Acciones, recursos y claves de condición para AWS Garantía

AcceptInvitation

Concede permiso para aceptar una invitación para conectar una cuenta a un entorno

environment*

aws:ResourceTag/${TagKey}

Escritura

AssignPermissionSet

Concede permiso para asignar un conjunto de permisos a un principal

environment*

aws:ResourceTag/${TagKey}

Escritura

BatchGetComment

Concede permiso para recuperar varios comentarios en una sola solicitud

environment*

aws:ResourceTag/${TagKey}

Lectura

BatchGetControl

Concede permiso para recuperar varios controles en una sola solicitud

environment*

aws:ResourceTag/${TagKey}

Lectura

BatchGetTask

Concede permiso para recuperar varias tareas en una sola solicitud

environment*

aws:ResourceTag/${TagKey}

Lectura

Chat

Concede permiso para iniciar una sesión de chat en streaming con el agente de AI Governance

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateComment

Concede permiso para añadir un comentario nuevo a un control específico

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateControl

Concede permiso para crear un control de hoja dentro de un marco personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateControlGroup

Concede permiso para crear un grupo de control dentro de un marco personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateEnvironment

Concede permiso para crear un nuevo entorno de gobierno

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateEnvironmentConnection

Concede permiso para crear una conexión de entorno

Escritura

CreateFramework

Concede permiso para crear un marco personalizado propiedad del cliente

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateInvitation

Otorga permiso para invitar a una cuenta a conectarse a un entorno

environment*

aws:ResourceTag/${TagKey}

Escritura

CreatePermissionSet

Concede permiso para crear un conjunto de permisos en un entorno

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateProject

Concede permiso para crear un proyecto

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteComment

Concede permiso para eliminar un comentario específico mediante sus campos identificativos

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteControl

Concede permiso para eliminar un control personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteControlGroup

Concede permiso para eliminar un grupo de control

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteEnvironment

Concede permiso para eliminar un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteEnvironmentConnection

Concede permiso para eliminar una conexión de entorno

Escritura

DeleteEvidence

Concede permiso para eliminar un elemento de evidencia

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteFramework

Concede permiso para eliminar un marco personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteInvitation

Concede permiso para eliminar una invitación o desvincular una cuenta conectada

environment*

aws:ResourceTag/${TagKey}

Escritura

DeletePermissionSet

Otorga permiso para eliminar un conjunto de permisos

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteProject

Concede permiso para eliminar un proyecto y todos sus recursos asociados

environment*

aws:ResourceTag/${TagKey}

Escritura

DeregisterOrganizationDelegatedAdmin

Concede permiso para anular el registro del administrador delegado para AWS Seguridad en la organización de la persona que llama

Escritura

DisableFramework

Concede permiso para deshabilitar un marco previamente habilitado para un proyecto específico

environment*

aws:ResourceTag/${TagKey}

Escritura

EnableFramework

Concede permiso para habilitar un marco para un proyecto

environment*

aws:ResourceTag/${TagKey}

Escritura

GetAnnotation

Concede permiso para recuperar la anotación de una prueba específica

environment*

aws:ResourceTag/${TagKey}

Lectura

GetAssessment

Concede permiso para recuperar una sola evaluación

environment*

aws:ResourceTag/${TagKey}

Lectura

GetAssessmentReportContent

Concede permiso para recuperar el contenido de un informe de evaluación preparado

environment*

aws:ResourceTag/${TagKey}

Lectura

GetAssessmentReportExport

Concede permiso para recuperar el estado de la exportación de un informe de evaluación

environment*

aws:ResourceTag/${TagKey}

Lectura

GetChatMessages

Concede permiso para recibir los mensajes de una sesión de chat en orden cronológico

environment*

aws:ResourceTag/${TagKey}

Lectura

GetComment

Concede permiso para recuperar un comentario específico mediante sus campos identificativos

environment*

aws:ResourceTag/${TagKey}

Lectura

GetControl

Concede permiso para recuperar un control de una sola hoja dentro de una versión de marco

environment*

aws:ResourceTag/${TagKey}

Lectura

GetControlGroup

Concede permiso para recuperar un único grupo de control dentro de una versión de marco

environment*

aws:ResourceTag/${TagKey}

Lectura

GetControlStatus

Concede permiso para recuperar el estado de cumplimiento efectivo de un control

environment*

aws:ResourceTag/${TagKey}

Lectura

GetEnvironment

Concede permiso para recuperar un entorno de gobierno por ARN o dominio

environment*

aws:ResourceTag/${TagKey}

Lectura

GetEvidence

Concede permiso para recuperar los metadatos de un elemento de evidencia

environment*

aws:ResourceTag/${TagKey}

Lectura

GetEvidenceContent

Otorga permiso para recuperar el contenido de un elemento de evidencia

environment*

aws:ResourceTag/${TagKey}

Lectura

GetFramework

Concede permiso para recuperar un recurso del marco por tipo y campos clave

environment*

aws:ResourceTag/${TagKey}

Lectura

GetInvitation

Concede permiso para recuperar una invitación

environment*

aws:ResourceTag/${TagKey}

Lectura

GetPermissionSet

Concede permiso para recuperar un conjunto de permisos

environment*

aws:ResourceTag/${TagKey}

Lectura

GetProject

Concede permiso para recuperar un proyecto

environment*

aws:ResourceTag/${TagKey}

Lectura

GetTask

Concede permiso para recuperar una tarea específica mediante sus campos identificativos

environment*

aws:ResourceTag/${TagKey}

Lectura

ListAssessmentAnnotations

Concede permiso para enumerar las anotaciones de una evaluación, paginadas

environment*

aws:ResourceTag/${TagKey}

Lectura

ListAssessmentJournalRecords

Concede permiso para enumerar los registros de los diarios de evaluación, paginados

environment*

aws:ResourceTag/${TagKey}

Lectura

ListAssessmentOutcomes

Concede permiso para incluir una puntuación de cumplimiento a lo largo del tiempo

environment*

aws:ResourceTag/${TagKey}

Lectura

ListAssessments

Concede permiso para incluir las evaluaciones paginadas

environment*

aws:ResourceTag/${TagKey}

Lectura

ListChatSessions

Concede permiso para enumerar las sesiones de chat del usuario que llama en un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListComments

Concede permiso para incluir comentarios en un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListConnectionItems

Concede permiso para enumerar el contenido de una conexión de entorno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListControlGroups

Concede permiso para enumerar los grupos de control en una versión de marco

environment*

aws:ResourceTag/${TagKey}

Lectura

ListControlResources

Concede permiso para enumerar los recursos incluidos en el ámbito de un control

environment*

aws:ResourceTag/${TagKey}

Lectura

ListControls

Concede permiso para enumerar los controles de un grupo de control

environment*

aws:ResourceTag/${TagKey}

Lectura

ListDiscoveredResources

Concede permiso para enumerar los recursos encontrados por un trabajo de descubrimiento (paginados)

environment*

aws:ResourceTag/${TagKey}

Lectura

ListEnabledFrameworks

Concede permiso para enumerar los marcos habilitados para un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListEnvironmentConnections

Concede permiso para enumerar las conexiones de entorno en un entorno de gobierno

Lectura

ListEnvironments

Concede permiso para enumerar todos los entornos de gobierno con una paginación opcional

Lectura

ListEvidence

Concede permiso para enumerar elementos de prueba (paginados)

environment*

aws:ResourceTag/${TagKey}

Lectura

ListEvidenceAnnotations

Concede permiso para incluir las anotaciones en una versión de una prueba de un proyecto, paginadas

environment*

aws:ResourceTag/${TagKey}

Lectura

ListFrameworks

Concede permiso para enumerar marcos

environment*

aws:ResourceTag/${TagKey}

Lectura

ListInboundInvitations

Concede permiso para incluir las invitaciones dirigidas a la cuenta de la persona que llama

Lectura

ListOutboundInvitations

Concede permiso para enumerar las invitaciones extendidas desde un entorno propio

environment*

aws:ResourceTag/${TagKey}

Lectura

ListPermissionSetAssignments

Concede permiso para enumerar las asignaciones de conjuntos de permisos en un entorno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListPermissionSets

Concede permiso para enumerar los conjuntos de permisos de un entorno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListProjects

Concede permiso para enumerar todos los proyectos de un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Lectura

ListResourcesForControl

Concede permiso para enumerar los recursos incluidos en el ámbito de un control

environment*

aws:ResourceTag/${TagKey}

Lectura

ListTagsForResource

Concede permiso para enumerar las etiquetas de un recurso

environment*

aws:ResourceTag/${TagKey}

Lectura

ListTaskHistory

Concede permiso para mostrar el historial de tareas de una tarea

environment*

aws:ResourceTag/${TagKey}

Lectura

ListTasks

Concede permiso para enumerar todas las tareas de un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Lectura

PublishFramework

Concede permiso para publicar un marco personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

PutControlStatusOverride

Concede permiso para declarar o eliminar una invalidación de aplicabilidad en un control o requisito

environment*

aws:ResourceTag/${TagKey}

Escritura

PutEvidence

Concede permiso para agregar pruebas, o una nueva versión de las pruebas existentes, para respaldar una evaluación del cumplimiento

environment*

aws:ResourceTag/${TagKey}

Escritura

RegisterOrganizationDelegatedAdmin

Concede permiso para registrar a un administrador delegado para AWS Seguridad en la organización de la persona que llama

Escritura

RejectInvitation

Concede permiso para rechazar una invitación

environment*

aws:ResourceTag/${TagKey}

Escritura

RevokePermissionSet

Concede permiso para revocar la asignación de un conjunto de permisos

environment*

aws:ResourceTag/${TagKey}

Escritura

StartAssessment

Concede permiso para iniciar una nueva evaluación para un control o marco

environment*

aws:ResourceTag/${TagKey}

Escritura

StartAssessmentReportExport

Otorga permiso para empezar a preparar un informe de evaluación

environment*

aws:ResourceTag/${TagKey}

Escritura

StartResourceDiscovery

Otorga permiso para iniciar el descubrimiento de los recursos incluidos

environment*

aws:ResourceTag/${TagKey}

Escritura

TagResource

Concede permiso para agregar o sobrescribir etiquetas en un recurso

environment*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

UntagResource

Concede permiso para eliminar etiquetas de un recurso

environment*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

UpdateComment

Concede permiso para modificar el contenido de un comentario existente

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateControl

Concede permiso para actualizar un control personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateControlGroup

Concede permiso para actualizar los atributos mutables de un grupo de control

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateEnvironment

Concede permiso para actualizar un entorno de gobierno

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateEvidence

Otorga permiso para actualizar los metadatos de las pruebas y gestionar los enlaces de control

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateFramework

Concede permiso para actualizar un marco personalizado

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdatePermissionSet

Concede permiso para actualizar un conjunto de permisos

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateProject

Concede permiso para actualizar un proyecto

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateTask

Concede permiso para actualizar los campos mutables de una tarea existente

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateAnnotation

Concede permiso para crear una anotación en una prueba

environment*

aws:ResourceTag/${TagKey}

Escritura

CreateTask

Concede permiso para crear una nueva tarea para un control y una evaluación específicos

environment*

aws:ResourceTag/${TagKey}

Escritura

DeleteAnnotation

Concede permiso para eliminar una anotación de una prueba

environment*

aws:ResourceTag/${TagKey}

Escritura

DownloadEvidence

Otorga permiso para recuperar el contenido de un elemento de evidencia

environment*

aws:ResourceTag/${TagKey}

Lectura

UpdateAnnotation

Concede permiso para actualizar las notas del revisor en una anotación existente

environment*

aws:ResourceTag/${TagKey}

Escritura

UpdateAssessment

Concede permiso para actualizar el estado y el resultado de una evaluación

environment*

aws:ResourceTag/${TagKey}

Escritura

UploadEvidence

Concede permiso para cargar nuevas pruebas que respalden una evaluación de cumplimiento

environment*

aws:ResourceTag/${TagKey}

Escritura

VendConnectionAccessToken

Concede permiso para recuperar un token de acceso efímero para una conexión de terceros en un entorno

Escritura

environment

arn:${Partition}:assurance:${Region}:${Account}:environment/${Environment}

aws:ResourceTag/${TagKey}

aws:RequestTag/${TagKey}

Filtra el acceso por las etiquetas que se pasan en la solicitud

String

aws:ResourceTag/${TagKey}

Filtra el acceso por par de clave y valor de etiqueta de un recurso

String

aws:TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString