Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan terkelola untuk Macie

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS Kebijakan terkelola dirancang untuk memberikan izin bagi banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan AWS terkelola mungkin tidak memberikan izin hak istimewa paling sedikit untuk kasus penggunaan spesifik Anda karena tersedia untuk digunakan semua pelanggan. AWS Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pembaruan akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan AWS terkelola saat baru Layanan AWS diluncurkan atau API operasi baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat kebijakan AWS terkelola di Panduan IAM Pengguna.

Amazon Macie menyediakan beberapa kebijakan AWS terkelola: AmazonMacieFullAccess kebijakan, AmazonMacieReadOnlyAccess kebijakan, dan kebijakan. AmazonMacieServiceRolePolicy

AWS kebijakan terkelola: AmazonMacieFullAccess

Anda dapat melampirkan AmazonMacieFullAccess kebijakan ke IAM entitas Anda.

Kebijakan ini memberikan izin administratif penuh yang memungkinkan IAM identitas (prinsipal) untuk membuat peran terkait layanan Amazon Macie dan melakukan semua tindakan baca dan tulis untuk Amazon Macie. Izin termasuk fungsi mutasi seperti membuat, memperbarui, dan menghapus. Jika kebijakan ini dilampirkan pada prinsipal, prinsipal dapat membuat, mengambil, dan mengakses semua sumber daya, data, dan pengaturan Macie untuk akun mereka.

Kebijakan ini harus dilampirkan pada prinsipal sebelum kepala sekolah dapat mengaktifkan Macie untuk akun mereka—kepala sekolah harus diizinkan untuk membuat peran terkait layanan Macie untuk mengaktifkan Macie untuk akun mereka.

Detail izin

Kebijakan ini mencakup izin berikut:

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
            "macie2:*"
         ],
         "Resource": "*"
      },
      {
         "Effect": "Allow",
         "Action": "iam:CreateServiceLinkedRole",
         "Resource": "arn:aws:iam::*:role/aws-service-role/macie.amazonaws.com/AWSServiceRoleForAmazonMacie",
         "Condition": {
            "StringLike": {
               "iam:AWSServiceName": "macie.amazonaws.com"
            }
         }
      },
      {
         "Effect": "Allow",
         "Action": "pricing:GetProducts",
         "Resource": "*"
      }
   ]
}

AWS kebijakan terkelola: AmazonMacieReadOnlyAccess

Anda dapat melampirkan AmazonMacieReadOnlyAccess kebijakan ke IAM entitas Anda.

Kebijakan ini memberikan izin hanya-baca yang memungkinkan IAM identitas (prinsipal) untuk melakukan semua tindakan baca untuk Amazon Macie. Izin tidak menyertakan fungsi mutasi seperti membuat, memperbarui, atau menghapus. Jika kebijakan ini dilampirkan pada prinsipal, prinsipal dapat mengambil tetapi tidak mengakses semua sumber daya, data, dan pengaturan Macie untuk akun mereka.

Detail izin

Kebijakan ini mencakup izin berikut:

macie2— Memungkinkan kepala sekolah untuk melakukan semua tindakan baca untuk Amazon Macie.

{
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Action": [
            "macie2:Describe*",
            "macie2:Get*",
            "macie2:List*",
            "macie2:BatchGetCustomDataIdentifiers",
            "macie2:SearchResources"
         ],
         "Resource": "*"
      }
   ]
}

AWS kebijakan terkelola: AmazonMacieServiceRolePolicy

Anda tidak dapat melampirkan AmazonMacieServiceRolePolicy kebijakan ke IAM entitas Anda. Kebijakan ini dilampirkan pada peran terkait layanan yang memungkinkan Amazon Macie melakukan tindakan atas nama Anda. Untuk informasi selengkapnya, lihat Menggunakan peran terkait layanan untuk Macie.

Pembaruan Macie ke kebijakan AWS terkelola

Tinjau detail tentang pembaruan kebijakan AWS terkelola untuk Amazon Macie sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan RSS umpan di halaman riwayat dokumen Macie.