Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Directory Service

AWS Verzeichnisdienst (Dienstpräfix): ds) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Directory Service
Aktionen definiert durch AWS Directory Service
Permission-only Aktionen für AWS Directory Service
Ressourcentypen, definiert durch AWS Directory Service
Bedingungsschlüssel für AWS Directory Service

API-Operationen, definiert durch AWS Directory Service

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AcceptSharedDirectory	ds:AcceptSharedDirectory	Schreiben
AddIpRoutes	ds:AddIpRoutes	Schreiben
AddRegion	ds:AddRegion	Schreiben
AddTagsToResource	ds:AddTagsToResource	Taggen, Schreiben
CancelSchemaExtension	ds:CancelSchemaExtension	Schreiben
ConnectDirectory	ds:AddTagsToResource	Taggen, Schreiben
ConnectDirectory	ds:ConnectDirectory	Schreiben
CreateAlias	ds:CreateAlias	Schreiben
CreateComputer	ds:CreateComputer	Schreiben
CreateConditionalForwarder	ds:CreateConditionalForwarder	Schreiben
CreateDirectory	ds:AddTagsToResource	Taggen, Schreiben
CreateDirectory	ds:CreateDirectory	Schreiben
CreateHybridAD	ds:AddTagsToResource	Taggen, Schreiben
CreateHybridAD	ds:CreateHybridAD	Schreiben
CreateLogSubscription	ds:CreateLogSubscription	Schreiben
CreateMicrosoftAD	ds:AddTagsToResource	Taggen, Schreiben
CreateMicrosoftAD	ds:CreateMicrosoftAD	Schreiben
CreateSnapshot	ds:CreateSnapshot	Schreiben
CreateTrust	ds:CreateTrust	Schreiben
DeleteADAssessment	ds:DeleteADAssessment	Schreiben
DeleteConditionalForwarder	ds:DeleteConditionalForwarder	Schreiben
DeleteDirectory	ds:DeleteDirectory	Schreiben
DeleteLogSubscription	ds:DeleteLogSubscription	Schreiben
DeleteSnapshot	ds:DeleteSnapshot	Schreiben
DeleteTrust	ds:DeleteTrust	Schreiben
DeregisterCertificate	ds:DeregisterCertificate	Schreiben
DeregisterEventTopic	ds:DeregisterEventTopic	Schreiben
DescribeADAssessment	ds:DescribeADAssessment	Lesen
DescribeCAEnrollmentPolicy	ds:DescribeCAEnrollmentPolicy	Lesen
DescribeCertificate	ds:DescribeCertificate	Lesen
DescribeClientAuthenticationSettings	ds:DescribeClientAuthenticationSettings	Lesen
DescribeConditionalForwarders	ds:DescribeConditionalForwarders	Lesen
DescribeDirectories	ds:DescribeDirectories	Auflisten
DescribeDirectoryDataAccess	ds:DescribeDirectoryDataAccess	Lesen
DescribeDomainControllers	ds:DescribeDomainControllers	Lesen
DescribeEventTopics	ds:DescribeEventTopics	Lesen
DescribeHybridADUpdate	ds:DescribeHybridADUpdate	Lesen
DescribeLDAPSSettings	ds:DescribeLDAPSSettings	Lesen
DescribeRegions	ds:DescribeRegions	Lesen
DescribeSettings	ds:DescribeSettings	Lesen
DescribeSharedDirectories	ds:DescribeSharedDirectories	Lesen
DescribeSnapshots	ds:DescribeSnapshots	Lesen
DescribeTrusts	ds:DescribeTrusts	Lesen
DescribeUpdateDirectory	ds:DescribeUpdateDirectory	Lesen
DisableCAEnrollmentPolicy	ds:DisableCAEnrollmentPolicy	Write (Schreiben)
DisableClientAuthentication	ds:DisableClientAuthentication	Schreiben
DisableDirectoryDataAccess	ds:DisableDirectoryDataAccess	Schreiben
DisableLDAPS	ds:DisableLDAPS	Schreiben
DisableRadius	ds:DisableRadius	Schreiben
DisableSso	ds:DisableSso	Schreiben
EnableCAEnrollmentPolicy	ds:EnableCAEnrollmentPolicy	Schreiben
EnableClientAuthentication	ds:EnableClientAuthentication	Schreiben
EnableDirectoryDataAccess	ds:EnableDirectoryDataAccess	Schreiben
EnableLDAPS	ds:EnableLDAPS	Schreiben
EnableRadius	ds:EnableRadius	Schreiben
EnableSso	ds:EnableSso	Schreiben
GetDirectoryLimits	ds:GetDirectoryLimits	Lesen
GetSnapshotLimits	ds:GetSnapshotLimits	Lesen
ListADAssessments	ds:ListADAssessments	Auflisten
ListCertificates	ds:ListCertificates	Auflisten
ListIpRoutes	ds:ListIpRoutes	Lesen
ListLogSubscriptions	ds:ListLogSubscriptions	Lesen
ListSchemaExtensions	ds:ListSchemaExtensions	Auflisten
ListTagsForResource	ds:ListTagsForResource	Lesen
RegisterCertificate	ds:RegisterCertificate	Write (Schreiben)
RegisterEventTopic	ds:RegisterEventTopic	Schreiben
RejectSharedDirectory	ds:RejectSharedDirectory	Schreiben
RemoveIpRoutes	ds:RemoveIpRoutes	Schreiben
RemoveRegion	ds:RemoveRegion	Schreiben
RemoveTagsFromResource	ds:RemoveTagsFromResource	Taggen, Schreiben
ResetUserPassword	ds:ResetUserPassword	Schreiben
RestoreFromSnapshot	ds:RestoreFromSnapshot	Schreiben
ShareDirectory	ds:ShareDirectory	Schreiben
StartADAssessment	ds:StartADAssessment	Schreiben
StartSchemaExtension	ds:StartSchemaExtension	Schreiben
UnshareDirectory	ds:UnshareDirectory	Schreiben
UpdateConditionalForwarder	ds:UpdateConditionalForwarder	Schreiben
UpdateDirectorySetup	ds:UpdateDirectorySetup	Schreiben
UpdateHybridAD	ds:UpdateHybridAD	Schreiben
UpdateNumberOfDomainControllers	ds:UpdateNumberOfDomainControllers	Schreiben
UpdateRadius	ds:UpdateRadius	Schreiben
UpdateSettings	ds:UpdateSettings	Schreiben
UpdateTrust	ds:UpdateTrust	Schreiben
VerifyTrust	ds:VerifyTrust	Lesen

Aktionen definiert durch AWS Directory Service

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptSharedDirectory	Gewährt die Berechtigung zum Annehmen einer Verzeichnisfreigabeanforderung, die vom Konto des Verzeichniseigentümers gesendet wurde	directory*	aws:ResourceTag/${TagKey}	Schreiben
AddIpRoutes	Gewährt die Berechtigung zum Hinzufügen eines CIDR-Adressblocks für die korrekte Weiterleitung des Datenverkehrs zu und von Ihrem Microsoft AD in Amazon Web Services	directory*	aws:ResourceTag/${TagKey}	Schreiben
AddRegion	Gewährt die Berechtigung zum Hinzufügen von zwei Domain-Controllern in der angegebenen Region für das angegebene Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen oder Überschreiben von einem oder mehreren Tags für das angegebene Amazon-Directory-Service-Verzeichnis	directory*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
CancelSchemaExtension	Gewährt die Berechtigung zum Abbrechen einer laufenden Schemaerweiterung auf ein Microsoft-AD-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
ConnectDirectory	Gewährt die Berechtigung zum Erstellen eines AD Connectors zum Verbinden mit einem On-Premises-Verzeichnis		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAlias	Gewährt die Berechtigung zum Erstellen einen Alias für ein Verzeichnis und weist den Alias dem Verzeichnis zu	directory*	aws:ResourceTag/${TagKey}	Schreiben
CreateComputer	Gewährt die Berechtigung zum Erstellen eines Computerkontos im angegebenen Verzeichnis und verknüpft den Computer mit dem Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
CreateConditionalForwarder	Erteilt die Erlaubnis, einen Conditional Forwarder zu erstellen, der mit Ihrem verknüpft ist AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
CreateDirectory	Gewährt die Berechtigung zum Erstellen eines Simple AD-Verzeichnisses		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateHybridAD	Erteilt die Erlaubnis, ein hybrides verwaltetes AD-Verzeichnis zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateLogSubscription	Erteilt die Erlaubnis, ein Abonnement zu erstellen, um die Sicherheitsprotokolle des Verzeichnisdienst-Domänencontrollers in Echtzeit an die angegebene Adresse weiterzuleiten CloudWatch Protokollgruppe in Ihrem AWS-Konto	directory*	aws:ResourceTag/${TagKey}	Schreiben
CreateMicrosoftAD	Erteilt die Erlaubnis zum Erstellen eines Microsoft AD in der AWS Wolke		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSnapshot	Erteilt die Erlaubnis, einen Snapshot eines Simple AD- oder Microsoft AD-Verzeichnisses in der AWS Wolke	directory*	aws:ResourceTag/${TagKey}	Schreiben
CreateTrust	Erteilt die Erlaubnis, die Erstellung der zu initiieren AWS Seite einer Vertrauensbeziehung zwischen einem Microsoft AD in der AWS Cloud und eine externe Domäne	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeleteADAssessment	Erteilt die Erlaubnis, eine Verzeichnisbewertung zu löschen			Schreiben
DeleteConditionalForwarder	Erteilt die Erlaubnis, eine bedingte Weiterleitung zu löschen, die für Sie eingerichtet wurde AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDirectory	Erteilt die Erlaubnis zum Löschen eines AWS Verzeichnis des Verzeichnisdienstes	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLogSubscription	Gewährt die Berechtigung zum Löschen der angegebenen Protokollabonnements	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSnapshot	Gewährt die Berechtigung zum Löschen eines Verzeichnis-Snapshots	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTrust	Erteilt die Erlaubnis, eine bestehende Vertrauensbeziehung zwischen Ihrem Microsoft AD in der AWS Cloud und eine externe Domain	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterCertificate	Gewährt die Berechtigung zum Löschen des Zertifikats, das für eine gesicherte LDAP-Verbindung registriert wurde, aus dem System	directory*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterEventTopic	Gewährt die Berechtigung zum Entfernen des angegebenen Verzeichnisses als Publisher für das angegebene SNS-Thema	directory*	aws:ResourceTag/${TagKey}	Schreiben
DescribeADAssessment	Erteilt die Erlaubnis, eine Verzeichnisbewertung zu beschreiben			Lesen
DescribeCAEnrollmentPolicy	Erteilt die Erlaubnis, den CA-Registrierungsstatus eines bestimmten Verzeichnisses zu beschreiben	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeCertificate	Gewährt die Berechtigung zum Anzeigen von Informationen über das Zertifikat, das für eine gesicherte LDAP-Verbindung registriert ist	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeClientAuthenticationSettings	Gewährt die Berechtigung zum Abrufen von Informationen über den Typ der Clientauthentifizierung für das angegebene Verzeichnis, wenn der Typ angegeben ist. Wenn kein Typ angegeben ist, werden Informationen zu allen Client-Authentifizierungstypen abgerufen, die für das angegebene Verzeichnis unterstützt werden. Derzeit nur SmartCard wird unterstützt	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeConditionalForwarders	Gewährt die Berechtigung zum Erhalten von Informationen über die bedingten Weiterleitungen für dieses Konto	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeDirectories	Gewährt die Berechtigung zum Erhalten von Informationen über die Verzeichnisse, die zu diesem Konto gehören			Auflisten
DescribeDirectoryDataAccess	Erteilt die Erlaubnis, den Directory Service Data API-Status für das angegebene Verzeichnis zu beschreiben	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainControllers	Gewährt die Berechtigung zum Bereitstellen von Informationen über Domain-Controller in Ihrem Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeEventTopics	Gewährt die Berechtigung zum Erhalten von Informationen darüber, welche SNS-Themen Statusmeldungen vom angegebenen Verzeichnis erhalten	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeHybridADUpdate	Erteilt die Berechtigung, die Aktualisierungen eines angegebenen Hybridverzeichnisses zu beschreiben	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeLDAPSSettings	Gewährt die Berechtigung zum Beschreiben des Status der LDAP-Sicherheit für das angegebene Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeRegions	Gewährt die Berechtigung zum Bereitstellen von Informationen zu den Regionen, die für multiregionale Replikation konfiguriert sind	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeSettings	Erteilt die Berechtigung zum Abrufen von Informationen zu den konfigurierbaren Einstellungen für das angegebene Verzeichnis.	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeSharedDirectories	Gewährt die Berechtigung zum Zurückgeben der freigegebenen Verzeichnisse in Ihrem Konto	directory*	aws:ResourceTag/${TagKey}	Lesen
DescribeSnapshots	Gewährt die Berechtigung zum Erhalten von Informationen über die Verzeichnis-Snapshots, die zu diesem Konto gehören			Lesen
DescribeTrusts	Gewährt die Berechtigung zum Erhalten von Informationen über die Vertrauensstellungen für dieses Konto			Lesen
DescribeUpdateDirectory	Gewährt die Berechtigung zum Beschreiben der Aktualisierungen eines Verzeichnisses für einen bestimmten Aktualisierungstyp	directory*	aws:ResourceTag/${TagKey}	Lesen
DisableCAEnrollmentPolicy	Erteilt die Berechtigung, die CA-Registrierung eines bestimmten Verzeichnisses zu deaktivieren	directory*	aws:ResourceTag/${TagKey}	Schreiben
DisableClientAuthentication	Gewährt die Berechtigung zum Deaktivieren alternativer Client-Authentifizierungsmethoden für das angegebene Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
DisableDirectoryDataAccess	Erteilt die Erlaubnis, die Directory Service Data API für das angegebene Verzeichnis zu deaktivieren	directory*	aws:ResourceTag/${TagKey}	Schreiben
DisableLDAPS	Gewährt die Berechtigung zum Deaktivieren sicherer LDAP-Aufrufe für das angegebene Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
DisableRadius	Gewährt die Berechtigung zum Deaktivieren von Multi-Faktor-Authentifizierung (MFA) mit dem Server des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
DisableSso	Gewährt die Berechtigung zum Deaktivieren von Single-Sign-On für ein Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableCAEnrollmentPolicy	Erteilt die Berechtigung, die CA-Registrierung eines angegebenen Verzeichnisses zu aktivieren	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableClientAuthentication	Gewährt die Berechtigung zum Aktivieren alternativer Client-Authentifizierungsmethoden für das angegebene Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableDirectoryDataAccess	Erteilt die Erlaubnis, die Directory Service Data API für das angegebene Verzeichnis zu aktivieren	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableLDAPS	Gewährt die Berechtigung zum Aktivieren des Switches für das angegebene Verzeichnis, um immer sichere LDAP-Aufrufe zu verwenden	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableRadius	Gewährt die Berechtigung zum Aktivieren von Multi-Faktor-Authentifizierung (MFA) mit dem Server des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableSso	Gewährt die Berechtigung zum Aktivieren von Single-Sign-On für ein Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
GetDirectoryLimits	Gewährt die Berechtigung zum Erhalten von Informationen über das Verzeichnislimit für die aktuelle Region			Lesen
GetSnapshotLimits	Gewährt die Berechtigung zum Erhalten des manuellen Snapshot-Limits für ein Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Lesen
ListADAssessments	Erteilt die Erlaubnis, Verzeichnisanalysen aufzulisten			Auflisten
ListCertificates	Gewährt die Berechtigung, alle Zertifikate, die für eine gesicherte LDAP-Verbindung registriert sind, für das angegebene Verzeichnis aufzulisten	directory*	aws:ResourceTag/${TagKey}	Auflisten
ListIpRoutes	Gewährt die Berechtigung zum Auflisten der Adressblöcke, die Sie einem Verzeichnis hinzugefügt haben	directory*	aws:ResourceTag/${TagKey}	Lesen
ListLogSubscriptions	Erteilt die Erlaubnis, die aktiven Protokollabonnements für das aufzulisten AWS-Konto			Lesen
ListSchemaExtensions	Gewährt die Berechtigung zum Auflisten aller Schemaerweiterungen, die auf ein Microsoft AD-Verzeichnis angewendet wurden	directory*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags für ein Amazon-Directory-Service-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Lesen
RegisterCertificate	Gewährt die Berechtigung zum Registrieren eines Zertifikats für eine gesicherte LDAP-Verbindung	directory*	aws:ResourceTag/${TagKey}	Schreiben
RegisterEventTopic	Gewährt die Berechtigung zum Verknüpfen eines Verzeichnisses mit einem SNS-Thema	directory*	aws:ResourceTag/${TagKey}	Schreiben
RejectSharedDirectory	Gewährt die Berechtigung zum Ablehnen einer Verzeichnisfreigabeanforderung, die vom Konto des Verzeichniseigentümers gesendet wurde	directory*	aws:ResourceTag/${TagKey}	Schreiben
RemoveIpRoutes	Gewährt die Berechtigung zum Entfernen von IP-Adressblöcken aus einem Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
RemoveRegion	Gewährt die Berechtigung zum Stoppen der gesamten Replikation und entfernt die Domain-Controller aus der angegebenen Region Sie können mit diesem Vorgang die primäre Region nicht entfernen.	directory*	aws:ResourceTag/${TagKey}	Schreiben
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen von Tags aus einem Amazon-Directory-Service-Verzeichnis	directory*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
ResetUserPassword	Erteilt die Erlaubnis, das Passwort für jeden Benutzer in Ihrem Konto zurückzusetzen AWS Verwaltetes Microsoft AD- oder Simple AD-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
RestoreFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen eines Verzeichnisses mithilfe eines vorhandenen Verzeichnis-Snapshots	directory*	aws:ResourceTag/${TagKey}	Schreiben
ShareDirectory	Erteilt die Erlaubnis, ein bestimmtes Verzeichnis in Ihrem zu teilen AWS-Konto (Verzeichnisbesitzer) mit einem anderen AWS-Konto (Verzeichnis-Verbraucher). Mit dieser Operation können Sie Ihr Verzeichnis von jedem aus verwenden AWS-Konto und von jeder Amazon VPC innerhalb einer AWS-Region	directory*	aws:ResourceTag/${TagKey}	Schreiben
StartADAssessment	Erteilt die Erlaubnis, eine Verzeichnisbewertung zu starten			Schreiben
StartSchemaExtension	Gewährt die Berechtigung zum Anwenden einer Schemaerweiterung auf ein Microsoft AD-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
UnshareDirectory	Gewährt die Berechtigung zum Stoppen der Verzeichnisfreigabe zwischen den Konten des Verzeichnisbesitzers und -verbrauchers	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConditionalForwarder	Erteilt die Erlaubnis, einen Conditional Forwarder zu aktualisieren, der für Sie eingerichtet wurde AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDirectorySetup	Gewährt die Berechtigung zum Aktualisieren des Verzeichnisses für einen bestimmten Aktualisierungstyp	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateHybridAD	Erteilt die Erlaubnis, Konfigurationen für ein bestimmtes Hybridverzeichnis zu aktualisieren	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNumberOfDomainControllers	Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Domain-Controllern zu bzw. aus dem Verzeichnis Basierend auf dem Unterschied zwischen dem aktuellen Wert und dem neuen Wert (der durch diesen API-Aufruf bereitgestellt wird), werden Domain-Controller hinzugefügt oder entfernt. Es kann bis zu 45 Minuten dauern, bis neue Domain-Controller vollständig aktiv werden, nachdem die angeforderte Anzahl von Domain-Controllern aktualisiert wurde. Während dieser Zeit können Sie keine andere Aktualisierungsanforderung durchführen.	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRadius	Gewährt die Berechtigung zum Aktualisieren der Serverinformationen des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSettings	Gewährt die Berechtigung zum Aktualisieren der Beendigungseinstellungen für den angegebenen Voice Connector.	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTrust	Erteilt die Erlaubnis, die Vertrauensstellung zu aktualisieren, die zwischen Ihren eingerichtet wurde AWS Verwaltetes Microsoft AD-Verzeichnis und ein lokales Active Directory	directory*	aws:ResourceTag/${TagKey}	Schreiben
VerifyTrust	Erteilt die Erlaubnis, eine Vertrauensbeziehung zwischen Ihrem Microsoft AD in der AWS Cloud und eine externe Domain	directory*	aws:ResourceTag/${TagKey}	Lesen

Permission-only Aktionen für AWS Directory Service

Die folgenden Aktionen sind definiert durch AWS Der Verzeichnisdienst ist jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AccessDSData	Erteilt die Erlaubnis, mithilfe der Directory Service Data API auf Verzeichnisdaten zuzugreifen	directory*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AuthorizeApplication	Erteilt die Erlaubnis, eine Anwendung für Ihre zu autorisieren AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
CheckAlias	Gewährt die Berechtigung zum Überprüfen, ob der Alias zur Verwendung verfügbar ist			Lesen
CreateIdentityPoolDirectory	Erteilt die Erlaubnis zum Erstellen eines IdentityPool Verzeichnis im AWS Wolke		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DisableRoleAccess	Erteilt die Erlaubnis zur Deaktivierung AWS-Managementkonsole Zugriff zur Identifizierung in Ihrem AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
EnableRoleAccess	Erteilt die Erlaubnis zum Aktivieren AWS-Managementkonsole Zugang zur Identität in Ihrem AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
GetAuthorizedApplicationDetails	Gewährt die Berechtigung zum Abrufen der Details der autorisierten Anwendungen in einem Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Lesen
ListAuthorizedApplications	Erteilt die Erlaubnis zum Erhalt des AWS Für ein Verzeichnis autorisierte Anwendungen	directory*	aws:ResourceTag/${TagKey}	Lesen
UnauthorizeApplication	Erteilt die Erlaubnis, die Autorisierung einer Anwendung von Ihrem AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAuthorizedApplication	Erteilt die Erlaubnis, eine autorisierte Anwendung für Ihre zu aktualisieren AWS Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDirectory	Gewährt die Berechtigung zum Aktualisieren der Konfigurationen wie Servicekontoanmeldeinformationen oder DNS-Server-IP-Adressen für das angegebene Verzeichnis	directory*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Directory Service

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
directory	arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Directory Service

AWS Directory Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach dem Wert der Anfrage auf AWS DS	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff durch AWS DS-Ressource, auf die reagiert wird	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Direkte Verbindung (directconnect)

AWS Verzeichnisdienst-Daten (ds-data)