Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktionen, Ressourcen und Bedingungsschlüssel für AWS Directory Service
AWS Verzeichnisdienst (Dienstpräfix): `ds`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_auth_access.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/ds/ds.json) für diesen Dienst.
**Topics**
+ [API-Operationen, definiert durch AWS Directory Service](#list_ds-operations)
+ [Aktionen definiert durch AWS Directory Service](#list_ds-actions-as-permissions)
+ [Permission-only Aktionen für AWS Directory Service](#list_ds-permission-only-actions)
+ [Ressourcentypen, definiert durch AWS Directory Service](#list_ds-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS Directory Service](#list_ds-policy-keys)
## API-Operationen, definiert durch AWS Directory Service
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_ds-actions-as-permissions).
- ** AcceptSharedDirectory **
- **IAM-Aktion:** [ds:AcceptSharedDirectory](#list_ds-action-AcceptSharedDirectory)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AddIpRoutes **
- **IAM-Aktion:** [ds:AddIpRoutes](#list_ds-action-AddIpRoutes)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AddRegion **
- **IAM-Aktion:** [ds:AddRegion](#list_ds-action-AddRegion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AddTagsToResource **
- **IAM-Aktion:** [ds:AddTagsToResource](#list_ds-action-AddTagsToResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** CancelSchemaExtension **
- **IAM-Aktion:** [ds:CancelSchemaExtension](#list_ds-action-CancelSchemaExtension)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** ConnectDirectory **
- **IAM-Aktion:** [ds:AddTagsToResource](#list_ds-action-AddTagsToResource) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- **IAM-Aktion:** [ds:ConnectDirectory](#list_ds-action-ConnectDirectory) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** CreateAlias **
- **IAM-Aktion:** [ds:CreateAlias](#list_ds-action-CreateAlias)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateComputer **
- **IAM-Aktion:** [ds:CreateComputer](#list_ds-action-CreateComputer)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateConditionalForwarder **
- **IAM-Aktion:** [ds:CreateConditionalForwarder](#list_ds-action-CreateConditionalForwarder)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateDirectory **
- **IAM-Aktion:** [ds:AddTagsToResource](#list_ds-action-AddTagsToResource) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- **IAM-Aktion:** [ds:CreateDirectory](#list_ds-action-CreateDirectory) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** CreateHybridAD **
- **IAM-Aktion:** [ds:AddTagsToResource](#list_ds-action-AddTagsToResource) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- **IAM-Aktion:** [ds:CreateHybridAD](#list_ds-action-CreateHybridAD) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** CreateLogSubscription **
- **IAM-Aktion:** [ds:CreateLogSubscription](#list_ds-action-CreateLogSubscription)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateMicrosoftAD **
- **IAM-Aktion:** [ds:AddTagsToResource](#list_ds-action-AddTagsToResource) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- **IAM-Aktion:** [ds:CreateMicrosoftAD](#list_ds-action-CreateMicrosoftAD) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** CreateSnapshot **
- **IAM-Aktion:** [ds:CreateSnapshot](#list_ds-action-CreateSnapshot)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateTrust **
- **IAM-Aktion:** [ds:CreateTrust](#list_ds-action-CreateTrust)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteADAssessment **
- **IAM-Aktion:** [ds:DeleteADAssessment](#list_ds-action-DeleteADAssessment)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteConditionalForwarder **
- **IAM-Aktion:** [ds:DeleteConditionalForwarder](#list_ds-action-DeleteConditionalForwarder)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteDirectory **
- **IAM-Aktion:** [ds:DeleteDirectory](#list_ds-action-DeleteDirectory)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteLogSubscription **
- **IAM-Aktion:** [ds:DeleteLogSubscription](#list_ds-action-DeleteLogSubscription)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteSnapshot **
- **IAM-Aktion:** [ds:DeleteSnapshot](#list_ds-action-DeleteSnapshot)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteTrust **
- **IAM-Aktion:** [ds:DeleteTrust](#list_ds-action-DeleteTrust)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeregisterCertificate **
- **IAM-Aktion:** [ds:DeregisterCertificate](#list_ds-action-DeregisterCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeregisterEventTopic **
- **IAM-Aktion:** [ds:DeregisterEventTopic](#list_ds-action-DeregisterEventTopic)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DescribeADAssessment **
- **IAM-Aktion:** [ds:DescribeADAssessment](#list_ds-action-DescribeADAssessment)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeCAEnrollmentPolicy **
- **IAM-Aktion:** [ds:DescribeCAEnrollmentPolicy](#list_ds-action-DescribeCAEnrollmentPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeCertificate **
- **IAM-Aktion:** [ds:DescribeCertificate](#list_ds-action-DescribeCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeClientAuthenticationSettings **
- **IAM-Aktion:** [ds:DescribeClientAuthenticationSettings](#list_ds-action-DescribeClientAuthenticationSettings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeConditionalForwarders **
- **IAM-Aktion:** [ds:DescribeConditionalForwarders](#list_ds-action-DescribeConditionalForwarders)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeDirectories **
- **IAM-Aktion:** [ds:DescribeDirectories](#list_ds-action-DescribeDirectories)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DescribeDirectoryDataAccess **
- **IAM-Aktion:** [ds:DescribeDirectoryDataAccess](#list_ds-action-DescribeDirectoryDataAccess)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeDomainControllers **
- **IAM-Aktion:** [ds:DescribeDomainControllers](#list_ds-action-DescribeDomainControllers)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeEventTopics **
- **IAM-Aktion:** [ds:DescribeEventTopics](#list_ds-action-DescribeEventTopics)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeHybridADUpdate **
- **IAM-Aktion:** [ds:DescribeHybridADUpdate](#list_ds-action-DescribeHybridADUpdate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeLDAPSSettings **
- **IAM-Aktion:** [ds:DescribeLDAPSSettings](#list_ds-action-DescribeLDAPSSettings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeRegions **
- **IAM-Aktion:** [ds:DescribeRegions](#list_ds-action-DescribeRegions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeSettings **
- **IAM-Aktion:** [ds:DescribeSettings](#list_ds-action-DescribeSettings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeSharedDirectories **
- **IAM-Aktion:** [ds:DescribeSharedDirectories](#list_ds-action-DescribeSharedDirectories)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeSnapshots **
- **IAM-Aktion:** [ds:DescribeSnapshots](#list_ds-action-DescribeSnapshots)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeTrusts **
- **IAM-Aktion:** [ds:DescribeTrusts](#list_ds-action-DescribeTrusts)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeUpdateDirectory **
- **IAM-Aktion:** [ds:DescribeUpdateDirectory](#list_ds-action-DescribeUpdateDirectory)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DisableCAEnrollmentPolicy **
- **IAM-Aktion:** [ds:DisableCAEnrollmentPolicy](#list_ds-action-DisableCAEnrollmentPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Write (Schreiben)
- ** DisableClientAuthentication **
- **IAM-Aktion:** [ds:DisableClientAuthentication](#list_ds-action-DisableClientAuthentication)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DisableDirectoryDataAccess **
- **IAM-Aktion:** [ds:DisableDirectoryDataAccess](#list_ds-action-DisableDirectoryDataAccess)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DisableLDAPS **
- **IAM-Aktion:** [ds:DisableLDAPS](#list_ds-action-DisableLDAPS)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DisableRadius **
- **IAM-Aktion:** [ds:DisableRadius](#list_ds-action-DisableRadius)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DisableSso **
- **IAM-Aktion:** [ds:DisableSso](#list_ds-action-DisableSso)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableCAEnrollmentPolicy **
- **IAM-Aktion:** [ds:EnableCAEnrollmentPolicy](#list_ds-action-EnableCAEnrollmentPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableClientAuthentication **
- **IAM-Aktion:** [ds:EnableClientAuthentication](#list_ds-action-EnableClientAuthentication)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableDirectoryDataAccess **
- **IAM-Aktion:** [ds:EnableDirectoryDataAccess](#list_ds-action-EnableDirectoryDataAccess)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableLDAPS **
- **IAM-Aktion:** [ds:EnableLDAPS](#list_ds-action-EnableLDAPS)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableRadius **
- **IAM-Aktion:** [ds:EnableRadius](#list_ds-action-EnableRadius)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableSso **
- **IAM-Aktion:** [ds:EnableSso](#list_ds-action-EnableSso)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** GetDirectoryLimits **
- **IAM-Aktion:** [ds:GetDirectoryLimits](#list_ds-action-GetDirectoryLimits)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetSnapshotLimits **
- **IAM-Aktion:** [ds:GetSnapshotLimits](#list_ds-action-GetSnapshotLimits)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListADAssessments **
- **IAM-Aktion:** [ds:ListADAssessments](#list_ds-action-ListADAssessments)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListCertificates **
- **IAM-Aktion:** [ds:ListCertificates](#list_ds-action-ListCertificates)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListIpRoutes **
- **IAM-Aktion:** [ds:ListIpRoutes](#list_ds-action-ListIpRoutes)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListLogSubscriptions **
- **IAM-Aktion:** [ds:ListLogSubscriptions](#list_ds-action-ListLogSubscriptions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListSchemaExtensions **
- **IAM-Aktion:** [ds:ListSchemaExtensions](#list_ds-action-ListSchemaExtensions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListTagsForResource **
- **IAM-Aktion:** [ds:ListTagsForResource](#list_ds-action-ListTagsForResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** RegisterCertificate **
- **IAM-Aktion:** [ds:RegisterCertificate](#list_ds-action-RegisterCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Write (Schreiben)
- ** RegisterEventTopic **
- **IAM-Aktion:** [ds:RegisterEventTopic](#list_ds-action-RegisterEventTopic)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RejectSharedDirectory **
- **IAM-Aktion:** [ds:RejectSharedDirectory](#list_ds-action-RejectSharedDirectory)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RemoveIpRoutes **
- **IAM-Aktion:** [ds:RemoveIpRoutes](#list_ds-action-RemoveIpRoutes)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RemoveRegion **
- **IAM-Aktion:** [ds:RemoveRegion](#list_ds-action-RemoveRegion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RemoveTagsFromResource **
- **IAM-Aktion:** [ds:RemoveTagsFromResource](#list_ds-action-RemoveTagsFromResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** ResetUserPassword **
- **IAM-Aktion:** [ds:ResetUserPassword](#list_ds-action-ResetUserPassword)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RestoreFromSnapshot **
- **IAM-Aktion:** [ds:RestoreFromSnapshot](#list_ds-action-RestoreFromSnapshot)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** ShareDirectory **
- **IAM-Aktion:** [ds:ShareDirectory](#list_ds-action-ShareDirectory)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** StartADAssessment **
- **IAM-Aktion:** [ds:StartADAssessment](#list_ds-action-StartADAssessment)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** StartSchemaExtension **
- **IAM-Aktion:** [ds:StartSchemaExtension](#list_ds-action-StartSchemaExtension)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UnshareDirectory **
- **IAM-Aktion:** [ds:UnshareDirectory](#list_ds-action-UnshareDirectory)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateConditionalForwarder **
- **IAM-Aktion:** [ds:UpdateConditionalForwarder](#list_ds-action-UpdateConditionalForwarder)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateDirectorySetup **
- **IAM-Aktion:** [ds:UpdateDirectorySetup](#list_ds-action-UpdateDirectorySetup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateHybridAD **
- **IAM-Aktion:** [ds:UpdateHybridAD](#list_ds-action-UpdateHybridAD)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateNumberOfDomainControllers **
- **IAM-Aktion:** [ds:UpdateNumberOfDomainControllers](#list_ds-action-UpdateNumberOfDomainControllers)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateRadius **
- **IAM-Aktion:** [ds:UpdateRadius](#list_ds-action-UpdateRadius)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateSettings **
- **IAM-Aktion:** [ds:UpdateSettings](#list_ds-action-UpdateSettings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateTrust **
- **IAM-Aktion:** [ds:UpdateTrust](#list_ds-action-UpdateTrust)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** VerifyTrust **
- **IAM-Aktion:** [ds:VerifyTrust](#list_ds-action-VerifyTrust)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
## Aktionen definiert durch AWS Directory Service
Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
- ** [AcceptSharedDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AcceptSharedDirectory.html) **
- **Description:** Gewährt die Berechtigung zum Annehmen einer Verzeichnisfreigabeanforderung, die vom Konto des Verzeichniseigentümers gesendet wurde
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [AddIpRoutes](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddIpRoutes.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen eines CIDR-Adressblocks für die korrekte Weiterleitung des Datenverkehrs zu und von Ihrem Microsoft AD in Amazon Web Services
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [AddRegion](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddRegion.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von zwei Domain-Controllern in der angegebenen Region für das angegebene Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [AddTagsToResource](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddTagsToResource.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen oder Überschreiben von einem oder mehreren Tags für das angegebene Amazon-Directory-Service-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [CancelSchemaExtension](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CancelSchemaExtension.html) **
- **Description:** Gewährt die Berechtigung zum Abbrechen einer laufenden Schemaerweiterung auf ein Microsoft-AD-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [ConnectDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ConnectDirectory.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines AD Connectors zum Verbinden mit einem On-Premises-Verzeichnis
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [CreateAlias](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateAlias.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einen Alias für ein Verzeichnis und weist den Alias dem Verzeichnis zu
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateComputer](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateComputer.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines Computerkontos im angegebenen Verzeichnis und verknüpft den Computer mit dem Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateConditionalForwarder](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateConditionalForwarder.html) **
- **Description:** Erteilt die Erlaubnis, einen Conditional Forwarder zu erstellen, der mit Ihrem verknüpft ist AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateDirectory.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines Simple AD-Verzeichnisses
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [CreateHybridAD](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateHybridAD.html) **
- **Description:** Erteilt die Erlaubnis, ein hybrides verwaltetes AD-Verzeichnis zu erstellen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [CreateLogSubscription](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateLogSubscription.html) **
- **Description:** Erteilt die Erlaubnis, ein Abonnement zu erstellen, um die Sicherheitsprotokolle des Verzeichnisdienst-Domänencontrollers in Echtzeit an die angegebene Adresse weiterzuleiten CloudWatch Protokollgruppe in Ihrem AWS-Konto
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateMicrosoftAD](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateMicrosoftAD.html) **
- **Description:** Erteilt die Erlaubnis zum Erstellen eines Microsoft AD in der AWS Wolke
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [CreateSnapshot](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateSnapshot.html) **
- **Description:** Erteilt die Erlaubnis, einen Snapshot eines Simple AD- oder Microsoft AD-Verzeichnisses in der AWS Wolke
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateTrust.html) **
- **Description:** Erteilt die Erlaubnis, die Erstellung der zu initiieren AWS Seite einer Vertrauensbeziehung zwischen einem Microsoft AD in der AWS Cloud und eine externe Domäne
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteADAssessment](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteADAssessment.html) **
- **Description:** Erteilt die Erlaubnis, eine Verzeichnisbewertung zu löschen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteConditionalForwarder](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteConditionalForwarder.html) **
- **Description:** Erteilt die Erlaubnis, eine bedingte Weiterleitung zu löschen, die für Sie eingerichtet wurde AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteDirectory.html) **
- **Description:** Erteilt die Erlaubnis zum Löschen eines AWS Verzeichnis des Verzeichnisdienstes
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteLogSubscription](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteLogSubscription.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen Protokollabonnements
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteSnapshot](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteSnapshot.html) **
- **Description:** Gewährt die Berechtigung zum Löschen eines Verzeichnis-Snapshots
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteTrust.html) **
- **Description:** Erteilt die Erlaubnis, eine bestehende Vertrauensbeziehung zwischen Ihrem Microsoft AD in der AWS Cloud und eine externe Domain
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeregisterCertificate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des Zertifikats, das für eine gesicherte LDAP-Verbindung registriert wurde, aus dem System
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeregisterEventTopic](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterEventTopic.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen des angegebenen Verzeichnisses als Publisher für das angegebene SNS-Thema
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DescribeADAssessment](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeADAssessment.html) **
- **Description:** Erteilt die Erlaubnis, eine Verzeichnisbewertung zu beschreiben
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [DescribeCAEnrollmentPolicy](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCAEnrollmentPolicy.html) **
- **Description:** Erteilt die Erlaubnis, den CA-Registrierungsstatus eines bestimmten Verzeichnisses zu beschreiben
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeCertificate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Anzeigen von Informationen über das Zertifikat, das für eine gesicherte LDAP-Verbindung registriert ist
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeClientAuthenticationSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeClientAuthenticationSettings.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über den Typ der Clientauthentifizierung für das angegebene Verzeichnis, wenn der Typ angegeben ist. Wenn kein Typ angegeben ist, werden Informationen zu allen Client-Authentifizierungstypen abgerufen, die für das angegebene Verzeichnis unterstützt werden. Derzeit nur SmartCard wird unterstützt
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeConditionalForwarders](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeConditionalForwarders.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten von Informationen über die bedingten Weiterleitungen für dieses Konto
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeDirectories](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectories.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten von Informationen über die Verzeichnisse, die zu diesem Konto gehören
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [DescribeDirectoryDataAccess](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectoryDataAccess.html) **
- **Description:** Erteilt die Erlaubnis, den Directory Service Data API-Status für das angegebene Verzeichnis zu beschreiben
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeDomainControllers](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDomainControllers.html) **
- **Description:** Gewährt die Berechtigung zum Bereitstellen von Informationen über Domain-Controller in Ihrem Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeEventTopics](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeEventTopics.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten von Informationen darüber, welche SNS-Themen Statusmeldungen vom angegebenen Verzeichnis erhalten
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeHybridADUpdate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeHybridADUpdate.html) **
- **Description:** Erteilt die Berechtigung, die Aktualisierungen eines angegebenen Hybridverzeichnisses zu beschreiben
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeLDAPSSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeLDAPSSettings.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben des Status der LDAP-Sicherheit für das angegebene Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeRegions](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeRegions.html) **
- **Description:** Gewährt die Berechtigung zum Bereitstellen von Informationen zu den Regionen, die für multiregionale Replikation konfiguriert sind
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSettings.html) **
- **Description:** Erteilt die Berechtigung zum Abrufen von Informationen zu den konfigurierbaren Einstellungen für das angegebene Verzeichnis.
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeSharedDirectories](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSharedDirectories.html) **
- **Description:** Gewährt die Berechtigung zum Zurückgeben der freigegebenen Verzeichnisse in Ihrem Konto
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeSnapshots](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSnapshots.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten von Informationen über die Verzeichnis-Snapshots, die zu diesem Konto gehören
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [DescribeTrusts](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeTrusts.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten von Informationen über die Vertrauensstellungen für dieses Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [DescribeUpdateDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeUpdateDirectory.html) **
- **Description:** Gewährt die Berechtigung zum Beschreiben der Aktualisierungen eines Verzeichnisses für einen bestimmten Aktualisierungstyp
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DisableCAEnrollmentPolicy](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableCAEnrollmentPolicy.html) **
- **Description:** Erteilt die Berechtigung, die CA-Registrierung eines bestimmten Verzeichnisses zu deaktivieren
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DisableClientAuthentication](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableClientAuthentication.html) **
- **Description:** Gewährt die Berechtigung zum Deaktivieren alternativer Client-Authentifizierungsmethoden für das angegebene Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DisableDirectoryDataAccess](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableDirectoryDataAccess.html) **
- **Description:** Erteilt die Erlaubnis, die Directory Service Data API für das angegebene Verzeichnis zu deaktivieren
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DisableLDAPS](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableLDAPS.html) **
- **Description:** Gewährt die Berechtigung zum Deaktivieren sicherer LDAP-Aufrufe für das angegebene Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DisableRadius](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableRadius.html) **
- **Description:** Gewährt die Berechtigung zum Deaktivieren von Multi-Faktor-Authentifizierung (MFA) mit dem Server des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DisableSso](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableSso.html) **
- **Description:** Gewährt die Berechtigung zum Deaktivieren von Single-Sign-On für ein Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableCAEnrollmentPolicy](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableCAEnrollmentPolicy.html) **
- **Description:** Erteilt die Berechtigung, die CA-Registrierung eines angegebenen Verzeichnisses zu aktivieren
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableClientAuthentication](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableClientAuthentication.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren alternativer Client-Authentifizierungsmethoden für das angegebene Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableDirectoryDataAccess](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableDirectoryDataAccess.html) **
- **Description:** Erteilt die Erlaubnis, die Directory Service Data API für das angegebene Verzeichnis zu aktivieren
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableLDAPS](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableLDAPS.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren des Switches für das angegebene Verzeichnis, um immer sichere LDAP-Aufrufe zu verwenden
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableRadius](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableRadius.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren von Multi-Faktor-Authentifizierung (MFA) mit dem Server des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableSso](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableSso.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren von Single-Sign-On für ein Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [GetDirectoryLimits](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetDirectoryLimits.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten von Informationen über das Verzeichnislimit für die aktuelle Region
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetSnapshotLimits](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetSnapshotLimits.html) **
- **Description:** Gewährt die Berechtigung zum Erhalten des manuellen Snapshot-Limits für ein Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListADAssessments](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListADAssessments.html) **
- **Description:** Erteilt die Erlaubnis, Verzeichnisanalysen aufzulisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListCertificates](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListCertificates.html) **
- **Description:** Gewährt die Berechtigung, alle Zertifikate, die für eine gesicherte LDAP-Verbindung registriert sind, für das angegebene Verzeichnis aufzulisten
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListIpRoutes](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListIpRoutes.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Adressblöcke, die Sie einem Verzeichnis hinzugefügt haben
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListLogSubscriptions](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListLogSubscriptions.html) **
- **Description:** Erteilt die Erlaubnis, die aktiven Protokollabonnements für das aufzulisten AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [ListSchemaExtensions](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListSchemaExtensions.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller Schemaerweiterungen, die auf ein Microsoft AD-Verzeichnis angewendet wurden
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListTagsForResource](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListTagsForResource.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller Tags für ein Amazon-Directory-Service-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [RegisterCertificate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Registrieren eines Zertifikats für eine gesicherte LDAP-Verbindung
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RegisterEventTopic](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterEventTopic.html) **
- **Description:** Gewährt die Berechtigung zum Verknüpfen eines Verzeichnisses mit einem SNS-Thema
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RejectSharedDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RejectSharedDirectory.html) **
- **Description:** Gewährt die Berechtigung zum Ablehnen einer Verzeichnisfreigabeanforderung, die vom Konto des Verzeichniseigentümers gesendet wurde
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RemoveIpRoutes](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveIpRoutes.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen von IP-Adressblöcken aus einem Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RemoveRegion](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveRegion.html) **
- **Description:** Gewährt die Berechtigung zum Stoppen der gesamten Replikation und entfernt die Domain-Controller aus der angegebenen Region Sie können mit diesem Vorgang die primäre Region nicht entfernen.
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RemoveTagsFromResource](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveTagsFromResource.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen von Tags aus einem Amazon-Directory-Service-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [ResetUserPassword](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ResetUserPassword.html) **
- **Description:** Erteilt die Erlaubnis, das Passwort für jeden Benutzer in Ihrem Konto zurückzusetzen AWS Verwaltetes Microsoft AD- oder Simple AD-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RestoreFromSnapshot](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RestoreFromSnapshot.html) **
- **Description:** Gewährt die Berechtigung zum Wiederherstellen eines Verzeichnisses mithilfe eines vorhandenen Verzeichnis-Snapshots
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [ShareDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ShareDirectory.html) **
- **Description:** Erteilt die Erlaubnis, ein bestimmtes Verzeichnis in Ihrem zu teilen AWS-Konto (Verzeichnisbesitzer) mit einem anderen AWS-Konto (Verzeichnis-Verbraucher). Mit dieser Operation können Sie Ihr Verzeichnis von jedem aus verwenden AWS-Konto und von jeder Amazon VPC innerhalb einer AWS-Region
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [StartADAssessment](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartADAssessment.html) **
- **Description:** Erteilt die Erlaubnis, eine Verzeichnisbewertung zu starten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [StartSchemaExtension](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartSchemaExtension.html) **
- **Description:** Gewährt die Berechtigung zum Anwenden einer Schemaerweiterung auf ein Microsoft AD-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UnshareDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UnshareDirectory.html) **
- **Description:** Gewährt die Berechtigung zum Stoppen der Verzeichnisfreigabe zwischen den Konten des Verzeichnisbesitzers und -verbrauchers
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateConditionalForwarder](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateConditionalForwarder.html) **
- **Description:** Erteilt die Erlaubnis, einen Conditional Forwarder zu aktualisieren, der für Sie eingerichtet wurde AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateDirectorySetup](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateDirectorySetup.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Verzeichnisses für einen bestimmten Aktualisierungstyp
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateHybridAD](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateHybridAD.html) **
- **Description:** Erteilt die Erlaubnis, Konfigurationen für ein bestimmtes Hybridverzeichnis zu aktualisieren
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateNumberOfDomainControllers](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateNumberOfDomainControllers.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Domain-Controllern zu bzw. aus dem Verzeichnis Basierend auf dem Unterschied zwischen dem aktuellen Wert und dem neuen Wert (der durch diesen API-Aufruf bereitgestellt wird), werden Domain-Controller hinzugefügt oder entfernt. Es kann bis zu 45 Minuten dauern, bis neue Domain-Controller vollständig aktiv werden, nachdem die angeforderte Anzahl von Domain-Controllern aktualisiert wurde. Während dieser Zeit können Sie keine andere Aktualisierungsanforderung durchführen.
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateRadius](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateRadius.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Serverinformationen des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateSettings.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Beendigungseinstellungen für den angegebenen Voice Connector.
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateTrust.html) **
- **Description:** Erteilt die Erlaubnis, die Vertrauensstellung zu aktualisieren, die zwischen Ihren eingerichtet wurde AWS Verwaltetes Microsoft AD-Verzeichnis und ein lokales Active Directory
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [VerifyTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_VerifyTrust.html) **
- **Description:** Erteilt die Erlaubnis, eine Vertrauensbeziehung zwischen Ihrem Microsoft AD in der AWS Cloud und eine externe Domain
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
## Permission-only Aktionen für AWS Directory Service
Die folgenden Aktionen sind definiert durch AWS Der Verzeichnisdienst ist jedoch nicht direkt über einen API-Vorgang aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
- ** [AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis, mithilfe der Directory Service Data API auf Verzeichnisdaten zuzugreifen
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [AuthorizeApplication](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis, eine Anwendung für Ihre zu autorisieren AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CheckAlias](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Gewährt die Berechtigung zum Überprüfen, ob der Alias zur Verwendung verfügbar ist
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [CreateIdentityPoolDirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis zum Erstellen eines IdentityPool Verzeichnis im AWS Wolke
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_ds-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [DisableRoleAccess](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis zur Deaktivierung AWS-Managementkonsole Zugriff zur Identifizierung in Ihrem AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableRoleAccess](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis zum Aktivieren AWS-Managementkonsole Zugang zur Identität in Ihrem AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [GetAuthorizedApplicationDetails](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Details der autorisierten Anwendungen in einem Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListAuthorizedApplications](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis zum Erhalt des AWS Für ein Verzeichnis autorisierte Anwendungen
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [UnauthorizeApplication](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis, die Autorisierung einer Anwendung von Ihrem AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateAuthorizedApplication](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Erteilt die Erlaubnis, eine autorisierte Anwendung für Ihre zu aktualisieren AWS Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateDirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Konfigurationen wie Servicekontoanmeldeinformationen oder DNS-Server-IP-Adressen für das angegebene Verzeichnis
- **Ressourcentypen (\*erforderlich):** [directory\*](#list_ds-resource-directory)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
## Ressourcentypen, definiert durch AWS Directory Service
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
| --- | --- | --- |
| [directory](https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html) | arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId} | [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_) |
## Bedingungsschlüssel für AWS Directory Service
AWS Directory Service definiert die folgenden Bedingungsschlüssel, die im `Condition` Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html) | Filtert den Zugriff nach dem Wert der Anfrage auf AWS DS | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html) | Filtert den Zugriff durch AWS DS-Ressource, auf die reagiert wird | String |
| [aws:TagKeys](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html) | Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden | ArrayOfString |