Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Macie

Amazon Macie (Dienstpräfix): macie2) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Macie definierte API-Operationen
Von Amazon Macie definierte Aktionen
Von Amazon Macie definierte Ressourcentypen
Bedingungsschlüssel für Amazon Macie

Von Amazon Macie definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptInvitation	macie2:AcceptInvitation			Schreiben
BatchGetCustomDataIdentifiers	macie2:BatchGetCustomDataIdentifiers			Lesen
BatchUpdateAutomatedDiscoveryAccounts	macie2:BatchUpdateAutomatedDiscoveryAccounts			Write (Schreiben)
CreateAllowList	macie2:CreateAllowList			Schreiben
CreateAllowList	macie2:TagResource			Taggen, Schreiben
CreateClassificationJob	macie2:CreateClassificationJob			Schreiben
CreateClassificationJob	macie2:TagResource			Taggen, Schreiben
CreateCustomDataIdentifier	macie2:CreateCustomDataIdentifier			Schreiben
CreateCustomDataIdentifier	macie2:TagResource			Taggen, Schreiben
CreateFindingsFilter	macie2:CreateFindingsFilter			Schreiben
CreateFindingsFilter	macie2:TagResource			Taggen, Schreiben
CreateInvitations	macie2:CreateInvitations			Schreiben
CreateMember	macie2:CreateMember			Schreiben
CreateMember	macie2:TagResource			Taggen, Schreiben
CreateSampleFindings	macie2:CreateSampleFindings			Schreiben
DeclineInvitations	macie2:DeclineInvitations			Schreiben
DeleteAllowList	macie2:DeleteAllowList			Schreiben
DeleteCustomDataIdentifier	macie2:DeleteCustomDataIdentifier			Schreiben
DeleteFindingsFilter	macie2:DeleteFindingsFilter			Schreiben
DeleteInvitations	macie2:DeleteInvitations			Schreiben
DeleteMember	macie2:DeleteMember			Schreiben
DescribeBuckets	macie2:DescribeBuckets			Lesen
DescribeClassificationJob	macie2:DescribeClassificationJob			Lesen
DescribeOrganizationConfiguration	macie2:DescribeOrganizationConfiguration			Lesen
DisableMacie	macie2:DisableMacie			Write (Schreiben)
DisableOrganizationAdminAccount	macie2:DisableOrganizationAdminAccount			Schreiben
DisassociateFromAdministratorAccount	macie2:DisassociateFromAdministratorAccount			Schreiben
DisassociateFromMasterAccount	macie2:DisassociateFromMasterAccount			Schreiben
DisassociateMember	macie2:DisassociateMember			Schreiben
EnableMacie	macie2:EnableMacie			Schreiben
EnableOrganizationAdminAccount	macie2:EnableOrganizationAdminAccount			Schreiben
GetAdministratorAccount	macie2:GetAdministratorAccount			Lesen
GetAllowList	macie2:GetAllowList			Lesen
GetAutomatedDiscoveryConfiguration	macie2:GetAutomatedDiscoveryConfiguration			Lesen
GetBucketStatistics	macie2:GetBucketStatistics			Lesen
GetClassificationExportConfiguration	macie2:GetClassificationExportConfiguration			Lesen
GetClassificationScope	macie2:GetClassificationScope			Lesen
GetCustomDataIdentifier	macie2:GetCustomDataIdentifier			Lesen
GetFindingStatistics	macie2:GetFindingStatistics			Lesen
GetFindings	macie2:GetFindings			Lesen
GetFindingsFilter	macie2:GetFindingsFilter			Lesen
GetFindingsPublicationConfiguration	macie2:GetFindingsPublicationConfiguration			Lesen
GetInvitationsCount	macie2:GetInvitationsCount			Lesen
GetMacieSession	macie2:GetMacieSession			Lesen
GetMasterAccount	macie2:GetMasterAccount			Lesen
GetMember	macie2:GetMember			Lesen
GetResourceProfile	macie2:GetResourceProfile			Lesen
GetRevealConfiguration	macie2:GetRevealConfiguration			Lesen
GetSensitiveDataOccurrences	macie2:GetSensitiveDataOccurrences			Lesen
GetSensitiveDataOccurrencesAvailability	macie2:GetSensitiveDataOccurrencesAvailability			Lesen
GetSensitivityInspectionTemplate	macie2:GetSensitivityInspectionTemplate			Lesen
GetUsageStatistics	macie2:GetUsageStatistics			Lesen
GetUsageTotals	macie2:GetUsageTotals			Lesen
ListAllowLists	macie2:ListAllowLists			Auflisten
ListAutomatedDiscoveryAccounts	macie2:ListAutomatedDiscoveryAccounts			Auflisten
ListClassificationJobs	macie2:ListClassificationJobs			Auflisten
ListClassificationScopes	macie2:ListClassificationScopes			Auflisten
ListCustomDataIdentifiers	macie2:ListCustomDataIdentifiers			Auflisten
ListFindings	macie2:ListFindings			Auflisten
ListFindingsFilters	macie2:ListFindingsFilters			Auflisten
ListInvitations	macie2:ListInvitations			Auflisten
ListManagedDataIdentifiers	macie2:ListManagedDataIdentifiers			Auflisten
ListMembers	macie2:ListMembers			Auflisten
ListOrganizationAdminAccounts	macie2:ListOrganizationAdminAccounts			Auflisten
ListResourceProfileArtifacts	macie2:ListResourceProfileArtifacts			Auflisten
ListResourceProfileDetections	macie2:ListResourceProfileDetections			Auflisten
ListSensitivityInspectionTemplates	macie2:ListSensitivityInspectionTemplates			Auflisten
ListTagsForResource	macie2:ListTagsForResource			Lesen
PutClassificationExportConfiguration	macie2:PutClassificationExportConfiguration			Write (Schreiben)
PutFindingsPublicationConfiguration	macie2:PutFindingsPublicationConfiguration			Schreiben
SearchResources	macie2:SearchResources			Lesen
TagResource	macie2:TagResource			Taggen, Schreiben
TestCustomDataIdentifier	macie2:TestCustomDataIdentifier			Schreiben
UntagResource	macie2:UntagResource			Taggen, Schreiben
UpdateAllowList	macie2:UpdateAllowList			Schreiben
UpdateAutomatedDiscoveryConfiguration	macie2:UpdateAutomatedDiscoveryConfiguration			Schreiben
UpdateClassificationJob	macie2:UpdateClassificationJob			Schreiben
UpdateClassificationScope	macie2:UpdateClassificationScope			Schreiben
UpdateFindingsFilter	macie2:UpdateFindingsFilter			Schreiben
UpdateMacieSession	macie2:UpdateMacieSession			Schreiben
UpdateMemberSession	macie2:UpdateMemberSession			Schreiben
UpdateOrganizationConfiguration	macie2:UpdateOrganizationConfiguration			Schreiben
UpdateResourceProfile	macie2:UpdateResourceProfile			Schreiben
UpdateResourceProfileDetections	macie2:UpdateResourceProfileDetections			Schreiben
UpdateRevealConfiguration	macie2:UpdateRevealConfiguration			Schreiben
UpdateRevealConfiguration	iam:PassRole	iam:PassedToService	reveal-samples.macie.amazonaws.com	Schreiben
UpdateSensitivityInspectionTemplate	macie2:UpdateSensitivityInspectionTemplate			Schreiben

Von Amazon Macie definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptInvitation	Gewährt die Berechtigung, eine Amazon Macie Mitgliedschaftseinladung anzunehmen.			Write
BatchGetCustomDataIdentifiers	Gewährt die Berechtigung zum Abrufen von Informationen über einen oder mehrere benutzerdefinierte Datenbezeichner.	CustomDataIdentifier*	aws:ResourceTag/${TagKey}	Lesen
BatchUpdateAutomatedDiscoveryAccounts	Erteilt einem Amazon Macie-Administrator die Erlaubnis, den Status der automatisierten Erkennung vertraulicher Daten für ein oder mehrere Konten in seiner Organisation zu ändern			Schreiben
CreateAllowList	Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für eine Zulassungsliste		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateClassificationJob	Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für einen sensiblen Datenerkennungsauftrag	ClassificationJob*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateCustomDataIdentifier	Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für einen benutzerdefinierten Datenbezeichner.	CustomDataIdentifier*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateFindingsFilter	Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für einen Ergebnisfilter.	FindingsFilter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateInvitations	Gewährt die Berechtigung zum Senden einer Amazon Macie-Mitgliedschaftseinladung.			Write
CreateMember	Gewährt die Berechtigung, ein Konto einem Amazon-Macie-Administrator-Konto zuzuordnen.	Member*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSampleFindings	Gewährt die Berechtigung zum Erstellen von Beispielergebnissen.			Write
DeclineInvitations	Gewährt die Berechtigung zum Ablehnen von Amazon Macie-Mitgliedschaftseinladungen.			Schreiben
DeleteAllowList	Gewährt die Berechtigung zum Löschen einer Zulassungsliste	AllowList*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCustomDataIdentifier	Gewährt die Berechtigung zum Löschen eines benutzerdefinierten Datenbezeichners.	CustomDataIdentifier*	aws:ResourceTag/${TagKey}	Write
DeleteFindingsFilter	Gewährt die Berechtigung zum Löschen eines Ergebnisfilters.	FindingsFilter*	aws:ResourceTag/${TagKey}	Write
DeleteInvitations	Gewährt die Berechtigung zum Löschen von Amazon Macie-Mitgliedschaftseinladungen.			Write
DeleteMember	Gewährt die Berechtigung zum Löschen der Mapping zwischen einem Amazon-Macie-Administrator-Konto und einem Konto.	Member*	aws:ResourceTag/${TagKey}	Write
DescribeBuckets	Gewährt die Berechtigung zum Abrufen statistischer Daten und anderer Informationen zu S3-Buckets, die Amazon Macie überwacht und analysiert.			Read
DescribeClassificationJob	Gewährt die Berechtigung zum Abrufen von Informationen über den Status und Einstellungen für einen Erkennungsauftrag für sensible Daten	ClassificationJob*	aws:ResourceTag/${TagKey}	Lesen
DescribeOrganizationConfiguration	Erteilt die Erlaubnis, Informationen über die Amazon Macie-Konfigurationseinstellungen für einen abzurufen AWS Organisation			Lesen
DisableMacie	Gewährt die Berechtigung zum Deaktivieren eines Amazon Macie-Kontos, wodurch auch Macie-Ressourcen für das Konto gelöscht werden.			Schreiben
DisableOrganizationAdminAccount	Erteilt die Erlaubnis, ein Konto als delegiertes Amazon Macie-Administratorkonto für einen zu deaktivieren AWS Organisation			Schreiben
DisassociateFromAdministratorAccount	Erteilt einem Amazon-Macie-Mitgliedskonto die Berechtigung, die Zuordnung zu seinem Macie-Administratorkonto aufzuheben			Schreiben
DisassociateFromMasterAccount	Erteilt einem Amazon-Macie-Mitgliedskonto die Berechtigung, die Zuordnung zu seinem Macie-Administratorkonto aufzuheben			Schreiben
DisassociateMember	Gewährt einem Amazon-Macie-Administratorkonto die Berechtigung, die Verknüpfung mit seinem Macie-Mitgliedskonto aufzuheben	Member*	aws:ResourceTag/${TagKey}	Schreiben
EnableMacie	Gewährt die Berechtigung zum Aktivieren und Festlegen der Konfigurationseinstellungen für ein neues Amazon Macie-Konto.			Schreiben
EnableOrganizationAdminAccount	Erteilt die Erlaubnis, ein Konto als delegiertes Amazon Macie-Administratorkonto für einen zu aktivieren AWS Organisation			Schreiben
GetAdministratorAccount	Gewährt die Berechtigung zum Abrufen von Informationen über das Amazon-Macie-Administratorkonto für ein Konto			Lesen
GetAllowList	Gewährt die Berechtigung zum Abrufen der Einstellungen und Status einer Zulassungsliste	AllowList*	aws:ResourceTag/${TagKey}	Lesen
GetAutomatedDiscoveryConfiguration	Erteilt die Erlaubnis, die Konfigurationseinstellungen und den Status der automatischen Erkennung vertraulicher Daten für ein Amazon Macie-Administratorkonto, eine Organisation oder ein eigenständiges Konto abzurufen			Lesen
GetBucketStatistics	Gewährt die Berechtigung zum Abrufen aggregierter statistischer Daten für alle S3-Buckets, die Amazon Macie überwacht und analysiert.			Read
GetClassificationExportConfiguration	Gewährt die Berechtigung zum Abrufen der Einstellungen zum Exportieren von Erkennungsergebnissen von sensiblen Daten.			Lesen
GetClassificationScope	Gewährt die Berechtigung zum Abrufen der Klassifizierungsbereichseinstellungen für ein Konto			Lesen
GetCustomDataIdentifier	Gewährt die Berechtigung zum Abrufen von Informationen zu den Einstellungen für einen benutzerdefinierten Datenbezeichner	CustomDataIdentifier*	aws:ResourceTag/${TagKey}	Read
GetFindingStatistics	Gewährt die Berechtigung zum Abrufen aggregierter statistischer Daten zu Ergebnissen.			Read
GetFindings	Gewährt die Berechtigung zum Abrufen der Details eines oder mehrerer Ergebnisse			Read
GetFindingsFilter	Gewährt die Berechtigung zum Abrufen von Informationen zu den Einstellungen für einen Ergebnisfilter	FindingsFilter*	aws:ResourceTag/${TagKey}	Lesen
GetFindingsPublicationConfiguration	Erteilt die Erlaubnis, die Konfigurationseinstellungen für die Veröffentlichung von Ergebnissen abzurufen AWS Sicherheits-Hub			Lesen
GetInvitationsCount	Gewährt die Berechtigung zum Abrufen der Anzahl der Amazon Macie-Mitgliedschaftseinladungen, die von einem Konto empfangen wurden.			Read
GetMacieSession	Gewährt die Berechtigung zum Abrufen von Informationen zu den Status- und Konfigurationseinstellungen für ein Amazon Macie-Konto			Lesen
GetMasterAccount	Gewährt die Berechtigung zum Abrufen von Informationen über das Amazon-Macie-Administratorkonto für ein Konto			Lesen
GetMember	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Konto, das mit einem Amazon Macie-Administrator-Konto verknüpft ist	Member*	aws:ResourceTag/${TagKey}	Lesen
GetResourceProfile	Gewährt die Berechtigung zum Abrufen von Statistiken zur Erkennung vertraulicher Daten und den Sensitivitätswert für einen S3-Bucket			Lesen
GetRevealConfiguration	Erteilung der Berechtigung zum Abruf des Status und der Konfigurationseinstellungen für den Abruf von durch Befunde gemeldeten Vorkommnissen sensibler Daten			Lesen
GetSensitiveDataOccurrences	Erteilung der Berechtigung zum Abrufen von Vorkommen sensibler Daten, die von einem Befund gemeldet wurden			Lesen
GetSensitiveDataOccurrencesAvailability	Erteilung der Berechtigung zur Prüfung, ob Vorkommen sensibler Daten für einen Befund abgerufen werden können			Lesen
GetSensitivityInspectionTemplate	Gewährt die Berechtigung zum Abrufen der Einstellungen für die Sensibilitätsprüfung für ein Konto			Lesen
GetUsageStatistics	Gewährt die Berechtigung zum Abrufen von Kontingenten und aggregierten Nutzungsdaten für ein oder mehrere Konten.			Read
GetUsageTotals	Gewährt die Berechtigung zum Abrufen aggregierter Nutzungsdaten für ein Konto.			Lesen
ListAllowLists	Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen zu allen Zulassungslisten für ein Konto			Auflisten
ListAutomatedDiscoveryAccounts	Erteilt die Erlaubnis, den Status der automatisierten Erkennung vertraulicher Daten für ein Konto abzurufen			Auflisten
ListClassificationJobs	Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen über den Status und Einstellungen für einen oder mehrere Erkennungsaufträge für sensible Daten.			Auflisten
ListClassificationScopes	Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen zu allen Klassifizierungsbereichen für ein Konto			Auflisten
ListCustomDataIdentifiers	Gewährt die Berechtigung zum Abrufen von Informationen über alle benutzerdefinierten Datenbezeichner			List
ListFindings	Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen zu einem oder mehreren Ergebnissen.			List
ListFindingsFilters	Gewährt die Berechtigung zum Abrufen von Informationen über alle Ergebnisfilter			List
ListInvitations	Gewährt die Berechtigung zum Abrufen von Informationen über alle Amazon Macie-Mitgliedschaftseinladungen, die von einem Konto erhalten wurden			Auflisten
ListManagedDataIdentifiers	Gewährt die Berechtigung zum Abrufen von Informationen zu verwalteten Datenkennungen			Auflisten
ListMembers	Gewährt die Berechtigung zum Abrufen von Informationen über Konten, die mit einem Amazon-Macie-Administrator-Konto verknüpft sind			Auflisten
ListOrganizationAdminAccounts	Erteilt die Erlaubnis zum Abrufen von Informationen über das delegierte Amazon Macie-Administratorkonto für einen AWS Organisation			Auflisten
ListResourceProfileArtifacts	Erteilt die Erlaubnis, Informationen über Objekte abzurufen, die Amazon Macie aus einem S3-Bucket für die automatische Erkennung vertraulicher Daten ausgewählt hat			Auflisten
ListResourceProfileDetections	Gewährt die Berechtigung zum Abrufen von Informationen zu den Arten und Mengen der sensiblen Daten, die Amazon Macie in einem S3-Buckets gefunden hat			Auflisten
ListSensitivityInspectionTemplates	Gewährt die Berechtigung zum Abrufen einer Teilmenge der Informationen über die Sensibilitätsprüfung für ein Konto			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Abrufen der Tags für eine Amazon-Macie-Ressource.	AllowList	aws:ResourceTag/${TagKey}	Read
		ClassificationJob	aws:ResourceTag/${TagKey}
		CustomDataIdentifier	aws:ResourceTag/${TagKey}
		FindingsFilter	aws:ResourceTag/${TagKey}
		Member	aws:ResourceTag/${TagKey}
PutClassificationExportConfiguration	Gewährt die Berechtigung zum Erstellen oder Aktualisieren der Einstellungen zum Speichern von sensiblen Datenermittlungen			Schreiben
PutFindingsPublicationConfiguration	Erteilt die Erlaubnis, die Konfigurationseinstellungen für die Veröffentlichung von Ergebnissen zu aktualisieren in AWS Sicherheits-Hub			Schreiben
SearchResources	Erteilt die Erlaubnis, statistische Daten und andere Informationen abzurufen über AWS Ressourcen, die Amazon Macie überwacht und analysiert			Lesen
TagResource	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der Tags für eine Amazon-Macie-Ressource	AllowList	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		ClassificationJob	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		CustomDataIdentifier	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FindingsFilter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Member	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestCustomDataIdentifier	Gewährt die Berechtigung zum Testen eines benutzerdefinierten Datenbezeichners.			Write
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Amazon-Macie-Ressource.	AllowList	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		ClassificationJob	aws:ResourceTag/${TagKey} aws:TagKeys
		CustomDataIdentifier	aws:ResourceTag/${TagKey} aws:TagKeys
		FindingsFilter	aws:ResourceTag/${TagKey} aws:TagKeys
		Member	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAllowList	Erteilt die Berechtigung zum Aktualisieren der Einstellungen für eine Zulassungsliste	AllowList*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAutomatedDiscoveryConfiguration	Erteilt die Erlaubnis, den Status der automatischen Erkennung vertraulicher Daten für ein Amazon Macie-Administratorkonto, eine Organisation oder ein eigenständiges Konto zu ändern			Schreiben
UpdateClassificationJob	Gewährt die Berechtigung zum Ändern des Status eines Erkennungsauftrags für sensible Daten	ClassificationJob*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
UpdateClassificationScope	Gewährt die Berechtigung zum Aktualisieren der Einstellungen für den Klassifizierungsumfang für ein Konto			Schreiben
UpdateFindingsFilter	Gewährt die Berechtigung zum Aktualisieren der Einstellungen für einen Ergebnisfilter.	FindingsFilter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
UpdateMacieSession	Erteilt einem Amazon Macie-Administratorkonto die Erlaubnis, Macie für ein Mitgliedskonto zu sperren oder erneut zu aktivieren			Schreiben
UpdateMemberSession	Gewährt einem Amazon-Macie-Administrator-Konto die Berechtigung, ein Macie-Mitgliedskonto zu sperren oder wieder zu aktivieren			Schreiben
UpdateOrganizationConfiguration	Erteilt die Erlaubnis, die Amazon Macie-Konfigurationseinstellungen für einen zu aktualisieren AWS Organisation			Schreiben
UpdateResourceProfile	Gewährt die Berechtigung zum Aktualisieren der Sensitivitätsbewertung für ein S3-Buckets			Schreiben
UpdateResourceProfileDetections	Gewährt die Berechtigung zum Aktualisieren der Sensitivitäts-Bewertungs-Einstellungen für ein S3-Buckets			Schreiben
UpdateRevealConfiguration	Erteilung der Berechtigung zur Aktualisierung der Status- und Konfigurationseinstellungen für den Abruf von durch Befunde gemeldeten Vorkommnissen sensibler Daten			Schreiben
UpdateSensitivityInspectionTemplate	Gewährt die Berechtigung zum Aktualisieren der Einstellungen für die Sensibilitätsprüfung für ein Konto			Schreiben

Von Amazon Macie definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
AllowList	arn:${Partition}:macie2:${Region}:${Account}:allow-list/${ResourceId}	aws:ResourceTag/${TagKey}
ClassificationJob	arn:${Partition}:macie2:${Region}:${Account}:classification-job/${ResourceId}	aws:ResourceTag/${TagKey}
CustomDataIdentifier	arn:${Partition}:macie2:${Region}:${Account}:custom-data-identifier/${ResourceId}	aws:ResourceTag/${TagKey}
FindingsFilter	arn:${Partition}:macie2:${Region}:${Account}:findings-filter/${ResourceId}	aws:ResourceTag/${TagKey}
Member	arn:${Partition}:macie2:${Region}:${Account}:member/${ResourceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Macie

Amazon Macie definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource	String
aws:TagKeys	Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung.	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Maschinelles Lernen von Amazon (machinelearning)

Von Amazon verwaltete Blockchain (managedblockchain)