Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Audit Manager

AWS Audit Manager (prefijo de servicio:auditmanager) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Audit Manager
Acciones definidas por AWS Audit Manager
Tipos de recursos definidos por AWS Audit Manager
Claves de condición para AWS Audit Manager

Las operaciones de la API se definen mediante AWS Audit Manager

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateAssessmentReportEvidenceFolder	administrador de auditoría: AssociateAssessmentReportEvidenceFolder	Escritura
BatchAssociateAssessmentReportEvidence	administrador de auditoría: BatchAssociateAssessmentReportEvidence	Escritura
BatchCreateDelegationByAssessment	administrador de auditoría: BatchCreateDelegationByAssessment	Escritura
BatchDeleteDelegationByAssessment	administrador de auditoría: BatchDeleteDelegationByAssessment	Escritura
BatchDisassociateAssessmentReportEvidence	administrador de auditoría: BatchDisassociateAssessmentReportEvidence	Escritura
BatchImportEvidenceToAssessmentControl	administrador de auditoría: BatchImportEvidenceToAssessmentControl	Escritura
CreateAssessment	administrador de auditoría: CreateAssessment	Escritura
CreateAssessment	administrador de auditoría: TagResource	Etiquetar, escribir
CreateAssessmentFramework	gerente de auditoría: CreateAssessmentFramework	Escritura
CreateAssessmentFramework	administrador de auditoría: TagResource	Etiquetar, escribir
CreateAssessmentReport	gerente de auditoría: CreateAssessmentReport	Escritura
CreateControl	administrador de auditoría: CreateControl	Escritura
CreateControl	administrador de auditoría: TagResource	Etiquetar, escribir
DeleteAssessment	gerente de auditoría: DeleteAssessment	Escritura
DeleteAssessmentFramework	administrador de auditoría: DeleteAssessmentFramework	Escritura
DeleteAssessmentFrameworkShare	administrador de auditoría: DeleteAssessmentFrameworkShare	Escritura
DeleteAssessmentReport	administrador de auditoría: DeleteAssessmentReport	Escritura
DeleteControl	administrador de auditoría: DeleteControl	Escritura
DeregisterAccount	administrador de auditoría: DeregisterAccount	Escritura
DeregisterOrganizationAdminAccount	administrador de auditoría: DeregisterOrganizationAdminAccount	Escritura
DisassociateAssessmentReportEvidenceFolder	administrador de auditoría: DisassociateAssessmentReportEvidenceFolder	Escritura
GetAccountStatus	administrador de auditoría: GetAccountStatus	Lectura
GetAssessment	administrador de auditoría: GetAssessment	Lectura
GetAssessmentFramework	administrador de auditoría: GetAssessmentFramework	Lectura
GetAssessmentReportUrl	administrador de auditoría: GetAssessmentReportUrl	Lectura
GetChangeLogs	administrador de auditoría: GetChangeLogs	Lectura
GetControl	administrador de auditoría: GetControl	Lectura
GetDelegations	administrador de auditoría: GetDelegations	Enumeración
GetEvidence	administrador de auditoría: GetEvidence	Lectura
GetEvidenceByEvidenceFolder	administrador de auditoría: GetEvidenceByEvidenceFolder	Lectura
GetEvidenceFileUploadUrl	administrador de auditoría: GetEvidenceFileUploadUrl	Lectura
GetEvidenceFolder	administrador de auditoría: GetEvidenceFolder	Lectura
GetEvidenceFoldersByAssessment	administrador de auditoría: GetEvidenceFoldersByAssessment	Lectura
GetEvidenceFoldersByAssessmentControl	administrador de auditoría: GetEvidenceFoldersByAssessmentControl	Lectura
GetInsights	administrador de auditoría: GetInsights	Lectura
GetInsightsByAssessment	administrador de auditoría: GetInsightsByAssessment	Lectura
GetOrganizationAdminAccount	administrador de auditoría: GetOrganizationAdminAccount	Lectura
GetServicesInScope	administrador de auditoría: GetServicesInScope	Lectura
GetSettings	administrador de auditoría: GetSettings	Lectura
ListAssessmentControlInsightsByControlDomain	administrador de auditoría: ListAssessmentControlInsightsByControlDomain	Enumeración
ListAssessmentFrameworkShareRequests	administrador de auditoría: ListAssessmentFrameworkShareRequests	Enumeración
ListAssessmentFrameworks	administrador de auditoría: ListAssessmentFrameworks	Enumeración
ListAssessmentReports	administrador de auditoría: ListAssessmentReports	Enumeración
ListAssessments	administrador de auditoría: ListAssessments	Enumeración
ListControlDomainInsights	administrador de auditoría: ListControlDomainInsights	Enumeración
ListControlDomainInsightsByAssessment	administrador de auditoría: ListControlDomainInsightsByAssessment	Enumeración
ListControlInsightsByControlDomain	administrador de auditoría: ListControlInsightsByControlDomain	Enumeración
ListControls	administrador de auditoría: ListControls	Enumeración
ListKeywordsForDataSource	administrador de auditoría: ListKeywordsForDataSource	Enumeración
ListNotifications	administrador de auditoría: ListNotifications	Enumeración
ListTagsForResource	administrador de auditoría: ListTagsForResource	Lectura
RegisterAccount	administrador de auditoría: RegisterAccount	Escritura
RegisterOrganizationAdminAccount	administrador de auditoría: RegisterOrganizationAdminAccount	Escritura
StartAssessmentFrameworkShare	administrador de auditoría: StartAssessmentFrameworkShare	Escritura
TagResource	administrador de auditoría: TagResource	Etiquetar, escribir
UntagResource	gerente de auditoría: UntagResource	Etiquetar, escribir
UpdateAssessment	gerente de auditoría: UpdateAssessment	Escritura
UpdateAssessmentControl	administrador de auditoría: UpdateAssessmentControl	Escritura
UpdateAssessmentControlSetStatus	administrador de auditoría: UpdateAssessmentControlSetStatus	Escritura
UpdateAssessmentFramework	administrador de auditoría: UpdateAssessmentFramework	Escritura
UpdateAssessmentFrameworkShare	administrador de auditoría: UpdateAssessmentFrameworkShare	Escritura
UpdateAssessmentStatus	administrador de auditoría: UpdateAssessmentStatus	Escritura
UpdateControl	administrador de auditoría: UpdateControl	Escritura
UpdateSettings	administrador de auditoría: UpdateSettings	Escritura
ValidateAssessmentReportIntegrity	administrador de auditoría: ValidateAssessmentReportIntegrity	Lectura

Acciones definidas por AWS Audit Manager

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateAssessmentReportEvidenceFolder	Otorga permiso para asociar una carpeta de pruebas a un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
BatchAssociateAssessmentReportEvidence	Otorga permiso para asociar una lista de pruebas a un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
BatchCreateDelegationByAssessment	Otorga permiso para crear delegaciones para una evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
BatchCreateDelegationByAssessment		evaluación * ControlSet		Escritura
BatchDeleteDelegationByAssessment	Otorga permiso para eliminar delegaciones para una evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeleteDelegationByAssessment		evaluación * ControlSet		Escritura
BatchDisassociateAssessmentReportEvidence	Otorga permiso para desasociar una lista de pruebas de un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
BatchImportEvidenceToAssessmentControl	Otorga permiso para importar una lista de pruebas a un control de evaluación en AWS Audit Manager	evaluación ControlSet *		Escritura
CreateAssessment	Otorga permiso para crear una evaluación para utilizarla con AWS Audit Manager		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAssessmentFramework	Otorga permiso para crear un marco para su uso en AWS Audit Manager	Marco de evaluación*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAssessmentFramework		control*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAssessmentReport	Otorga permiso para crear un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
CreateControl	Otorga permiso para crear un control para su uso en AWS Audit Manager		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAssessment	Otorga permiso para eliminar una evaluación en AWS Audit Manager	evaluación*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAssessmentFramework	Otorga permiso para eliminar un marco de evaluación en AWS Audit Manager	Marco de evaluación*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAssessmentFrameworkShare	Otorga permiso para eliminar una solicitud de compartición de un marco personalizado en AWS Audit Manager			Escritura
DeleteAssessmentReport	Otorga permiso para eliminar un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteControl	Otorga permiso para eliminar un control en AWS Audit Manager	control*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeregisterAccount	Otorga permiso para anular el registro de una cuenta en Audit Manager AWS			Escritura
DeregisterOrganizationAdminAccount	Otorga permiso para anular el registro de la cuenta de administrador delegado de Audit Manager AWS			Escritura
DisassociateAssessmentReportEvidenceFolder	Otorga permiso para desasociar una carpeta de pruebas de un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
GetAccountStatus	Otorga permiso para obtener el estado de una cuenta en AWS Audit Manager			Lectura
GetAssessment	Otorga permiso para crear una evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Lectura
GetAssessmentFramework	Otorga permiso para obtener un marco de evaluación en AWS Audit Manager	Marco de evaluación*	aws: /$ {} ResourceTag TagKey	Lectura
GetAssessmentReportUrl	Otorga permiso para obtener la URL de un informe de evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Lectura
GetChangeLogs	Otorga permiso para obtener los registros de cambios de una evaluación en Audit Manager AWS	evaluación*	aws: ResourceTag /$ {} TagKey	Lectura
GetControl	Otorga permiso para obtener un control en AWS Audit Manager	control*	aws: ResourceTag /$ {} TagKey	Lectura
GetDelegations	Otorga permiso para incluir todas las delegaciones en AWS Audit Manager			Enumeración
GetEvidence	Otorga permiso para obtener pruebas de AWS Audit Manager	evaluación ControlSet *		Lectura
GetEvidenceByEvidenceFolder	Otorga permiso para obtener todas las pruebas de una carpeta de pruebas en AWS Audit Manager	evaluación ControlSet *		Lectura
GetEvidenceFileUploadUrl	Concede permiso para obtener una URL de Amazon S3 prefirmada que se puede utilizar para cargar un archivo como prueba manual			Lectura
GetEvidenceFolder	Otorga permiso para obtener la carpeta de pruebas de AWS Audit Manager	evaluación ControlSet *		Lectura
GetEvidenceFoldersByAssessment	Otorga permiso para obtener las carpetas de pruebas de una evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Lectura
GetEvidenceFoldersByAssessmentControl	Otorga permiso para obtener las carpetas de pruebas de un control de evaluación en AWS Audit Manager	evaluación ControlSet *		Lectura
GetInsights	Otorga permiso para obtener datos de análisis para todas las evaluaciones activas.			Lectura
GetInsightsByAssessment	Otorga permiso para obtener datos de análisis para una evaluación activa específica.			Lectura
GetOrganizationAdminAccount	Otorga permiso para obtener la cuenta de administrador delegado en AWS Audit Manager			Lectura
GetServicesInScope	Otorga permiso para incluir los servicios en el ámbito de una evaluación en AWS Audit Manager			Lectura
GetSettings	Otorga permiso para configurar todos los ajustes en AWS Audit Manager			Lectura
ListAssessmentControlInsightsByControlDomain	Otorga permiso para enumerar los datos de análisis para los controles de un dominio de control específico y una evaluación activa.			Enumeración
ListAssessmentFrameworkShareRequests	Otorga permiso para enumerar todas las solicitudes de compartición enviadas o recibidas para marcos personalizados en AWS Audit Manager			Enumeración
ListAssessmentFrameworks	Otorga permiso para enumerar todos los marcos de evaluación en AWS Audit Manager			Enumeración
ListAssessmentReports	Otorga permiso para incluir todos los informes de evaluación en AWS Audit Manager			Enumeración
ListAssessments	Otorga permiso para enumerar todas las evaluaciones en AWS Audit Manager			Enumeración
ListControlDomainInsights	Otorga permiso para enumerar los datos de análisis de dominios de control en todas las evaluaciones activas.			Enumeración
ListControlDomainInsightsByAssessment	Otorga permiso para enumerar los datos de análisis para dominios de control en una evaluación activa específica.			Enumeración
ListControlInsightsByControlDomain	Otorga permiso para enumerar los datos de análisis para controles de un dominio de control específico en todas las evaluaciones activas.			Enumeración
ListControls	Otorga permiso para enumerar todos los controles en AWS Audit Manager			Enumeración
ListKeywordsForDataSource	Otorga permiso para enumerar todas las palabras clave de la fuente de datos en AWS Audit Manager			Enumeración
ListNotifications	Otorga permiso para enumerar todas las notificaciones en AWS Audit Manager			Enumeración
ListTagsForResource	Otorga permiso para enumerar etiquetas para un recurso AWS de Audit Manager	evaluación	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource		control	aws: ResourceTag /$ {} TagKey	Lectura
RegisterAccount	Otorga permiso para registrar una cuenta en AWS Audit Manager			Escritura
RegisterOrganizationAdminAccount	Otorga permiso para registrar una cuenta dentro de la organización como administrador delegado de AWS Audit Manager			Escritura
StartAssessmentFrameworkShare	Otorga permiso para crear una solicitud de compartición para un marco personalizado en AWS Audit Manager	Marco de evaluación*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para etiquetar un recurso AWS de Audit Manager	evaluación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Marco de evaluación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		control	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para desetiquetar un recurso de AWS Audit Manager	evaluación	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		Marco de evaluación	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		control	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateAssessment	Otorga permiso para actualizar una evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateAssessmentControl	Otorga permiso para actualizar un control de evaluación en AWS Audit Manager	evaluación ControlSet *		Escritura
UpdateAssessmentControlSetStatus	Otorga permiso para actualizar el estado de un conjunto de controles de evaluación en AWS Audit Manager	evaluación ControlSet *		Escritura
UpdateAssessmentFramework	Otorga permiso para actualizar un marco de evaluación en AWS Audit Manager	Marco de evaluación*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAssessmentFramework		control*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateAssessmentFrameworkShare	Otorga permiso para actualizar una solicitud de compartición de un marco personalizado en AWS Audit Manager	Marco de evaluación*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateAssessmentStatus	Otorga permiso para actualizar el estado de una evaluación en AWS Audit Manager	evaluación*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateControl	Otorga permiso para actualizar un control en AWS Audit Manager	control*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSettings	Otorga permiso para actualizar la configuración en AWS Audit Manager			Escritura
ValidateAssessmentReportIntegrity	Otorga permiso para validar la integridad de un informe de evaluación en AWS Audit Manager			Lectura

Tipos de recursos definidos por AWS Audit Manager

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
evaluación	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :assessment/$ {} AssessmentId	ResourceTagAWS: /$ {} TagKey
evaluación ControlSet	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :assessment/$ {} /ControlSet/$ {} AssessmentId ControlSetId
Marco de evaluación	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :AssessmentFramework/$ {} AssessmentFrameworkId	ResourceTagaws: /$ {} TagKey
control	arn: $ {Partition} :auditmanager: $ {Region} :$ {Account} :control/$ {} ControlId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Audit Manager

AWS Audit Manager define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Artefacto (artefacto)

AWS Auto Scaling (planes de escalado automático)