翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

のリソースベースのポリシーの例 AWS Systems Manager Incident Manager

AWS Systems Manager Incident Manager は、Incident Manager のレスポンスプランと問い合わせのリソースベースのアクセス許可ポリシーをサポートしています。

Incident Manager は、 を使用して共有されたリソースへのアクセスを拒否するリソースベースのポリシーをサポートしていません AWS RAM。

対応計画または連絡先を作成する方法については、「Incident Manager でのレスポンスプランの作成と設定」と「Incident Manager での問い合わせの作成と設定」を参照してください。

組織別の Incident Manager の対応計画アクセスの制限

次の例では、組織 ID: o-abc123def45 の組織内のユーザーに、対応計画 myplanで作成されたインシデントに対応する許可を付与しています。

Condition ブロックは、 StringEquals 条件と、 AWS Organizations 特定のaws:PrincipalOrgID条件キーである 条件キーを使用します。これらの条件キーの詳細については、「ポリシーでの条件の指定」を参照してください。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "OrganizationAccess",
      "Effect": "Allow", 
      "Principal": “*”,
      "Condition": {
         "StringEquals": {"aws:PrincipalOrgID":"o-abc123def45"}
      },
      "Action": [
        "ssm-incidents:GetResponsePlan",
        "ssm-incidents:StartIncident",
        "ssm-incidents:UpdateIncidentRecord",
        "ssm-incidents:GetIncidentRecord",
        "ssm-incidents:CreateTimelineEvent",
        "ssm-incidents:UpdateTimelineEvent",
        "ssm-incidents:GetTimelineEvent",
        "ssm-incidents:ListTimelineEvents",
        "ssm-incidents:UpdateRelatedItems",
        "ssm-incidents:ListRelatedItems"
      ],
      "Resource": [
        "arn:aws:ssm-incidents:*:111122223333:response-plan/myplan",
        "arn:aws:ssm-incidents:*:111122223333:incident-record/myplan/*"
      ]
    }
  ]
}

Incident Manager の連絡先にプリンシパルへのアクセスを提供する

次の例では、 を使用してプリンシパルARNarn:aws:iam::999988887777:rootに問い合わせ へのエンゲージメントを作成するアクセス許可を付与しますmycontact。

{
    "Version": "2012-10-17", 
    "Statement": [
        { 
            "Sid": "PrincipalAccess",
            "Effect": "Allow", 
            "Principal": { 
                "AWS": "arn:aws:iam::999988887777:root" 
            }, 
            "Action": [
                "ssm-contacts:GetContact",
                "ssm-contacts:StartEngagement",
                "ssm-contacts:DescribeEngagement",
                "ssm-contacts:ListPagesByContact"
            ],
            "Resource": [
                "arn:aws:ssm-contacts:*:111122223333:contact/mycontact"
                "arn:aws:ssm-contacts:*:111122223333:engagement/mycontact/*"
            ]
        }
    ] 
}