${TagKey}

model-version

aws:ResourceTag/${TagKey}

outcome

aws:ResourceTag/${TagKey}

rule

aws:ResourceTag/${TagKey}

variable

aws:ResourceTag/${TagKey}

PutDetector

Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Detektors

detector*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

PutEntityType

Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Entitätstyps. Eine Entität stellt dar, wer das Ereignis ausführt. Sie übergeben im Rahmen einer Betrugsprognose die Entitäts-ID, um die spezifische Entität anzugeben, die das Ereignis ausgeführt hat. Ein Entitätstyp klassifiziert die Entität. Zu den Beispielklassifizierungen gehören Kunden, Händler oder Konto.

entity-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

PutEventType

Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Ereignistyps. Ein Ereignis ist eine geschäftliche Aktivität, die auf Betrugsrisiken überprüft wird. Mit Amazon Fraud Detector generieren Sie Betrugsprognosen für Ereignisse. Ein Ereignistyp definiert die Struktur für ein Ereignis, das an Amazon Fraud Detector gesendet wird. Dazu gehören die Variablen, die als Teil des Ereignisses gesendet werden, die Entität, die das Ereignis ausführt (z. B. ein Kunde), und die Beschriftungen, die das Ereignis klassifizieren. Beispiel für Ereignistypen sind etwa Online-Zahlungstransaktionen, Kontoregistrierungen und Authentifizierungen.

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

PutExternalModel

Erteilt die Erlaubnis, ein Amazon zu erstellen oder zu aktualisieren SageMaker Endpunkt modellieren. Sie können diese Aktion auch verwenden, um die Konfiguration des Modellendpunkts, einschließlich der IAM-Rolle, zu aktualisieren and/or die zugewiesenen Variablen

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

external-model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

PutKMSEncryptionKey

Gewährt die Berechtigung zum Angeben des KMS (Key Management Service)-Customer Master Key (CMK), der zum Verschlüsseln von Inhalten in Amazon Fraud Detector verwendet werden soll.

Write

PutLabel

Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Bezeichnung. Eine Beschriftung klassifiziert ein Ereignis als betrügerisch oder legitim. Beschriftungen werden Ereignistypen zugeordnet und verwendet, um überwachte Machine Learning-Modelle in Amazon Fraud Detector zu trainieren.

label*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

PutOutcome

Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Ergebnisses

outcome*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

SendEvent

Gewährt die Berechtigung zum Senden eines Ereignisses

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

TagResource

Gewährt die Berechtigung zum Anfügen von Tags an eine Ressource

batch-import

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

batch-prediction

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

detector

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

detector-version

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-type

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

event-type

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

external-model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

label

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

list

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

model

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

model-version

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

outcome

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

rule

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

variable

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

variable

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource

batch-import

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

batch-prediction

aws:ResourceTag/${TagKey}

aws:TagKeys

detector

aws:ResourceTag/${TagKey}

aws:TagKeys

detector-version

aws:ResourceTag/${TagKey}

aws:TagKeys

entity-type

aws:ResourceTag/${TagKey}

aws:TagKeys

event-type

aws:ResourceTag/${TagKey}

aws:TagKeys

external-model

aws:ResourceTag/${TagKey}

aws:TagKeys

label

aws:ResourceTag/${TagKey}

aws:TagKeys

list

aws:ResourceTag/${TagKey}

aws:TagKeys

model

aws:ResourceTag/${TagKey}

aws:TagKeys

model-version

aws:ResourceTag/${TagKey}

aws:TagKeys

outcome

aws:ResourceTag/${TagKey}

aws:TagKeys

rule

aws:ResourceTag/${TagKey}

aws:TagKeys

variable

aws:ResourceTag/${TagKey}

aws:TagKeys

variable

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDetectorVersion

Gewährt die Berechtigung zum Aktualisieren einer Detektorversion. Zu den Detektorversionsattributen, die Sie aktualisieren können, gehören Modelle, externe Modellendpunkte, Regeln und Beschreibungen. Sie können nur eine DRAFT-Detektorversion aktualisieren.

detector*

aws:ResourceTag/${TagKey}

Write

external-model

aws:ResourceTag/${TagKey}

model-version

aws:ResourceTag/${TagKey}

UpdateDetectorVersionMetadata

Gewährt die Berechtigung zum Aktualisieren der Beschreibung der Detektorversion. Sie können die Metadaten für jede Detektorversion (DRAFT, ACTIVE oder INACTIVE) aktualisieren.

detector-version*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDetectorVersionStatus

Erteilt die Erlaubnis, den Status der Detektorversion zu aktualisieren. Sie können die folgenden Beförderungen oder Herabstufungen durchführen mit UpdateDetectorVersionStatus: ENTWURF auf AKTIV, AKTIV auf INAKTIV und INAKTIV auf AKTIV

detector-version*

aws:ResourceTag/${TagKey}

Schreiben

UpdateEventLabel

Gewährt die Berechtigung zum Aktualisieren des Beschriftungswerts eines vorhandenen Ereignisdatensatzes

event-type*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateList

Gewährt die Berechtigung zum Aktualisieren einer Liste

list*

aws:ResourceTag/${TagKey}

Schreiben

UpdateModel

Gewährt die Berechtigung zum Aktualisieren einer Website. Mit dieser Aktion können Sie das Beschreibungsattribut aktualisieren.

model*

aws:ResourceTag/${TagKey}

Write

UpdateModelVersion

Gewährt die Berechtigung zum Aktualisieren einer Modellversion. Durch das Aktualisieren einer Modellversion wird eine vorhandene Modellversion mithilfe aktualisierter Trainingsdaten neu geschult, und es wird eine neue Nebenversion des Modells erstellt. Mit dieser Aktion können Sie den Speicherort des Trainingsdatensets und die Datenzugriffsrollenattribute aktualisieren. Diese Aktion erstellt und trainiert eine neue Nebenversion des Modells, zum Beispiel Version 1.01, 1.02, 1.03.

model*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateModelVersionStatus

Gewährt die Berechtigung zum Aktualisieren des Status einer Modellversion

model-version*

aws:ResourceTag/${TagKey}

Write

UpdateRuleMetadata

Gewährt die Berechtigung zum Aktualisieren der Metadaten einer Regel. Das Beschreibungsattribut kann aktualisiert werden.

rule*

aws:ResourceTag/${TagKey}

Write

UpdateRuleVersion

Gewährt die Berechtigung zum Aktualisieren einer Regelversion, die zu einer neuen Regelversion führt. Aktualisiert eine Regelversion, was zu einer neuen Regelversion (Version 1,2,3...) führt.

rule*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

UpdateVariable

Gewährt die Berechtigung zum Aktualisieren einer Variablen

variable*

aws:ResourceTag/${TagKey}

Schreiben

Permission-only Aktionen für Amazon Fraud Detector

Die folgenden Aktionen werden von Amazon Fraud Detector definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

GetBatchImportJobValidationReport

Gewährt die Berechtigung zum Abrufen des Datenvalidierungsberichts für einen bestimmten Stapelimportauftrags

batch-import*

aws:ResourceTag/${TagKey}

Lesen

Vom Amazon Fraud Detector definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

batch-import

arn:${Partition}:frauddetector:${Region}:${Account}:batch-import/${ResourcePath}

aws:ResourceTag/${TagKey}

batch-prediction

arn:${Partition}:frauddetector:${Region}:${Account}:batch-prediction/${ResourcePath}

aws:ResourceTag/${TagKey}

detector

arn:${Partition}:frauddetector:${Region}:${Account}:detector/${ResourcePath}

aws:ResourceTag/${TagKey}

detector-version

arn:${Partition}:frauddetector:${Region}:${Account}:detector-version/${ResourcePath}

aws:ResourceTag/${TagKey}

entity-type

arn:${Partition}:frauddetector:${Region}:${Account}:entity-type/${ResourcePath}

aws:ResourceTag/${TagKey}

event-type

arn:${Partition}:frauddetector:${Region}:${Account}:event-type/${ResourcePath}

aws:ResourceTag/${TagKey}

external-model

arn:${Partition}:frauddetector:${Region}:${Account}:external-model/${ResourcePath}

aws:ResourceTag/${TagKey}

label

arn:${Partition}:frauddetector:${Region}:${Account}:label/${ResourcePath}

aws:ResourceTag/${TagKey}

list

arn:${Partition}:frauddetector:${Region}:${Account}:list/${ResourcePath}

aws:ResourceTag/${TagKey}

model

arn:${Partition}:frauddetector:${Region}:${Account}:model/${ResourcePath}

aws:ResourceTag/${TagKey}

model-version

arn:${Partition}:frauddetector:${Region}:${Account}:model-version/${ResourcePath}

aws:ResourceTag/${TagKey}

outcome

arn:${Partition}:frauddetector:${Region}:${Account}:outcome/${ResourcePath}

aws:ResourceTag/${TagKey}

rule

arn:${Partition}:frauddetector:${Region}:${Account}:rule/${ResourcePath}

aws:ResourceTag/${TagKey}

variable

arn:${Partition}:frauddetector:${Region}:${Account}:variable/${ResourcePath}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Fraud Detector

Amazon Fraud Detector definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert Aktionen basierend auf den Markierungen, die in der Anforderung übergeben werden.

String

aws:ResourceTag/${TagKey}

Filtert Aktionen basierend auf den Markierungen, die der Ressource zugeordnet sind.

String

aws:TagKeys

Filtert Aktionen basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden.

ArrayOfString