翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # Amazon Macie のアクション、リソース、および条件キー Amazon Macie (サービスプレフィックス: `macie2`) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。 参照: + [このサービスを設定](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html)する方法について説明します。 + [このサービスで使用可能な API オペレーションのリスト](https://docs.aws.amazon.com/macie/latest/APIReference/)を表示します。 + [IAM アクセス許可ポリシーを使用](https://docs.aws.amazon.com/macie/latest/APIReference/operations.html)して、このサービスとそのリソースを保護する方法を学びます。 **Topics** + [Amazon Macie で定義されるアクション](#amazonmacie-actions-as-permissions) + [Amazon Macie で定義されるリソースタイプ](#amazonmacie-resources-for-iam-policies) + [Amazon Macie の条件キー](#amazonmacie-policy-keys) ## Amazon Macie で定義されるアクション IAM ポリシーステートメントの `Action` エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。 アクションテーブルの [**アクセスレベル**] 列では、アクションの指定方法 (リスト、読み取り、アクセス許可管理、タグ付け) について説明します。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、「[ポリシー概要内のアクセスレベル](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)」を参照してください。 [アクション] テーブルの **[リソースタイプ]** 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの `Resource` 要素で、ポリシーが適用されるすべてのリソース (「\*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (\*) でテーブルに示されています。IAM ポリシーの `Resource` 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。 [アクション] テーブルの **[条件キー]** 列には、ポリシーステートメントの `Condition` 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの **[条件キー]** 列を参照してください。 Actions テーブルの **[依存アクション]** 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。 **注記** リソース条件キーは、[リソースタイプ](#amazonmacie-resources-for-iam-policies)テーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの **[リソースタイプ (\* 必須)]** 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、**[条件キー]** 列が含まれています。 以下の表の列の詳細については、「[アクションテーブル](reference_policies_actions-resources-contextkeys.html#actions_table)」を参照してください。 **注記** DisassociateFromMasterAccount アクションと GetMasterAccount アクションは廃止されました。代わりに、DisassociateFromAdministratorAccount アクションと GetAdministratorAccount アクションをそれぞれ指定することをお勧めします。 **** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/invitations-accept.html](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-accept.html) ** - **説明:** Amazon Macie メンバーシップへの招待を承諾する許可を付与。 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-get.html](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-get.html) ** - **説明:** 1 つ以上のカスタムデータ識別子に関する情報を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html) ** - **説明:** 組織内の 1 つ以上のアカウントの機密データの自動検出のステータスを変更する許可を Amazon Macie 管理者に付与する - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html) ** - **説明:** 許可リストの設定を作成および定義するアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/jobs.html](https://docs.aws.amazon.com/macie/latest/APIReference/jobs.html) ** - **説明:** 機密データ検出ジョブの設定を作成および定義する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-ClassificationJob](#amazonmacie-ClassificationJob) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers.html](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers.html) ** - **説明:** カスタムデータ識別子の設定を作成および定義する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html) ** - **説明:** 結果フィルターの設定を作成および定義する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html](https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html) ** - **説明:** Amazon Macie メンバーシップ招待状を送信する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/members.html](https://docs.aws.amazon.com/macie/latest/APIReference/members.html) ** - **説明:** アカウントを Amazon Macie 管理者アカウントに関連付けるアクセス許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-sample.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-sample.html) ** - **説明:** サンプル結果を作成する許可を付与。 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/invitations-decline.html](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-decline.html) ** - **説明:** Amazon Macie メンバーシップへの招待を拒否する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html) ** - **説明:** 許可リストを削除するアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#amazonmacie-AllowList](#amazonmacie-AllowList) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html) ** - **説明:** カスタムデータ識別子を削除する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html) ** - **説明:** 結果フィルターを削除する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/invitations-delete.html](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-delete.html) ** - **説明:** Amazon Macie メンバーシップの招待状を削除する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html) ** - **説明:** Amazon Macie 管理者アカウントとアカウント間の関連付けを削除する許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3.html](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3.html) ** - **説明:** Amazon Macie が監視および分析する S3 バケットに関する統計データおよびその他の情報を取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/jobs-jobid.html](https://docs.aws.amazon.com/macie/latest/APIReference/jobs-jobid.html) ** - **説明:** 機密データ検出ジョブのステータスと設定に関する情報を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#amazonmacie-ClassificationJob](#amazonmacie-ClassificationJob) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html) ** - **説明:** AWS 組織の Amazon Macie 設定に関する情報を取得するアクセス許可を付与します - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/macie.html](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html) ** - **説明:** Amazon Macie アカウントを無効にする許可を付与。これにより、アカウントの Macie リソースも削除されます - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/admin.html](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html) ** - **説明:** AWS 組織の委任 Amazon Macie 管理者アカウントとしてアカウントを無効にするアクセス許可を付与します - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/administrator-disassociate.html](https://docs.aws.amazon.com/macie/latest/APIReference/administrator-disassociate.html) ** - **説明:** Macie 管理者アカウントとの関連付けを解除するアクセス許可を Amazon Macie メンバーアカウントに付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/master-disassociate.html](https://docs.aws.amazon.com/macie/latest/APIReference/master-disassociate.html) ** - **説明:** Macie 管理者アカウントとの関連付けを解除するアクセス許可を Amazon Macie メンバーアカウントに付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/members-disassociate-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/members-disassociate-id.html) ** - **説明:** Macie メンバーアカウントとの関連付けを解除するアクセス許可を Amazon Macie 管理者アカウントに付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/macie.html](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html) ** - **説明:** 新しい Amazon Macie アカウントの設定を有効にして指定するためのアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/admin.html](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html) ** - **説明:** AWS 組織の委任 Amazon Macie 管理者アカウントとしてアカウントを有効にするアクセス許可を付与します - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/administrator.html](https://docs.aws.amazon.com/macie/latest/APIReference/administrator.html) ** - **説明:** Amazon Macie 管理者アカウントに関する情報を取得するアクセス許可をアカウントに付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html) ** - **説明:** 許可リストの設定とステータスを取得するアクセス許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#amazonmacie-AllowList](#amazonmacie-AllowList) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html) ** - **説明:** Amazon Macie 管理者アカウント、組織、またはスタンドアロンアカウントの機密データ自動検出の設定とステータスを取得する許可を付与する - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3-statistics.html](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3-statistics.html) ** - **説明:** Amazon Macie が監視および分析するすべての S3 バケットの集計された統計データを取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/classification-export-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/classification-export-configuration.html) ** - **説明:** 機密データ検出結果をエクスポートするための設定を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes-id.html) ** - **説明:** アカウントにおける分類スコープ設定を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html) ** - **説明:** カスタムデータ識別子の設定に関する情報を取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-statistics.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-statistics.html) ** - **説明:** 結果に関する集計された統計データを取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-describe.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-describe.html) ** - **説明:** 1 つまたは複数の結果の詳細を取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html) ** - **説明:** 結果フィルターの設定に関する情報を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-publication-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-publication-configuration.html) ** - **説明:** AWS Security Hub に結果を発行するための設定を取得するアクセス許可を付与します - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/invitations-count.html](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-count.html) ** - **説明:** アカウントで受け取った Amazon Macie メンバーシップの招待状の数を取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/macie.html](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html) ** - **説明:** Amazon Macie アカウントのステータスと構成設定に関する情報を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/master.html](https://docs.aws.amazon.com/macie/latest/APIReference/master.html) ** - **説明:** Amazon Macie 管理者アカウントに関する情報を取得するアクセス許可をアカウントに付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html) ** - **説明:** Amazon Macie 管理者アカウントに関連付けられているアカウントに関する情報を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles.html](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles.html) ** - **説明:** S3 バケットの機密データ検出統計と機密性スコアを取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/reveal-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/reveal-configuration.html) ** - **説明:** 検出結果によって報告された機密データの出現の取得のために、ステータスと構成設定を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-findingid-reveal.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-findingid-reveal.html) ** - **説明:** 検出結果によって報告された機密データの出現を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-findingid-reveal-availability.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-findingid-reveal-availability.html) ** - **説明:** 検出結果のために機密データの出現を取得できるかどうかを確認する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections-id.html) ** - **説明:** アカウントの機密性検出テンプレート設定を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/usage-statistics.html](https://docs.aws.amazon.com/macie/latest/APIReference/usage-statistics.html) ** - **説明:** 1 つ以上のアカウントのクォータと集計された使用状況データを取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/usage.html](https://docs.aws.amazon.com/macie/latest/APIReference/usage.html) ** - **説明:** アカウントの集計使用状況データを取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html) ** - **説明:** アカウントのすべての許可リストに関する情報のサブセットを取得するアクセス許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html) ** - **説明:** アカウントにおける機密データの自動検出ステータスを取得する許可を付与する - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/jobs-list.html](https://docs.aws.amazon.com/macie/latest/APIReference/jobs-list.html) ** - **説明:** 1 つ以上の機密データ検出ジョブのステータスと設定に関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes.html](https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes.html) ** - **説明:** アカウントの分類スコープに関する情報のサブセットを取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-list.html](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-list.html) ** - **説明:** すべてのカスタムデータ識別子に関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings.html) ** - **説明:** 1 つ以上の結果に関する情報のサブセットを取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html) ** - **説明:** すべての結果フィルターに関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html](https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html) ** - **説明:** アカウントから受け取ったすべての Amazon Macie メンバーシップ招待状に関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/managed-data-identifiers-list.html](https://docs.aws.amazon.com/macie/latest/APIReference/managed-data-identifiers-list.html) ** - **説明:** マネージドデータ識別子に関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/members.html](https://docs.aws.amazon.com/macie/latest/APIReference/members.html) ** - **説明:** Amazon Macie マスターアカウントに関連付けられている Macie 管理者アカウントに関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/admin.html](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html) ** - **説明:** AWS 組織の委任 Amazon Macie 管理者アカウントに関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-artifacts.html](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-artifacts.html) ** - **説明:** 機密データの自動検出用に S3 バケットから Amazon Macie が選択したオブジェクトに関する情報を取得する許可を付与する - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-detections.html](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-detections.html) ** - **説明:** Amazon Macie が S3 バケットで見つけた機密データの種類と量に関する情報を取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections.html](https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections.html) ** - **説明:** アカウントの機密性検出テンプレートに関する情報のサブセットを取得する許可を付与 - **アクセスレベル:** リスト - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html) ** - **説明:** Amazon Macie リソースのタグを取得する許可を付与 - **アクセスレベル:** Read - **リソースタイプ (\* 必須):** [#amazonmacie-AllowList](#amazonmacie-AllowList) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-ClassificationJob](#amazonmacie-ClassificationJob) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) / **条件キー:** / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/classification-export-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/classification-export-configuration.html) ** - **説明:** 機密データ検出結果を保存するための設定を作成または更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findings-publication-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/findings-publication-configuration.html) ** - **説明:** AWS Security Hub に結果を発行するための設定を更新するアクセス許可を付与します - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/datasources-search-resources.html](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-search-resources.html) ** - **説明:** Amazon Macie がモニタリングおよび分析する AWS リソースに関する統計データやその他の情報を取得する許可を付与 - **アクセスレベル:** 読み取り - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html) ** - **説明:** Amazon Macie リソースのタグを追加または更新する許可を付与 - **アクセスレベル:** タグ付け - **リソースタイプ (\* 必須):** [#amazonmacie-AllowList](#amazonmacie-AllowList) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-ClassificationJob](#amazonmacie-ClassificationJob) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-test.html](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-test.html) ** - **説明:** カスタムデータ識別子をテストする許可を付与 - **アクセスレベル:** Write - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html) ** - **説明:** Amazon Macie リソースからタグを削除する許可を付与。 - **アクセスレベル:** Tagging - **リソースタイプ (\* 必須):** [#amazonmacie-AllowList](#amazonmacie-AllowList) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-ClassificationJob](#amazonmacie-ClassificationJob) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-CustomDataIdentifier](#amazonmacie-CustomDataIdentifier) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** [#amazonmacie-Member](#amazonmacie-Member) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html) ** - **説明:** 許可リストの設定を更新するアクセス許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#amazonmacie-AllowList](#amazonmacie-AllowList) - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html) ** - **説明:** Amazon Macie 管理者アカウント、組織、またはスタンドアロンアカウントの機密データの自動検出のステータスを変更する許可を付与する - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/jobs-jobid.html](https://docs.aws.amazon.com/macie/latest/APIReference/jobs-jobid.html) ** - **説明:** 機密データ検出ジョブのステータスを変更する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#amazonmacie-ClassificationJob](#amazonmacie-ClassificationJob) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes-id.html) ** - **説明:** アカウントにおける分類スコープ設定を更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html) ** - **説明:** 結果フィルターの設定を更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** [#amazonmacie-FindingsFilter](#amazonmacie-FindingsFilter) / **条件キー:** / **依存アクション:** - **リソースタイプ (\* 必須):** / **条件キー:** [#amazonmacie-aws_RequestTag___TagKey_](#amazonmacie-aws_RequestTag___TagKey_)
[#amazonmacie-aws_TagKeys](#amazonmacie-aws_TagKeys) / **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/macie.html](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html) ** - **説明:** メンバーアカウントに対して Macie を一時停止または再有効化するアクセス許可を Amazon Macie 管理者アカウントに付与する - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/macie-members-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/macie-members-id.html) ** - **説明:** Macie メンバーアカウントを一時停止または再有効化するアクセス許可を Amazon Macie 管理者アカウントに付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html) ** - **説明:** AWS 組織の Amazon Macie 構成設定を更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles.html](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles.html) ** - **説明:** S3 バケットの機密性スコアを更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-detections.html](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-detections.html) ** - **説明:** S3 バケットの機密性スコア設定を更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/reveal-configuration.html](https://docs.aws.amazon.com/macie/latest/APIReference/reveal-configuration.html) ** - **説明:** 検出結果によって報告された機密データの出現の取得のために、ステータスと構成設定を更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** - ** [https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections-id.html](https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections-id.html) ** - **説明:** アカウントの機密性検出テンプレート設定を更新する許可を付与 - **アクセスレベル:** 書き込み - **リソースタイプ (\* 必須):** - **条件キー:** - **依存アクション:** ## Amazon Macie で定義されるリソースタイプ 以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの `Resource` エレメントで使用できます。[アクションテーブル](#amazonmacie-actions-as-permissions)の各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「[リソースタイプテーブル](reference_policies_actions-resources-contextkeys.html#resources_table)」を参照してください。 **** | リソースタイプ | ARN | 条件キー | | --- | --- | --- | | [https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html) | arn:${Partition}:macie2:${Region}:${Account}:allow-list/${ResourceId} | [#amazonmacie-aws_ResourceTag___TagKey_](#amazonmacie-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html) | arn:${Partition}:macie2:${Region}:${Account}:classification-job/${ResourceId} | [#amazonmacie-aws_ResourceTag___TagKey_](#amazonmacie-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html.html](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html.html) | arn:${Partition}:macie2:${Region}:${Account}:custom-data-identifier/${ResourceId} | [#amazonmacie-aws_ResourceTag___TagKey_](#amazonmacie-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html) | arn:${Partition}:macie2:${Region}:${Account}:findings-filter/${ResourceId} | [#amazonmacie-aws_ResourceTag___TagKey_](#amazonmacie-aws_ResourceTag___TagKey_) | | [https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html) | arn:${Partition}:macie2:${Region}:${Account}:member/${ResourceId} | [#amazonmacie-aws_ResourceTag___TagKey_](#amazonmacie-aws_ResourceTag___TagKey_) | ## Amazon Macie の条件キー Amazon Macie では、IAM ポリシーの `Condition` 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「[条件キーテーブル](reference_policies_actions-resources-contextkeys.html#context_keys_table)」を参照してください。 すべてのサービスで使用できるグローバル条件キーを確認するには、「[AWS グローバル条件コンテキストキー](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)」を参照してください。 **** | 条件キー | 説明 | タイプ | | --- | --- | --- | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | リクエストで許可されているタグキーと値のペアによってアクセスをフィルタリングします | 文字列 | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | タグキーとリソースの値のペアによってアクセスをフィルタリングします | String | | [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | リクエスト内のタグキーが存在するかどうかでアクセスをフィルタリングします | ArrayOfString |