Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Audit Manager

AWS Audit Manager (prefisso del servizio: auditmanager) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Audit Manager
Azioni definite da AWS Audit Manager
Tipi di risorse definiti da AWS Audit Manager
Chiavi di condizione per AWS Audit Manager

Operazioni API definite da AWS Audit Manager

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AssociateAssessmentReportEvidenceFolder	auditmanager:AssociateAssessmentReportEvidenceFolder	Scrittura
BatchAssociateAssessmentReportEvidence	auditmanager:BatchAssociateAssessmentReportEvidence	Scrittura
BatchCreateDelegationByAssessment	auditmanager:BatchCreateDelegationByAssessment	Scrittura
BatchDeleteDelegationByAssessment	auditmanager:BatchDeleteDelegationByAssessment	Scrittura
BatchDisassociateAssessmentReportEvidence	auditmanager:BatchDisassociateAssessmentReportEvidence	Scrittura
BatchImportEvidenceToAssessmentControl	auditmanager:BatchImportEvidenceToAssessmentControl	Scrittura
CreateAssessment	auditmanager:CreateAssessment	Scrittura
CreateAssessment	auditmanager:TagResource	Etichettatura, scrittura
CreateAssessmentFramework	auditmanager:CreateAssessmentFramework	Scrittura
CreateAssessmentFramework	auditmanager:TagResource	Etichettare, scrivere
CreateAssessmentReport	auditmanager:CreateAssessmentReport	Scrittura
CreateControl	auditmanager:CreateControl	Scrittura
CreateControl	auditmanager:TagResource	Etichettare, scrivere
DeleteAssessment	auditmanager:DeleteAssessment	Scrittura
DeleteAssessmentFramework	auditmanager:DeleteAssessmentFramework	Scrittura
DeleteAssessmentFrameworkShare	auditmanager:DeleteAssessmentFrameworkShare	Scrittura
DeleteAssessmentReport	auditmanager:DeleteAssessmentReport	Scrittura
DeleteControl	auditmanager:DeleteControl	Scrittura
DeregisterAccount	auditmanager:DeregisterAccount	Scrittura
DeregisterOrganizationAdminAccount	auditmanager:DeregisterOrganizationAdminAccount	Scrittura
DisassociateAssessmentReportEvidenceFolder	auditmanager:DisassociateAssessmentReportEvidenceFolder	Scrittura
GetAccountStatus	auditmanager:GetAccountStatus	Lettura
GetAssessment	auditmanager:GetAssessment	Lettura
GetAssessmentFramework	auditmanager:GetAssessmentFramework	Lettura
GetAssessmentReportUrl	auditmanager:GetAssessmentReportUrl	Lettura
GetChangeLogs	auditmanager:GetChangeLogs	Lettura
GetControl	auditmanager:GetControl	Lettura
GetDelegations	auditmanager:GetDelegations	List
GetEvidence	auditmanager:GetEvidence	Lettura
GetEvidenceByEvidenceFolder	auditmanager:GetEvidenceByEvidenceFolder	Lettura
GetEvidenceFileUploadUrl	auditmanager:GetEvidenceFileUploadUrl	Lettura
GetEvidenceFolder	auditmanager:GetEvidenceFolder	Lettura
GetEvidenceFoldersByAssessment	auditmanager:GetEvidenceFoldersByAssessment	Lettura
GetEvidenceFoldersByAssessmentControl	auditmanager:GetEvidenceFoldersByAssessmentControl	Lettura
GetInsights	auditmanager:GetInsights	Lettura
GetInsightsByAssessment	auditmanager:GetInsightsByAssessment	Lettura
GetOrganizationAdminAccount	auditmanager:GetOrganizationAdminAccount	Lettura
GetServicesInScope	auditmanager:GetServicesInScope	Lettura
GetSettings	auditmanager:GetSettings	Lettura
ListAssessmentControlInsightsByControlDomain	auditmanager:ListAssessmentControlInsightsByControlDomain	List
ListAssessmentFrameworkShareRequests	auditmanager:ListAssessmentFrameworkShareRequests	List
ListAssessmentFrameworks	auditmanager:ListAssessmentFrameworks	List
ListAssessmentReports	auditmanager:ListAssessmentReports	List
ListAssessments	auditmanager:ListAssessments	List
ListControlDomainInsights	auditmanager:ListControlDomainInsights	List
ListControlDomainInsightsByAssessment	auditmanager:ListControlDomainInsightsByAssessment	List
ListControlInsightsByControlDomain	auditmanager:ListControlInsightsByControlDomain	List
ListControls	auditmanager:ListControls	List
ListKeywordsForDataSource	auditmanager:ListKeywordsForDataSource	List
ListNotifications	auditmanager:ListNotifications	List
ListTagsForResource	auditmanager:ListTagsForResource	Lettura
RegisterAccount	auditmanager:RegisterAccount	Scrittura
RegisterOrganizationAdminAccount	auditmanager:RegisterOrganizationAdminAccount	Scrittura
StartAssessmentFrameworkShare	auditmanager:StartAssessmentFrameworkShare	Scrittura
TagResource	auditmanager:TagResource	Etichettare, scrivere
UntagResource	auditmanager:UntagResource	Etichettare, scrivere
UpdateAssessment	auditmanager:UpdateAssessment	Scrittura
UpdateAssessmentControl	auditmanager:UpdateAssessmentControl	Scrittura
UpdateAssessmentControlSetStatus	auditmanager:UpdateAssessmentControlSetStatus	Scrittura
UpdateAssessmentFramework	auditmanager:UpdateAssessmentFramework	Scrittura
UpdateAssessmentFrameworkShare	auditmanager:UpdateAssessmentFrameworkShare	Scrittura
UpdateAssessmentStatus	auditmanager:UpdateAssessmentStatus	Scrittura
UpdateControl	auditmanager:UpdateControl	Scrittura
UpdateSettings	auditmanager:UpdateSettings	Scrittura
ValidateAssessmentReportIntegrity	auditmanager:ValidateAssessmentReportIntegrity	Lettura

Azioni definite da AWS Audit Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateAssessmentReportEvidenceFolder	Concede il permesso di associare una cartella delle prove a un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
BatchAssociateAssessmentReportEvidence	Concede il permesso di associare un elenco di prove a un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
BatchCreateDelegationByAssessment	Concede il permesso di creare delegazioni per una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
BatchCreateDelegationByAssessment		assessmentControlSet*		Scrittura
BatchDeleteDelegationByAssessment	Concede il permesso di eliminare le deleghe per una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteDelegationByAssessment		assessmentControlSet*		Scrittura
BatchDisassociateAssessmentReportEvidence	Concede il permesso di dissociare un elenco di prove da un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
BatchImportEvidenceToAssessmentControl	Concede il permesso di importare un elenco di prove in un controllo di valutazione in AWS Responsabile dell'audit	assessmentControlSet*		Scrittura
CreateAssessment	Concede il permesso di creare una valutazione da utilizzare con AWS Responsabile dell'audit		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAssessmentFramework	Concede il permesso di creare un framework da utilizzare in AWS Responsabile dell'audit	assessmentFramework*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAssessmentFramework		control*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAssessmentReport	Concede il permesso di creare un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
CreateControl	Concede l'autorizzazione a creare un controllo da utilizzare in AWS Responsabile dell'audit		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAssessment	Concede il permesso di eliminare una valutazione in AWS Responsabile dell'audit	assessment*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAssessmentFramework	Concede il permesso di eliminare un framework di valutazione in AWS Responsabile dell'audit	assessmentFramework*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeleteAssessmentFrameworkShare	Concede il permesso di eliminare una richiesta di condivisione per un framework personalizzato in AWS Responsabile dell'audit			Scrittura
DeleteAssessmentReport	Concede il permesso di eliminare un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
DeleteControl	Concede il permesso di eliminare un controllo in AWS Responsabile dell'audit	control*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
DeregisterAccount	Concede il permesso di annullare la registrazione di un account in AWS Responsabile dell'audit			Scrittura
DeregisterOrganizationAdminAccount	Concede il permesso di annullare la registrazione dell'account amministratore delegato per AWS Responsabile dell'audit			Scrittura
DisassociateAssessmentReportEvidenceFolder	Concede il permesso di dissociare una cartella di prove da un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
GetAccountStatus	Concede il permesso di ottenere lo stato di un account in AWS Responsabile dell'audit			Lettura
GetAssessment	Concede il permesso di creare una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Lettura
GetAssessmentFramework	Concede il permesso di ottenere un quadro di valutazione in AWS Responsabile dell'audit	assessmentFramework*	aws:ResourceTag/${TagKey}	Lettura
GetAssessmentReportUrl	Concede il permesso di ottenere l'URL di un rapporto di valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Lettura
GetChangeLogs	Concede il permesso di ottenere i log delle modifiche per una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Lettura
GetControl	Concede il permesso di ottenere il controllo AWS Responsabile dell'audit	control*	aws:ResourceTag/${TagKey}	Lettura
GetDelegations	Concede il permesso di far entrare tutte le delegazioni AWS Responsabile dell'audit			List
GetEvidence	Concede il permesso di ottenere prove da AWS Responsabile dell'audit	assessmentControlSet*		Lettura
GetEvidenceByEvidenceFolder	Concede il permesso di raccogliere tutte le prove da una cartella delle prove in AWS Responsabile dell'audit	assessmentControlSet*		Lettura
GetEvidenceFileUploadUrl	Concede l'autorizzazione a ottenere un URL Amazon S3 prestabilito utilizzabile per caricare un file come prova manuale			Lettura
GetEvidenceFolder	Concede il permesso di ottenere la cartella delle prove da AWS Responsabile dell'audit	assessmentControlSet*		Lettura
GetEvidenceFoldersByAssessment	Concede il permesso di ottenere le cartelle delle prove da una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Lettura
GetEvidenceFoldersByAssessmentControl	Concede il permesso di ottenere le cartelle delle prove da un controllo di valutazione in AWS Responsabile dell'audit	assessmentControlSet*		Lettura
GetInsights	Concede l'autorizzazione per ottenere i dati analitici per tutte le valutazioni attive			Lettura
GetInsightsByAssessment	Concede l'autorizzazione per ottenere i dati analitici per una specifica valutazione attiva			Lettura
GetOrganizationAdminAccount	Concede l'autorizzazione per accedere all'account amministratore delegato AWS Responsabile dell'audit			Lettura
GetServicesInScope	Concede il permesso di ottenere i servizi oggetto di una valutazione in AWS Responsabile dell'audit			Lettura
GetSettings	Concede l'autorizzazione per configurare tutte le impostazioni in AWS Responsabile dell'audit			Lettura
ListAssessmentControlInsightsByControlDomain	Concede l'autorizzazione per elencare i dati analitici per i controlli specifici ad un dominio di controllo e una valutazione attiva			List
ListAssessmentFrameworkShareRequests	Concede il permesso di elencare tutte le richieste di condivisione inviate o ricevute per framework personalizzati in AWS Responsabile dell'audit			List
ListAssessmentFrameworks	Concede il permesso di elencare tutti i quadri di valutazione in AWS Responsabile dell'audit			List
ListAssessmentReports	Concede il permesso di elencare tutti i rapporti di valutazione in AWS Responsabile dell'audit			List
ListAssessments	Concede il permesso di elencare tutte le valutazioni in AWS Responsabile dell'audit			List
ListControlDomainInsights	Concede l'autorizzazione per elencare i dati analitici per i domini di controllo su tutte le valutazioni attive			List
ListControlDomainInsightsByAssessment	Concede l'autorizzazione per elencare i dati analitici per i domini di controllo in una specifica valutazione attiva			List
ListControlInsightsByControlDomain	Concede l'autorizzazione per elencare i dati analitici per i controlli in uno specifico dominio di controllo su tutte le valutazioni attive			List
ListControls	Concede il permesso di elencare tutti i controlli in AWS Responsabile dell'audit			List
ListKeywordsForDataSource	Concede il permesso di elencare tutte le parole chiave dell'origine dati in AWS Responsabile dell'audit			List
ListNotifications	Concede il permesso di elencare tutte le notifiche in AWS Responsabile dell'audit			List
ListTagsForResource	Concede il permesso di elencare i tag per un AWS Risorsa Audit Manager	assessment	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource		control	aws:ResourceTag/${TagKey}	Lettura
RegisterAccount	Concede il permesso di registrare un account in AWS Responsabile dell'audit			Scrittura
RegisterOrganizationAdminAccount	Concede il permesso di registrare un account all'interno dell'organizzazione come amministratore delegato per AWS Responsabile dell'audit			Scrittura
StartAssessmentFrameworkShare	Concede l'autorizzazione a creare una richiesta di condivisione per un framework personalizzato in AWS Responsabile dell'audit	assessmentFramework*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di etichettare un AWS Risorsa Audit Manager	assessment	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		assessmentFramework	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		control	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede il permesso di deselezionare un AWS Risorsa Audit Manager	assessment	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		assessmentFramework	aws:ResourceTag/${TagKey} aws:TagKeys
		control	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAssessment	Concede il permesso di aggiornare una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAssessmentControl	Concede il permesso di aggiornare un controllo di valutazione in AWS Responsabile dell'audit	assessmentControlSet*		Scrittura
UpdateAssessmentControlSetStatus	Concede il permesso di aggiornare lo stato di un controllo di valutazione impostato in AWS Responsabile dell'audit	assessmentControlSet*		Scrittura
UpdateAssessmentFramework	Concede il permesso di aggiornare un quadro di valutazione in AWS Responsabile dell'audit	assessmentFramework*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAssessmentFramework		control*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAssessmentFrameworkShare	Concede il permesso di aggiornare una richiesta di condivisione per un framework personalizzato in AWS Responsabile dell'audit	assessmentFramework*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAssessmentStatus	Concede il permesso di aggiornare lo stato di una valutazione in AWS Responsabile dell'audit	assessment*	aws:ResourceTag/${TagKey}	Scrittura
UpdateControl	Concede l'autorizzazione per aggiornare un controllo in AWS Responsabile dell'audit	control*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSettings	Concede il permesso di aggiornare le impostazioni in AWS Responsabile dell'audit			Scrittura
ValidateAssessmentReportIntegrity	Concede il permesso di convalidare l'integrità di un rapporto di valutazione in AWS Responsabile dell'audit			Lettura

Tipi di risorse definiti da AWS Audit Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
assessment	arn:${Partition}:auditmanager:${Region}:${Account}:assessment/${AssessmentId}	aws:ResourceTag/${TagKey}
assessmentControlSet	arn:${Partition}:auditmanager:${Region}:${Account}:assessment/${AssessmentId}/controlSet/${ControlSetId}
assessmentFramework	arn:${Partition}:auditmanager:${Region}:${Account}:assessmentFramework/${AssessmentFrameworkId}	aws:ResourceTag/${TagKey}
control	arn:${Partition}:auditmanager:${Region}:${Account}:control/${ControlId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Audit Manager

AWS Audit Manager definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Assicurazione (assurance)

AWS Ridimensionamento automatico (autoscaling-plans)