View a markdown version of this page

Resource-based Contoh kebijakan untuk Manajer Insiden AWS Systems Manager - Manajer Insiden
Membatasi akses rencana respons Manajer Insiden menurut organisasiMemberikan akses kontak Manajer Insiden ke kepala sekolah

Manajer Insiden AWS Systems Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan Manajer Insiden AWS Systems Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Resource-based Contoh kebijakan untuk Manajer Insiden AWS Systems Manager

Manajer Insiden AWS Systems Manager mendukung kebijakan izin berbasis sumber daya untuk rencana respons Manajer Insiden dan kontak.

Incident Manager tidak mendukung kebijakan berbasis sumber daya yang menolak akses ke sumber daya yang digunakan bersama. AWS RAM

Untuk mempelajari cara membuat rencana respons atau kontak, lihat Membuat dan mengonfigurasi rencana respons di Incident Manager danMembuat dan mengonfigurasi kontak di Manajer Insiden.

Membatasi akses rencana respons Manajer Insiden menurut organisasi

Contoh berikut memberikan izin kepada pengguna di organisasi dengan ID organisasi: o-abc123def45 untuk menanggapi insiden yang dibuat menggunakan rencana responsmyplan.

ConditionBlok menggunakan StringEquals kondisi dan kunci aws:PrincipalOrgID kondisi, yang merupakan kunci kondisi AWS Organizations tertentu. Untuk informasi selengkapnya tentang kunci kondisi ini, lihat Menentukan kondisi dalam kebijakan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "OrganizationAccess",
            "Effect": "Allow",
            "Principal": "*",
            "Condition": {
                "StringEquals": {
                    "aws:PrincipalOrgID": "o-abc123def45"
                }
            },
            "Action": [
                "ssm-incidents:GetResponsePlan",
                "ssm-incidents:StartIncident",
                "ssm-incidents:UpdateIncidentRecord",
                "ssm-incidents:GetIncidentRecord",
                "ssm-incidents:CreateTimelineEvent",
                "ssm-incidents:UpdateTimelineEvent",
                "ssm-incidents:GetTimelineEvent",
                "ssm-incidents:ListTimelineEvents",
                "ssm-incidents:UpdateRelatedItems",
                "ssm-incidents:ListRelatedItems"
            ],
            "Resource": [
                "arn:aws:ssm-incidents:*:111122223333:response-plan/myplan",
                "arn:aws:ssm-incidents:*:111122223333:incident-record/myplan/*"
            ]
        }
    ]
}

Memberikan akses kontak Manajer Insiden ke kepala sekolah

Contoh berikut memberikan izin kepada kepala sekolah dengan ARN arn:aws:iam::999988887777:root untuk membuat keterlibatan ke kontakmycontact.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "PrincipalAccess",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::999988887777:root"
            },
            "Action": [
                "ssm-contacts:GetContact",
                "ssm-contacts:StartEngagement",
                "ssm-contacts:DescribeEngagement",
                "ssm-contacts:ListPagesByContact"
            ],
            "Resource": [
                "arn:aws:ssm-contacts:*:111122223333:contact/mycontact",
                "arn:aws:ssm-contacts:*:111122223333:engagement/mycontact/*"
            ]
        }
    ]
}