View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS IQ-Berechtigungen - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS IQ-Berechtigungen

AWS IQ-Berechtigungen (Dienstpräfix): iq-permission) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS IQ-Berechtigungen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

ApproveAccessGrant

Gewährt die Berechtigung zum Genehmigen einer Berechtigungsanfrage

permission*

Schreiben

ApprovePermissionRequest

Gewährt die Berechtigung zum Genehmigen einer Berechtigungsanfrage

permission*

Schreiben

AssumePermissionRole

Erteilt Experten die Erlaubnis, eine Reihe temporärer Sicherheitsanmeldeinformationen zu erhalten, mit denen diese auf die von Käufern zugreifen können AWS Ressourcen

permission*

Schreiben

CreatePermissionRequest

Gewährt die Berechtigung zum Erstellen einer Berechtigungsanfrage

permission*

Schreiben

GetPermissionRequest

Gewährt die Berechtigung zum Abrufen einer Berechtigungsanfrage

permission*

Lesen

ListPermissionRequests

Gewährt die Berechtigung zum Auflisten einer Berechtigungsanfrage

permission*

Lesen

RejectPermissionRequest

Gewährt die Berechtigung zum Ablehnen einer Berechtigungsanfrage

permission*

Schreiben

RevokePermissionRequest

Gewährt die Berechtigung zum Widerrufen einer Berechtigung, die zuvor genehmigt wurde

permission*

Schreiben

WithdrawPermissionRequest

Gewährt die Berechtigung, eine Genehmigungsanfrage zurückzuziehen, die nicht genehmigt oder abgelehnt wurde

permission*

Schreiben

Ressourcentypen, definiert durch AWS IQ-Berechtigungen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

permission

arn:${Partition}:iq-permission:${Region}::permission/${PermissionRequestId}

Bedingungsschlüssel für AWS IQ-Berechtigungen

AWS IQ Permissions hat keine dienstspezifischen Bedingungsschlüssel, die in der Condition Element der Grundsatzerklärungen.