Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon One Enterprise

Amazon One Enterprise (Dienstpräfix): one) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon One Enterprise definierte Aktionen
Von Amazon One Enterprise definierte Ressourcentypen
Bedingungsschlüssel für Amazon One Enterprise

Von Amazon One Enterprise definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateDeviceActivationQrCode	Gewährt die Berechtigung zum Erstellen eines QR-Codes für eine Geräte-Instance	device-instance*	aws:ResourceTag/${TagKey}	Schreiben
CreateDeviceConfigurationTemplate	Gewährt die Berechtigung zum Erstellen einer Geräte-Konfigurationsvorlage		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDeviceInstance	Gewährt die Berechtigung zum Erstellen einer Geräte-Instance		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDeviceInstanceConfiguration	Gewährt die Berechtigung zum Erstellen einer Geräte-Instance-Konfiguration	device-instance*	aws:ResourceTag/${TagKey}	Schreiben
CreateSite	Gewährt die Berechtigung zum Erstellen einer Site		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteAssociatedDevice	Gewährt die Berechtigung, einen Link von einer Geräte-Instance zu trennen	device-instance*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDeviceConfigurationTemplate	Gewährt die Berechtigung zum Löschen einer Geräte-Konfigurationsvorlage	device-configuration-template*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDeviceInstance	Gewährt die Berechtigung zum Löschen einer Geräte-Instance	device-instance*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	site*	aws:ResourceTag/${TagKey}	Schreiben
DeleteUserV1	Gewährt die Berechtigung zum Löschen eines Benutzers	user*		Schreiben
GetDeviceConfigurationTemplate	Gewährt die Berechtigung zum Löschen einer Geräte-Konfigurationsvorlage	device-configuration-template*	aws:ResourceTag/${TagKey}	Lesen
GetDeviceInstance	Gewährt die Berechtigung zum Anzeigen einer Geräte-Instance	device-instance*	aws:ResourceTag/${TagKey}	Lesen
GetDeviceInstanceConfiguration	Gewährt die Berechtigung zum Anzeigen einer Geräte-Instance-Konfiguration	configuration*	aws:ResourceTag/${TagKey}	Lesen
GetSite	Gewährt die Berechtigung zum Anzeigen einer Website	site*	aws:ResourceTag/${TagKey}	Lesen
GetSiteAddress	Gewährt die Berechtigung zum Anzeigen einer Website	site*	aws:ResourceTag/${TagKey}	Lesen
ListDeviceConfigurationTemplates	Gewährt die Berechtigung zum Abrufen der Liste von Gerätekonfigurationsvorlagen			Auflisten
ListDeviceInstances	Gewährt die Berechtigung zum Abrufen einer Liste von Geräte-Instances			Auflisten
ListSites	Gewährt die Berechtigung zum Auflisten von Websites			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Amazon One Enterprise-Ressourcen	device-configuration-template	aws:ResourceTag/${TagKey}	Lesen
		device-instance	aws:ResourceTag/${TagKey}
		site	aws:ResourceTag/${TagKey}
ListUsers	Gewährt die Berechtigung zum Anzeigen der Liste von Benutzern			Auflisten
ListUsersV1	Gewährt die Berechtigung zum Anzeigen der Liste von Benutzern			Auflisten
RebootDevice	Gewährt die Berechtigung, das einer Geräte-Instance zugeordnete Gerät neu zu starten	device-instance*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Amazon One Enterprise-Ressource	device-configuration-template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		device-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Amazon One Enterprise-Ressource	device-configuration-template	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		device-instance	aws:ResourceTag/${TagKey} aws:TagKeys
		site	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateDeviceConfigurationTemplate	Gewährt die Berechtigung zum Aktualisieren einer Gerätekonfigurationsvorlage	device-configuration-template*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDeviceInstance	Gewährt die Berechtigung, eine Gerät-Instance zu aktualisieren	device-instance*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	site*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSiteAddress	Gewährt die Berechtigung zum Aktualisieren der Website-Adresse	site*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon One Enterprise definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
configuration	arn:${Partition}:one:${Region}:${Account}:device-instance/${DeviceInstanceId}/configuration/${Version}
device-configuration-template	arn:${Partition}:one:${Region}:${Account}:device-configuration-template/${TemplateId}	aws:ResourceTag/${TagKey}
device-instance	arn:${Partition}:one:${Region}:${Account}:device-instance/${DeviceInstanceId}	aws:ResourceTag/${TagKey}
site	arn:${Partition}:one:${Region}:${Account}:site/${SiteId}	aws:ResourceTag/${TagKey}
user	arn:${Partition}:one:${Region}:${Account}:user/${UserId}

Bedingungsschlüssel für Amazon One Enterprise

Amazon One Enterprise definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff mithilfe von Tag-Schlüssel-Wert-Paaren in der Anforderung	String
aws:ResourceTag/${TagKey}	Filtert Aktionen mithilfe von Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Nova Act (nova-act)

Amazon OpenSearch (opensearch)