Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS License Manager-Benutzerabonnements

AWS License Manager-Benutzerabonnements (Dienstpräfix: license-manager-user-subscriptions) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS License Manager-Benutzerabonnements
Aktionen definiert durch AWS License Manager-Benutzerabonnements
Ressourcentypen, definiert durch AWS License Manager-Benutzerabonnements
Bedingungsschlüssel für AWS Benutzerabonnements für Lizenzmanager

API-Operationen, definiert durch AWS License Manager-Benutzerabonnements

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateUser	license-manager-user-subscriptions:AssociateUser	Schreiben
AssociateUser	license-manager-user-subscriptions:TagResource	Taggen, Schreiben
CreateLicenseServerEndpoint	license-manager-user-subscriptions:CreateLicenseServerEndpoint	Schreiben
CreateLicenseServerEndpoint	license-manager-user-subscriptions:TagResource	Taggen, Schreiben
DeleteLicenseServerEndpoint	license-manager-user-subscriptions:DeleteLicenseServerEndpoint	Schreiben
DeregisterIdentityProvider	license-manager-user-subscriptions:DeregisterIdentityProvider	Schreiben
DisassociateUser	license-manager-user-subscriptions:DisassociateUser	Schreiben
ListIdentityProviders	license-manager-user-subscriptions:ListIdentityProviders	Auflisten
ListInstances	license-manager-user-subscriptions:ListInstances	Auflisten
ListLicenseServerEndpoints	license-manager-user-subscriptions:ListLicenseServerEndpoints	Auflisten
ListProductSubscriptions	license-manager-user-subscriptions:ListProductSubscriptions	Auflisten
ListTagsForResource	license-manager-user-subscriptions:ListTagsForResource	Lesen
ListUserAssociations	license-manager-user-subscriptions:ListUserAssociations	Auflisten
RegisterIdentityProvider	license-manager-user-subscriptions:RegisterIdentityProvider	Schreiben
RegisterIdentityProvider	license-manager-user-subscriptions:TagResource	Taggen, Schreiben
StartProductSubscription	license-manager-user-subscriptions:StartProductSubscription	Schreiben
StartProductSubscription	license-manager-user-subscriptions:TagResource	Taggen, Schreiben
StopProductSubscription	license-manager-user-subscriptions:StopProductSubscription	Schreiben
TagResource	license-manager-user-subscriptions:TagResource	Taggen, Schreiben
UntagResource	license-manager-user-subscriptions:UntagResource	Taggen, Schreiben
UpdateIdentityProviderSettings	license-manager-user-subscriptions:UpdateIdentityProviderSettings	Schreiben

Aktionen definiert durch AWS License Manager-Benutzerabonnements

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateUser	Gewährt die Berechtigung, einen abonnierten Benutzer mit einer Instance zu verknüpfen, die mit License Manager User Subscriptions-Produkten gestartet wurde	identity-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateLicenseServerEndpoint	Erteilt die Berechtigung, einen Lizenzserver-Endpunkt für einen bestimmten Servertyp für einen bestimmten Identitätsanbieter zu erstellen	identity-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
DeleteLicenseServerEndpoint	Erteilt die Erlaubnis, einen Lizenzserver-Endpunkt für einen bestimmten Servertyp für einen bestimmten Identitätsanbieter zu löschen	identity-provider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteLicenseServerEndpoint		license-server-endpoint*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterIdentityProvider	Gewährt die Berechtigung, die Registrierung von Microsoft Active Directory mit License-Manager-User-Subscriptions für ein Produkt aufzuheben	identity-provider*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateUser	Gewährt die Berechtigung, einen abonnierten Benutzer von einer Instance zu trennen, die mit License Manager User Subscriptions-Produkten gestartet wurde	identity-provider*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateUser		instance-user*	aws:ResourceTag/${TagKey}	Schreiben
ListIdentityProviders	Gewährt die Berechtigung zum Auflisten aller Identitätsanbieter für License Manager User Subscriptions			Auflisten
ListInstances	Gewährt die Berechtigung zum Auflisten aller Instances, die mit License Manager User Subscriptions-Produkten gestartet wurden			Auflisten
ListLicenseServerEndpoints	Erteilt die Erlaubnis, Lizenzserver-Endpunkte aufzulisten			Auflisten
ListProductSubscriptions	Gewährt die Berechtigung zum Auflisten aller Produktabonnements für ein Produkt und einen Identitätsanbieter	identity-provider*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine ausgewählte Ressource	identity-provider*	aws:ResourceTag/${TagKey}	Lesen
		instance-user*	aws:ResourceTag/${TagKey}
		license-server-endpoint*	aws:ResourceTag/${TagKey}
		product-subscription*	aws:ResourceTag/${TagKey}
ListUserAssociations	Gewährt die Berechtigung, alle Benutzer aufzulisten, die einer für ein Produkt gestarteten Instance zugeordnet sind	identity-provider*	aws:ResourceTag/${TagKey}	Auflisten
RegisterIdentityProvider	Gewährt die Berechtigung zum Registrieren von Microsoft Active Directory mit License-Manager-User-Subscriptions für ein Produkt		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
StartProductSubscription	Gewährt die Berechtigung zum Starten eines Produktabonnements für einen Benutzer in einem registrierten aktiven Verzeichnis für ein Produkt	identity-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
StopProductSubscription	Gewährt die Berechtigung zum Beenden des Produktabonnements für einen Benutzer in einem registrierten Active Directory für ein Produkt	identity-provider*	aws:ResourceTag/${TagKey}	Schreiben
StopProductSubscription		product-subscription*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer ausgewählten Ressource	identity-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		instance-user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-server-endpoint*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		product-subscription*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer ausgewählten Ressource	identity-provider*	aws:ResourceTag/${TagKey}	Taggen, Schreiben
		instance-user*	aws:ResourceTag/${TagKey}
		license-server-endpoint*	aws:ResourceTag/${TagKey}
		product-subscription*	aws:ResourceTag/${TagKey}
UpdateIdentityProviderSettings	Gewährt die Berechtigung zum Aktualisieren der Konfiguration des Identitätsanbieters	identity-provider*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS License Manager-Benutzerabonnements

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
identity-provider	arn:${Partition}:license-manager-user-subscriptions:${Region}:${Account}:identity-provider/${IdentityProviderId}	aws:ResourceTag/${TagKey}
instance-user	arn:${Partition}:license-manager-user-subscriptions:${Region}:${Account}:instance-user/${InstanceUserId}	aws:ResourceTag/${TagKey}
license-server-endpoint	arn:${Partition}:license-manager-user-subscriptions:${Region}:${Account}:license-server-endpoint/${LicenseServerEndpointId}	aws:ResourceTag/${TagKey}
product-subscription	arn:${Partition}:license-manager-user-subscriptions:${Region}:${Account}:product-subscription/${ProductSubscriptionId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Benutzerabonnements für Lizenzmanager

AWS License Manager-Benutzerabonnements definieren die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Lizenzmanager, Linux-Abonnementmanager (license-manager-linux-subscriptions)

AWS Anwendungstests für Mainframe-Modernisierung (apptest)