View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS License Manager - Service-Authorization-Referenz

Aktionen, Ressourcen und Bedingungsschlüssel für AWS License Manager

AWS License Manager (Dienstpräfix:license-manager) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, definiert von AWS License Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation IAM-Aktion Bedingungsschlüssel Mögliche Werte Zugriffsebene

AcceptGrant

Lizenzmanager: AcceptGrant

Schreiben

CheckInLicense

Lizenzmanager: CheckInLicense

Schreiben

CheckoutBorrowLicense

Lizenzmanager: CheckoutBorrowLicense

Schreiben

CheckoutLicense

Lizenzmanager: CheckoutLicense

Schreiben

CreateGrant

Lizenzmanager: CreateGrant

Schreiben

Lizenzmanager: TagResource

Markieren, Schreiben

CreateGrantVersion

Lizenzmanager: CreateGrantVersion

Schreiben

CreateLicense

Lizenzmanager: CreateLicense

Schreiben

Lizenzmanager: TagResource

Markieren, Schreiben

CreateLicenseAssetGroup

Lizenzmanager: CreateLicenseAssetGroup

Schreiben

Lizenzmanager: TagResource

Markieren, Schreiben

CreateLicenseAssetRuleset

Lizenzmanager: CreateLicenseAssetRuleset

Schreiben

Lizenzmanager: TagResource

Markieren, Schreiben

CreateLicenseConfiguration

Lizenzmanager: CreateLicenseConfiguration

Schreiben

Lizenzmanager: TagResource

Markieren, Schreiben

CreateLicenseConversionTaskForResource

Lizenzmanager: CreateLicenseConversionTaskForResource

Schreiben

CreateLicenseManagerReportGenerator

Lizenzmanager: CreateLicenseManagerReportGenerator

Schreiben

Lizenzmanager: TagResource

Markieren, Schreiben

CreateLicenseVersion

Lizenzmanager: CreateLicenseVersion

Schreiben

CreateToken

Lizenzmanager: CreateToken

Schreiben

DeleteGrant

Lizenzmanager: DeleteGrant

Schreiben

DeleteLicense

Lizenzmanager: DeleteLicense

Schreiben

DeleteLicenseAssetGroup

Lizenzmanager: DeleteLicenseAssetGroup

Schreiben

DeleteLicenseAssetRuleset

Lizenzmanager: DeleteLicenseAssetRuleset

Schreiben

DeleteLicenseConfiguration

Lizenzmanager: DeleteLicenseConfiguration

Schreiben

DeleteLicenseManagerReportGenerator

Lizenzmanager: DeleteLicenseManagerReportGenerator

Schreiben

DeleteToken

Lizenzmanager: DeleteToken

Schreiben

ExtendLicenseConsumption

Lizenzmanager: ExtendLicenseConsumption

Schreiben

GetAccessToken

Lizenzmanager: GetAccessToken

Lesen

GetGrant

Lizenzmanager: GetGrant

Lesen

GetLicense

Lizenzmanager: GetLicense

Lesen

GetLicenseAssetGroup

Lizenzmanager: GetLicenseAssetGroup

Lesen

GetLicenseAssetRuleset

Lizenzmanager: GetLicenseAssetRuleset

Lesen

GetLicenseConfiguration

Lizenzmanager: GetLicenseConfiguration

Lesen

GetLicenseConversionTask

Lizenzmanager: GetLicenseConversionTask

Lesen

GetLicenseManagerReportGenerator

Lizenzmanager: GetLicenseManagerReportGenerator

Lesen

GetLicenseUsage

Lizenzmanager: GetLicenseUsage

Lesen

GetServiceSettings

Lizenzmanager: GetServiceSettings

Auflisten

ListAssetsForLicenseAssetGroup

Lizenzmanager: ListAssetsForLicenseAssetGroup

Auflisten

ListAssociationsForLicenseConfiguration

Lizenzmanager: ListAssociationsForLicenseConfiguration

Auflisten

ListDistributedGrants

Lizenzmanager: ListDistributedGrants

Auflisten

ListFailuresForLicenseConfigurationOperations

Lizenzmanager: ListFailuresForLicenseConfigurationOperations

Auflisten

ListLicenseAssetGroups

Lizenzmanager: ListLicenseAssetGroups

Auflisten

ListLicenseAssetRulesets

Lizenzmanager: ListLicenseAssetRulesets

Auflisten

ListLicenseConfigurations

Lizenzmanager: ListLicenseConfigurations

Auflisten

ListLicenseConfigurationsForOrganization

Lizenzmanager: ListLicenseConfigurationsForOrganization

Auflisten

ListLicenseConversionTasks

Lizenzmanager: ListLicenseConversionTasks

Auflisten

ListLicenseManagerReportGenerators

Lizenzmanager: ListLicenseManagerReportGenerators

Auflisten

ListLicenseSpecificationsForResource

Lizenzmanager: ListLicenseSpecificationsForResource

Auflisten

ListLicenseVersions

Lizenzmanager: ListLicenseVersions

Auflisten

ListLicenses

Lizenzmanager: ListLicenses

Lesen

ListReceivedGrants

Lizenzmanager: ListReceivedGrants

Auflisten

ListReceivedGrantsForOrganization

Lizenzmanager: ListReceivedGrantsForOrganization

Auflisten

ListReceivedLicenses

Lizenzmanager: ListReceivedLicenses

Auflisten

ListReceivedLicensesForOrganization

Lizenzmanager: ListReceivedLicensesForOrganization

Auflisten

ListResourceInventory

Lizenzmanager: ListResourceInventory

Auflisten

ListTagsForResource

Lizenzmanager: ListTagsForResource

Lesen

ListTokens

Lizenzmanager: ListTokens

Auflisten

ListUsageForLicenseConfiguration

Lizenzmanager: ListUsageForLicenseConfiguration

Auflisten

RejectGrant

Lizenzmanager: RejectGrant

Schreiben

TagResource

Lizenzmanager: TagResource

Markieren, Schreiben

UntagResource

Lizenzmanager: UntagResource

Markieren, Schreiben

UpdateLicenseAssetGroup

Lizenzmanager: UpdateLicenseAssetGroup

Schreiben

UpdateLicenseAssetRuleset

Lizenzmanager: UpdateLicenseAssetRuleset

Schreiben

UpdateLicenseConfiguration

Lizenzmanager: UpdateLicenseConfiguration

Schreiben

UpdateLicenseManagerReportGenerator

Lizenzmanager: UpdateLicenseManagerReportGenerator

Schreiben

UpdateLicenseSpecificationsForResource

Lizenzmanager: UpdateLicenseSpecificationsForResource

Schreiben

UpdateServiceSettings

Lizenzmanager: UpdateServiceSettings

Verwaltung von Berechtigungen, Schreiben

Aktionen definiert durch AWS License Manager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AcceptGrant

Gewährt die Berechtigung zum Annehmen einer Berechtigung

Zuschuss*

als: ResourceTag /$ {} TagKey

Schreiben

CheckInLicense

Gewährt die Berechtigung, Lizenzberechtigungen wieder in den Pool einzuchecken

Write

CheckoutBorrowLicense

Gewährt die Berechtigung, Lizenzberechtigungen für Ausleih-Anwendungsfälle auszuchecken

Lizenz*

als: ResourceTag /$ {} TagKey

Schreiben

CheckoutLicense

Gewährt die Berechtigung, Lizenzberechtigungen auszuchecken

Write

CreateGrant

Gewährt die Berechtigung zum Erstellen einer neuen Berechtigung für eine Lizenz

Lizenz*

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateGrantVersion

Gewährt die Berechtigung zum Erstellen einer neuen Version einer Berechtigung

gewähren*

als: ResourceTag /$ {} TagKey

Schreiben

CreateLicense

Gewährt die Berechtigung zum Erstellen einer neuen Lizenz

as: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateLicenseAssetGroup

Erteilt die Erlaubnis, eine Lizenz-Asset-Gruppe zu erstellen

Regelsatz für Lizenzbestand*

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Schreiben

CreateLicenseAssetRuleset

Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets zu erstellen

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateLicenseConfiguration

Gewährt die Berechtigung zum Erstellen einer neuen Lizenzkonfiguration

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateLicenseConversionTaskForResource

Gewährt die Berechtigung zum Erstellen einer Lizenzkonvertierungsaufgabe für eine Ressource

Schreiben

CreateLicenseManagerReportGenerator

Erteilt die Erlaubnis, einen Berichtsgenerator für unterstützte Lizenzmanager-Ressourcen zu erstellen

aws: RequestTag /$ {} TagKey

war: TagKeys

Schreiben

CreateLicenseVersion

Gewährt die Berechtigung zum Erstellen einer neuen Version der Lizenz

Lizenz*

als: ResourceTag /$ {} TagKey

Schreiben

CreateToken

Gewährt die Berechtigung zum Erstellen eines neuen Tokens für die Lizenz

Lizenz*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteGrant

Gewährt die Berechtigung zum Löschen einer Erteilung

gewähren*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteLicense

Gewährt die Berechtigung zum Löschen einer Lizenz

Lizenz*

als: ResourceTag /$ {} TagKey

Schreiben

DeleteLicenseAssetGroup

Erteilt die Erlaubnis zum Löschen einer Lizenz-Asset-Gruppe

Lizenz-Asset-Gruppe*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteLicenseAssetRuleset

Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets zu löschen

Regelsatz für Lizenzbestand*

als: /$ {} ResourceTag TagKey

Schreiben

DeleteLicenseConfiguration

Gewährt die Berechtigung zum dauerhaften Löschen einer Lizenzkonfiguration

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Schreiben

DeleteLicenseManagerReportGenerator

Gewährt die Berechtigung zum Löschen eines Berichtsgenerators

Berichtsgenerator*

als: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Schreiben

DeleteToken

Gewährt die Berechtigung zum Löschen eines Tokens

Write

ExtendLicenseConsumption

Gewährt die Berechtigung zum Verlängern der Nutzungszeit für bereits ausgecheckte Lizenzberechtigungen

Write

GetAccessToken

Gewährt die Berechtigung zum Abrufen des Zugriffstokens

Read

GetGrant

Gewährt die Berechtigung zum Abrufen einer Berechtigung

gewähren*

als: ResourceTag /$ {} TagKey

Lesen

GetLicense

Gewährt die Berechtigung zum Abrufen einer Lizenz

Lizenz*

als: ResourceTag /$ {} TagKey

Lesen

GetLicenseAssetGroup

Erteilt die Erlaubnis zum Abrufen einer Lizenz-Asset-Gruppe

Lizenz-Asset-Gruppe*

als: /$ {} ResourceTag TagKey

Lesen

GetLicenseAssetRuleset

Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets abzurufen

Regelsatz für Lizenzbestand*

als: /$ {} ResourceTag TagKey

Lesen

GetLicenseConfiguration

Gewährt die Berechtigung zum Abrufen einer Lizenzkonfiguration

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Lesen

GetLicenseConversionTask

Gewährt die Berechtigung zum Abrufen einer Lizenzkonvertierungsaufgabe

Lesen

GetLicenseManagerReportGenerator

Gewährt die Berechtigung zum Abrufen eines Berichtsgenerators

Berichtsgenerator*

als: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Lesen

GetLicenseUsage

Gewährt die Berechtigung zum Abrufen einer Lizenznutzung

Lizenz*

als: ResourceTag /$ {} TagKey

Lesen

GetServiceSettings

Gewährt die Berechtigung zum Abrufen von Serviceeinstellungen

Auflisten

ListAssetsForLicenseAssetGroup

Erteilt die Erlaubnis, Assets für eine Lizenz-Asset-Gruppe aufzulisten

Lizenz-Asset-Gruppe*

als: /$ {} ResourceTag TagKey

Auflisten

ListAssociationsForLicenseConfiguration

Gewährt die Berechtigung zum Auflisten von Mappings für eine ausgewählte Lizenzkonfiguration

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Auflisten

ListDistributedGrants

Gewährt die Berechtigung zum Auflisten vGewährter Berechtigungen

List

ListFailuresForLicenseConfigurationOperations

Gewährt die Berechtigung zum Auflisten der fehlgeschlagenen Lizenzkonfigurationsvorgänge

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Auflisten

ListLicenseAssetGroups

Erteilt die Erlaubnis, Lizenz-Assetgruppen aufzulisten

Lizenz-Asset-Gruppe

als: /$ {} ResourceTag TagKey

Auflisten

ListLicenseAssetRulesets

Erteilt die Erlaubnis, Regelsätze für Lizenz-Assets aufzulisten

Regelsatz für Lizenzbestandteile

als: /$ {} ResourceTag TagKey

Auflisten

ListLicenseConfigurations

Gewährt die Berechtigung zum Auflisten von Lizenzkonfigurationen

Auflisten

ListLicenseConfigurationsForOrganization

Erteilt die Erlaubnis, Lizenzkonfigurationen für die Organisation aufzulisten

Auflisten

ListLicenseConversionTasks

Gewährt die Berechtigung zum Auflisten von Lizenzkonvertierungsaufgaben

Auflisten

ListLicenseManagerReportGenerators

Gewährt die Berechtigung zum Auflisten von Berichtsgeneratoren

Lizenzkonfiguration

aws: ResourceTag /$ {} TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Auflisten

ListLicenseSpecificationsForResource

Gewährt die Berechtigung zum Auflisten der Lizenzspezifikationen, die einer ausgewählten Ressource zugeordnet sind

List

ListLicenseVersions

Gewährt die Berechtigung zum Auflisten von Lizenzversionen

Lizenz*

als: ResourceTag /$ {} TagKey

Auflisten

ListLicenses

Gewährt die Berechtigung zum Auflisten von Lizenzen

Lesen

ListReceivedGrants

Gewährt die Berechtigung zum Auflisten erhaltener Berechtigungen

Auflisten

ListReceivedGrantsForOrganization

Gewährt die Berechtigung zum Auflisten erhaltener Berechtigungen

Auflisten

ListReceivedLicenses

Gewährt die Berechtigung zum Auflisten erhaltener Lizenzen

Auflisten

ListReceivedLicensesForOrganization

Gewährt die Berechtigung zum Auflisten erhaltener Lizenzen für die Organisation

Auflisten

ListResourceInventory

Gewährt die Berechtigung zum Auflisten von Ressourcenbestand

List

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine ausgewählte Ressource

Berechtigungserteilung

as: ResourceTag /$ {} TagKey

Lesen

Lizenz

aws: ResourceTag /$ {} TagKey

Lizenz-Asset-Gruppe

als: /$ {} ResourceTag TagKey

Regelsatz für Lizenz-Assets

als: /$ {} ResourceTag TagKey

Lizenz-Konfiguration

aws: ResourceTag /$ {} TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Berichtsgenerator

als: ResourceTag /$ {} TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

ListTokens

Gewährt die Berechtigung zum Auflisten von Tokens

List

ListUsageForLicenseConfiguration

Gewährt die Berechtigung zum Auflisten von Nutzungsdatensätzen für eine ausgewählte Lizenzkonfiguration

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Auflisten

RejectGrant

Gewährt die Berechtigung zum Ablehnen einer Berechtigung

gewähren*

als: ResourceTag /$ {} TagKey

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer ausgewählten Ressource

Berechtigungserteilung

as: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Taggen, Schreiben

Lizenz

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Lizenz-Asset-Gruppe

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Regelsatz für Lizenz-Assets

als: /$ {} RequestTag TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Lizenz-Konfiguration

aws: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Lizenzmanager: ResourceTag /$ {} TagKey

Berichtsgenerator

als: RequestTag /$ {} TagKey

as: ResourceTag /$ {} TagKey

war: TagKeys

Lizenzmanager: ResourceTag /$ {} TagKey

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer ausgewählten Ressource

Berechtigungserteilung

als: /$ {} ResourceTag TagKey

war: TagKeys

Taggen, Schreiben

Lizenz

aws: ResourceTag /$ {} TagKey

war: TagKeys

Lizenz-Asset-Gruppe

als: /$ {} ResourceTag TagKey

war: TagKeys

Regelsatz für Lizenz-Assets

als: /$ {} ResourceTag TagKey

war: TagKeys

Lizenz-Konfiguration

aws: ResourceTag /$ {} TagKey

war: TagKeys

Lizenzmanager: ResourceTag /$ {} TagKey

Berichtsgenerator

als: ResourceTag /$ {} TagKey

war: TagKeys

Lizenzmanager: ResourceTag /$ {} TagKey

UpdateLicenseAssetGroup

Erteilt die Erlaubnis, eine Lizenz-Asset-Gruppe zu aktualisieren

Lizenz-Asset-Gruppe*

als: /$ {} ResourceTag TagKey

Schreiben

Regelsatz für Lizenz-Asset*

als: /$ {} ResourceTag TagKey

UpdateLicenseAssetRuleset

Erteilt die Erlaubnis, einen Regelsatz für Lizenz-Assets zu aktualisieren

Regelsatz für Lizenzbestand*

als: /$ {} ResourceTag TagKey

Schreiben

UpdateLicenseConfiguration

Gewährt die Berechtigung zum Aktualisieren einer bestehenden Lizenzkonfiguration

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Schreiben

UpdateLicenseManagerReportGenerator

Erteilt die Berechtigung, einen Berichtsgenerator für unterstützte Lizenzmanager-Ressourcen zu aktualisieren

Berichtsgenerator*

als: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Schreiben

UpdateLicenseSpecificationsForResource

Gewährt die Berechtigung zum Aktualisieren von Lizenzspezifikationen für eine ausgewählte Ressource

Lizenzkonfiguration*

aws: /$ {} ResourceTag TagKey

Lizenzmanager: /$ {} ResourceTag TagKey

Schreiben

UpdateServiceSettings

Gewährt die Berechtigung zum Aktualisieren von Serviceeinstellungen

Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS License Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

Zuschuss

arn: $ {Partition} :license-manager: :$ {Account} :grant: $ {} GrantId

aws: /$ {} ResourceTag TagKey

Lizenz

arn: $ {Partition} :license-manager: :$ {Account} :license: $ {} LicenseId

aws: /$ {} ResourceTag TagKey

Lizenz-Asset-Gruppe

arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :license-asset-group: $ {} LicenseAssetGroupId

awsTagKey: /$ {} ResourceTag

Regelsatz für Lizenz-Assets

arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :license-asset-ruleset: $ {} LicenseAssetRulesetId

awsTagKey: /$ {} ResourceTag

Lizenz-Konfiguration

arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :Lizenzkonfiguration: $ {} LicenseConfigurationId

awsTagKey: /$ {} ResourceTag

Lizenzmanager: /$ {} ResourceTag TagKey

Berichtsgenerator

arn: $ {Partition} :Lizenzmanager: $ {Region} :$ {Account} :Berichtsgenerator: $ {} ReportGeneratorId

awsTagKey: /$ {} ResourceTag

Lizenzmanager: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS License Manager

AWS License Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws: RequestTag /$ {} TagKey

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

Zeichenfolge

as: ResourceTag /$ {} TagKey

Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.

Zeichenfolge

war: TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString

Lizenzmanager: ResourceTag /$ {} TagKey

Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind

Zeichenfolge