View a markdown version of this page

Utilizzo delle chiavi di condizione IAM per AWS Artifact reports - AWS Artifact

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo delle chiavi di condizione IAM per AWS Artifact reports

Puoi utilizzare le chiavi di condizione IAM per fornire un accesso granulare ai report AWS Artifact, in base a categorie e serie di report specifiche.

I seguenti esempi di policy mostrano le autorizzazioni che puoi assegnare agli utenti IAM in base a categorie e serie di report specifiche.

Esempio Esempi di politiche da gestire AWS report, accesso in lettura

AWS Artifact i report sono indicati dalla risorsa IAM,report.

La seguente politica concede il permesso di leggere tutti i AWS Artifact report della Certifications and Attestations categoria. 

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}

La seguente politica consente di concedere l'autorizzazione alla lettura di tutti i AWS Artifact report della SOC serie. 

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },{
            "Effect": "Allow",
            "Action": [
                "artifact:GetReport",
                "artifact:GetReportMetadata",
                "artifact:GetTermForReport"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": "SOC"
                }
            }
        }
    ]
}

La seguente politica consente di concedere l'autorizzazione alla lettura di tutti i AWS Artifact report della Certifications and Attestations categoria e della SOC serie. 

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": "SOC",
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}