本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS Macie 的 受管政策

AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策，旨在為許多常見使用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義使用案例專屬的客戶管理政策，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受管政策中 AWS 定義的許可，則更新會影響政策連接的所有主體身分 （使用者、群組和角色）。當新的 AWS 服務 啟動或新的API操作可用於現有 服務時， AWS 很有可能更新受 AWS 管政策。

如需詳細資訊，請參閱IAM IAM 使用者指南中的AWS 受管政策。

Amazon Macie 提供數種 AWS 受管政策：AmazonMacieFullAccess政策、AmazonMacieReadOnlyAccess政策和AmazonMacieServiceRolePolicy政策。

AWS 受管政策：AmazonMacieFullAccess

您可以將AmazonMacieFullAccess政策連接至IAM實體。

此政策授予完整的管理許可，允許IAM身分 (主體) 建立 Amazon Macie 服務連結角色，並執行 Amazon Macie 的所有讀取和寫入動作。許可包括變更功能，例如建立、更新和刪除。如果此政策連接至委託人，委託人可以建立、擷取和存取其帳戶的所有 Macie 資源、資料和設定。

此政策必須連接到委託人，委託人才能為其帳戶啟用 Macie，必須允許委託人建立 Macie 服務連結角色，才能為其帳戶啟用 Macie。

許可詳細資訊

此政策包含以下許可：

若要檢閱此政策的許可，請參閱 AWS 受管政策參考指南AmazonMacieFullAccess中的 。

AWS 受管政策：AmazonMacieReadOnlyAccess

您可以將AmazonMacieReadOnlyAccess政策連接至IAM實體。

此政策授予唯讀許可，允許IAM身分 (主體) 為 Amazon Macie 執行所有讀取動作。許可不包含變更函數，例如建立、更新或刪除。如果此政策連接至委託人，委託人可以擷取但無法存取其帳戶的所有 Macie 資源、資料和設定。

許可詳細資訊

此政策包含以下許可：

macie2 – 允許主體執行 Amazon Macie 的所有讀取動作。

若要檢閱此政策的許可，請參閱 AWS 受管政策參考指南AmazonMacieReadOnlyAccess中的 。

AWS 受管政策：AmazonMacieServiceRolePolicy

您無法將AmazonMacieServiceRolePolicy政策連接至IAM實體。

此政策會連接至服務連結角色，讓 Amazon Macie 代表您執行動作。如需詳細資訊，請參閱使用 Macie 的服務連結角色。

若要檢閱此政策的許可，請參閱 AWS 受管政策參考指南AmazonMacieServiceRolePolicy中的 。

Macie 受 AWS 管政策的更新

下表提供有關自此服務開始追蹤這些變更以來 Amazon Macie AWS 受管政策更新的詳細資訊。如需政策更新的自動提醒，請訂閱 Macie 文件歷史記錄頁面上的RSS摘要。