View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Konsole für Bestellungen - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Konsole für Bestellungen

AWS Konsole für Bestellungen (Servicepräfix: purchase-orders) stellt die folgenden dienstspezifischen Vorgänge, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS Konsole für Bestellungen

AWS Die Purchase Orders Console hat keine API-Operationen, die in der Actions Element einer IAM-Grundsatzerklärung.

Permission-only Maßnahmen für AWS Konsole für Bestellungen

Die folgenden Aktionen sind definiert durch AWS Die Purchase Orders Console kann jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu erteilen oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddPurchaseOrder

Gewährt die Berechtigung zum Hinzufügen einer neuen Bestellung

purchase-order*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeletePurchaseOrder

Gewährt die Berechtigung zum Löschen einer Bestellung

purchase-order*

aws:ResourceTag/${TagKey}

Schreiben

GetConsoleActionSetEnforced

Gewährt die Berechtigung zum Anzeigen, ob vorhandene oder detaillierte IAM-Aktionen verwendet werden, um die Autorisierung für die Fakturierungs-, Kostenmanagement- und Kontokonsolen zu steuern

Lesen

GetPurchaseOrder

Gewährt die Berechtigung zum Abrufen einer Bestellung

purchase-order*

aws:ResourceTag/${TagKey}

Lesen

ListPurchaseOrderInvoices

Gewährt die Berechtigung zum Auflisten von Bestellrechnungen

purchase-order*

aws:ResourceTag/${TagKey}

Auflisten

ListPurchaseOrders

Gewährt die Berechtigung, alle Bestellungen für ein Konto aufzulisten

Auflisten

ListTagsForResource

Gewährt die Berechtigung, Tags für eine Bestellung aufzulisten

purchase-order

aws:ResourceTag/${TagKey}

Lesen

ModifyPurchaseOrders

Gewährt die Berechtigung, Bestellungen und deren Details zu ändern

purchase-order*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

TagResource

Gewährt die Berechtigung, Bestellungen mit bestimmten Schlüssel-Wert-Paaren zu taggen

purchase-order*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung, Tags aus einer Bestellung zu entfernen

purchase-order*

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UpdateConsoleActionSetEnforced

Gewährt die Berechtigung zum Ändern, ob vorhandene oder detaillierte IAM-Aktionen verwendet werden sollen, um die Autorisierung für die Fakturierungs-, Kostenmanagement- und Kontokonsolen zu steuern

Schreiben

UpdatePurchaseOrder

Gewährt die Berechtigung zum Aktualisieren einer vorhandenen Bestellung

purchase-order*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdatePurchaseOrderStatus

Gewährt die Berechtigung zum Einrichten eines Bestellstatus

purchase-order*

aws:ResourceTag/${TagKey}

Schreiben

ViewPurchaseOrders

Gewährt die Berechtigung, Bestellungen und deren Details aufzurufen

purchase-order

aws:ResourceTag/${TagKey}

Lesen

Ressourcentypen, definiert durch AWS Konsole für Bestellungen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

purchase-order

arn:${Partition}:purchase-orders::${Account}:purchase-order/${ResourceName}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Konsole für Bestellungen

AWS Die Purchase Orders Console definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach dem Schlüssel eines Tags und den Wert einer Anforderung

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren, die der Ressource angefügt sind

String

aws:TagKeys

Filtert den Zugriff nach den Tag-Schlüsseln in einer Anforderung

ArrayOfString