Migrazione dei report verso autorizzazioni granulari per AWS Artifact

Ora puoi utilizzare autorizzazioni granulari per. AWS Artifact Grazie a queste autorizzazioni dettagliate, hai un controllo granulare sulla fornitura dell'accesso a funzionalità come l'accettazione dei termini e il download dei report.

Per accedere ai report tramite le autorizzazioni dettagliate, puoi utilizzare la Politica AWSArtifactReportsReadOnlyAccess gestita o aggiornare le tue autorizzazioni secondo i consigli riportati di seguito. Se in precedenza avevi scelto di non utilizzare autorizzazioni granulari, dovresti farlo utilizzando il link «opt-in per le autorizzazioni granulari per i report AWS Artifact» disponibile nella console dei report.

Hai la possibilità di accedere ai report con le vecchie autorizzazioni tramite il link «disattivazione delle autorizzazioni granulari per i report AWS Artifact» disponibile nella console in caso di problemi con l'aggiornamento alle nuove autorizzazioni.

Migrazione dei report verso nuove autorizzazioni

Migrazione delle autorizzazioni non specifiche per le risorse

Sostituisci la politica esistente contenente le autorizzazioni precedenti con una politica contenente autorizzazioni granulari.

Politica precedente:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:Get"
        ],
        "Resource": [
            "arn:aws:artifact:::report-package/*"
        ]
    }]
}					

Nuova politica con autorizzazioni dettagliate:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:ListReports",
            "artifact:GetReportMetadata",
            "artifact:GetReport",
            "artifact:GetTermForReport"
        ],
        "Resource": "*"
    }]
}

Migrazione delle autorizzazioni specifiche per le risorse

Sostituisci la politica esistente contenente le autorizzazioni precedenti con una politica contenente autorizzazioni granulari. Le autorizzazioni jolly per le risorse dei report sono state sostituite con chiavi di condizione.

Politica precedente:

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:Get"
        ],
        "Resource": [
            "arn:aws:artifact:::report-package/Certifications and Attestations/SOC/*",
            "arn:aws:artifact:::report-package/Certifications and Attestations/PCI/*",
            "arn:aws:artifact:::report-package/Certifications and Attestations/ISO/*"
        ]
    }]
}

Nuova politica con autorizzazioni e chiavi di condizione dettagliate:

{
    "Version": "2012-10-17",
    "Statement": [{
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "artifact:GetReportMetadata",
                "artifact:GetReport",
                "artifact:GetTermForReport"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": [
                        "SOC",
                        "PCI",
                        "ISO"
                    ],
                    "artifact:ReportCategory": [
                        "Certifications and Attestations"
                    ]
                }
            }
        }
    ]
}