View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Marketplace Einblicke von Anbietern - Service-Authorization-Referenz
AktionenRessourcentypenBedingungsschlüssel

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Marketplace Einblicke von Anbietern

AWS Marketplace Vendor Insights (Servicepräfix): vendor-insights) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS Marketplace Einblicke in Anbieter

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ActivateSecurityProfile

Erteilung der Berechtigung zur Aktivierung des Sicherheitsprofils

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

AssociateDataSource

Gewährt die Berechtigung, ein Sicherheitsprofil mit einer Datenquelle zu verknüpfen

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateDataSource

Erteilung der Berechtigung zur Erstellung einer neuen Datenquelle

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateSecurityProfile

Erteilung der Berechtigung zur Erstellung eines neuen Sicherheitsprofils

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeactivateSecurityProfile

Erteilung der Berechtigung zur Deaktivierung des Sicherheitsprofils

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteDataSource

Gewährt die Berechtigung zum Löschen einer Datenquelle

DataSource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DisassociateDataSource

Erteilung der Berechtigung, das Sicherheitsprofil von einer Datenquelle zu trennen

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

GetDataSource

Erteilung der Berechtigung zum Abrufen der Details einer vorhandenen Datenquelle

DataSource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

GetEntitledSecurityProfileSnapshot

Erteilung der Berechtigung zur Rückgabe der Details eines Sicherheitsprofil-Snapshots, zu dessen Lesen der Anfragende berechtigt ist

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

GetProfileAccessTerms

Erteilung der Berechtigung zum Abrufen der Zugriffsbedingungen für ein Anbietereinblicke-Profil

Lesen

GetSecurityProfile

Erteilung der Berechtigung zur Rückgabe der Details eines bestehenden Sicherheitsprofils

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

GetSecurityProfileSnapshot

Erteilung der Berechtigung zur Rückgabe der Details eines Sicherheitsprofil-Snapshots

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

ListDataSources

Erteilung der Berechtigung, vorhandene Datenquellen aufzulisten

Auflisten

ListEntitledSecurityProfileSnapshots

Erteilung der Erlaubnis, die Snapshot-Zusammenfassungsliste für ein vorhandenes Sicherheitsprofil zurückzugeben, zu dessen Auflistung der Anfragende berechtigt ist

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Auflisten

ListEntitledSecurityProfiles

Erteilung der Berechtigung, berechtigte Sicherheitsprofile aufzulisten

Auflisten

ListSecurityProfileSnapshots

Erteilung der Berechtigung zur Rückgabe der Snapshot-Zusammenfassungsliste für ein vorhandenes Sicherheitsprofil

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Auflisten

ListSecurityProfiles

Erteilung der Berechtigung, vorhandene Sicherheitsprofile aufzulisten

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für Anbietereinblicke

DataSource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lesen

SecurityProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TagResource

Gewährt die Berechtigung zum Markieren der Anbieter-Insights-Ressource

DataSource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

SecurityProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung der Anbieter-Insights-Ressource

DataSource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

SecurityProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDataSource

Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Datenquelle

DataSource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateSecurityProfile

Erteilung der Berechtigung zur Aktualisierung des Sicherheitsprofils

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateSecurityProfileSnapshotCreationConfiguration

Gewährt die Berechtigung zum Aktualisieren der Konfiguration für die Erstellung von Sicherheitsprofil-Snapshots

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateSecurityProfileSnapshotReleaseConfiguration

Gewährt die Berechtigung zum Aktualisieren der Veröffentlichungskonfiguration des Sicherheitsprofil-Snapshots

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

Ressourcentypen, definiert durch AWS Marketplace Einblicke in Anbieter

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

DataSource

arn:${Partition}:vendor-insights:::data-source:${ResourceId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

SecurityProfile

arn:${Partition}:vendor-insights:::security-profile:${ResourceId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Bedingungsschlüssel für AWS Marketplace Einblicke in die Anbieter

AWS Marketplace Vendor Insights definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

String

aws:TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString