Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Organizations

AWS Organizations (Dienstpräfix:organizations) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Organizations
Aktionen definiert von AWS Organizations
Ressourcentypen, definiert durch AWS Organizations
Bedingungsschlüssel für AWS Organizations

API-Operationen, definiert von AWS Organizations

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptHandshake	Organisationen: AcceptHandshake	Schreiben
AcceptHandshake	Organisationen: LeaveOrganization	Schreiben
AttachPolicy	Organisationen: AttachPolicy	Verwaltung von Berechtigungen, Schreiben
CancelHandshake	Organisationen: CancelHandshake	Schreiben
CloseAccount	Organisationen: CloseAccount	Schreiben
CreateAccount	Organisationen: CreateAccount	Schreiben
CreateAccount	Organisationen: TagResource	Markieren, Schreiben
CreateGovCloudAccount	Organisationen: CreateGovCloudAccount	Schreiben
CreateGovCloudAccount	Organisationen: TagResource	Markieren, Schreiben
CreateOrganization	Organisationen: CreateOrganization	Schreiben
CreateOrganizationalUnit	Organisationen: CreateOrganizationalUnit	Schreiben
CreateOrganizationalUnit	Organisationen: TagResource	Markieren, Schreiben
CreatePolicy	Organisationen: CreatePolicy	Schreiben
CreatePolicy	Organisationen: TagResource	Markieren, Schreiben
DeclineHandshake	Organisationen: DeclineHandshake	Schreiben
DeleteOrganization	Organisationen: DeleteOrganization	Schreiben
DeleteOrganizationalUnit	Organisationen: DeleteOrganizationalUnit	Schreiben
DeletePolicy	Organisationen: DeletePolicy	Schreiben
DeleteResourcePolicy	Organisationen: DeleteResourcePolicy	Verwaltung von Berechtigungen, Schreiben
DeregisterDelegatedAdministrator	Organisationen: DeregisterDelegatedAdministrator	Schreiben
DescribeAccount	Organisationen: DescribeAccount	Lesen
DescribeCreateAccountStatus	Organisationen: DescribeCreateAccountStatus	Lesen
DescribeEffectivePolicy	Organisationen: DescribeEffectivePolicy	Lesen
DescribeHandshake	Organisationen: DescribeHandshake	Lesen
DescribeOrganization	Organisationen: DescribeOrganization	Lesen
DescribeOrganizationalUnit	Organisationen: DescribeOrganizationalUnit	Lesen
DescribePolicy	Organisationen: DescribePolicy	Lesen
DescribeResourcePolicy	Organisationen: DescribeResourcePolicy	Lesen
DescribeResponsibilityTransfer	Organisationen: DescribeResponsibilityTransfer	Lesen
DetachPolicy	Organisationen: DetachPolicy	Verwaltung von Berechtigungen, Schreiben
DisableAWSServiceAccess	Organisationen: DisableAWSServiceAccess	Schreiben
DisablePolicyType	Organisationen: DisablePolicyType	Schreiben
EnableAWSServiceAccess	Organisationen: EnableAWSServiceAccess	Schreiben
EnableAllFeatures	Organisationen: EnableAllFeatures	Schreiben
EnablePolicyType	Organisationen: EnablePolicyType	Schreiben
InviteAccountToOrganization	Organisationen: InviteAccountToOrganization	Schreiben
InviteAccountToOrganization	Organisationen: TagResource	Markieren, Schreiben
InviteOrganizationToTransferResponsibility	Organisationen: InviteOrganizationToTransferResponsibility	Schreiben
InviteOrganizationToTransferResponsibility	Organisationen: TagResource	Markieren, Schreiben
LeaveOrganization	Organisationen: LeaveOrganization	Schreiben
ListAWSServiceAccessForOrganization	Organisationen: ListAWSServiceAccessForOrganization	Auflisten
ListAccounts	Organisationen: ListAccounts	Auflisten
ListAccountsForParent	Organisationen: ListAccountsForParent	Auflisten
ListAccountsWithInvalidEffectivePolicy	Organisationen: ListAccountsWithInvalidEffectivePolicy	Auflisten
ListChildren	Organisationen: ListChildren	Auflisten
ListCreateAccountStatus	Organisationen: ListCreateAccountStatus	Auflisten
ListDelegatedAdministrators	Organisationen: ListDelegatedAdministrators	Auflisten
ListDelegatedServicesForAccount	Organisationen: ListDelegatedServicesForAccount	Auflisten
ListEffectivePolicyValidationErrors	Organisationen: ListEffectivePolicyValidationErrors	Auflisten
ListHandshakesForAccount	Organisationen: ListHandshakesForAccount	Auflisten
ListHandshakesForOrganization	Organisationen: ListHandshakesForOrganization	Auflisten
ListInboundResponsibilityTransfers	Organisationen: ListInboundResponsibilityTransfers	Auflisten
ListOrganizationalUnitsForParent	Organisationen: ListOrganizationalUnitsForParent	Auflisten
ListOutboundResponsibilityTransfers	Organisationen: ListOutboundResponsibilityTransfers	Auflisten
ListParents	Organisationen: ListParents	Auflisten
ListPolicies	Organisationen: ListPolicies	Auflisten
ListPoliciesForTarget	Organisationen: ListPoliciesForTarget	Auflisten
ListRoots	Organisationen: ListRoots	Auflisten
ListTagsForResource	Organisationen: ListTagsForResource	Auflisten
ListTargetsForPolicy	Organisationen: ListTargetsForPolicy	Auflisten
MoveAccount	Organisationen: MoveAccount	Schreiben
PutResourcePolicy	Organisationen: PutResourcePolicy	Verwaltung von Berechtigungen, Schreiben
PutResourcePolicy	Organisationen: TagResource	Markieren, Schreiben
RegisterDelegatedAdministrator	Organisationen: RegisterDelegatedAdministrator	Schreiben
RemoveAccountFromOrganization	Organisationen: RemoveAccountFromOrganization	Schreiben
TagResource	Organisationen: TagResource	Markieren, Schreiben
TerminateResponsibilityTransfer	Organisationen: TerminateResponsibilityTransfer	Schreiben
UntagResource	Organisationen: UntagResource	Markieren, Schreiben
UpdateOrganizationalUnit	Organisationen: UpdateOrganizationalUnit	Schreiben
UpdatePolicy	Organisationen: UpdatePolicy	Verwaltung von Berechtigungen, Schreiben
UpdateResponsibilityTransfer	Organisationen: UpdateResponsibilityTransfer	Schreiben

Aktionen definiert von AWS Organizations

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptHandshake	Gewährt die Berechtigung zum Senden einer Antwort an den Sender eines Handshakes, mit dem der in der Handshake-Anforderung vorgeschlagenen Aktion zugestimmt wird	Handshake*		Schreiben
AttachPolicy	Gewährt die Berechtigung zum Anfügen einer Richtlinie an einen Root, eine Organisationseinheit oder ein individuelles Konto	Konto	als: /$ {} ResourceTag TagKey Organisationen: PolicyType	Verwaltung von Berechtigungen, Schreiben
		organisatorische Einheit	als: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Richtlinie*	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Root	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
CancelHandshake	Gewährt die Berechtigung zum Abbrechen eines Handshakes	Handshake*		Schreiben
CloseAccount	Erteilt die Erlaubnis AWS-Konto , eine zu schließen, die jetzt Teil einer Organizations ist, entweder innerhalb der Organisation erstellt wurde oder zu deren Beitritt eingeladen wurde	Konto*	als: ResourceTag /$ {} TagKey	Schreiben
CreateAccount	Erteilt die Erlaubnis AWS-Konto , eine zu erstellen, die automatisch Mitglied der Organisation mit den Anmeldeinformationen ist, die die Anfrage gestellt hat		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateGovCloudAccount	Erteilt die Erlaubnis, ein AWS GovCloud (US-) Konto zu erstellen		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateOrganization	Gewährt die Berechtigung zum Erstellen einer Organisation. Das Konto mit den Anmeldeinformationen, das den CreateOrganization Vorgang aufruft, wird automatisch zum Verwaltungskonto der neuen Organisation			Schreiben
CreateOrganizationalUnit	Gewährt die Berechtigung zum Erstellen einer Organisationseinheit (OU) innerhalb einer Root- oder übergeordneten OU	organisatorische Einheit	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateOrganizationalUnit		Root	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreatePolicy	Erteilt die Berechtigung zum Erstellen einer Richtlinie, die Sie einem Stamm, einer Organisationseinheit (OU) oder einer Einzelperson zuordnen können AWS-Konto	Richtlinie*	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType	Schreiben
DeclineHandshake	Gewährt die Berechtigung zum Ablehnen einer Handshake-Anforderung. Dadurch wird der Status des Handshakes auf DECLINED gesetzt und die Anforderung wird praktisch deaktiviert	Handshake*		Schreiben
DeleteOrganization	Gewährt die Berechtigung zum Löschen der Organisation			Schreiben
DeleteOrganizationalUnit	Gewährt die Berechtigung zum Löschen einer Organisationseinheit (OU) aus einer Root- oder einer anderen OU	organisatorische Einheit*	als: /$ {} ResourceTag TagKey	Schreiben
DeletePolicy	Gewährt die Berechtigung zum Löschen einer Richtlinie aus der Organisation	Richtlinie*	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Ressourcenrichtlinie aus der Organisation			Verwaltung von Berechtigungen, Schreiben
DeregisterDelegatedAdministrator	Erteilt die Berechtigung, das angegebene Mitglied AWS-Konto als delegierten Administrator für den AWS Dienst abzumelden, der durch angegeben ist ServicePrincipal	Konto*	als: ResourceTag /$ {} TagKey Organisationen: ServicePrincipal	Schreiben
DescribeAccount	Erteilt die Erlaubnis, Organizations-related Details zum angegebenen Konto abzurufen	Konto*	als: ResourceTag /$ {} TagKey	Lesen
DescribeCreateAccountStatus	Gewährt die Berechtigung zum Abrufen des aktuellen Status einer asynchronen Anforderung zum Erstellen eines Kontos			Lesen
DescribeEffectivePolicy	Gewährt die Berechtigung zum Abrufen der effektiven Richtlinie für ein Konto	Konto*	als: ResourceTag /$ {} TagKey Organisationen: PolicyType	Lesen
DescribeHandshake	Gewährt die Berechtigung zum Abrufen von Details zu einem zuvor angeforderten Handshake	Handshake*		Lesen
DescribeOrganization	Erteilt die Erlaubnis, Details über die Organisation abzurufen, zu der die Anrufanmeldeinformationen gehören			Lesen
DescribeOrganizationalUnit	Gewährt die Berechtigung zum Abrufen von Details zu einer Organisationseinheit (OU)	Organisationseinheit*	als: /$ {} ResourceTag TagKey	Lesen
DescribePolicy	Erteilt die Erlaubnis, Details zu einer Richtlinie abzurufen	Richtlinie*	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Lesen
DescribeResourcePolicy	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Ressourcenrichtlinie			Lesen
DescribeResponsibilityTransfer	Erteilt die Erlaubnis, Details zu einer früheren Übertragung von Zuständigkeiten abzurufen	Übertragung der Verantwortlichkeit*	als: /$ {} ResourceTag TagKey Organisationen: TransferDirection Organisationen: TransferType	Lesen
DetachPolicy	Gewährt die Berechtigung zum Trennen einer Richtlinie von einem Ziel-Root, einer organisatorischen Einheit oder einem Konto	Konto	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Verwaltung von Berechtigungen, Schreiben
		organisatorische Einheit	als: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Richtlinie*	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Root	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
DisableAWSServiceAccess	Erteilt die Berechtigung, die Integration eines AWS Dienstes (des Dienstes, der von angegeben ist ServicePrincipal) mit AWS Organizations zu deaktivieren		Organisationen: ServicePrincipal	Schreiben
DisablePolicyType	Gewährt die Berechtigung zum Deaktivieren eines Organisationsrichtlinientyps in einem Root	Wurzel*	als: ResourceTag /$ {} TagKey Organisationen: PolicyType	Schreiben
EnableAWSServiceAccess	Erteilt die Erlaubnis, die Integration eines AWS Dienstes (des Dienstes, der von spezifiziert ist ServicePrincipal) mit AWS Organizations zu ermöglichen		Organisationen: ServicePrincipal	Schreiben
EnableAllFeatures	Gewährt die Berechtigung zum Starten des Prozesses, der alle Funktionen in einer Organisation aktiviert und die Organisation von der Unterstützung nur der „Konsolidierte Fakturierung“-Funktionen hochstuft			Schreiben
EnablePolicyType	Gewährt die Berechtigung zum Aktivieren eines Richtlinientyps in einem Root	Wurzel*	als: ResourceTag /$ {} TagKey Organisationen: PolicyType	Schreiben
InviteAccountToOrganization	Erteilt die Erlaubnis, eine Einladung an eine andere Person zu senden und sie zu bitten AWS-Konto, Ihrer Organisation als Mitgliedskonto beizutreten	Konto	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
InviteOrganizationToTransferResponsibility	Erteilt die Erlaubnis, eine Einladung an eine andere Person zu senden und sie zu bitten AWS-Konto, eine bestimmte Verantwortung auf Ihre Organisation zu übertragen	Konto	aws: ResourceTag /$ {} TagKey Organisationen: TransferDirection Organisationen: TransferType	Schreiben
LeaveOrganization	Gewährt die Berechtigung zum Entfernen eines Mitgliedskontos aus seiner übergeordneten Organisation			Schreiben
ListAWSServiceAccessForOrganization	Erteilt die Berechtigung zum Abrufen der Liste der AWS Dienste, für die Sie die Integration mit Ihrer Organisation aktiviert haben			Auflisten
ListAccounts	Erteilt die Berechtigung, alle Konten in der Organisation aufzulisten			Auflisten
ListAccountsForParent	Gewährt die Berechtigung zum Auflisten der Konten in einer Organisation, die in einem Root oder einer Organisationseinheit (OU) enthalten sind	organisatorische Einheit	als: ResourceTag /$ {} TagKey	Auflisten
ListAccountsForParent		Root	as: ResourceTag /$ {} TagKey	Auflisten
ListAccountsWithInvalidEffectivePolicy	Erteilt die Erlaubnis, Konten aufzulisten, für die ungültige, gültige Richtlinien für einen bestimmten Richtlinientyp gelten		Organisationen: PolicyType	Auflisten
ListChildren	Gewährt die Berechtigung zum Auflisten aller OUs oder Konten, die in einer übergeordneten OU oder im Root enthalten sind	organisatorische Einheit	als: ResourceTag /$ {} TagKey	Auflisten
ListChildren		Root	as: ResourceTag /$ {} TagKey	Auflisten
ListCreateAccountStatus	Gewährt die Berechtigung zum Auflisten asynchroner Kontoerstellungsanforderungen, die derzeit für die Organisation verfolgt werden			Auflisten
ListDelegatedAdministrators	Erteilt die Erlaubnis, die AWS Konten aufzulisten, die in dieser Organisation als delegierte Administratoren benannt sind		Organisationen: ServicePrincipal	Auflisten
ListDelegatedServicesForAccount	Erteilt die Berechtigung, die AWS Dienste aufzulisten, für die das angegebene Konto ein delegierter Administrator in dieser Organisation ist	Konto*	als: ResourceTag /$ {} TagKey	Auflisten
ListEffectivePolicyValidationErrors	Erteilt die Erlaubnis, Validierungsfehler aufzulisten, die in der gültigen Richtlinie für ein bestimmtes Konto und einen bestimmten Richtlinientyp gefunden wurden	Konto*	als: ResourceTag /$ {} TagKey Organisationen: PolicyType	Auflisten
ListHandshakesForAccount	Gewährt die Berechtigung zum Auflisten aller Handshakes, die einem Konto zugeordnet sind			Auflisten
ListHandshakesForOrganization	Gewährt die Berechtigung zum Auflisten der Handshakes, die der Organisation zugeordnet sind			Auflisten
ListInboundResponsibilityTransfers	Erteilt die Erlaubnis, alle Zuständigkeiten eines bestimmten Typs aufzulisten, die auf Ihre Organisation übertragen wurden		Organisationen: TransferDirection Organisationen: TransferType	Auflisten
ListOrganizationalUnitsForParent	Erteilt die Berechtigung, alle Organisationseinheiten (OUs) in einer übergeordneten Organisationseinheit oder einem Stamm aufzulisten	Organisationseinheit	als: ResourceTag /$ {} TagKey	Auflisten
ListOrganizationalUnitsForParent		Root	as: ResourceTag /$ {} TagKey	Auflisten
ListOutboundResponsibilityTransfers	Erteilt die Erlaubnis, alle Zuständigkeiten eines bestimmten Typs aufzulisten, die auf eine andere Organisation übertragen wurden		Organisationen: TransferDirection Organisationen: TransferType	Auflisten
ListParents	Gewährt die Berechtigung zum Auflisten des Roots oder der Organisationseinheiten (OUs), der/die einer untergeordneten OU oder einem Konto unmittelbar übergeordnet ist/sind	Konto	as: ResourceTag /$ {} TagKey	Auflisten
ListParents		organisatorische Einheit	als: ResourceTag /$ {} TagKey	Auflisten
ListPolicies	Gewährt die Berechtigung zum Auflisten aller Richtlinien in einer Organisation		Organisationen: PolicyType	Auflisten
ListPoliciesForTarget	Gewährt die Berechtigung zum Auflisten aller Richtlinien, die direkt an einen Root, eine Organisationseinheit (OU) oder ein Konto angefügt sind	Konto	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Auflisten
		organisatorische Einheit	als: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Root	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
ListRoots	Gewährt die Berechtigung zum Auflisten aller Roots, die in der Organisation definiert sind			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags für die angegebene Ressource	Konto	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Auflisten
		organisatorische Einheit	als: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Richtlinie	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Ressourcenpolitik	als: ResourceTag /$ {} TagKey Organisationen: PolicyType
		Übertragung der Verantwortung	als: /$ {} ResourceTag TagKey Organisationen: PolicyType Organisationen: TransferDirection Organisationen: TransferType
		Root	as: ResourceTag /$ {} TagKey Organisationen: PolicyType
ListTargetsForPolicy	Gewährt die Berechtigung zum Auflisten aller Roots, OUs und Konten, an die eine Richtlinie angefügt ist	Richtlinie*	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Auflisten
MoveAccount	Gewährt die Berechtigung zum Verschieben eines Kontos aus dem aktuellen Root oder der aktuellen OU in einen anderen übergeordneten Root oder eine andere übergeordnete OU	Konto*	als: ResourceTag /$ {} TagKey	Schreiben
		organisatorische Einheit*	als: /$ {} ResourceTag TagKey
		wurzel*	als: ResourceTag /$ {} TagKey
PutResourcePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Ressourcenrichtlinie	Ressourcenrichtlinie*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Verwaltung von Berechtigungen, Schreiben
RegisterDelegatedAdministrator	Erteilt die Erlaubnis, das angegebene Mitgliedskonto zu registrieren, um die Organisationsfunktionen des AWS Dienstes zu verwalten, der angegeben ist von ServicePrincipal	Konto*	als: ResourceTag /$ {} TagKey Organisationen: ServicePrincipal	Schreiben
RemoveAccountFromOrganization	Erteilt die Erlaubnis, das angegebene Konto aus der Organisation zu entfernen	Konto*	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zur angegebenen Ressource	Konto	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType	Markieren, Schreiben
		organisatorische Einheit	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
		Richtlinie	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
		Ressourcenpolitik	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
		Übertragung der Verantwortung	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType Organisationen: TransferDirection Organisationen: TransferType
		Root	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
TerminateResponsibilityTransfer	Erteilt die Erlaubnis, die Übertragung einer Verantwortung an oder von Ihrer Organisation zu beenden	Übertragung von Verantwortung*	als: /$ {} ResourceTag TagKey Organisationen: TransferDirection Organisationen: TransferType	Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen eines oder mehrerer Tags aus der angegebenen Ressource	Konto	as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType	Markieren, Schreiben
		organisatorische Einheit	als: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
		Richtlinie	as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
		Ressourcenpolitik	als: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
		Übertragung der Verantwortung	als: /$ {} ResourceTag TagKey war: TagKeys Organisationen: PolicyType Organisationen: TransferDirection Organisationen: TransferType
		Root	as: ResourceTag /$ {} TagKey war: TagKeys Organisationen: PolicyType
UpdateOrganizationalUnit	Gewährt die Berechtigung zum Umbenennen einer Organisationseinheit (OU)	organisatorische Einheit*	als: /$ {} ResourceTag TagKey	Schreiben
UpdatePolicy	Gewährt die Berechtigung zum Aktualisieren einer Richtlinie mit neuem Namen, neuer Beschreibung oder neuem Inhalt	Richtlinie*	as: ResourceTag /$ {} TagKey Organisationen: PolicyType	Verwaltung von Berechtigungen, Schreiben
UpdateResponsibilityTransfer	Erteilt die Erlaubnis, eine Zuständigkeitsübertragung an oder von Ihrer Organisation umzubenennen	Übertragung der Verantwortlichkeit*	als: /$ {} ResourceTag TagKey Organisationen: TransferDirection Organisationen: TransferType	Schreiben

Ressourcentypen, definiert durch AWS Organizations

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
account	arn: $ {Partition} :organizations: :$ {Account}: account/o -$ {} /$ {OrganizationId} AccountId	aws: /$ {} ResourceTag TagKey
aws-Richtlinie	arn: $ {Partition} :organizations: :aws:policy/$ {} /p-$ {} PolicyType PolicyId
Handschlag	arn: $ {Partition} :organizations: :$ {Konto}: handshake/o -$ {} /$ {OrganizationId} /h-$ {} HandshakeType HandshakeId
Organisation	arn: $ {Partition} :organizations: :$ {Account}: organization/o -$ {} OrganizationId
organisatorische Einheit	arn: $ {Partition} :organizations: :$ {Account}: -$ {} ou/o /ou-$ {} OrganizationId OrganizationalUnitId	awsTagKey: /$ {} ResourceTag
--Richtlinie	arn: $ {Partition} :organizations: :$ {Account}: policy/o -$ {} /$ {OrganizationId} /p-$ {} PolicyType PolicyId	TagKeyaws: /$ {} ResourceTag
Ressourcenrichtlinie	arn: $ {Partition} :organizations: :$ {Account}: resourcepolicy/o -$ {} /rp-$ {} OrganizationId ResourcePolicyId	awsTagKey: /$ {} ResourceTag
Übertragung der Verantwortung	arn: $ {Partition} :organizations: :$ {Account}: transfer/o -$ {} /$ {} /$ {} /$ {OrganizationId} /rt-$ {TransferType} TransferDirection ResponsibilityTransferId	als: /$ {} ResourceTag TagKey
Wurzel	arn: $ {Partition} :organizations: :$ {Konto}: root/o -$ {} /r-$ {OrganizationId} RootId	as: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS Organizations

AWS Organizations definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
Organisationen: PolicyType	Filtert den Zugriff nach den angegebenen Richtlinientypnamen	Zeichenfolge
Organisationen: ServicePrincipal	Filtert den Zugriff nach den angegebenen Serviceprinzipalnamen	Zeichenfolge
Organisationen: TransferDirection	Filtert den Zugriff nach der angegebenen Zuständigkeitsübertragung nach der Richtung	Zeichenfolge
Organisationen: TransferType	Filtert den Zugriff nach den angegebenen Namen für die Art der Übertragung von Zuständigkeiten	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS OpsWorks Konfigurationsmanagement (opsworks-cm)

AWS Outposts (Außenposten)