View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Marketplace Informazioni sui fornitori - Service Authorization Reference
OperazioniTipi di risorseChiavi di condizione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Marketplace Informazioni sui fornitori

AWS Marketplace Vendor Insights (prefisso del servizio: vendor-insights) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da AWS Marketplace Informazioni sui fornitori

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

ActivateSecurityProfile

Concede l'autorizzazione per attivare il profilo di sicurezza

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

AssociateDataSource

Concede l'autorizzazione per associare il profilo di sicurezza a un'origine dei dati

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateDataSource

Concede l'autorizzazione per creare una nuova origine dei dati

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateSecurityProfile

Concede l'autorizzazione per creare un nuovo profilo di sicurezza

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeactivateSecurityProfile

Concede l'autorizzazione per disattivare il profilo di sicurezza

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DeleteDataSource

Concede l'autorizzazione per eliminare un'origine dati

DataSource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

DisassociateDataSource

Concede l'autorizzazione per dissociare il profilo di sicurezza da un'origine dei dati

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

GetDataSource

Concede l'autorizzazione per recuperare i dettagli di un'origine dei dati esistente

DataSource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

GetEntitledSecurityProfileSnapshot

Concede l'autorizzazione per restituire i dettagli di uno snapshot del profilo di sicurezza che il richiedente è autorizzato per leggere

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

GetProfileAccessTerms

Concede l'autorizzazione per ottenere i termini di accesso per un profilo Vendor Insights

Lettura

GetSecurityProfile

Concede l'autorizzazione per restituire i dettagli di un profilo di sicurezza esistente

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

GetSecurityProfileSnapshot

Concede l'autorizzazione per restituire i dettagli di uno snapshot del profilo di sicurezza

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

ListDataSources

Concede l'autorizzazione per elencare le origini dei dati esistenti

List

ListEntitledSecurityProfileSnapshots

Concede l'autorizzazione a restituire lo snapshot dell'elenco di riepilogo per un profilo di sicurezza esistente che il richiedente è autorizzato a elencare

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

List

ListEntitledSecurityProfiles

Concede l'autorizzazione per elencare i profili di sicurezza autorizzati

List

ListSecurityProfileSnapshots

Concede l'autorizzazione per restituire lo snapshot dell'elenco di riepilogo per un profilo di sicurezza esistente

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

List

ListSecurityProfiles

Concede l'autorizzazione per elencare i profili di sicurezza esistenti

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa di analisi dei fornitori

DataSource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Lettura

SecurityProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

TagResource

Concede l'autorizzazione per aggiungere i tag a una risorsa di analisi dei fornitori

DataSource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

SecurityProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Concede l'autorizzazione per rimuovere un tag da una risorsa di analisi dei fornitori

DataSource

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettare, scrivere

SecurityProfile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateDataSource

Concede l'autorizzazione per aggiornare un'origine dati esistente

DataSource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateSecurityProfile

Concede l'autorizzazione per aggiornare il profilo di sicurezza

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateSecurityProfileSnapshotCreationConfiguration

Concede l'autorizzazione per aggiornare la configurazione di creazione dello snapshot del profilo di sicurezza

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

UpdateSecurityProfileSnapshotReleaseConfiguration

Concede l'autorizzazione per aggiornare la configurazione della release dello snapshot del profilo di sicurezza

SecurityProfile*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

Tipi di risorse definiti da AWS Marketplace Informazioni sui fornitori

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

DataSource

arn:${Partition}:vendor-insights:::data-source:${ResourceId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

SecurityProfile

arn:${Partition}:vendor-insights:::security-profile:${ResourceId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Chiavi di condizione per AWS Marketplace Informazioni sui fornitori

AWS Marketplace Vendor Insights definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso in base ai tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso in base ai tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso in base alle chiavi di tag passate nella richiesta

ArrayOfString