Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS HealthLake
AWS HealthLake (Dienstpräfix: healthlake) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS HealthLake
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
CreateDataTransformationProfile |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateFHIRDatastore |
Schreiben |
|||
Taggen, Schreiben |
||||
|
DeleteDataTransformationProfile |
Schreiben |
|||
|
DeleteFHIRDatastore |
Schreiben |
|||
|
DescribeDataTransformationJob |
Lesen |
|||
|
DescribeFHIRDatastore |
Lesen |
|||
|
DescribeFHIRExportJob |
Lesen |
|||
|
DescribeFHIRImportJob |
Lesen |
|||
|
GetDataTransformationProfile |
Lesen |
|||
|
ListDataTransformationJobs |
Auflisten |
|||
|
ListDataTransformationProfileVersions |
Auflisten |
|||
|
ListDataTransformationProfiles |
Auflisten |
|||
|
ListFHIRDatastores |
Auflisten |
|||
|
ListFHIRExportJobs |
Auflisten |
|||
|
ListFHIRImportJobs |
Auflisten |
|||
|
ListTagsForResource |
Auflisten |
|||
|
PublishDataTransformationProfile |
Schreiben |
|||
|
RestoreFHIRDatastore |
Schreiben |
|||
Taggen, Schreiben |
||||
|
StartDataTransformationJob |
Schreiben |
|||
iam:PassedToService |
healthlake.amazonaws.com |
Schreiben |
||
|
StartFHIRExportJob |
Schreiben |
|||
iam:PassedToService |
healthlake.amazonaws.com |
Schreiben |
||
|
StartFHIRImportJob |
Schreiben |
|||
iam:PassedToService |
healthlake.amazonaws.com |
Schreiben |
||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateDataTransformationProfile |
Schreiben |
|||
|
UpdateFHIRDatastore |
Schreiben |
|||
|
UpdateProfileWithAgent |
Schreiben |
Aktionen definiert durch AWS HealthLake
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, einen laufenden FHIR-Exportauftrag mit Löschen abzubrechen |
Schreiben |
|||
Erteilt die Erlaubnis, Kunden zu gestatten, einem Hersteller mitzuteilen, dass der Verbraucher keine weiteren Änderungen an der Namensnennungsliste vornehmen muss |
Schreiben |
|||
Erteilt die Erlaubnis, ein Datentransformationsprofil zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Datenspeichers, der FHIR-Daten aufnehmen und exportieren kann |
Write |
|||
Gewährt die Berechtigung zum Erstellen von Ressourcen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines Datentransformationsprofils und aller seiner Versionen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Datenspeichers |
Write |
|||
Gewährt die Berechtigung zum Löschen von Ressourcen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Datentransformationsauftrag zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen FHIR-Massenlöschauftrag zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen FHIR Bulk Member Match Job zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, einen FHIR-Bulk-Patch-Job zu beschreiben |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der mit dem FHIR-Datenspeicher verbundenen Eigenschaften, einschließlich der Datenspeicher-ID, des Datenspeicher-ARN, des Datenspeichernamens, des Datenspeicherstatus, erstellt bei, Version des Datenspeicher-Typs und Datenspeicher-Endpunkts |
Read |
|||
Gewährt die Berechtigung, die Eigenschaften eines FHIR-Exportauftrags anzuzeigen, einschließlich ID, ARN, Name und Status des Datenspeichers |
Lesen |
|||
Erteilt die Berechtigung, die Eigenschaften eines FHIR-Exportauftrags anzuzeigen, einschließlich der ID, des ARN, des Namens und des Status des Datenspeichers mit Get |
Lesen |
|||
Gewährt die Berechtigung zum Anzeigen der Eigenschaften eines FHIR-Importauftrags, einschließlich ID, ARN, Name und Status des Datenspeichers |
Lesen |
|||
Erteilt die Erlaubnis zum Suchen und Erweitern ValueSet Ressource |
Lesen |
|||
Erteilt die Erlaubnis zum Suchen und Erweitern ValueSet Ressource |
Lesen |
|||
Erteilt die Erlaubnis, eine Ressource für klinische Dokumente zu erstellen |
Schreiben |
|||
Erteilt die Genehmigung zur Erstellung einer Ressource für klinische Dokumente |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen der Funktionen eines FHIR-Datenspeichers |
Lesen |
|||
Erteilt die Erlaubnis, ein Datentransformationsprofil und seinen Inhalt abzurufen |
Lesen |
|||
Erteilt die Berechtigung zum Zugriff auf exportierte Dateien von einem mit Get initiierten FHIR-Exportauftrag |
Lesen |
|||
Erteilt die Erlaubnis, den Ressourcenverlauf zu lesen |
Lesen |
|||
Erteilt die Erlaubnis, sich über den Status eines Antrags auf vorherige Autorisierung zu erkundigen |
Lesen |
|||
Erteilt die Erlaubnis, Datentransformationsaufträge im Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Versionen eines Datentransformationsprofils aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, Datentransformationsprofile im Konto aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle FHIR-Datenspeicher aufzulisten, die sich im Konto des Benutzers befinden, unabhängig vom Datenspeicherstatus |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Exportaufträgen für den angegebenen Datenspeicher |
List |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Importaufträgen für den angegebenen Datenspeicher |
List |
|||
Gewährt die Berechtigung zum Abrufen von Tags für die angegebene Ressource |
Auflisten |
|||
Erteilt die Erlaubnis, Codes für einen abzurufen CodeSystem Ressource |
Lesen |
|||
Erteilt die Erlaubnis, Codes für einen abzurufen CodeSystem Ressource |
Lesen |
|||
Erteilt die Erlaubnis, ein Mitglied einer bestimmten Anbietergruppe zuzuordnen |
Schreiben |
|||
Erteilt die Erlaubnis, den systemübergreifenden Patientenabgleich zu ermöglichen |
Schreiben |
|||
Gewährt die Berechtigung, ein Mitglied aus einer Gruppe zu entfernen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ressource zu patchen |
Schreiben |
|||
Erteilt die Erlaubnis, mehrere Ressourcenoperationen zu bündeln |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue unveränderliche Version eines Datentransformationsprofils zu veröffentlichen |
Schreiben |
|||
Erteilt die Erlaubnis zum Abrufen von Fragebogenpaketen mit den Abhängigkeiten Bibliothek und ValueSet Ressourcen |
Lesen |
|||
Gewährt die Berechtigung zum Lesen von Ressourcen |
Lesen |
|||
Erteilt die Erlaubnis, einen Backup-fähigen Datenspeicher bis zu einem bestimmten Zeitpunkt wiederherzustellen und aus dem Backup einen neuen Datenspeicher zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, den Attributionsstatus eines Mitglieds abzurufen |
Schreiben |
|||
Erteilt die Erlaubnis, alle Ressourcen zu durchsuchen, die sich auf einen Patienten beziehen |
Lesen |
|||
Gewährt die Berechtigung, Ressourcen mit der GET-Methode zu durchsuchen |
Read |
|||
Gewährt die Berechtigung, Ressourcen mit der POST-Methode zu durchsuchen |
Lesen |
|||
Erteilt die Erlaubnis, einen asynchronen Datentransformationsauftrag zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, einen FHIR-Massenlöschauftrag zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, einen FHIR Bulk Member Match Job zu beginnen |
Schreiben |
|||
Erteilt die Erlaubnis, einen FHIR-Bulk-Patch-Job zu beginnen |
Schreiben |
|||
Gewährt die Berechtigung, eine FHIR-Export-Aufgabe zu beginnen |
Schreiben |
|||
Erteilt die Erlaubnis, einen FHIR-Export-Job mit Get zu beginnen |
Schreiben |
|||
Erteilt die Erlaubnis, einen FHIR-Exportjob bei Post zu beginnen |
Schreiben |
|||
Gewährt die Berechtigung, eine FHIR-Import-Aufgabe zu beginnen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Antrag auf vorherige Genehmigung einzureichen |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Datenspeicher. |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, eine synchrone Datentransformation durchzuführen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Code mithilfe von einem Wertesatz in einen anderen zu übersetzen ConceptMap Ressource mit GET-Methode |
Lesen |
|||
Erteilt die Erlaubnis, einen Code von einem Wertesatz in einen anderen mithilfe von zu übersetzen ConceptMap Ressource mit POST-Methode |
Lesen |
|||
Gewährt die Berechtigung zum Entfernen von Tags, die einem Datenspeicher zugeordnet sind. |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die Entwurfsversion eines Datentransformationsprofils zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Konfiguration eines Datenspeichers zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein Datentransformationsprofil mithilfe des AI-Agenten zu aktualisieren |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren von Ressourcen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ressource zu validieren |
Lesen |
|||
Erteilt die Erlaubnis, Quelldaten anhand von Formatspezifikationen zu überprüfen |
Lesen |
|||
Erteilt die Erlaubnis, die Version einer Ressource zu lesen |
Lesen |
Ressourcentypen, definiert durch AWS HealthLake
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:healthlake:${Region}:${Account}:dataTransformationProfile/${ProfileId} |
||
arn:${Partition}:healthlake:${Region}:${Account}:datastore/fhir/${DatastoreId} |
Bedingungsschlüssel für AWS HealthLake
AWS HealthLake definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüssel-Wert-Paaren in der Anforderung |
String |
|
Filtert den Zugriff nach dem Vorhandensein von Tag-Schlüsselwertpaaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. |
ArrayOfString |
