Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWS politiche gestite per Esploratore di risorse AWS
Una politica AWS gestita è una politica autonoma creata e amministrata da AWS. AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni, in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.
Tieni presente che le policy AWS gestite potrebbero non concedere le autorizzazioni con il privilegio minimo per i tuoi casi d'uso specifici, poiché sono disponibili per tutti i clienti. AWS Ti consigliamo pertanto di ridurre ulteriormente le autorizzazioni definendo policy gestite dal cliente specifiche per i tuoi casi d'uso.
Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una politica AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui è associata la politica. AWS è più probabile che aggiorni una policy AWS gestita quando ne AWS servizio viene lanciata una nuova o quando diventano disponibili nuove operazioni API per i servizi esistenti.
Per ulteriori informazioni, consultare Policy gestite da AWSnella Guida per l'utente di IAM.
Politiche AWS gestite generali che includono le autorizzazioni di Resource Explorer
-
AdministratorAccess
— Garantisce l'accesso completo alle risorse AWS servizi e alle risorse. -
ReadOnlyAccesso: consente l'accesso
in sola lettura alle risorse e alle risorse. AWS servizi -
ViewOnlyAccesso
: concede le autorizzazioni per la visualizzazione di risorse e metadati di base per. AWS servizi Nota
Le
Get*autorizzazioni di Resource Explorer incluse nellaViewOnlyAccesspolicy funzionano comeListle autorizzazioni, sebbene restituiscano solo un singolo valore, poiché una regione può contenere solo un indice e una visualizzazione predefinita.
AWS politiche gestite per Resource Explorer
AWS politica gestita: AWSResourceExplorerFullAccess
Puoi assegnare la AWSResourceExplorerFullAccess policy alle tue identità IAM.
Questa policy concede autorizzazioni che consentono il pieno controllo amministrativo del servizio Resource Explorer. Puoi eseguire tutte le attività relative all'attivazione e alla gestione di Resource Explorer Regioni AWS nel tuo account.
Dettagli dell'autorizzazione
Questa politica include le autorizzazioni che consentono tutte le azioni di Resource Explorer, tra cui l'attivazione e la disattivazione di Resource Explorer Regioni AWS, la creazione o l'eliminazione di un indice di aggregazione per l'account, la creazione, l'aggiornamento e l'eliminazione di viste e la ricerca. Questa politica include anche le autorizzazioni che non fanno parte di Resource Explorer:
-
ec2:DescribeRegions— consente a Resource Explorer di accedere ai dettagli sulle regioni del tuo account. -
ram:ListResources— consente a Resource Explorer di elencare le condivisioni di risorse di cui fanno parte le risorse. -
ram:GetResourceShares— consente a Resource Explorer di identificare i dettagli sulle condivisioni di risorse che possiedi o che sono condivise con te. -
iam:CreateServiceLinkedRole— consente a Resource Explorer di creare il ruolo collegato al servizio richiesto quando si attiva Resource Explorer creando il primo indice. -
organizations:DescribeOrganization— consente a Resource Explorer di accedere alle informazioni sull'organizzazione.
Per visualizzare la versione più recente di questa policy AWS gestita, consulta AWSResourceExplorerFullAccess la AWS Managed Policy Reference Guide.
AWS politica gestita: AWSResourceExplorerReadOnlyAccess
Puoi assegnare la AWSResourceExplorerReadOnlyAccess policy alle tue identità IAM.
Questa policy concede autorizzazioni di sola lettura che consentono agli utenti di accedere alla ricerca di base per scoprire le proprie risorse.
Dettagli dell'autorizzazione
Questa politica include autorizzazioni che consentono agli utenti di eseguire Resource Explorer Get* e Search operazioni per visualizzare informazioni sui componenti e sulle impostazioni di configurazione di Resource Explorer, ma non consente agli utenti di modificarle. List* Gli utenti possono anche effettuare ricerche. Questa politica include anche due autorizzazioni che non fanno parte di Resource Explorer:
-
ec2:DescribeRegions— consente a Resource Explorer di accedere ai dettagli sulle regioni del tuo account. -
ram:ListResources— consente a Resource Explorer di elencare le condivisioni di risorse di cui fanno parte le risorse. -
ram:GetResourceShares— consente a Resource Explorer di identificare i dettagli sulle condivisioni di risorse che possiedi o che sono condivise con te. -
organizations:DescribeOrganization— consente a Resource Explorer di accedere alle informazioni sull'organizzazione.
Per visualizzare la versione più recente di questa policy AWS gestita, consulta AWSResourceExplorerReadOnlyAccess la AWS Managed Policy Reference Guide.
AWS politica gestita: AWSResourceExplorerServiceRolePolicy
Non puoi collegarti personalmente AWSResourceExplorerServiceRolePolicy a nessuna entità IAM. Questa policy può essere associata solo a un ruolo collegato al servizio che consente a Resource Explorer di eseguire azioni per tuo conto. Per ulteriori informazioni, consulta Utilizzo di ruoli collegati ai servizi per Resource Explorer.
Questa politica concede le autorizzazioni necessarie a Resource Explorer per recuperare informazioni sulle risorse dell'utente. Resource Explorer popola gli indici che mantiene in ogni indice registrato. Regione AWS
Per vedere la versione più recente di questa policy AWS gestita, consulta AWSResourceExplorerServiceRolePolicy nella console IAM.
AWS politica gestita: AWSResourceExplorerOrganizationsAccess
Puoi assegnarle AWSResourceExplorerOrganizationsAccess alle tue identità IAM.
Questa politica concede autorizzazioni amministrative a Resource Explorer e concede autorizzazioni di sola lettura ad altri per supportare questo accesso. AWS servizi L' AWS Organizations amministratore necessita di queste autorizzazioni per configurare e gestire la ricerca su più account nella console.
Dettagli dell'autorizzazione
Questa politica include le autorizzazioni che consentono agli amministratori di configurare la ricerca su più account per l'organizzazione:
-
ec2:DescribeRegions— Consente a Resource Explorer di accedere ai dettagli sulle regioni del tuo account. -
ram:ListResources— Consente a Resource Explorer di elencare le condivisioni di risorse di cui fanno parte le risorse. -
ram:GetResourceShares— Consente a Resource Explorer di identificare i dettagli sulle condivisioni di risorse che possiedi o che sono condivise con te. -
organizations:ListAccounts— Consente a Resource Explorer di identificare gli account all'interno di un'organizzazione. -
organizations:ListRoots— Consente a Resource Explorer di identificare gli account root all'interno di un'organizzazione. -
organizations:ListOrganizationalUnitsForParent— Consente a Resource Explorer di identificare le unità organizzative (OU) in un'unità organizzativa principale o radice. -
organizations:ListAccountsForParent— Consente a Resource Explorer di identificare gli account di un'organizzazione contenuti nella radice o nell'unità organizzativa di destinazione specificata. -
organizations:ListDelegatedAdministrators— Consente a Resource Explorer di identificare gli AWS account designati come amministratori delegati in questa organizzazione. -
organizations:ListAWSServiceAccessForOrganization— Consente a Resource Explorer di identificare un elenco di AWS servizi quelli abilitati all'integrazione con l'organizzazione. -
organizations:DescribeOrganization— Consente a Resource Explorer di recuperare informazioni sull'organizzazione a cui appartiene l'account dell'utente. -
organizations:EnableAWSServiceAccess— Consente a Resource Explorer di abilitare l'integrazione di un AWS servizio (il servizio specificato daServicePrincipal) con AWS Organizations. -
organizations:DisableAWSServiceAccess— Consente a Resource Explorer di disabilitare l'integrazione di un AWS servizio (il servizio specificato da ServicePrincipal) con AWS Organizations. -
organizations:RegisterDelegatedAdministrator— Consente a Resource Explorer di consentire all'account membro specificato di amministrare le funzionalità dell'organizzazione del AWS servizio specificato. -
organizations:DeregisterDelegatedAdministrator— Consente a Resource Explorer di rimuovere il membro specificato Account AWS come amministratore delegato del membro specificato. AWS servizio -
iam:GetRole— Consente a Resource Explorer di recuperare informazioni sul ruolo specificato, inclusi il percorso del ruolo, il GUID, l'ARN e la politica di fiducia del ruolo che concede l'autorizzazione ad assumere il ruolo. -
iam:CreateServiceLinkedRole— Consente a Resource Explorer di creare il ruolo collegato al servizio richiesto quando si attiva Resource Explorer creando il primo indice.
Per visualizzare la versione più recente di questa policy AWS gestita, consulta AWSResourceExplorerOrganizationsAccess nella console IAM.
Resource Explorer aggiorna le policy AWS gestite
Visualizza i dettagli sugli aggiornamenti alle politiche AWS gestite per Resource Explorer da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al feed RSS nella pagina della cronologia dei documenti di Resource Explorer.
| Modifica | Descrizione | Data |
|---|---|---|
|
AWSResourceExplorerServiceRolePolicy- Autorizzazioni politiche aggiornate per visualizzare tipi di risorse aggiuntivi |
Resource Explorer ha aggiunto le autorizzazioni alla politica relativa ai ruoli collegati al servizio AWSResourceExplorerServiceRolePolicyche consente a Resource Explorer di visualizzare tipi di risorse aggiuntivi:
|
12 dicembre 2023 |
|
Nuove policy gestite da |
Resource Explorer ha aggiunto la seguente AWS politica gestita: |
14 novembre 2023 |
|
Policy gestite da aggiornate |
Resource Explorer ha aggiornato le seguenti politiche AWS gestite per supportare la ricerca su più account: |
14 novembre 2023 |
|
AWSResourceExplorerServiceRolePolicy— Politica aggiornata per supportare la ricerca su più account con Organizations |
Resource Explorer ha aggiunto le autorizzazioni alla politica dei ruoli collegati al servizio
|
14 novembre 2023 |
|
AWSResourceExplorerServiceRolePolicy— Politica aggiornata per supportare tipi di risorse aggiuntivi |
Resource Explorer ha aggiunto le autorizzazioni alla politica relativa ai ruoli collegati al servizio
|
17 ottobre 2023 |
|
AWSResourceExplorerServiceRolePolicy— Politica aggiornata per supportare tipi di risorse aggiuntivi |
Resource Explorer ha aggiunto le autorizzazioni alla politica relativa ai ruoli collegati al servizio
|
1° agosto 2023 |
|
AWSResourceExplorerServiceRolePolicy— Politica aggiornata per supportare tipi di risorse aggiuntivi |
Resource Explorer ha aggiunto le autorizzazioni alla politica relativa ai ruoli collegati al servizio
|
7 marzo 2023 |
| Nuove policy gestite |
Resource Explorer ha aggiunto le seguenti AWS politiche gestite: |
7 novembre 2022 |
|
Resource Explorer ha iniziato a tenere traccia |
Resource Explorer ha iniziato a tenere traccia delle modifiche relative alle politiche AWS gestite. |
7 novembre 2022 |
