Operazioni Operazioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Macie

Amazon Macie (prefisso del servizio: macie2) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da Amazon Macie

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptInvitation	macie2:AcceptInvitation			Scrittura
BatchGetCustomDataIdentifiers	macie2:BatchGetCustomDataIdentifiers			Lettura
BatchUpdateAutomatedDiscoveryAccounts	macie2:BatchUpdateAutomatedDiscoveryAccounts			Scrittura
CreateAllowList	macie2:CreateAllowList			Scrittura
CreateAllowList	macie2:TagResource			Etichettatura, scrittura
CreateClassificationJob	macie2:CreateClassificationJob			Scrittura
CreateClassificationJob	macie2:TagResource			Etichettare, scrivere
CreateCustomDataIdentifier	macie2:CreateCustomDataIdentifier			Scrittura
CreateCustomDataIdentifier	macie2:TagResource			Etichettare, scrivere
CreateFindingsFilter	macie2:CreateFindingsFilter			Scrittura
CreateFindingsFilter	macie2:TagResource			Etichettare, scrivere
CreateInvitations	macie2:CreateInvitations			Scrittura
CreateMember	macie2:CreateMember			Scrittura
CreateMember	macie2:TagResource			Etichettare, scrivere
CreateSampleFindings	macie2:CreateSampleFindings			Scrittura
DeclineInvitations	macie2:DeclineInvitations			Scrittura
DeleteAllowList	macie2:DeleteAllowList			Scrittura
DeleteCustomDataIdentifier	macie2:DeleteCustomDataIdentifier			Scrittura
DeleteFindingsFilter	macie2:DeleteFindingsFilter			Scrittura
DeleteInvitations	macie2:DeleteInvitations			Scrittura
DeleteMember	macie2:DeleteMember			Scrittura
DescribeBuckets	macie2:DescribeBuckets			Lettura
DescribeClassificationJob	macie2:DescribeClassificationJob			Lettura
DescribeOrganizationConfiguration	macie2:DescribeOrganizationConfiguration			Lettura
DisableMacie	macie2:DisableMacie			Scrittura
DisableOrganizationAdminAccount	macie2:DisableOrganizationAdminAccount			Scrittura
DisassociateFromAdministratorAccount	macie2:DisassociateFromAdministratorAccount			Scrittura
DisassociateFromMasterAccount	macie2:DisassociateFromMasterAccount			Scrittura
DisassociateMember	macie2:DisassociateMember			Scrittura
EnableMacie	macie2:EnableMacie			Scrittura
EnableOrganizationAdminAccount	macie2:EnableOrganizationAdminAccount			Scrittura
GetAdministratorAccount	macie2:GetAdministratorAccount			Lettura
GetAllowList	macie2:GetAllowList			Lettura
GetAutomatedDiscoveryConfiguration	macie2:GetAutomatedDiscoveryConfiguration			Lettura
GetBucketStatistics	macie2:GetBucketStatistics			Lettura
GetClassificationExportConfiguration	macie2:GetClassificationExportConfiguration			Lettura
GetClassificationScope	macie2:GetClassificationScope			Lettura
GetCustomDataIdentifier	macie2:GetCustomDataIdentifier			Lettura
GetFindingStatistics	macie2:GetFindingStatistics			Lettura
GetFindings	macie2:GetFindings			Lettura
GetFindingsFilter	macie2:GetFindingsFilter			Lettura
GetFindingsPublicationConfiguration	macie2:GetFindingsPublicationConfiguration			Lettura
GetInvitationsCount	macie2:GetInvitationsCount			Lettura
GetMacieSession	macie2:GetMacieSession			Lettura
GetMasterAccount	macie2:GetMasterAccount			Lettura
GetMember	macie2:GetMember			Lettura
GetResourceProfile	macie2:GetResourceProfile			Lettura
GetRevealConfiguration	macie2:GetRevealConfiguration			Lettura
GetSensitiveDataOccurrences	macie2:GetSensitiveDataOccurrences			Lettura
GetSensitiveDataOccurrencesAvailability	macie2:GetSensitiveDataOccurrencesAvailability			Lettura
GetSensitivityInspectionTemplate	macie2:GetSensitivityInspectionTemplate			Lettura
GetUsageStatistics	macie2:GetUsageStatistics			Lettura
GetUsageTotals	macie2:GetUsageTotals			Lettura
ListAllowLists	macie2:ListAllowLists			List
ListAutomatedDiscoveryAccounts	macie2:ListAutomatedDiscoveryAccounts			List
ListClassificationJobs	macie2:ListClassificationJobs			List
ListClassificationScopes	macie2:ListClassificationScopes			List
ListCustomDataIdentifiers	macie2:ListCustomDataIdentifiers			List
ListFindings	macie2:ListFindings			List
ListFindingsFilters	macie2:ListFindingsFilters			List
ListInvitations	macie2:ListInvitations			List
ListManagedDataIdentifiers	macie2:ListManagedDataIdentifiers			List
ListMembers	macie2:ListMembers			List
ListOrganizationAdminAccounts	macie2:ListOrganizationAdminAccounts			List
ListResourceProfileArtifacts	macie2:ListResourceProfileArtifacts			List
ListResourceProfileDetections	macie2:ListResourceProfileDetections			List
ListSensitivityInspectionTemplates	macie2:ListSensitivityInspectionTemplates			List
ListTagsForResource	macie2:ListTagsForResource			Lettura
PutClassificationExportConfiguration	macie2:PutClassificationExportConfiguration			Scrittura
PutFindingsPublicationConfiguration	macie2:PutFindingsPublicationConfiguration			Scrittura
SearchResources	macie2:SearchResources			Lettura
TagResource	macie2:TagResource			Etichettare, scrivere
TestCustomDataIdentifier	macie2:TestCustomDataIdentifier			Scrittura
UntagResource	macie2:UntagResource			Etichettare, scrivere
UpdateAllowList	macie2:UpdateAllowList			Scrittura
UpdateAutomatedDiscoveryConfiguration	macie2:UpdateAutomatedDiscoveryConfiguration			Scrittura
UpdateClassificationJob	macie2:UpdateClassificationJob			Scrittura
UpdateClassificationScope	macie2:UpdateClassificationScope			Scrittura
UpdateFindingsFilter	macie2:UpdateFindingsFilter			Scrittura
UpdateMacieSession	macie2:UpdateMacieSession			Scrittura
UpdateMemberSession	macie2:UpdateMemberSession			Scrittura
UpdateOrganizationConfiguration	macie2:UpdateOrganizationConfiguration			Scrittura
UpdateResourceProfile	macie2:UpdateResourceProfile			Scrittura
UpdateResourceProfileDetections	macie2:UpdateResourceProfileDetections			Scrittura
UpdateRevealConfiguration	macie2:UpdateRevealConfiguration			Scrittura
UpdateRevealConfiguration	iam:PassRole	iam:PassedToService	reveal-samples.macie.amazonaws.com	Scrittura
UpdateSensitivityInspectionTemplate	macie2:UpdateSensitivityInspectionTemplate			Scrittura

Operazioni definite da Amazon Macie

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptInvitation	Concede l'autorizzazione per accettare un invito di iscrizione ad Amazon Macie			Write
BatchGetCustomDataIdentifiers	Concede l'autorizzazione per recuperare informazioni su uno o più identificatori di dati personalizzati	CustomDataIdentifier*	aws:ResourceTag/${TagKey}	Lettura
BatchUpdateAutomatedDiscoveryAccounts	Concede l'autorizzazione a un amministratore di Amazon Macie di modificare lo stato del rilevamento automatico dei dati sensibili per uno o più account della propria organizzazione			Scrittura
CreateAllowList	Concede l'autorizzazione per creare e definire le impostazioni per un elenco di elementi consentiti		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateClassificationJob	Concede l'autorizzazione per creare e definire le impostazioni per un processo di individuazione dei dati sensibili	ClassificationJob*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateCustomDataIdentifier	Concede l'autorizzazione per creare e definire le impostazioni per un identificatore di dati personalizzato	CustomDataIdentifier*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateFindingsFilter	Concede l'autorizzazione per creare e definire le impostazioni per un filtro dei risultati	FindingsFilter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateInvitations	Concede l'autorizzazione per l'invio di un invito per l'iscrizione ad Amazon Macie			Write
CreateMember	Concede l'autorizzazione per associare un account con un account amministratore Amazon Macie	Member*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateSampleFindings	Concede l'autorizzazione per creare risultati di esempio			Write
DeclineInvitations	Concede l'autorizzazione per rifiutare gli inviti di iscrizione ad Amazon Macie			Scrittura
DeleteAllowList	Concede l'autorizzazione per eliminare un elenco di elementi consentiti	AllowList*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCustomDataIdentifier	Concede l'autorizzazione per eliminare un identificatore di dati personalizzato	CustomDataIdentifier*	aws:ResourceTag/${TagKey}	Write
DeleteFindingsFilter	Concede l'autorizzazione per eliminare un filtro dei risultati	FindingsFilter*	aws:ResourceTag/${TagKey}	Write
DeleteInvitations	Concede l'autorizzazione per eliminare gli inviti di iscrizione ad Amazon Macie			Write
DeleteMember	Concede l'autorizzazione per eliminare l'associazione tra un account amministratore Amazon Macie e un account	Member*	aws:ResourceTag/${TagKey}	Write
DescribeBuckets	Concede l'autorizzazione per recuperare dati statistici e altre informazioni sui bucket S3 monitorati e analizzati da Amazon Macie			Read
DescribeClassificationJob	Concede l'autorizzazione per recuperare informazioni sullo stato e sulle impostazioni di un processo di individuazione dei dati sensibili	ClassificationJob*	aws:ResourceTag/${TagKey}	Lettura
DescribeOrganizationConfiguration	Concede il permesso di recuperare informazioni sulle impostazioni di configurazione di Amazon Macie per un AWS organizzazione			Lettura
DisableMacie	Concede l'autorizzazione per disabilitare un account Amazon Macie, che elimina anche le risorse Macie per l'account			Scrittura
DisableOrganizationAdminAccount	Concede l'autorizzazione a disattivare un account come account amministratore delegato di Amazon Macie per un AWS organizzazione			Scrittura
DisassociateFromAdministratorAccount	Concede a un account membro Amazon Macie l'autorizzazione per dissociarsi dall'account amministratore di Macie			Scrittura
DisassociateFromMasterAccount	Concede a un account membro Amazon Macie l'autorizzazione per dissociarsi dall'account amministratore di Macie			Scrittura
DisassociateMember	Concede a un account amministratore Amazon Macie l'autorizzazione per dissociarsi da un account membro Macie	Member*	aws:ResourceTag/${TagKey}	Scrittura
EnableMacie	Concede l'autorizzazione per abilitare e specificare le impostazioni di configurazione per un nuovo account Amazon Macie			Scrittura
EnableOrganizationAdminAccount	Concede il permesso di abilitare un account come account amministratore delegato di Amazon Macie per un AWS organizzazione			Scrittura
GetAdministratorAccount	Concede l'autorizzazione per recuperare le informazioni sull'account master Amazon Macie per un account			Lettura
GetAllowList	Concede l'autorizzazione per recuperare le impostazioni e lo stato di un elenco di elementi consentiti	AllowList*	aws:ResourceTag/${TagKey}	Lettura
GetAutomatedDiscoveryConfiguration	Concede l'autorizzazione a recuperare le impostazioni di configurazione e lo stato del rilevamento automatico dei dati sensibili per un account amministratore, un'organizzazione o un account autonomo di Amazon Macie			Lettura
GetBucketStatistics	Concede l'autorizzazione per recuperare dati statistici aggregati per tutti i bucket S3 monitorati e analizzati da Amazon Macie			Read
GetClassificationExportConfiguration	Concede l'autorizzazione per recuperare le impostazioni per l'esportazione dei risultati dell'individuazione dei dati sensibili			Lettura
GetClassificationScope	Concede l'autorizzazione per recuperare le impostazioni dell'ambito di classificazione per un account			Lettura
GetCustomDataIdentifier	Concede l'autorizzazione per recuperare le informazioni sulle impostazioni per un identificatore di dati personalizzato	CustomDataIdentifier*	aws:ResourceTag/${TagKey}	Read
GetFindingStatistics	Concede l'autorizzazione per recuperare i dati statistici aggregati sui risultati			Read
GetFindings	Concede l'autorizzazione per recuperare i dettagli di uno o più risultati			Read
GetFindingsFilter	Concede l'autorizzazione per recuperare le informazioni sulle impostazioni per un filtro dei risultati	FindingsFilter*	aws:ResourceTag/${TagKey}	Lettura
GetFindingsPublicationConfiguration	Concede il permesso di recuperare le impostazioni di configurazione per la pubblicazione dei risultati su AWS Hub di sicurezza			Lettura
GetInvitationsCount	Concede l'autorizzazione per recuperare il numero di inviti di iscrizione ad Amazon Macie ricevuti da un account			Read
GetMacieSession	Concede l'autorizzazione per recuperare informazioni sullo stato e sulle impostazioni di configurazione di un account Amazon Macie			Lettura
GetMasterAccount	Concede l'autorizzazione per recuperare le informazioni sull'account master Amazon Macie per un account			Lettura
GetMember	Concede l'autorizzazione per recuperare le informazioni su un account associato a un account amministratore Amazon Macie	Member*	aws:ResourceTag/${TagKey}	Lettura
GetResourceProfile	Concede l'autorizzazione per recuperare le statistiche di rilevamento dei dati sensibili e il punteggio di sensibilità per un bucket S3			Lettura
GetRevealConfiguration	Concede l'autorizzazione per recuperare le impostazioni di stato e configurazione per recuperare occorrenze di dati sensibili segnalati dai risultati			Lettura
GetSensitiveDataOccurrences	Concede il permesso di recuperare occorrenze di dati sensibili segnalati da un risultato			Lettura
GetSensitiveDataOccurrencesAvailability	Concede il permesso di verificare se occorrenze di dati sensibili possono essere recuperate per un risultato			Lettura
GetSensitivityInspectionTemplate	Concede l'autorizzazione per recuperare le impostazioni del modello di verifica della sensibilità per un account			Lettura
GetUsageStatistics	Concede l'autorizzazione per recuperare le quote e i dati di utilizzo aggregati per uno o più account			Read
GetUsageTotals	Concede l'autorizzazione per recuperare i dati di utilizzo aggregati per un account			Lettura
ListAllowLists	Concede l'autorizzazione per recuperare un sottoinsieme di informazioni su tutti gli elenchi di elementi consentiti per un account			List
ListAutomatedDiscoveryAccounts	Concede l'autorizzazione a recuperare lo stato del rilevamento automatico dei dati sensibili per un account			List
ListClassificationJobs	Concede l'autorizzazione per recuperare un sottoinsieme di informazioni sullo stato e sulle impostazioni di uno o più processi di individuazione dei dati sensibili			List
ListClassificationScopes	Concede l'autorizzazione per recuperare un sottoinsieme di informazioni sull'ambito di classificazione per un account			List
ListCustomDataIdentifiers	Concede l'autorizzazione per recuperare le informazioni su tutti gli identificatori di dati personalizzati			Elenco
ListFindings	Concede l'autorizzazione per recuperare un sottoinsieme di informazioni su uno o più risultati			Elenco
ListFindingsFilters	Concede l'autorizzazione per recuperare le informazioni su tutti i filtri dei risultati			Elenco
ListInvitations	Concede l'autorizzazione per recuperare le informazioni su tutti gli inviti di iscrizione ad Amazon Macie ricevuti da un account			List
ListManagedDataIdentifiers	Concede l'autorizzazione per recuperare le informazioni sugli identificatori di dati gestiti			List
ListMembers	Concede l'autorizzazione per recuperare le informazioni su tutti gli account membri Amazon Macie associati a un account amministratore Macie			List
ListOrganizationAdminAccounts	Concede il permesso di recuperare informazioni sull'account amministratore Amazon Macie delegato per un AWS organizzazione			List
ListResourceProfileArtifacts	Concede il permesso di recuperare informazioni sugli oggetti che Amazon Macie ha selezionato da un bucket S3 per il rilevamento automatico dei dati sensibili			List
ListResourceProfileDetections	Concede l'autorizzazione per recuperare informazioni sui tipi e sulla quantità di dati sensibili che Amazon Macie ha trovato in un bucket S3			List
ListSensitivityInspectionTemplates	Concede l'autorizzazione per recuperare un sottoinsieme di informazioni sul modello di verifica della sensibilità per un account			List
ListTagsForResource	Concede l'autorizzazione per recuperare i tag per una risorsa Amazon Macie	AllowList	aws:ResourceTag/${TagKey}	Read
		ClassificationJob	aws:ResourceTag/${TagKey}
		CustomDataIdentifier	aws:ResourceTag/${TagKey}
		FindingsFilter	aws:ResourceTag/${TagKey}
		Member	aws:ResourceTag/${TagKey}
PutClassificationExportConfiguration	Concede l'autorizzazione per creare o aggiornare le impostazioni per archiviare i risultati dell'invididuazione dei dati sensibili			Scrittura
PutFindingsPublicationConfiguration	Concede il permesso di aggiornare le impostazioni di configurazione per la pubblicazione dei risultati su AWS Hub di sicurezza			Scrittura
SearchResources	Concede il permesso di recuperare dati statistici e altre informazioni su AWS risorse che Amazon Macie monitora e analizza			Lettura
TagResource	Concede l'autorizzazione per aggiungere o aggiornare i tag per una risorsa Amazon Macie	AllowList	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		ClassificationJob	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		CustomDataIdentifier	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		FindingsFilter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Member	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestCustomDataIdentifier	Concede l'autorizzazione per testare un identificatore di dati personalizzato			Write
UntagResource	Concede l'autorizzazione per rimuovere i tag da una risorsa Amazon Macie	AllowList	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		ClassificationJob	aws:ResourceTag/${TagKey} aws:TagKeys
		CustomDataIdentifier	aws:ResourceTag/${TagKey} aws:TagKeys
		FindingsFilter	aws:ResourceTag/${TagKey} aws:TagKeys
		Member	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAllowList	Concede l'autorizzazione per aggiornare le impostazioni per un elenco di elementi consentiti	AllowList*	aws:ResourceTag/${TagKey}	Scrittura
UpdateAutomatedDiscoveryConfiguration	Concede l'autorizzazione a modificare lo stato del rilevamento automatico dei dati sensibili per un account amministratore, un'organizzazione o un account autonomo di Amazon Macie			Scrittura
UpdateClassificationJob	Concede l'autorizzazione per modificare lo stato di un processo di individuazione dei dati sensibili	ClassificationJob*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateClassificationScope	Concede l'autorizzazione per aggiornare le impostazioni dell'ambito di classificazione per un account			Scrittura
UpdateFindingsFilter	Concede l'autorizzazione per aggiornare le impostazioni per un filtro dei risultati	FindingsFilter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
UpdateMacieSession	Concede il permesso a un account amministratore di Amazon Macie di sospendere o riattivare Macie per un account membro			Scrittura
UpdateMemberSession	Concede a un account amministratore Amazon Macie l'autorizzazione per sospendere o riabilitare un account membro Macie			Scrittura
UpdateOrganizationConfiguration	Concede il permesso di aggiornare le impostazioni di configurazione di Amazon Macie per un AWS organizzazione			Scrittura
UpdateResourceProfile	Concede l'autorizzazione per aggiornare il punteggio di sensibilità per un bucket S3			Scrittura
UpdateResourceProfileDetections	Concede l'autorizzazione per aggiornare le impostazioni del punteggio di sensibilità per un bucket S3			Scrittura
UpdateRevealConfiguration	Concede l'autorizzazione per aggiornare le impostazioni di stato e configurazione per recuperare occorrenze di dati sensibili segnalati dai risultati			Scrittura
UpdateSensitivityInspectionTemplate	Concede l'autorizzazione per aggiornare le impostazioni del modello di individuazione della sensibilità per un account			Scrittura

Tipi di risorsa definiti da Amazon Macie

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
AllowList	arn:${Partition}:macie2:${Region}:${Account}:allow-list/${ResourceId}	aws:ResourceTag/${TagKey}
ClassificationJob	arn:${Partition}:macie2:${Region}:${Account}:classification-job/${ResourceId}	aws:ResourceTag/${TagKey}
CustomDataIdentifier	arn:${Partition}:macie2:${Region}:${Account}:custom-data-identifier/${ResourceId}	aws:ResourceTag/${TagKey}
FindingsFilter	arn:${Partition}:macie2:${Region}:${Account}:findings-filter/${ResourceId}	aws:ResourceTag/${TagKey}
Member	arn:${Partition}:macie2:${Region}:${Account}:member/${ResourceId}	aws:ResourceTag/${TagKey}

Chiave di condizione per Amazon Macie

Amazon Macie definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa.	String
aws:TagKeys	Filtra l'accesso in base alla presenza di chiavi di tag nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Machine Learning (machinelearning)

Amazon Managed Blockchain (managedblockchain)