Utilizzo delle chiavi di condizione IAM - AWS Artifact

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo delle chiavi di condizione IAM

Puoi utilizzare le chiavi di condizione IAM per fornire un accesso granulare ai report su AWS Artifact, in base a categorie e serie di report specifiche.

I seguenti esempi di policy mostrano le autorizzazioni che puoi assegnare agli utenti IAM in base a categorie e serie di report specifiche.

Esempio Esempi di politiche per la gestione dei AWS report e l'accesso alla lettura

AWS Artifacti report sono indicati dalla risorsa IAM,report.

La seguente politica concede il permesso di leggere tutti i AWS Artifact report della Certifications and Attestations categoria. 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}

La seguente politica consente di concedere l'autorizzazione alla lettura di tutti i AWS Artifact report della SOC serie. 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },{
            "Effect": "Allow",
            "Action": [
                "artifact:GetReport",
                "artifact:GetReportMetadata",
                "artifact:GetTermForReport"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": "SOC",
                    "artifact:ReportCategory": "Certifications and Attestations"
                }
            }
        }
    ]
}

La seguente politica consente di concedere l'autorizzazione alla lettura di tutti i AWS Artifact report ad eccezione di quelli inclusi nella Certifications and Attestations categoria. 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "artifact:ListReports"
      ],
      "Resource": "*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "artifact:GetReport",
        "artifact:GetReportMetadata",
        "artifact:GetTermForReport"
      ],
      "Resource": "*",
      "Condition": {
        "StringEquals": {
          "artifact:ReportSeries": "SOC",
          "artifact:ReportCategory": "Certifications and Attestations"
        }
      }
    }
  ]
}