Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktions-, Ressourcen- und Bedingungsschlüssel für AWS IoT SiteWise

AWS IoT SiteWise (Dienstpräfix: iotsitewise) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS IoT SiteWise
Aktionen definiert durch AWS IoT SiteWise
Permission-only Aktionen für AWS IoT SiteWise
Ressourcentypen, definiert durch AWS IoT SiteWise
Bedingungsschlüssel für AWS IoT SiteWise

API-Operationen, definiert durch AWS IoT SiteWise

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateAssets	iotsitewise:AssociateAssets			Schreiben
AssociateTimeSeriesToAssetProperty	iotsitewise:AssociateTimeSeriesToAssetProperty			Schreiben
BatchAssociateDataSegmentsToDataset	iotsitewise:BatchAssociateDataSegmentsToDataset			Schreiben
BatchAssociateProjectAssets	iotsitewise:BatchAssociateProjectAssets			Schreiben
BatchDeleteDatasetDataSegments	iotsitewise:BatchDeleteDatasetDataSegments			Schreiben
BatchDisassociateDataSegmentsFromDataset	iotsitewise:BatchDisassociateDataSegmentsFromDataset			Schreiben
BatchDisassociateProjectAssets	iotsitewise:BatchDisassociateProjectAssets			Schreiben
BatchGetAssetPropertyAggregates	iotsitewise:BatchGetAssetPropertyAggregates			Lesen
BatchGetAssetPropertyValue	iotsitewise:BatchGetAssetPropertyValue			Lesen
BatchGetAssetPropertyValueHistory	iotsitewise:BatchGetAssetPropertyValueHistory			Lesen
BatchPutAssetPropertyValue	iotsitewise:BatchPutAssetPropertyValue			Write (Schreiben)
CancelEnrichmentJob	iotsitewise:CancelEnrichmentJob			Schreiben
CancelPipelineExecution	iotsitewise:CancelPipelineExecution			Schreiben
CancelQuery	iotsitewise:CancelQuery			Schreiben
CreateAccessPolicy	iotsitewise:CreateAccessPolicy			Schreiben
CreateApplication	iotsitewise:CreateApplication			Schreiben
CreateApplication	iotsitewise:TagResource			Taggen, Schreiben
CreateAsset	iotsitewise:CreateAsset			Schreiben
CreateAsset	iotsitewise:TagResource			Taggen, Schreiben
CreateAssetModel	iotsitewise:CreateAssetModel			Schreiben
CreateAssetModel	iotsitewise:TagResource			Taggen, Schreiben
CreateAssetModelCompositeModel	iotsitewise:CreateAssetModelCompositeModel			Schreiben
CreateAssetModelCompositeModel	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
CreateBulkImportJob	iotsitewise:CreateBulkImportJob			Schreiben
CreateBulkImportJob	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
CreateComputationModel	iotsitewise:CreateComputationModel			Schreiben
CreateComputationModel	iotsitewise:TagResource			Taggen, Schreiben
CreateDashboard	iotsitewise:CreateDashboard			Schreiben
CreateDashboard	iotsitewise:TagResource			Taggen, Schreiben
CreateDataset	iotsitewise:CreateDataset			Schreiben
	iotsitewise:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
CreateDatasetExportJob	iotsitewise:CreateDatasetExportJob			Schreiben
CreateEnrichmentJob	iotsitewise:CreateEnrichmentJob			Schreiben
CreateGateway	iotsitewise:CreateGateway			Schreiben
	iotsitewise:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
CreatePipeline	iotsitewise:CreatePipeline			Schreiben
CreatePipeline	iotsitewise:TagResource			Taggen, Schreiben
CreatePortal	iotsitewise:CreatePortal			Schreiben
	iotsitewise:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
CreateProject	iotsitewise:CreateProject			Schreiben
CreateProject	iotsitewise:TagResource			Taggen, Schreiben
CreateTask	iotsitewise:CreateTask			Schreiben
	iotsitewise:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
CreateWorkspace	iotsitewise:CreateWorkspace			Schreiben
CreateWorkspace	iotsitewise:TagResource			Taggen, Schreiben
DeleteAccessPolicy	iotsitewise:DeleteAccessPolicy			Schreiben
DeleteApplication	iotsitewise:DeleteApplication			Schreiben
DeleteAsset	iotsitewise:DeleteAsset			Schreiben
DeleteAssetModel	iotsitewise:DeleteAssetModel			Schreiben
DeleteAssetModelCompositeModel	iotsitewise:DeleteAssetModelCompositeModel			Schreiben
DeleteAssetModelInterfaceRelationship	iotsitewise:DeleteAssetModelInterfaceRelationship			Schreiben
DeleteComputationModel	iotsitewise:DeleteComputationModel			Schreiben
DeleteDashboard	iotsitewise:DeleteDashboard			Schreiben
DeleteDataset	iotsitewise:DeleteDataset			Schreiben
DeleteGateway	iotsitewise:DeleteGateway			Schreiben
DeletePipeline	iotsitewise:DeletePipeline			Schreiben
DeletePortal	iotsitewise:DeletePortal			Schreiben
DeleteProject	iotsitewise:DeleteProject			Schreiben
DeleteTask	iotsitewise:DeleteTask			Schreiben
DeleteTimeSeries	iotsitewise:DeleteTimeSeries			Schreiben
DeleteWorkspace	iotsitewise:DeleteWorkspace			Schreiben
DescribeAccessPolicy	iotsitewise:DescribeAccessPolicy			Lesen
DescribeAction	iotsitewise:DescribeAction			Lesen
DescribeApplication	iotsitewise:DescribeApplication			Lesen
DescribeAsset	iotsitewise:DescribeAsset			Lesen
DescribeAssetCompositeModel	iotsitewise:DescribeAssetCompositeModel			Lesen
DescribeAssetModel	iotsitewise:DescribeAssetModel			Lesen
DescribeAssetModelCompositeModel	iotsitewise:DescribeAssetModelCompositeModel			Lesen
DescribeAssetModelInterfaceRelationship	iotsitewise:DescribeAssetModelInterfaceRelationship			Lesen
DescribeAssetProperty	iotsitewise:DescribeAssetProperty			Lesen
DescribeBulkImportJob	iotsitewise:DescribeBulkImportJob			Lesen
DescribeComputationModel	iotsitewise:DescribeComputationModel			Lesen
DescribeComputationModelExecutionSummary	iotsitewise:DescribeComputationModelExecutionSummary			Lesen
DescribeDashboard	iotsitewise:DescribeDashboard			Lesen
DescribeDataset	iotsitewise:DescribeDataset			Lesen
DescribeDatasetExportJob	iotsitewise:DescribeDatasetExportJob			Lesen
DescribeDefaultEncryptionConfiguration	iotsitewise:DescribeDefaultEncryptionConfiguration			Lesen
DescribeEnrichmentJob	iotsitewise:DescribeEnrichmentJob			Lesen
DescribeExecution	iotsitewise:DescribeExecution			Lesen
DescribeGateway	iotsitewise:DescribeGateway			Lesen
DescribeGatewayCapabilityConfiguration	iotsitewise:DescribeGatewayCapabilityConfiguration			Lesen
DescribeLoggingOptions	iotsitewise:DescribeLoggingOptions			Lesen
DescribePipeline	iotsitewise:DescribePipeline			Lesen
DescribePipelineExecution	iotsitewise:DescribePipelineExecution			Lesen
DescribePortal	iotsitewise:DescribePortal			Lesen
DescribeProject	iotsitewise:DescribeProject			Lesen
DescribeQuery	iotsitewise:DescribeQuery			Lesen
DescribeSearch	iotsitewise:DescribeSearch			Lesen
DescribeStorageConfiguration	iotsitewise:DescribeStorageConfiguration			Lesen
DescribeTask	iotsitewise:DescribeTask			Lesen
DescribeTimeSeries	iotsitewise:DescribeTimeSeries			Lesen
DescribeWorkspace	iotsitewise:DescribeWorkspace			Lesen
DisassociateAssets	iotsitewise:DisassociateAssets			Write (Schreiben)
DisassociateTimeSeriesFromAssetProperty	iotsitewise:DisassociateTimeSeriesFromAssetProperty			Schreiben
ExecuteAction	iotsitewise:ExecuteAction			Schreiben
ExecuteQuery	iotsitewise:ExecuteQuery			Lesen
GetAssetPropertyAggregates	iotsitewise:GetAssetPropertyAggregates			Lesen
GetAssetPropertyValue	iotsitewise:GetAssetPropertyValue			Lesen
GetAssetPropertyValueHistory	iotsitewise:GetAssetPropertyValueHistory			Lesen
GetCaptureData	iotsitewise:GetCaptureData			Lesen
GetInterpolatedAssetPropertyValues	iotsitewise:GetInterpolatedAssetPropertyValues			Lesen
GetQueryResults	iotsitewise:GetQueryResults			Lesen
GetSearchResults	iotsitewise:GetSearchResults			Lesen
InvokeAssistant	iotsitewise:InvokeAssistant			Lesen
ListAccessPolicies	iotsitewise:ListAccessPolicies			Auflisten
ListActions	iotsitewise:ListActions			Auflisten
ListApplications	iotsitewise:ListApplications			Auflisten
ListAssetModelCompositeModels	iotsitewise:ListAssetModelCompositeModels			Auflisten
ListAssetModelProperties	iotsitewise:ListAssetModelProperties			Auflisten
ListAssetModels	iotsitewise:ListAssetModels			Auflisten
ListAssetProperties	iotsitewise:ListAssetProperties			Auflisten
ListAssetRelationships	iotsitewise:ListAssetRelationships			Auflisten
ListAssets	iotsitewise:ListAssets			Auflisten
ListAssociatedAssets	iotsitewise:ListAssociatedAssets			Auflisten
ListBulkImportJobs	iotsitewise:ListBulkImportJobs			Auflisten
ListCompositionRelationships	iotsitewise:ListCompositionRelationships			Auflisten
ListComputationModelDataBindingUsages	iotsitewise:ListComputationModelDataBindingUsages			Auflisten
ListComputationModelResolveToResources	iotsitewise:ListComputationModelResolveToResources			Auflisten
ListComputationModels	iotsitewise:ListComputationModels			Auflisten
ListDashboards	iotsitewise:ListDashboards			Auflisten
ListDatasetDataSegmentRelationships	iotsitewise:ListDatasetDataSegmentRelationships			Auflisten
ListDatasetDataSegments	iotsitewise:ListDatasetDataSegments			Auflisten
ListDatasetExportJobs	iotsitewise:ListDatasetExportJobs			Auflisten
ListDatasets	iotsitewise:ListDatasets			Auflisten
ListEnrichmentJobs	iotsitewise:ListEnrichmentJobs			Auflisten
ListExecutions	iotsitewise:ListExecutions			Auflisten
ListGateways	iotsitewise:ListGateways			Auflisten
ListInterfaceRelationships	iotsitewise:ListInterfaceRelationships			Auflisten
ListPipelineExecutions	iotsitewise:ListPipelineExecutions			Auflisten
ListPipelines	iotsitewise:ListPipelines			Auflisten
ListPortals	iotsitewise:ListPortals			Auflisten
ListProjectAssets	iotsitewise:ListProjectAssets			Auflisten
ListProjects	iotsitewise:ListProjects			Auflisten
ListQueries	iotsitewise:ListQueries			Auflisten
ListSearches	iotsitewise:ListSearches			Auflisten
ListTagsForResource	iotsitewise:ListTagsForResource			Lesen
ListTasks	iotsitewise:ListTasks			Auflisten
ListTimeSeries	iotsitewise:ListTimeSeries			Auflisten
ListWorkspaces	iotsitewise:ListWorkspaces			Auflisten
PutAssetModelInterfaceRelationship	iotsitewise:PutAssetModelInterfaceRelationship			Schreiben
PutDefaultEncryptionConfiguration	iotsitewise:PutDefaultEncryptionConfiguration			Schreiben
PutLoggingOptions	iotsitewise:PutLoggingOptions			Schreiben
PutStorageConfiguration	iotsitewise:PutStorageConfiguration			Schreiben
PutStorageConfiguration	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
StartPipelineExecution	iotsitewise:StartPipelineExecution			Schreiben
StartQuery	iotsitewise:StartQuery			Schreiben
StartSearch	iotsitewise:StartSearch			Schreiben
TagResource	iotsitewise:TagResource			Taggen, Schreiben
UntagResource	iotsitewise:UntagResource			Taggen, Schreiben
UpdateAccessPolicy	iotsitewise:UpdateAccessPolicy			Schreiben
UpdateAsset	iotsitewise:UpdateAsset			Schreiben
UpdateAssetModel	iotsitewise:UpdateAssetModel			Schreiben
UpdateAssetModelCompositeModel	iotsitewise:UpdateAssetModelCompositeModel			Schreiben
UpdateAssetModelCompositeModel	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
UpdateAssetProperty	iotsitewise:UpdateAssetProperty			Schreiben
UpdateComputationModel	iotsitewise:UpdateComputationModel			Schreiben
UpdateDashboard	iotsitewise:UpdateDashboard			Schreiben
UpdateDataset	iotsitewise:UpdateDataset			Schreiben
UpdateDataset	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
UpdateGateway	iotsitewise:UpdateGateway			Schreiben
UpdateGatewayCapabilityConfiguration	iotsitewise:UpdateGatewayCapabilityConfiguration			Schreiben
UpdatePipeline	iotsitewise:UpdatePipeline			Schreiben
UpdatePortal	iotsitewise:UpdatePortal			Schreiben
UpdatePortal	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
UpdateProject	iotsitewise:UpdateProject			Schreiben
UpdateTask	iotsitewise:UpdateTask			Schreiben
UpdateTask	iam:PassRole	iam:PassedToService	iotsitewise.amazonaws.com	Schreiben
UpdateWorkspace	iotsitewise:UpdateWorkspace			Schreiben

Aktionen definiert durch AWS IoT SiteWise

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateAssets	Gewährt die Berechtigung zur Zuordnung einer untergeordneten Komponente zu einer übergeordneten Komponente in der Hierarchie	asset*	aws:ResourceTag/${TagKey}	Schreiben
AssociateTimeSeriesToAssetProperty	Gewährt die Berechtigung zum Zuordnen einer Zeitreihe mit einer Komponente	asset*	aws:ResourceTag/${TagKey}	Schreiben
AssociateTimeSeriesToAssetProperty		time-series*	aws:ResourceTag/${TagKey}	Schreiben
BatchAssociateDataSegmentsToDataset	Erteilt die Erlaubnis, Datensegmente einem Datensatz zuzuordnen	dataset*	aws:ResourceTag/${TagKey}	Schreiben
BatchAssociateDataSegmentsToDataset		workspace	aws:ResourceTag/${TagKey}	Schreiben
BatchAssociateProjectAssets	Gewährt die Berechtigung, zur Mapping einer Komponente zu einem Projekt	project*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteDatasetDataSegments	Erteilt die Erlaubnis, Datensegmente stapelweise aus einem Datensatz zu löschen	dataset*	aws:ResourceTag/${TagKey}	Schreiben
BatchDeleteDatasetDataSegments		workspace	aws:ResourceTag/${TagKey}	Schreiben
BatchDisassociateDataSegmentsFromDataset	Erteilt die Erlaubnis, Datensegmente von einem Datensatz zu trennen	dataset*	aws:ResourceTag/${TagKey}	Schreiben
BatchDisassociateDataSegmentsFromDataset		workspace	aws:ResourceTag/${TagKey}	Schreiben
BatchDisassociateProjectAssets	Gewährt die Berechtigung zur Aufhebung der Mapping von Assets zu einem bestimmten Projekt	project*	aws:ResourceTag/${TagKey}	Schreiben
BatchGetAssetPropertyAggregates	Gewährt die Berechtigung zum Abrufen berechneter Aggregate für mehrere Komponenteneigenschaften	asset	aws:ResourceTag/${TagKey}	Lesen
BatchGetAssetPropertyAggregates		time-series	aws:ResourceTag/${TagKey}	Lesen
BatchGetAssetPropertyValue	Gewährt die Berechtigung zum Abrufen des neuesten Werts für mehrere Komponenteneigenschaften	asset	aws:ResourceTag/${TagKey}	Lesen
BatchGetAssetPropertyValue		time-series	aws:ResourceTag/${TagKey}	Lesen
BatchGetAssetPropertyValueHistory	Gewährt die Berechtigung zum Abrufen des Wertverlaufs für mehrere Komponenteneigenschaften	asset	aws:ResourceTag/${TagKey}	Lesen
BatchGetAssetPropertyValueHistory		time-series	aws:ResourceTag/${TagKey}	Lesen
BatchPutAssetPropertyValue	Gewährt die Berechtigung zum Setzen von Eigenschaftswerten für Komponenteneigenschaften	asset	aws:ResourceTag/${TagKey}	Schreiben
BatchPutAssetPropertyValue		time-series	aws:ResourceTag/${TagKey}	Schreiben
CancelEnrichmentJob	Erteilt die Erlaubnis, einen Anreicherungsauftrag abzubrechen	workspace*	aws:ResourceTag/${TagKey}	Schreiben
CancelPipelineExecution	Erteilt die Erlaubnis, eine Pipeline-Ausführung in einem Workspace abzubrechen	pipeline*	aws:ResourceTag/${TagKey}	Schreiben
CancelQuery	Erteilung der Berechtigung zum Abbrechen einer Abfrage	workspace*	aws:ResourceTag/${TagKey}	Schreiben
CreateAccessPolicy	Gewährt die Berechtigung zum Erstellen einer Zugriffsrichtlinie für ein bestimmtes Portal oder ein Projekt	portal	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAccessPolicy		project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateApplication	Gewährt die Berechtigung zum Erstellen einer Anwendung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAsset	Gewährt die Berechtigung zum Erstellen einer Komponente aus einem Komponentenmodell	asset-model*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateAssetModel	Gewährt die Berechtigung zum Erstellen eines Komponentenmodells		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAssetModelCompositeModel	Gewährt die Berechtigung zum Erstellen eines Komponentenmodells (Verbundmodell) innerhalb eines Komponentenmodells	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
CreateBulkImportJob	Gewährt die Berechtigung zum Erstellen einer Bulk-Importaufgabe	dataset	aws:ResourceTag/${TagKey}	Schreiben
CreateBulkImportJob		workspace	aws:ResourceTag/${TagKey}	Schreiben
CreateComputationModel	Erteilt die Erlaubnis, ein Berechnungsmodell zu erstellen	asset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateComputationModel	Erteilt die Erlaubnis, ein Berechnungsmodell zu erstellen	asset-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDashboard	Gewährt die Berechtigung zum Erstellen eines Dashboards in einem Projekt	project*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDataset	Gewährt die Berechtigung zum Erstellen eines Dataset	workspace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDatasetExportJob	Gewährt die Berechtigung zum Erstellen einer Dataset-Importaufgabe	dataset	aws:ResourceTag/${TagKey}	Schreiben
		time-series	aws:ResourceTag/${TagKey}
		workspace*	aws:ResourceTag/${TagKey}
CreateEnrichmentJob	Erteilt die Erlaubnis, einen Anreicherungsauftrag zu erstellen	dataset	aws:ResourceTag/${TagKey}	Schreiben
CreateEnrichmentJob		workspace*	aws:ResourceTag/${TagKey}	Schreiben
CreateGateway	Gewährt die Berechtigung zum Erstellen eines Gateways		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreatePipeline	Erteilt die Erlaubnis, eine neue Pipeline-Definition in einem Workspace zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys iotsitewise:taskArns	Schreiben
CreatePortal	Gewährt die Berechtigung zum Erstellen eines Portals		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateProject	Gewährt die Berechtigung zum Erstellen eines Projekts in einem Portal	portal*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTask	Erteilt die Erlaubnis, eine neue Aufgabendefinition in einem Workspace zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkspace	Gewährt die Berechtigung zum Erstellen eines Workspace		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteAccessPolicy	Gewährt die Berechtigung zum Löschen einer Zugriffsrichtlinie	access-policy*	aws:ResourceTag/${TagKey}	Schreiben
DeleteApplication	Gewährt die Berechtigung zum Löschen einer Anwendung	application*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAsset	Gewährt die Berechtigung zum Löschen einer Komponente	asset*	aws:ResourceTag/${TagKey}	Write
DeleteAssetModel	Gewährt die Berechtigung zum Löschen eines Komponentenmodells	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAssetModelCompositeModel	Gewährt die Berechtigung zum Löschen eines Komponentenmodells (Verbundmodell)	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAssetModelInterfaceRelationship	Erteilt die Erlaubnis, eine Beziehung zwischen Asset-Modell und Schnittstelle zu löschen	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
DeleteComputationModel	Erteilt die Erlaubnis, ein Rechenmodell zu löschen	computation-model*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDashboard	Gewährt die Berechtigung zum Löschen eines Dashboards	dashboard*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataset	Gewährt die Berechtigung zum Löschen eines Dataset	dataset*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataset	Gewährt die Berechtigung zum Löschen eines Dataset	workspace	aws:ResourceTag/${TagKey}	Schreiben
DeleteGateway	Gewährt die Berechtigung zum Löschen eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Schreiben
DeletePipeline	Erteilt die Erlaubnis, eine Pipeline-Definition aus einem Workspace zu löschen	pipeline*	aws:ResourceTag/${TagKey}	Schreiben
DeletePortal	Gewährt die Berechtigung zum Löschen eines Portals	portal*	aws:ResourceTag/${TagKey}	Write
DeleteProject	Gewährt die Berechtigung zum Löschen eines Projekts	project*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTask	Erteilt die Erlaubnis, eine Aufgabendefinition aus einem Workspace zu löschen	task*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTimeSeries	Gewährt die Berechtigung zum Löschen einer Zeitreihe	asset	aws:ResourceTag/${TagKey}	Schreiben
		time-series	aws:ResourceTag/${TagKey}
		workspace	aws:ResourceTag/${TagKey}
DeleteWorkspace	Gewährt die Berechtigung zum Löschen eines Workspace	workspace*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAccessPolicy	Gewährt die Berechtigung zum Beschreiben einer Zugriffsrichtlinie	access-policy*	aws:ResourceTag/${TagKey}	Lesen
DescribeAction	Gewährt die Berechtigung zum Beschreiben von Aktionen	asset	aws:ResourceTag/${TagKey}	Lesen
DescribeAction	Gewährt die Berechtigung zum Beschreiben von Aktionen	computation-model	aws:ResourceTag/${TagKey}	Lesen
DescribeApplication	Gewährt die Berechtigung zum Beschreiben einer Anwendung	application*	aws:ResourceTag/${TagKey}	Lesen
DescribeAsset	Gewährt die Berechtigung zum beschreiben einer Komponente	asset*	aws:ResourceTag/${TagKey}	Lesen
DescribeAssetCompositeModel	Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells (Verbundmodell)	asset*	aws:ResourceTag/${TagKey}	Lesen
DescribeAssetModel	Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells	asset-model*	aws:ResourceTag/${TagKey}	Lesen
DescribeAssetModelCompositeModel	Gewährt die Berechtigung zum Beschreiben eines Komponentenmodells (Verbundmodell)	asset-model*	aws:ResourceTag/${TagKey}	Lesen
DescribeAssetModelInterfaceRelationship	Erteilt die Erlaubnis, eine Beziehung zwischen Asset-Modell und Schnittstelle zu beschreiben	asset-model*	aws:ResourceTag/${TagKey}	Lesen
DescribeAssetProperty	Gewährt die Berechtigung zum Beschreiben einer Asset-Eigenschaft	asset*	aws:ResourceTag/${TagKey}	Lesen
DescribeBulkImportJob	Gewährt die Berechtigung zum Beschreiben einer Bulk-Importaufgabe	dataset	aws:ResourceTag/${TagKey}	Lesen
DescribeBulkImportJob		workspace	aws:ResourceTag/${TagKey}	Lesen
DescribeComputationModel	Erteilt die Erlaubnis, ein Rechenmodell zu beschreiben	computation-model*	aws:ResourceTag/${TagKey}	Lesen
DescribeComputationModelExecutionSummary	Erteilt die Erlaubnis, die Zusammenfassung der Ausführung eines Berechnungsmodells zu beschreiben	asset	aws:ResourceTag/${TagKey}	Lesen
DescribeComputationModelExecutionSummary		computation-model*	aws:ResourceTag/${TagKey}	Lesen
DescribeDashboard	Gewährt die Berechtigung zur Beschreibung eines Dashboards	dashboard*	aws:ResourceTag/${TagKey}	Lesen
DescribeDataset	Erteilt die Erlaubnis, den Datensatz zu beschreiben	dataset*	aws:ResourceTag/${TagKey}	Lesen
DescribeDataset	Erteilt die Erlaubnis, den Datensatz zu beschreiben	workspace	aws:ResourceTag/${TagKey}	Lesen
DescribeDatasetExportJob	Gewährt die Berechtigung zum Beschreiben einer Dataset-Importaufgabe	workspace*	aws:ResourceTag/${TagKey}	Lesen
DescribeDefaultEncryptionConfiguration	Erteilt die Erlaubnis, die Standardverschlüsselungskonfiguration für den zu beschreiben AWS-Konto			Lesen
DescribeEnrichmentJob	Erteilt die Erlaubnis, einen Job im Bereich Anreicherung zu beschreiben	workspace*	aws:ResourceTag/${TagKey}	Lesen
DescribeExecution	Gewährt die Berechtigung zum Beschreiben einer Ausführung			Lesen
DescribeGateway	Gewährt die Berechtigung zum Beschreiben eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Read
DescribeGatewayCapabilityConfiguration	Gewährt die Berechtigung zum Beschreiben einer Funktionskonfiguration für ein Gateway	gateway*	aws:ResourceTag/${TagKey}	Lesen
DescribeLoggingOptions	Erteilt die Erlaubnis, die Protokollierungsoptionen für das zu beschreiben AWS-Konto			Lesen
DescribePipeline	Erteilt die Erlaubnis, detaillierte Informationen über eine Pipeline in einem Workspace abzurufen	pipeline*	aws:ResourceTag/${TagKey}	Lesen
DescribePipelineExecution	Erteilt die Erlaubnis, detaillierte Informationen über eine Pipeline-Ausführung abzurufen	pipeline*	aws:ResourceTag/${TagKey}	Lesen
DescribePortal	Gewährt die Berechtigung zum Beschreiben eines Portals	portal*	aws:ResourceTag/${TagKey}	Read
DescribeProject	Gewährt die Berechtigung zum Beschreiben eines Projekts	project*	aws:ResourceTag/${TagKey}	Lesen
DescribeQuery	Erteilt die Erlaubnis, eine Abfrage zu beschreiben	workspace*	aws:ResourceTag/${TagKey}	Lesen
DescribeSearch	Erteilt die Erlaubnis, eine Suche zu beschreiben	workspace*	aws:ResourceTag/${TagKey}	Lesen
DescribeStorageConfiguration	Erteilt die Erlaubnis, die Speicherkonfiguration für den zu beschreiben AWS-Konto			Lesen
DescribeTask	Erteilt die Erlaubnis, detaillierte Informationen zu einer Aufgabe in einem Workspace abzurufen	task*	aws:ResourceTag/${TagKey}	Lesen
DescribeTimeSeries	Gewährt die Berechtigung zum Beschreiben einer Zeitreihe	asset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
		time-series	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workspace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DescribeWorkspace	Gewährt die Berechtigung zum Beschreiben eines Workspace	workspace*	aws:ResourceTag/${TagKey}	Lesen
DisassociateAssets	Gewährt die Berechtigung zum Aufheben der Mapping einer untergeordneten Komponente zu einer übergeordneten Komponente in einer Hierarchie	asset*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateTimeSeriesFromAssetProperty	Gewährt die Berechtigung zum Aufheben der Zuordnung einer Zeitreihe mit einer Komponente	asset*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateTimeSeriesFromAssetProperty		time-series*	aws:ResourceTag/${TagKey}	Schreiben
ExecuteAction	Gewährt die Berechtigung zum Ausführen von Aktionen	asset	aws:ResourceTag/${TagKey}	Schreiben
ExecuteAction	Gewährt die Berechtigung zum Ausführen von Aktionen	computation-model	aws:ResourceTag/${TagKey}	Schreiben
ExecuteQuery	Gewährt die Berechtigung zum Ausführen einer Abfrage			Lesen
GetAssetPropertyAggregates	Gewährt die Berechtigung zum Abrufen berechneter Aggregate für eine Komponenteneigenschaft	asset	aws:ResourceTag/${TagKey}	Read
GetAssetPropertyAggregates		time-series	aws:ResourceTag/${TagKey}	Read
GetAssetPropertyValue	Gewährt die Berechtigung zum Abrufen des neuesten Werts für eine Komponenteneigenschaft	asset	aws:ResourceTag/${TagKey}	Read
GetAssetPropertyValue		time-series	aws:ResourceTag/${TagKey}	Read
GetAssetPropertyValueHistory	Gewährt die Berechtigung zum Abrufen der Werthistorie für eine Komponenteneigenschaft	asset	aws:ResourceTag/${TagKey}	Lesen
GetAssetPropertyValueHistory		time-series	aws:ResourceTag/${TagKey}	Lesen
GetCaptureData	Erteilt die Erlaubnis, erfasste Daten abzurufen	time-series*	aws:ResourceTag/${TagKey}	Lesen
GetCaptureData	Erteilt die Erlaubnis, erfasste Daten abzurufen	workspace*	aws:ResourceTag/${TagKey}	Lesen
GetInterpolatedAssetPropertyValues	Gewährt die Berechtigung zum Abrufen des neuesten Werts für eine Komponenteneigenschaft	asset	aws:ResourceTag/${TagKey}	Lesen
GetInterpolatedAssetPropertyValues		time-series	aws:ResourceTag/${TagKey}	Lesen
GetQueryResults	Erteilt die Erlaubnis zum Abrufen von Abfrageergebnissen	workspace*	aws:ResourceTag/${TagKey}	Lesen
GetSearchResults	Erteilt die Erlaubnis zum Abrufen von Suchergebnissen	workspace*	aws:ResourceTag/${TagKey}	Lesen
InvokeAssistant	Erteilt die Erlaubnis, einen Assistenten aufzurufen			Lesen
ListAccessPolicies	Gewährt die Berechtigung zum Auflisten aller Zugriffsrichtlinien für eine Identität oder eine Ressource	portal	aws:ResourceTag/${TagKey}	Auflisten
ListAccessPolicies		project	aws:ResourceTag/${TagKey}	Auflisten
ListActions	Gewährt die Berechtigung zum Auflisten aller Aktionen	asset	aws:ResourceTag/${TagKey}	Auflisten
ListActions	Gewährt die Berechtigung zum Auflisten aller Aktionen	computation-model	aws:ResourceTag/${TagKey}	Auflisten
ListApplications	Gewährt die Berechtigung zum Auflisten aller Anwendungen			Auflisten
ListAssetModelCompositeModels	Gewährt die Berechtigung zum Auflisten aller Komponentenmodelle (Verbundmodelle)	asset-model*	aws:ResourceTag/${TagKey}	Auflisten
ListAssetModelProperties	Gewährt die Berechtigung zum Auflisten von Komponentenmodelleigenschaften	asset-model*	aws:ResourceTag/${TagKey}	Auflisten
ListAssetModels	Gewährt die Berechtigung zum Auflisten aller Komponentenmodelle			Auflisten
ListAssetProperties	Gewährt die Berechtigung zum Auflisten von Komponenteneigenschaften	asset*	aws:ResourceTag/${TagKey}	Auflisten
ListAssetRelationships	Gewährt die Berechtigung zum Auflisten des Komponentenbeziehungsdiagramms für eine Komponente	asset*	aws:ResourceTag/${TagKey}	List
ListAssets	Gewährt die Berechtigung zum Auflisten aller Komponenten	asset-model	aws:ResourceTag/${TagKey}	Auflisten
ListAssociatedAssets	Gewährt die Berechtigung zum Auflisten aller Komponenten, die einer Komponente durch eine Hierarchie zugeordnet sind	asset*	aws:ResourceTag/${TagKey}	Auflisten
ListBulkImportJobs	Gewährt die Berechtigung zum Auflisten von Bulk-Importaufgaben	workspace	aws:ResourceTag/${TagKey}	Auflisten
ListCompositionRelationships	Gewährt die Berechtigung zum Auflisten aller Beziehungen von Komponentenmodellen (Verbundmodelle)	asset-model*	aws:ResourceTag/${TagKey}	Auflisten
ListComputationModelDataBindingUsages	Erteilt die Erlaubnis, die Verwendungen der Datenbindung von Berechnungsmodellen aufzulisten	asset	aws:ResourceTag/${TagKey}	Auflisten
ListComputationModelDataBindingUsages		asset-model	aws:ResourceTag/${TagKey}	Auflisten
ListComputationModelResolveToResources	Erteilt die Erlaubnis, die Auflösungen von Berechnungsmodellen in Ressourcen aufzulisten	computation-model*	aws:ResourceTag/${TagKey}	Auflisten
ListComputationModels	Erteilt die Erlaubnis, alle Berechnungsmodelle aufzulisten			Auflisten
ListDashboards	Gewährt die Berechtigung zum Auflisten aller Dashboards in einem Projekt	project*	aws:ResourceTag/${TagKey}	Auflisten
ListDatasetDataSegmentRelationships	Erteilt die Erlaubnis, Beziehungen zwischen Datensätzen und Datensegmenten aufzulisten	dataset*	aws:ResourceTag/${TagKey}	Auflisten
ListDatasetDataSegmentRelationships		workspace	aws:ResourceTag/${TagKey}	Auflisten
ListDatasetDataSegments	Erteilt die Erlaubnis, Datensegmente für einen Datensatz aufzulisten	dataset*	aws:ResourceTag/${TagKey}	Auflisten
ListDatasetDataSegments		workspace	aws:ResourceTag/${TagKey}	Auflisten
ListDatasetExportJobs	Gewährt die Berechtigung zum Auflisten von Dataset-Importaufgaben	workspace*	aws:ResourceTag/${TagKey}	Auflisten
ListDatasets	Gewährt die Berechtigung zum Auflisten aller Datasets	workspace	aws:ResourceTag/${TagKey}	Auflisten
ListEnrichmentJobs	Erteilt die Erlaubnis, Aufträge zur Anreicherung aufzulisten	dataset	aws:ResourceTag/${TagKey}	Auflisten
ListEnrichmentJobs		workspace*	aws:ResourceTag/${TagKey}	Auflisten
ListExecutions	Erteilt die Erlaubnis, Hinrichtungen aufzulisten	asset	aws:ResourceTag/${TagKey}	Auflisten
ListExecutions	Erteilt die Erlaubnis, Hinrichtungen aufzulisten	computation-model	aws:ResourceTag/${TagKey}	Auflisten
ListGateways	Gewährt die Berechtigung zum Auflisten aller Gateways			Auflisten
ListInterfaceRelationships	Erteilt die Erlaubnis, alle Asset-Modelle aufzulisten, die über eine Schnittstelle durchgesetzt werden	asset-model*	aws:ResourceTag/${TagKey}	Auflisten
ListPipelineExecutions	Erteilt die Erlaubnis, Pipeline-Ausführungen für eine Pipeline in einem Workspace aufzulisten	pipeline*	aws:ResourceTag/${TagKey}	Auflisten
ListPipelines	Erteilt die Berechtigung, Pipeline-Definitionen in einem Arbeitsbereich aufzulisten			Auflisten
ListPortals	Gewährt die Berechtigung zum Auflisten aller Portale			List
ListProjectAssets	Gewährt die Berechtigung zum Auflisten aller Komponenten, die einem Projekt zugeordnet sind	project*	aws:ResourceTag/${TagKey}	List
ListProjects	Gewährt die Berechtigung zum Auflisten aller Projekte in einem Portal	portal*	aws:ResourceTag/${TagKey}	Auflisten
ListQueries	Erteilt die Erlaubnis, Abfragen aufzulisten	workspace*	aws:ResourceTag/${TagKey}	Auflisten
ListSearches	Erteilt die Erlaubnis, Suchanfragen aufzulisten	workspace*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags für eine Ressource	access-policy	aws:ResourceTag/${TagKey}	Lesen
		application	aws:ResourceTag/${TagKey}
		asset	aws:ResourceTag/${TagKey}
		asset-model	aws:ResourceTag/${TagKey}
		computation-model	aws:ResourceTag/${TagKey}
		dashboard	aws:ResourceTag/${TagKey}
		dataset	aws:ResourceTag/${TagKey}
		gateway	aws:ResourceTag/${TagKey}
		pipeline	aws:ResourceTag/${TagKey}
		portal	aws:ResourceTag/${TagKey}
		project	aws:ResourceTag/${TagKey}
		task	aws:ResourceTag/${TagKey}
		time-series	aws:ResourceTag/${TagKey}
		workspace	aws:ResourceTag/${TagKey}
ListTasks	Erteilt die Erlaubnis, Aufgabendefinitionen in einem Arbeitsbereich aufzulisten			Auflisten
ListTimeSeries	Gewährt die Berechtigung zum Auflisten von Zeitreihen	asset	aws:ResourceTag/${TagKey}	Auflisten
ListTimeSeries	Gewährt die Berechtigung zum Auflisten von Zeitreihen	workspace	aws:ResourceTag/${TagKey}	Auflisten
ListWorkspaces	Gewährt die Berechtigung zum Auflisten von Workspaces			Auflisten
PutAssetModelInterfaceRelationship	Erteilt die Erlaubnis, eine Beziehung zwischen Asset-Modell und Schnittstelle herzustellen	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
PutDefaultEncryptionConfiguration	Erteilt die Erlaubnis, die Standardverschlüsselungskonfiguration für das festzulegen AWS-Konto			Schreiben
PutLoggingOptions	Erteilt die Berechtigung zum Festlegen von Protokollierungsoptionen für AWS-Konto			Schreiben
PutStorageConfiguration	Erteilt die Berechtigung zum Konfigurieren der Speichereinstellungen für AWS-Konto			Schreiben
StartPipelineExecution	Erteilt die Erlaubnis, mit der Ausführung einer Pipeline in einem Workspace zu beginnen	pipeline*	aws:ResourceTag/${TagKey}	Schreiben
StartQuery	Erteilt die Erlaubnis, eine Abfrage von Sensordaten zu starten	workspace*	aws:ResourceTag/${TagKey}	Schreiben
StartSearch	Erteilt die Erlaubnis, eine Suche zu starten	workspace*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	access-policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		application	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		asset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		asset-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		computation-model	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dashboard	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dataset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		pipeline	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		portal	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		project	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		time-series	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		workspace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	access-policy	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		application	aws:ResourceTag/${TagKey} aws:TagKeys
		asset	aws:ResourceTag/${TagKey} aws:TagKeys
		asset-model	aws:ResourceTag/${TagKey} aws:TagKeys
		computation-model	aws:ResourceTag/${TagKey} aws:TagKeys
		dashboard	aws:ResourceTag/${TagKey} aws:TagKeys
		dataset	aws:ResourceTag/${TagKey} aws:TagKeys
		gateway	aws:ResourceTag/${TagKey} aws:TagKeys
		pipeline	aws:ResourceTag/${TagKey} aws:TagKeys
		portal	aws:ResourceTag/${TagKey} aws:TagKeys
		project	aws:ResourceTag/${TagKey} aws:TagKeys
		task	aws:ResourceTag/${TagKey} aws:TagKeys
		time-series	aws:ResourceTag/${TagKey} aws:TagKeys
		workspace	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccessPolicy	Gewährt die Berechtigung zum Aktualisieren einer Zugriffsrichtlinie	access-policy*	aws:ResourceTag/${TagKey}	Write
UpdateAsset	Gewährt die Berechtigung zum Aktualisieren einer Komponente	asset*	aws:ResourceTag/${TagKey}	Write
UpdateAssetModel	Gewährt die Berechtigung zum Aktualisieren eines Komponentenmodells	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssetModelCompositeModel	Gewährt die Berechtigung zum Aktualisieren eines Komponentenmodells (Verbundmodell)	asset-model*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssetProperty	Gewährt die Berechtigung zum Aktualisieren einer Komponenteneigenschaft	asset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateComputationModel	Erteilt die Erlaubnis, ein Rechenmodell zu aktualisieren	asset	aws:ResourceTag/${TagKey}	Schreiben
		asset-model	aws:ResourceTag/${TagKey}
		computation-model*	aws:ResourceTag/${TagKey}
UpdateDashboard	Gewährt die Berechtigung zum Aktualisieren eines Dashboards	dashboard*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataset	Gewährt die Berechtigung zum Aktualisieren eines Dataset	dataset*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataset	Gewährt die Berechtigung zum Aktualisieren eines Dataset	workspace	aws:ResourceTag/${TagKey}	Schreiben
UpdateGateway	Gewährt die Berechtigung zum Aktualisieren eines Gateways	gateway*	aws:ResourceTag/${TagKey}	Write
UpdateGatewayCapabilityConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Funktionskonfiguration für ein Gateway	gateway*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePipeline	Erteilt die Erlaubnis, eine bestehende Pipeline-Definition in einem Workspace zu aktualisieren	pipeline*	aws:ResourceTag/${TagKey} iotsitewise:taskArns	Schreiben
UpdatePortal	Gewährt die Berechtigung zum Aktualisieren eines Portals	portal*	aws:ResourceTag/${TagKey}	Write
UpdateProject	Gewährt die Berechtigung zum Aktualisieren eines Projekts	project*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTask	Erteilt die Erlaubnis, eine bestehende Aufgabendefinition in einem Workspace zu aktualisieren	task*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkspace	Gewährt die Berechtigung zum Aktualisieren eines Workspace	workspace*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS IoT SiteWise

Die folgenden Aktionen sind definiert durch AWS IoT SiteWise sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
EnableSiteWiseIntegration	Erteilt die Erlaubnis, IoT zuzulassen SiteWise mit anderen Diensten integrieren			Schreiben
UpdateAssetModelPropertyRouting	Erteilt die Erlaubnis zur Aktualisierung einer AssetModel Routing von Immobilien	asset-model*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS IoT SiteWise

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
access-policy	arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId}	aws:ResourceTag/${TagKey}
application	arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/application/${ApplicationId}	aws:ResourceTag/${TagKey}
asset	arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId}	aws:ResourceTag/${TagKey}
asset-model	arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId}	aws:ResourceTag/${TagKey}
computation-model	arn:${Partition}:iotsitewise:${Region}:${Account}:computation-model/${ComputationModelId}	aws:ResourceTag/${TagKey}
dashboard	arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId}	aws:ResourceTag/${TagKey}
dataset	arn:${Partition}:iotsitewise:${Region}:${Account}:dataset/${DatasetId}	aws:ResourceTag/${TagKey}
gateway	arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId}	aws:ResourceTag/${TagKey}
pipeline	arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/pipeline/${PipelineName}	aws:ResourceTag/${TagKey}
portal	arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId}	aws:ResourceTag/${TagKey}
project	arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId}	aws:ResourceTag/${TagKey}
task	arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}/task/${TaskName}	aws:ResourceTag/${TagKey}
time-series	arn:${Partition}:iotsitewise:${Region}:${Account}:time-series/${TimeSeriesId}	aws:ResourceTag/${TagKey}
workspace	arn:${Partition}:iotsitewise:${Region}:${Account}:workspace/${WorkspaceName}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS IoT SiteWise

AWS IoT SiteWise definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tag-Schlüssel-Wert-Paare in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff über die Tags, die an die Ressource angehängt sind.	String
aws:TagKeys	Filtert Aktionen nach den Tag-Schlüsseln in der Anforderung	ArrayOfString
iotsitewise:assetHierarchyPath	Filtert den Zugriff nach einem Komponentenhierarchiepfad, bei dem es sich um die Zeichenfolge der Komponenten-IDs in der Komponentenhierarchie handelt, die jeweils durch einen Schrägstrich getrennt sind.	String
iotsitewise:childAssetId	Filtert den Zugriff nach der ID einer untergeordneten Komponente, die einer übergeordneten Komponente zugeordnet ist	String
iotsitewise:group	Filtert den Zugriff nach der ID einer AWS Einzeln Sign-On Gruppe	String
iotsitewise:iam	Filtert den Zugriff nach der ID einer AWS IAM-Identität	String
iotsitewise:isAssociatedWithAssetProperty	Filtert den Zugriff nach Datenströmen, die mit Komponenten-Eigenschaften verknüpft sind oder nicht	String
iotsitewise:portal	Filtert den Zugriff anhand der ID eines Portals	String
iotsitewise:project	Filtert den Zugriff anhand der ID eines Projekts	String
iotsitewise:propertyAlias	Filtert den Zugriff nach dem Eigenschafts-Alias	String
iotsitewise:propertyId	Filtert den Zugriff nach der ID einer Komponenteneigenschaft	String
iotsitewise:taskArns	Filtert den Zugriff anhand der Task-ARNs, die in der Pipeline-Anfrage angegeben sind	ArrayOfARN
iotsitewise:user	Filtert den Zugriff nach der ID einer AWS Einzeln Sign-On Benutzer	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Verwaltete IoT-Integrationen (iotmanagedintegrations)

AWS IoT TwinMaker (iottwinmaker)