View a markdown version of this page

Resource-based exemples de politiques pour AWS Systems Manager Incident Manager -  Incident Manager

AWS Systems Manager Incident Manager n'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Systems Manager Incident Manager la section Modification de disponibilité.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Resource-based exemples de politiques pour AWS Systems Manager Incident Manager

AWS Systems Manager Incident Manager prend en charge les politiques d'autorisations basées sur les ressources pour les plans d'intervention et les contacts d'Incident Manager.

Incident Manager ne prend pas en charge les politiques basées sur les ressources qui interdisent l'accès aux ressources partagées. AWS RAM

Pour savoir comment créer un plan de réponse ou un contact, consultez Création et configuration de plans de réponse dans Incident Manager etCréation et configuration de contacts dans Incident Manager.

Restreindre l'accès au plan de réponse d'Incident Manager par organisation

L'exemple suivant accorde des autorisations aux utilisateurs de l'organisation ayant l'ID de l'organisation : o-abc123def45 pour répondre aux incidents créés à l'aide du plan de réponsemyplan.

Le Condition bloc utilise les StringEquals conditions et la clé de aws:PrincipalOrgID condition, qui est une clé de condition AWS Organizations spécifique. Pour plus d'informations sur ces clés de condition, consultez la section Définition de conditions dans une politique.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "OrganizationAccess", "Effect": "Allow", "Principal": "*", "Condition": { "StringEquals": { "aws:PrincipalOrgID": "o-abc123def45" } }, "Action": [ "ssm-incidents:GetResponsePlan", "ssm-incidents:StartIncident", "ssm-incidents:UpdateIncidentRecord", "ssm-incidents:GetIncidentRecord", "ssm-incidents:CreateTimelineEvent", "ssm-incidents:UpdateTimelineEvent", "ssm-incidents:GetTimelineEvent", "ssm-incidents:ListTimelineEvents", "ssm-incidents:UpdateRelatedItems", "ssm-incidents:ListRelatedItems" ], "Resource": [ "arn:aws:ssm-incidents:*:111122223333:response-plan/myplan", "arn:aws:ssm-incidents:*:111122223333:incident-record/myplan/*" ] } ] }

Permettre à Incident Manager d'accéder à un responsable

L'exemple suivant autorise le principal doté de l'ARN arn:aws:iam::999988887777:root à créer des engagements pour le contactmycontact.

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "PrincipalAccess", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::999988887777:root" }, "Action": [ "ssm-contacts:GetContact", "ssm-contacts:StartEngagement", "ssm-contacts:DescribeEngagement", "ssm-contacts:ListPagesByContact" ], "Resource": [ "arn:aws:ssm-contacts:*:111122223333:contact/mycontact", "arn:aws:ssm-contacts:*:111122223333:engagement/mycontact/*" ] } ] }