AWS上のClaude PlatformのIAMアクション

GetBatchInferenceは、バッチメタデータの読み取りとバッチ結果のダウンロードの両方を認可します。AnthropicReadOnlyAccess、AnthropicInferenceAccess、およびAnthropicLimitedAccessポリシーのGet*ワイルドカードにはこのアクションが含まれます。

GetFileは、メタデータとコンテンツのダウンロードの両方を認可します。読み取り専用アクセスを持つプリンシパルは、ファイルを一覧表示するだけでなく、ファイルのバイトをダウンロードできます。

GetSkillは、スキルメタデータとスキルコンテンツのダウンロードの両方を認可します。読み取り専用アクセスを持つプリンシパルは、スキルを一覧表示するだけでなく、スキルのバイトをダウンロードできます。

個々のスキルバージョンの作成または削除は、CreateSkillやDeleteSkillではなくUpdateSkillにマッピングされます。aws-external-anthropic:Delete*を拒否するポリシーでもバージョンの削除は許可され、aws-external-anthropic:Create*を拒否するポリシーでもバージョンの作成は許可されます。スキルの変更を一切防ぐ必要がある場合は、UpdateSkillとCreateSkillも拒否してください。

エージェントはアーカイブのみをサポートし、完全削除はサポートしていません。aws-external-anthropic:Delete*を拒否するポリシーはArchiveAgentをブロックしません。エージェントの変更を一切防ぐ必要がある場合は、ArchiveAgent、UpdateAgent、およびCreateAgentを拒否してください。

GetSessionは、セッションメタデータ、完全なイベントストリーム（会話履歴）、およびセッションリソースの読み取りを認可します。AnthropicReadOnlyAccess、AnthropicInferenceAccess、およびAnthropicLimitedAccessポリシーのGet*ワイルドカードにはこのアクションが含まれます。

個々のセッションサブリソース（イベントまたはセッションリソース）の作成、更新、または削除は、CreateSessionやDeleteSessionではなくUpdateSessionにマッピングされます。aws-external-anthropic:Delete*を拒否するポリシーでもサブリソースの削除は許可され、aws-external-anthropic:Create*を拒否するポリシーでもサブリソースの作成は許可されます。セッションの変更を一切防ぐ必要がある場合は、UpdateSession、CreateSession、およびArchiveSessionも拒否してください。

aws-external-anthropic:Delete*を拒否するポリシーはArchiveEnvironmentをブロックしません。ProcessEnvironmentWorkはCreate*、Update*、Delete*、またはArchive*ワイルドカードにマッチしません。環境の変更を一切防ぐ必要がある場合は、ArchiveEnvironment、UpdateEnvironment、CreateEnvironment、およびProcessEnvironmentWorkも拒否してください。

ProcessEnvironmentWorkは、セルフホストサンドボックスワーカーが環境ワークアイテムのポーリング、確認応答、ハートビート送信、停止、および結果の投稿を行うことを認可します。セルフホスト環境ワーカーを実行するプリンシパルにのみ付与してください。AnthropicSelfHostedEnvironmentAccessマネージドポリシーにはこのアクションが含まれます。

個々のボールト認証情報の作成、更新、アーカイブ、または削除はUpdateVaultにマッピングされます。認証情報の読み取りはGetVaultにマッピングされます。ボールト認証情報のシークレットは公開されません。シークレットフィールドは書き込み専用であり、GetVaultによって返されることはありません（ボールトによる認証を参照）。aws-external-anthropic:Delete*を拒否するポリシーでも認証情報の削除は許可され、aws-external-anthropic:Create*を拒否するポリシーでも認証情報の作成は許可されます。ボールトの変更を一切防ぐ必要がある場合は、UpdateVault、CreateVault、およびArchiveVaultも拒否してください。

GetMemoryStoreは、ストアメタデータ、すべてのメモリ、およびメモリバージョン履歴の読み取りを認可します。AnthropicReadOnlyAccess、AnthropicInferenceAccess、およびAnthropicLimitedAccessポリシーのGet*ワイルドカードにはこのアクションが含まれます。

個々のメモリの作成、更新、または削除、およびメモリバージョンの編集（redact）は、CreateMemoryStoreやDeleteMemoryStoreではなくUpdateMemoryStoreにマッピングされます。aws-external-anthropic:Delete*を拒否するポリシーでも個々のメモリの削除とメモリバージョンの編集は許可され、aws-external-anthropic:Create*を拒否するポリシーでも個々のメモリの作成は許可されます。メモリストアの変更を一切防ぐ必要がある場合は、UpdateMemoryStore、CreateMemoryStore、およびArchiveMemoryStoreも拒否してください。

Webhook署名シークレットは書き込み専用です。GetWebhookはWebhookメタデータのみを返し、署名シークレットは返しません。

RotateWebhookSecretはaws-external-anthropic:Create*、Update*、またはDelete*ワイルドカードにマッチしません。これらのパターンを拒否するポリシーでもシークレットのローテーションは許可されます。Webhookの変更を一切防ぐ必要がある場合は、RotateWebhookSecret、UpdateWebhook、CreateWebhook、およびDeleteWebhookを拒否してください。

ワークスペースはアーカイブのみをサポートし、完全削除はサポートしていません。aws-external-anthropic:Delete*を拒否するポリシーはArchiveWorkspaceをブロックしません。ワークスペースの変更を一切防ぐ必要がある場合は、ArchiveWorkspace、UpdateWorkspace、およびCreateWorkspaceを拒否してください。

ワークスペースルートは、AWS上のClaude Platformで利用可能な唯一のAdmin APIルートです。Claude Consoleのワークスペースページは読み取り専用です。ワークスペースの作成、更新、またはアーカイブには、Admin APIまたはAWS Consoleを使用してください。

AnthropicReadOnlyAccess、AnthropicInferenceAccess、およびAnthropicLimitedAccessはすべてGet*およびList*ワイルドカードを含んでおり、ワークスペース内のすべてのコンテンツ（ファイルバイト、スキルコンテンツ、バッチ結果、セッション会話履歴、およびメモリコンテンツ）への読み取りアクセスを付与します。ボールト認証情報のシークレットとWebhook署名シークレットは公開されません。これらのフィールドは書き込み専用であり、GetVaultまたはGetWebhookによって返されることはありません。プリンシパルが既存のコンテンツを読み取るべきでない場合は、必要なアクションのみを列挙するカスタムポリシーを使用してください。

CreateInferenceとCreateBatchInferenceは別々のアクションです。一方を拒否しても他方はブロックされません。すべてのモデル呼び出しを防ぐ意図がある場合は、両方を拒否してください。

ListWorkspacesはアカウントスコープです（プロビジョニング自動化を参照）。サービスアカウントがワークスペースを列挙する必要がある場合は、Resource: "*"でListWorkspacesに対する別のAllowステートメントを追加してください。

このポリシーはAWS SigV4認証を前提としています。プリンシパルがAPIキーで認証する場合は、Resource: "*"でaws-external-anthropic:CallWithBearerTokenに対する別のAllowステートメントを追加してください。CallWithBearerTokenはワークスペースARNにバインドされないルートなしアクションです。2ステートメントパターンについては、顧客ごとのワークスペース分離を参照してください。

最初のステートメントのaws-external-anthropic:*ワイルドカードには、ワークスペースARN制約によって暗黙的にフィルタリングされるアカウントスコープのアクション（CreateWorkspace、ListWorkspaces）が含まれます。これは「分離」の意図と一致しています（ロールはワークスペースを作成または列挙できません）が、ポリシーには効果のない権限が含まれています。アカウントスコープのパターンについては、プロビジョニング自動化を参照してください。

CallWithBearerTokenとAssumeConsoleは、ワークスペースARNにバインドされないルートなしアクションです。2番目のステートメントは、ロールがAPIキーで認証し、Claude Consoleを開けるように、これらをResource: "*"で付与します。ロールがSigV4のみを使用し、Claude Consoleアクセスを必要としない場合は、このステートメントを省略してください。

この拒否は作成のみをブロックします。他のファイルおよびバッチアクションは、それらも列挙しない限り拒否されません。ワークスペースがファイルやバッチを一切保持してはならない完全なロックダウンの場合は、aws-external-anthropic:GetFile、aws-external-anthropic:ListFiles、aws-external-anthropic:DeleteFile、aws-external-anthropic:GetBatchInference、aws-external-anthropic:ListBatchInferences、aws-external-anthropic:CancelBatchInference、およびaws-external-anthropic:DeleteBatchInferenceも拒否してください。

Claude Consoleのワークスペースページは読み取り専用です。ワークスペースの作成、更新、またはアーカイブには、Admin APIワークスペースエンドポイントまたはAWS Consoleを使用してください。