Amazon Fraud Detector tidak lagi terbuka untuk pelanggan baru pada 7 November 2025. Untuk kemampuan yang mirip dengan Amazon Fraud Detector, jelajahi Amazon SageMaker, AutoGluon, dan AWS WAF.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh kebijakan berbasis identitas Amazon Fraud Detector

Secara default, pengguna dan peran IAM tidak memiliki izin untuk membuat atau memodifikasi sumber daya Amazon Fraud Detector. Mereka juga tidak dapat melakukan tugas menggunakan Konsol Manajemen AWS, AWS CLI, atau AWS API. Administrator harus membuat kebijakan IAM yang memberikan izin kepada pengguna dan peran untuk melakukan operasi API tertentu pada sumber daya tertentu yang mereka butuhkan. Administrator kemudian harus melampirkan kebijakan tersebut ke pengguna atau grup yang memerlukan izin tersebut.

Untuk mempelajari cara membuat kebijakan berbasis identitas IAM menggunakan contoh dokumen kebijakan JSON ini, lihat Membuat kebijakan pada tab JSON dalam Panduan Pengguna IAM.

Praktik terbaik kebijakan

Identity-based kebijakan menentukan apakah seseorang dapat membuat, mengakses, atau menghapus sumber daya Amazon Fraud Detector di akun Anda. Tindakan ini membuat Akun AWS Anda dikenai biaya. Ketika Anda membuat atau mengedit kebijakan berbasis identitas, ikuti panduan dan rekomendasi ini:

Untuk informasi selengkapnya tentang praktik terbaik dalam IAM, lihat Praktik terbaik keamanan di IAM dalam Panduan Pengguna IAM.

AWS-managed kebijakan (telah ditentukan sebelumnya) untuk Amazon Fraud Detector

AWS mengatasi banyak kasus penggunaan umum dengan menyediakan kebijakan IAM mandiri yang dibuat dan dikelola oleh AWS. Kebijakan AWS terkelola ini memberikan izin yang diperlukan untuk kasus penggunaan umum sehingga Anda dapat menghindari keharusan menyelidiki izin mana yang diperlukan. Untuk informasi selengkapnya, lihat Kebijakan Terkelola AWS di Panduan Pengguna AWS Identity and Access Management Manajemen.

Kebijakan ter AWS kelola berikut, yang dapat Anda lampirkan ke pengguna di akun Anda, khusus untuk Amazon Fraud Detector:

AmazonFraudDetectorFullAccess: Memberikan akses penuh ke sumber daya Amazon Fraud Detector, tindakan, dan operasi yang didukung termasuk:

Kebijakan ini tidak menyediakan akses S3 tanpa batas. Jika Anda perlu mengunggah kumpulan data pelatihan model ke S3, kebijakan ter AmazonS3FullAccess kelola (atau kebijakan akses Amazon S3 kustom yang dicakup) juga diperlukan.

Anda dapat meninjau izin kebijakan dengan masuk ke konsol IAM dan mencari berdasarkan nama kebijakan. Anda juga dapat membuat kebijakan IAM khusus Anda sendiri untuk mengizinkan izin untuk tindakan dan sumber daya Amazon Fraud Detector sesuai kebutuhan. Anda dapat melampirkan kebijakan kustom ini ke pengguna atau grup yang membutuhkannya.

Mengizinkan pengguna melihat izin mereka sendiri

Contoh ini menunjukkan cara membuat kebijakan yang mengizinkan pengguna IAM melihat kebijakan inline dan terkelola yang dilampirkan ke identitas pengguna mereka. Kebijakan ini mencakup izin untuk menyelesaikan tindakan ini di konsol atau secara terprogram menggunakan API AWS CLI or AWS .

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan akses penuh ke sumber daya Amazon Fraud Detector

Contoh berikut memberi pengguna akses Akun AWS penuh ke semua sumber daya dan tindakan Amazon Fraud Detector.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "frauddetector:*"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan akses baca-saja ke sumber daya Amazon Fraud Detector

Dalam contoh ini, Anda memberikan pengguna akses Akun AWS read-only ke sumber daya Amazon Fraud Detector Anda.

Izinkan akses ke sumber daya tertentu

Dalam contoh kebijakan tingkat sumber daya ini, Anda memberikan pengguna Akun AWS akses ke semua tindakan dan sumber daya kecuali untuk satu sumber daya Detektor tertentu.

Izinkan akses ke sumber daya tertentu saat menggunakan API mode ganda

Amazon Fraud Detector menyediakan API dapatkan mode ganda yang berfungsi sebagai operasi Daftar dan Deskripsikan. API mode ganda ketika dipanggil tanpa parameter apa pun mengembalikan daftar sumber daya tertentu yang terkait dengan Anda Akun AWS. API mode ganda saat dipanggil dengan parameter mengembalikan detail sumber daya yang ditentukan. Sumber daya dapat berupa model, variabel, tipe peristiwa, atau tipe entitas.

API mode ganda mendukung izin tingkat sumber daya dalam kebijakan IAM. Namun, izin tingkat sumber daya hanya diterapkan ketika satu atau lebih parameter disediakan sebagai bagian dari permintaan. Misalnya, jika pengguna memanggil GetVariables API dan memberikan nama variabel dan jika ada kebijakan IAM Deny yang dilampirkan ke sumber daya variabel atau nama variabel, pengguna akan menerima AccessDeniedException kesalahan. Jika pengguna memang GetVariables gil API dan tidak menentukan nama variabel, semua variabel dikembalikan, yang dapat menyebabkan kebocoran informasi.

Untuk mengizinkan pengguna melihat detail sumber daya tertentu saja, gunakan elemen NotResource kebijakan IAM dalam kebijakan Penolakan IAM. Setelah Anda menambahkan elemen kebijakan ini ke kebijakan Penolakan IAM, pengguna hanya dapat melihat detail sumber daya yang ditentukan dalam NotResource blok. Untuk informasi selengkapnya, lihat Elemen kebijakan JSON IAM: NotResource di Panduan Pengguna IAM.

Kebijakan contoh berikut memungkinkan pengguna mengakses semua sumber daya Amazon Fraud Detector. Namun, elemen NotResource kebijakan digunakan untuk membatasi panggilan GetVariables API hanya pada nama variabel dengan awalan, user*job_*, danvar*.

JSON

{
 "Version":"2012-10-17",
 "Statement": [
  {
    "Effect": "Allow",
    "Action": "frauddetector:*",
    "Resource": "*"
  },
 {
    "Effect": "Deny",
    "Action": "frauddetector:GetVariables",
    "NotResource": [
       "arn:aws:frauddetector:*:*:variable/user*",
       "arn:aws:frauddetector:*:*:variable/job_*",
       "arn:aws:frauddetector:*:*:variable/var*"
    ]
  }
 ]
}         
         

Respons

Untuk kebijakan contoh ini, respons menunjukkan perilaku berikut:

Membatasi akses berdasarkan tag

Kebijakan contoh ini menunjukkan cara membatasi akses ke Amazon Fraud Detector berdasarkan tag sumber daya. Contoh ini mengasumsikan bahwa:

Berikut ini adalah contoh kebijakan yang menolak tindakan tertentu pada sumber daya Amazon Fraud Detector yang memiliki tag dengan kunci Project dan nilaiB:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "frauddetector:*",
      "Resource": "*"
    },
    {
      "Effect": "Deny",

      "Action": [

        "frauddetector:CreateModel",
        "frauddetector:CancelBatchPredictionJob",
        "frauddetector:CreateBatchPredictionJob",
        "frauddetector:DeleteBatchPredictionJob",
        "frauddetector:DeleteDetector"
      ],

      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "aws:ResourceTag/Project": "B"
        }
      }
    }
  ]
}