AWS politiche gestite per Amazon One Enterprise - Amazon Uno

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite per Amazon One Enterprise

Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.

Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.

Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne Servizio AWS viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.

Per ulteriori informazioni, consulta Policy gestite da AWSnella Guida per l'utente di IAM.

AmazonOneEnterpriseFullAccess

Questa politica concede autorizzazioni amministrative che consentono l'accesso a tutte le risorse e le operazioni di Amazon One Enterprise.

one:*Consente di eseguire tutte le azioni di Amazon One Enterprise.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "FullAccessStatementID", "Effect": "Allow", "Action": [ "one:*" ], "Resource": "*" } ] }

AmazonOneEnterpriseReadOnlyAccess

Questa politica concede autorizzazioni di sola lettura a tutte le risorse e le operazioni di Amazon One Enterprise.

one:Get*Ottiene le risorse Amazon One Enterprise.

one:List*Elenca le risorse di Amazon One Enterprise.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "ReadOnlyAccessStatementID", "Effect": "Allow", "Action": [ "one:Get*", "one:List*" ], "Resource": "*" } ] }

AmazonOneEnterpriseInstallerAccess

Questa politica concede autorizzazioni di lettura e scrittura limitate che consentono di creare un codice QR di attivazione per qualsiasi istanza di dispositivo configurata per attivare il dispositivo in qualsiasi sito.

one:CreateDeviceActivationQrCodeTi consente di creare un codice QR per attivare il dispositivo.

one:GetDeviceInstanceTi consente di recuperare le informazioni su un'istanza di dispositivo Amazon One.

one:GetSiteTi consente di recuperare le informazioni su un sito Amazon One Enterprise.

one:GetSiteAddressConsenti di recuperare l'indirizzo fisico di un sito Amazon One Enterprise.

one:ListDeviceInstancesTi consente di elencare le istanze dei dispositivi Amazon One.

one:ListSitesTi consente di elencare i siti Amazon One Enterprise.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "InstallerAccessStatementID", "Effect": "Allow", "Action": [ "one:CreateDeviceActivationQrCode", "one:GetDeviceInstance", "one:GetSite", "one:GetSiteAddress", "one:ListDeviceInstances", "one:ListSites" ], "Resource": "*" } ] }

Amazon One Enterprise si aggiorna alle politiche AWS gestite

Visualizza i dettagli sugli aggiornamenti alle politiche AWS gestite per Amazon One Enterprise che sono stati apportati da quando questo servizio ha iniziato a tracciare queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS nella pagina della cronologia dei documenti di Amazon One Enterprise.

Modifica Descrizione Data

Aggiunto Amazon One Enterprise AmazonOneMetricPublishAccess

La politica di autorizzazione dei ruoli denominata AmazonOneMetricPublishAccess consente ad Amazon One Enterprise di eseguire CloudWatch: PutMetricData su CloudWatch Namespace AWS/. AmazonOne

6 febbraio 2025

Amazon One Enterprise ha iniziato a tracciare le modifiche

Amazon One Enterprise ha iniziato a tracciare le modifiche per le sue politiche AWS gestite.

1 dicembre 2023