View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Fraud Detector - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Fraud Detector

Amazon Fraud Detector (prefijo de servicio:frauddetector) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Fraud Detector

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

BatchCreateVariable

detector de fraudes: BatchCreateVariable

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

BatchGetVariable

detector de fraudes: BatchGetVariable

Enumeración

CancelBatchImportJob

detector de fraudes: CancelBatchImportJob

Escritura

CancelBatchPredictionJob

detector de fraudes: CancelBatchPredictionJob

Escritura

CreateBatchImportJob

detector de fraudes: CreateBatchImportJob

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

frauddetector.amazonaws.com

Escritura

CreateBatchPredictionJob

detector de fraudes: CreateBatchPredictionJob

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

frauddetector.amazonaws.com

Escritura

CreateDetectorVersion

detector de fraudes: CreateDetectorVersion

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

CreateList

detector de fraudes: CreateList

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

CreateModel

detector de fraudes: CreateModel

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

CreateModelVersion

detector de fraudes: CreateModelVersion

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

frauddetector.amazonaws.com

Escritura

CreateRule

detector de fraudes: CreateRule

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

CreateVariable

detector de fraudes: CreateVariable

Escritura

detector de fraudes: TagResource

Etiquetar, escribir

DeleteBatchImportJob

detector de fraudes: DeleteBatchImportJob

Escritura

DeleteBatchPredictionJob

detector de fraudes: DeleteBatchPredictionJob

Escritura

DeleteDetector

detector de fraudes: DeleteDetector

Escritura

DeleteDetectorVersion

detector de fraudes: DeleteDetectorVersion

Escritura

DeleteEntityType

detector de fraudes: DeleteEntityType

Escritura

DeleteEvent

detector de fraudes: DeleteEvent

Escritura

DeleteEventType

detector de fraudes: DeleteEventType

Escritura

DeleteEventsByEventType

detector de fraudes: DeleteEventsByEventType

Escritura

DeleteExternalModel

detector de fraudes: DeleteExternalModel

Escritura

DeleteLabel

detector de fraudes: DeleteLabel

Escritura

DeleteList

detector de fraudes: DeleteList

Escritura

DeleteModel

detector de fraudes: DeleteModel

Escritura

DeleteModelVersion

detector de fraudes: DeleteModelVersion

Escritura

DeleteOutcome

detector de fraudes: DeleteOutcome

Escritura

DeleteRule

detector de fraudes: DeleteRule

Escritura

DeleteVariable

detector de fraudes: DeleteVariable

Escritura

DescribeDetector

detector de fraudes: DescribeDetector

Lectura

DescribeModelVersions

detector de fraudes: DescribeModelVersions

Lectura

GetBatchImportJobs

detector de fraudes: GetBatchImportJobs

Enumeración

GetBatchPredictionJobs

detector de fraudes: GetBatchPredictionJobs

Enumeración

GetDeleteEventsByEventTypeStatus

detector de fraudes: GetDeleteEventsByEventTypeStatus

Lectura

GetDetectorVersion

detector de fraudes: GetDetectorVersion

Lectura

GetDetectors

detector de fraudes: GetDetectors

Enumeración

GetEntityTypes

detector de fraudes: GetEntityTypes

Enumeración

GetEvent

detector de fraudes: GetEvent

Lectura

GetEventPrediction

detector de fraudes: GetEventPrediction

Lectura

GetEventPredictionMetadata

detector de fraudes: GetEventPredictionMetadata

Lectura

GetEventTypes

detector de fraudes: GetEventTypes

Enumeración

GetExternalModels

detector de fraudes: GetExternalModels

Enumeración

GetKMSEncryptionKey

detector de fraudes: GetKMSEncryptionKey

Lectura

GetLabels

detector de fraudes: GetLabels

Enumeración

GetListElements

detector de fraudes: GetListElements

Lectura

GetListsMetadata

detector de fraudes: GetListsMetadata

Enumeración

GetModelVersion

detector de fraudes: GetModelVersion

Lectura

GetModels

detector de fraudes: GetModels

Enumeración

GetOutcomes

detector de fraudes: GetOutcomes

Enumeración

GetRules

detector de fraudes: GetRules

Enumeración

GetVariables

detector de fraudes: GetVariables

Enumeración

ListEventPredictions

detector de fraude: ListEventPredictions

Enumeración

ListTagsForResource

detector de fraude: ListTagsForResource

Lectura

PutDetector

detector de fraude: PutDetector

Escritura

detector de fraude: TagResource

Etiquetar, escribir

PutEntityType

detector de fraudes: PutEntityType

Escritura

detector de fraude: TagResource

Etiquetar, escribir

PutEventType

detector de fraudes: PutEventType

Escritura

detector de fraude: TagResource

Etiquetar, escribir

PutExternalModel

detector de fraudes: PutExternalModel

Escritura

detector de fraude: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

frauddetector.amazonaws.com

Escritura

PutLabel

detector de fraudes: PutLabel

Escritura

detector de fraude: TagResource

Etiquetar, escribir

PutOutcome

detector de fraudes: PutOutcome

Escritura

detector de fraude: TagResource

Etiquetar, escribir

SendEvent

detector de fraudes: SendEvent

Escritura

TagResource

detector de fraude: TagResource

Etiquetar, escribir

UntagResource

detector de fraudes: UntagResource

Etiquetar, escribir

UpdateDetectorVersion

detector de fraudes: UpdateDetectorVersion

Escritura

UpdateDetectorVersionMetadata

detector de fraude: UpdateDetectorVersionMetadata

Escritura

UpdateDetectorVersionStatus

detector de fraude: UpdateDetectorVersionStatus

Escritura

UpdateEventLabel

detector de fraude: UpdateEventLabel

Escritura

UpdateList

detector de fraude: UpdateList

Escritura

UpdateModel

detector de fraude: UpdateModel

Escritura

UpdateModelVersionStatus

detector de fraude: UpdateModelVersionStatus

Escritura

UpdateRuleMetadata

detector de fraude: UpdateRuleMetadata

Escritura

UpdateRuleVersion

detector de fraude: TagResource

Etiquetar, escribir

detector de fraudes: UpdateRuleVersion

Escritura

UpdateVariable

detector de fraude: UpdateVariable

Escritura

Acciones definidas por Amazon Fraud Detector

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

BatchCreateVariable

Otorga permiso para crear un lote de variables

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

BatchGetVariable

Otorga permiso para obtener un lote de variables

variable*

aws: ResourceTag /$ {} TagKey

Enumeración

CancelBatchImportJob

Otorga el permiso para cancelar el trabajo de importación de lotes especificado

importación por lotes*

aws: /$ {} ResourceTag TagKey

Escritura

CancelBatchPredictionJob

Otorga permiso para cancelar el trabajo de predicción de lotes especificado

predicción por lotes*

aws: /$ {} ResourceTag TagKey

Escritura

CreateBatchImportJob

Otorga el permiso para crear un trabajo de importación de lotes

importación por lotes*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateBatchPredictionJob

Otorga permiso para crear un trabajo de predicción por lotes

predicción por lotes*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

detector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

versión-detector*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateDetectorVersion

Otorga permiso para crear una versión de detector. La versión de detector comienza con el estado BORRADOR

detector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo externo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-versión

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateList

Otorga permiso para crear una lista

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateModel

Otorga permiso para crear un modelo con el tipo de modelo especificado

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

CreateModelVersion

Otorga permiso para crear una versión del modelo con el tipo de modelo y el ID de modelo especificados

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateRule

Otorga permiso para crear una regla para su uso con el detector especificado

detector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateVariable

Otorga permiso para crear una variable

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

DeleteBatchImportJob

Otorga el permiso para eliminar un trabajo de importación de lotes

importación por lotes*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteBatchPredictionJob

Otorga permiso para eliminar un trabajo de predicción por lotes

predicción por lotes*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteDetector

Otorga permiso para eliminar el detector. Antes de eliminar un detector, primero debe eliminar todas las versiones del detector y las versiones de reglas asociadas al detector.

detector*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteDetectorVersion

Otorga permiso para eliminar la versión del detector. No se pueden eliminar las versiones del detector que estén en estado ACTIVO

versión-detector*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteEntityType

Otorga permiso para eliminar un tipo de entidad. No se puede eliminar un tipo de entidad incluido en un tipo de evento

tipo de entidad*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteEvent

Otorga permiso para eliminar el evento especificado

tipo de evento*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteEventType

Otorga permiso para eliminar un tipo de evento. No se puede eliminar un tipo de evento que se utiliza en un detector o modelo

tipo de evento*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteEventsByEventType

Otorga el permiso para eliminar eventos para el tipo evento especificado

tipo de evento*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteExternalModel

Concede permiso para eliminar un SageMaker modelo de Amazon Fraud Detector. Puedes eliminar un SageMaker modelo de Amazon si no está asociado a una versión de detector

modelo externo*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteLabel

Otorga permiso para eliminar una etiqueta. No puede eliminar etiquetas incluidas en un tipo de evento en Amazon Fraud Detector. No se puede eliminar una etiqueta asignada a un identificador de evento. Primero debe eliminar el ID de evento relevante

etiqueta*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteList

Otorga permiso para eliminar una lista

lista*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteModel

Otorga permiso para eliminar un modelo. Puede eliminar modelos y versiones de modelo en Amazon Fraud Detector, siempre que no estén asociados a una versión de detector

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteModelVersion

Otorga permiso para eliminar una versión de modelo. Puede eliminar modelos y versiones de modelo en Amazon Fraud Detector, siempre que no estén asociados a una versión de detector

modelo-versión*

aws: /$ {} ResourceTag TagKey

Escritura

DeleteOutcome

Otorga permiso para eliminar un resultado. No se puede eliminar un resultado que se utiliza en una versión de regla

resultado*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteRule

Otorga permiso para eliminar la regla. No se puede eliminar una regla si la utiliza una versión de detector ACTIVO o INACTIVO

regla*

aws: ResourceTag /$ {} TagKey

Escritura

DeleteVariable

Otorga permiso para eliminar una variable. No puede eliminar variables incluidas en un tipo de evento en Amazon Fraud Detector

variable*

aws: ResourceTag /$ {} TagKey

Escritura

DescribeDetector

Otorga permiso para obtener todas las versiones de un detector especificado

detector*

aws: ResourceTag /$ {} TagKey

Lectura

DescribeModelVersions

Otorga permiso para obtener todas las versiones de modelo para el tipo de modelo especificado o el tipo de modelo y el ID de modelo especificados. También puede obtener detalles de una sola versión de modelo especificada

modelo-versión

aws: ResourceTag /$ {} TagKey

Lectura

GetBatchImportJobs

Otorga el permiso para obtener todos los trabajos de importación de lotes o un trabajo específico si especifica un ID de trabajo.

importación por lotes

aws: ResourceTag /$ {} TagKey

Enumeración

GetBatchPredictionJobs

Otorga permiso para obtener todos los trabajos de predicción por lotes o un trabajo específico si especifica un ID de trabajo. Esta es una API paginada. Si proporciona un valor maxResults nulo, esta acción recupera un máximo de 50 registros por página. Si proporciona un valor maxResults, el valor debe estar entre 1 y 50. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetBatchPredictionJobsResponse como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

predicción por lotes

aws: ResourceTag /$ {} TagKey

Enumeración

GetDeleteEventsByEventTypeStatus

Otorga permiso para obtener el estado de ejecución de la DeleteEventsByEventType API de un tipo de evento específico

tipo de evento*

aws: /$ {} ResourceTag TagKey

Lectura

GetDetectorVersion

Otorga permiso para obtener una versión de detector en particular

versión-detector*

aws: /$ {} ResourceTag TagKey

Lectura

GetDetectors

Otorga permiso para obtener todos los detectores o uno solo si se especifica un detectorId. Esta es una API paginada. Si proporciona un maxResults nulo, esta acción recupera un máximo de 10 registros por página. Si proporciona un maxResults, el valor debe estar entre 5 y 10. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetDetectorsResponse como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

detector

aws: ResourceTag /$ {} TagKey

Enumeración

GetEntityTypes

Otorga permiso para obtener todos los tipos de entidad o un tipo de entidad específico si se especifica un nombre. Esta es una API paginada. Si proporciona un maxResults nulo, esta acción recupera un máximo de 10 registros por página. Si proporciona un maxResults, el valor debe estar entre 5 y 10. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetEntityTypesResponse como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

tipo de entidad

aws: ResourceTag /$ {} TagKey

Enumeración

GetEvent

Otorga el permiso para obtener los detalles del evento especificado

tipo de evento*

aws: /$ {} ResourceTag TagKey

Lectura

GetEventPrediction

Otorga permiso para evaluar un evento en relación con una versión de detector. Si no se proporciona un ID de versión, se utiliza la versión (ACTIVA) del detector

detector*

aws: ResourceTag /$ {} TagKey

Lectura

versión-detector*

aws: /$ {} ResourceTag TagKey

tipo de evento*

aws: /$ {} ResourceTag TagKey

GetEventPredictionMetadata

Otorga permiso para obtener más detalles de una predicción en particular

detector*

aws: ResourceTag /$ {} TagKey

Lectura

versión-detector*

aws: /$ {} ResourceTag TagKey

tipo de evento*

aws: /$ {} ResourceTag TagKey

GetEventTypes

Otorga permiso para obtener todos los tipos de evento o un tipo de evento específico si se proporciona un nombre. Esta es una API paginada. Si proporciona un maxResults nulo, esta acción recupera un máximo de 10 registros por página. Si proporciona un maxResults, el valor debe estar entre 5 y 10. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetEventTypesResponse como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

tipo de evento

aws: ResourceTag /$ {} TagKey

Enumeración

GetExternalModels

Otorga permiso para obtener los detalles de uno o más SageMaker modelos de Amazon que se han importado al servicio. Esta es una API paginada. Si proporciona un valor maxResults nulo, esta acción obtendrá un máximo de 10 registros por página. Si proporciona un maxResults, el valor debe estar entre 5 y 10. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetExternalModelsResult como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

modelo externo

aws: ResourceTag /$ {} TagKey

Enumeración

GetKMSEncryptionKey

Otorga permiso para obtener la clave de cifrado si se ha especificado una clave maestra de cliente (CMK) de Key Management Service (KMS) a fin de que se utilice para cifrar contenido en Amazon Fraud Detector

Read

GetLabels

Otorga permiso para obtener todas las etiquetas o una etiqueta específica si se proporciona un nombre. Esta es una API paginada. Si proporciona un valor maxResults nulo, esta acción recupera un máximo de 50 registros por página. Si proporciona un valor maxResults, el valor debe estar entre 10 y 50. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetGetLabelsResponse como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

etiqueta

aws: ResourceTag /$ {} TagKey

Enumeración

GetListElements

Otorga permiso para obtener elementos de una lista

lista*

aws: ResourceTag /$ {} TagKey

Lectura

GetListsMetadata

Otorga permiso para obtener metadatos de las listas

list

aws: ResourceTag /$ {} TagKey

Enumeración

GetModelVersion

Otorga permiso para obtener los detalles de la versión del modelo especificada

modelo-versión*

aws: /$ {} ResourceTag TagKey

Lectura

GetModels

Otorga permiso para obtener uno o más modelos. Obtiene todos los modelos Cuenta de AWS si no se ha proporcionado ningún tipo de modelo ni identificador de modelo. Obtiene todos los modelos del tipo de modelo Cuenta de AWS y, si se especifica el tipo de modelo pero no se proporciona el identificador del modelo. Obtiene un modelo específico si se especifica una tupla (tipo de modelo, ID de modelo)

modelo

aws: ResourceTag /$ {} TagKey

Enumeración

GetOutcomes

Otorga permiso para obtener uno o más resultados. Esta es una API paginada. Si proporciona un valor MaxSizePerPage nulo, esta acción obtendrá un máximo de 100 registros por página. Si proporciona un valor maxResults, el valor debe estar entre 50 y 100. Para obtener los resultados de la página siguiente, proporciona el token de paginación de GetOutcomesResult como parte de tu solicitud. Un token de paginación nulo obtiene los registros desde el principio

resultado

aws: ResourceTag /$ {} TagKey

Enumeración

GetRules

Otorga permiso para obtener todas las reglas de un detector (paginado) si no se especifican ruleId y ruleVersion. Obtiene todas las reglas para el detector y el ruleId si están presentes (paginado). Obtiene una regla específica si se especifican tanto ruleId como ruleVersion

regla

aws: ResourceTag /$ {} TagKey

Enumeración

GetVariables

Otorga permiso para obtener todas las variables o la variable específica. Esta es una API paginada. Si se proporciona un máximo SizePerPage de valores nulos, se recuperan un máximo de 100 registros por página. Si proporciona el valor máximo, SizePerPage el valor debe estar entre 50 y 100. Para obtener el resultado de la página siguiente, proporciona un token de paginación GetVariablesResult como parte de tu solicitud. El token de paginación nulo obtiene los registros desde el principio

variable

aws: ResourceTag /$ {} TagKey

Enumeración

ListEventPredictions

Otorga permiso para obtener una lista de predicciones anteriores

detector

aws: ResourceTag /$ {} TagKey

Enumeración

versión-detector

aws: ResourceTag /$ {} TagKey

tipo de evento

aws: ResourceTag /$ {} TagKey

ListTagsForResource

Otorga permiso para mostrar todas las etiquetas asociadas al recurso. Esta es una API paginada. Para obtener los resultados de la página siguiente, proporcione el token de paginación de GetEventTypesResponse como parte de su solicitud. Un token de paginación nulo obtiene los registros desde el principio

importación por lotes

aws: ResourceTag /$ {} TagKey

Lectura

predicción de lotes

aws: ResourceTag /$ {} TagKey

detector

aws: ResourceTag /$ {} TagKey

versión-detector

aws: ResourceTag /$ {} TagKey

tipo de entidad

aws: ResourceTag /$ {} TagKey

tipo de evento

aws: ResourceTag /$ {} TagKey

modelo externo

aws: ResourceTag /$ {} TagKey

etiqueta

aws: ResourceTag /$ {} TagKey

list

aws: ResourceTag /$ {} TagKey

modelo

aws: ResourceTag /$ {} TagKey

modelo-versión

aws: ResourceTag /$ {} TagKey

resultado

aws: ResourceTag /$ {} TagKey

regla

aws: ResourceTag /$ {} TagKey

variable

aws: ResourceTag /$ {} TagKey

PutDetector

Otorga permiso para crear o actualizar un detector

detector*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

PutEntityType

Otorga permiso para crear o actualizar un tipo de entidad. Una entidad representa quién está realizando el evento. Como parte de una predicción de fraude, se pasa el ID de entidad para indicar la entidad específica que realizó el evento. Un tipo de entidad clasifica la entidad. Entre las clasificaciones de ejemplo se incluyen cliente, comerciante o cuenta

tipo de entidad*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

PutEventType

Otorga permiso para crear o actualizar un tipo de evento. Un evento es una actividad empresarial que se evalúa para detectar el riesgo de fraude. Con Amazon Fraud Detector, genere predicciones de fraude para eventos. Un tipo de evento define la estructura de un evento enviado a Amazon Fraud Detector. Esto incluye las variables enviadas como parte del evento, la entidad que realiza el evento (como un cliente) y las etiquetas que clasifican el evento. Los tipos de eventos de ejemplo incluyen transacciones de pago en línea, registros de cuentas y autenticaciones

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

PutExternalModel

Otorga permiso para crear o actualizar un dispositivo de punto final de un SageMaker modelo de Amazon. También puede utilizar esta acción para actualizar la configuración del punto final del modelo, incluida la función and/or de IAM y las variables mapeadas

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

modelo externo*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

PutKMSEncryptionKey

Otorga permiso para especificar la clave maestra de cliente (CMK) de Key Management Service (KMS) que se utilizará a fin de cifrar contenido en Amazon Fraud Detector

Write

PutLabel

Otorga permiso para crear o actualizar la etiqueta. Una etiqueta clasifica un evento como fraudulento o legítimo. Las etiquetas se asocian a tipos de eventos y se utilizan para entrenar modelos de Machine Learning supervisados en Amazon Fraud Detector

etiqueta*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

PutOutcome

Otorga permiso para crear o actualizar un resultado

resultado*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

SendEvent

Otorga el permiso para enviar el evento

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

TagResource

Otorga permiso para asignar etiquetas a un recurso

importación por lotes

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

predicción por lotes

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

detector

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

versión-detector

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

tipo de entidad

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

tipo de evento

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo externo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

etiqueta

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

list

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-versión

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

resultado

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

regla

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

variable

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

variable

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UntagResource

Concede permiso para eliminar etiquetas de un recurso

importación por lotes

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

predicción por lotes

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

detector

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

versión-detector

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

tipo de entidad

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

tipo de evento

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo externo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

etiqueta

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

list

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

modelo-versión

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

resultado

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

regla

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

variable

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

variable

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

UpdateDetectorVersion

Otorga permiso para actualizar una versión del detector. Los atributos de la versión del detector que se pueden actualizar incluyen modelos, puntos de enlace externos del modelo, normas, modo de ejecución de normas y descripción. Solo se puede actualizar una versión del detector que sea BORRADOR

detector*

aws: ResourceTag /$ {} TagKey

Escritura

modelo externo

aws: ResourceTag /$ {} TagKey

modelo-versión

aws: ResourceTag /$ {} TagKey

UpdateDetectorVersionMetadata

Otorga permiso para actualizar la descripción de la versión del detector. Puede actualizar los metadatos de cualquier versión del detector (BORRADOR, ACTIVO o INACTIVO)

versión-detector*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateDetectorVersionStatus

Concede permiso para actualizar el estado de la versión del detector. Puede realizar las siguientes promociones o descensos de categoría utilizando UpdateDetectorVersionStatus: DRAFT a ACTIVO, ACTIVO a INACTIVO e INACTIVO a ACTIVO

versión-detector*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateEventLabel

Otorga el permiso para actualizar el valor de etiqueta de un registro de evento existente

tipo de evento*

aws: /$ {} RequestTag TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateList

Otorga permiso para actualizar una lista

lista*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateModel

Otorga permiso para actualizar un modelo. Puede actualizar el atributo de descripción mediante esta acción

modelo*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateModelVersion

Otorga permiso para actualizar una versión de modelo. La actualización de una versión de modelo vuelve a entrenar una versión de modelo existente utilizando datos de formación actualizados y genera una nueva versión secundaria del modelo. Puede actualizar los atributos de ubicación y función de acceso del conjunto de datos de formación mediante esta acción. Esta acción crea y entrena una nueva versión secundaria del modelo; por ejemplo, la versión 1.01, 1.02, 1.03

modelo*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateModelVersionStatus

Otorga permiso para actualizar el estado de una versión de modelo

modelo-versión*

aws: /$ {} ResourceTag TagKey

Escritura

UpdateRuleMetadata

Otorga permiso para actualizar los metadatos de una regla. Se puede actualizar el atributo de descripción

regla*

aws: ResourceTag /$ {} TagKey

Escritura

UpdateRuleVersion

Otorga permiso para actualizar una versión de regla que da como resultado una versión de regla nueva. Actualiza una versión de regla que da como resultado una versión de regla nueva (versión 1, 2, 3...)

regla*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Escritura

UpdateVariable

Otorga permiso para actualizar una variable

variable*

aws: ResourceTag /$ {} TagKey

Escritura

Permission-only acciones para Amazon Fraud Detector

Amazon Fraud Detector define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

GetBatchImportJobValidationReport

Concede permiso para obtener el informe de validación de datos de un trabajo de importación de lotes específico

importación por lotes*

aws: /$ {} ResourceTag TagKey

Lectura

Tipos de recursos definidos por Amazon Fraud Detector

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

importación por lotes

arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :batch-import/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

predicción de lotes

arn: $ {Partition}: detector de fraude: $ {Region} :$ {Account} :predicción de lotes /$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

detector

arn: $ {Partition}: detector de fraude: $ {Region} :$ {Account} :detector/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

versión-detector

arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :detector-version/$ {} ResourcePath

ResourceTagAWS: /$ {} TagKey

tipo de entidad

arn: $ {Partition} :detector de fraude: $ {Region} :$ {Account} :entity-type/$ {} ResourcePath

ResourceTagAWS: /$ {} TagKey

tipo de evento

arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :event-type/$ {} ResourcePath

ResourceTagAWS: /$ {} TagKey

modelo externo

arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :external-model/$ {} ResourcePath

ResourceTagAWS: /$ {} TagKey

label

arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :label/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

lista

arn: $ {Partition}: detector de fraude: $ {Region} :$ {Account} :list/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

modelo

arn: $ {Partition}: detector de fraude: $ {Region} :$ {Account} :model/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

modelo-versión

arn: $ {Partition} :frauddetector: $ {Region} :$ {Account} :model-version/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

resultado

arn: $ {Partition}: detector de fraude: $ {Region} :$ {Account} :outcome/$ {} ResourcePath

ResourceTagAWS: /$ {} TagKey

regla

arn: $ {Partition}: detector de fraude: $ {Region} :$ {Account} :rule/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

variable

arn: $ {Partition} :detector de fraude: $ {Region} :$ {Account} :variable/$ {} ResourcePath

ResourceTagaws: /$ {} TagKey

Claves de condición para Amazon Fraud Detector

Amazon Fraud Detector define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra acciones basadas en las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra acciones en función de la etiqueta asociada con el recurso.

Cadena

AWS: TagKeys

Filtra acciones basadas en las claves de etiqueta que se pasan en la solicitud

ArrayOfString