翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

のきめ細かなアクセス許可へのレポートの移行 AWS Artifact

きめ細かなアクセス許可を使用できるようになりました AWS Artifact。これらのきめ細かなアクセス許可により、条件の受け入れやレポートのダウンロードなどの機能へのアクセスをきめ細かく制御できます。

きめ細かなアクセス許可を使用してレポートにアクセスするには、 AWSArtifactReportsReadOnlyAccess 管理ポリシーを使用するか、以下の推奨事項に従ってアクセス許可を更新できます。以前にきめ細かなアクセス許可の使用をオプトアウトしたことがある場合は、レポートコンソールで利用可能なAWS「アーティファクトレポートのきめ細かなアクセス許可へのオプトイン」リンクを使用してオプトインする必要があります。

新しいアクセス許可の更新に問題がある場合は、コンソールで利用可能なAWS「アーティファクトレポートのきめ細かなアクセス許可のオプトアウト」リンクから、古いアクセス許可を持つレポートにアクセスできます。

レポートを新しいアクセス許可に移行する

リソース固有以外のアクセス許可を移行する

レガシーアクセス許可を含む既存のポリシーを、きめ細かなアクセス許可を含むポリシーに置き換えます。

レガシーポリシー：

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:Get"
        ],
        "Resource": [
            "arn:aws:artifact:::report-package/*"
        ]
    }]
}					

きめ細かなアクセス許可を持つ新しいポリシー：

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:ListReports",
            "artifact:GetReportMetadata",
            "artifact:GetReport",
            "artifact:GetTermForReport"
        ],
        "Resource": "*"
    }]
}

リソース固有の権限の移行

レガシーアクセス許可を含む既存のポリシーを、きめ細かなアクセス許可を含むポリシーに置き換えます。レポートリソースのワイルドカード権限は条件キーに置き換えられました。

レガシーポリシー：

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "artifact:Get"
        ],
        "Resource": [
            "arn:aws:artifact:::report-package/Certifications and Attestations/SOC/*",
            "arn:aws:artifact:::report-package/Certifications and Attestations/PCI/*",
            "arn:aws:artifact:::report-package/Certifications and Attestations/ISO/*"
        ]
    }]
}

きめ細かなアクセス許可と条件キーを持つ新しいポリシー：

{
    "Version": "2012-10-17",
    "Statement": [{
            "Effect": "Allow",
            "Action": [
                "artifact:ListReports"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "artifact:GetReportMetadata",
                "artifact:GetReport",
                "artifact:GetTermForReport"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "artifact:ReportSeries": [
                        "SOC",
                        "PCI",
                        "ISO"
                    ],
                    "artifact:ReportCategory": [
                        "Certifications and Attestations"
                    ]
                }
            }
        }
    ]
}