Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS IAM Identity Center-Verzeichnis
AWS IAM Identity Center-Verzeichnis (Dienstpräfix: sso-directory) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Aktionen, definiert durch AWS IAM Identity Center-Verzeichnis
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, ein Mitglied zu einer Gruppe im Verzeichnis hinzuzufügen, das AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Abschließen des Erstellungsprozesses eines virtuellen MFA-Geräts |
Schreiben |
|||
Erteilt die Erlaubnis, den Registrierungsprozess eines abzuschließen WebAuthn Gerät |
Schreiben |
|||
Erteilt die Erlaubnis, einen Alias für das Verzeichnis zu erstellen AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Bearer-Tokens für einen bestimmten Bereitstellungsmandanten |
Write |
|||
Gewährt die Berechtigung zum Erstellen einer Konfiguration für einen externen Identitätsanbieter für das Verzeichnis |
Schreiben |
|||
Erteilt die Erlaubnis, eine Gruppe in dem Verzeichnis zu erstellen, die AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Bereitstellungsmandanten für ein bestimmtes Verzeichnis |
Schreiben |
|||
Erteilt die Erlaubnis, einen Benutzer in dem Verzeichnis zu erstellen, der AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Inhaber-Tokens |
Write |
|||
Gewährt die Berechtigung zum Löschen des angegebenen externen IdP-Zertifikats |
Write |
|||
Gewährt die Berechtigung zum Löschen einer Konfiguration für einen externen Identitätsanbieter, die dem Verzeichnis zugeordnet ist |
Schreiben |
|||
Erteilt die Erlaubnis, eine Gruppe aus dem Verzeichnis zu löschen AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines MFA-Geräts nach Gerätenamen für einen bestimmten Benutzer |
Write |
|||
Gewährt die Berechtigung zum Löschen des Bereitstellungsmandanten |
Schreiben |
|||
Erteilt die Erlaubnis, einen Benutzer aus dem Verzeichnis zu löschen, das AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Erteilt die Erlaubnis, Informationen über das Verzeichnis abzurufen, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Berechtigung zum Abfragen der Gruppendaten, einschließlich Benutzer- und Gruppenmitgliedern |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über Gruppen aus dem Verzeichnis abzurufen, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Erlaubnis zur Beschreibung des bereitstellenden Mieters |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über einen Benutzer aus dem Verzeichnis abzurufen, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Berechtigung, Benutzer mit einem gültigen eindeutigen Attribut zu beschreiben, das für den Benutzer dargestellt wird |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über den Benutzer aus dem Verzeichnis abzurufen, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Berechtigung zum Deaktivieren der Authentifizierung von Endbenutzern mit einem externen Identitätsanbieter. |
Schreiben |
|||
Erteilt die Erlaubnis, einen Benutzer in dem Verzeichnis zu deaktivieren, der AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zur Authentifizierung von Endbenutzern mit einem externen Identitätsanbieter |
Schreiben |
|||
Erteilt die Erlaubnis, den Benutzer in dem Verzeichnis zu aktivieren AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Erteilt die Erlaubnis zum Abrufen der AWS IAM Identity Center Service Provider-Konfigurationen für das Verzeichnis |
Lesen |
|||
Erteilt die Erlaubnis, ID-Informationen über eine Gruppe aus dem Verzeichnis abzurufen, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Erteilt die Erlaubnis, ID-Informationen über einen Benutzer aus dem Verzeichnis abzurufen, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
(Veraltet) Erteilt die Erlaubnis zum Abrufen UserPool Informationen |
Lesen |
|||
Gewährt die Berechtigung zum Importieren des IdP-Zertifikats, das zum Überprüfen externer IdP-Antworten verwendet wird |
Schreiben |
|||
Erteilt die Erlaubnis zu überprüfen, ob ein Mitglied Teil der Gruppe in dem Verzeichnis ist, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Erteilt die Berechtigung, zu überprüfen, ob ein Mitglied Teil mehrerer Gruppen im Verzeichnis ist AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Bearer-Token für einen bestimmten Bereitstellungsmandanten |
Read |
|||
Gewährt die Berechtigung zum Auflisten der externen Identitätsanbieterzertifikate eines bestimmten Verzeichnisses und Identitätsanbieters |
Read |
|||
Gewährt die Berechtigung zum Auflisten aller für das Verzeichnis erstellten Konfigurationen für externe Identitätsanbieter |
Lesen |
|||
Erteilt die Berechtigung, Gruppen aus dem Verzeichnis aufzulisten, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Gruppen des Zielmitglieds |
Lesen |
|||
Erteilt einem Benutzer die Berechtigung, Gruppen aus dem Verzeichnis aufzulisten, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Erteilt die Berechtigung, alle Mitglieder abzurufen, die Teil einer Gruppe im Verzeichnis sind AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller aktiven MFA-Geräte und ihrer MFA-Gerätemetadaten für einen Benutzer |
Read |
|||
Gewährt die Berechtigung zum Auflisten von Bereitstellungsmandanten für ein bestimmtes Verzeichnis |
Lesen |
|||
Erteilt die Erlaubnis, Benutzer aus dem Verzeichnis aufzulisten, das AWS IAM Identity Center bietet standardmäßig |
Lesen |
|||
Erteilt die Erlaubnis, ein Mitglied zu entfernen, das Teil einer Gruppe im Verzeichnis ist AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zur Suche nach Gruppen innerhalb des zugeordneten Verzeichnisses |
Read |
|||
Gewährt die Berechtigung zur Suche nach Benutzern innerhalb des zugeordneten Verzeichnisses |
Read |
|||
Gewährt die Berechtigung zum Starten des Erstellungsprozesses eines virtuellen MFA-Geräts |
Schreiben |
|||
Erteilt die Erlaubnis, mit dem Registrierungsprozess eines zu beginnen WebAuthn Gerät |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer mit dem Verzeichnis verknüpften Konfiguration für externe Identitätsanbieter |
Schreiben |
|||
Erteilt die Erlaubnis, Informationen über eine Gruppe in dem Verzeichnis zu aktualisieren, die AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Antwort auf Anzeigenamen für Gruppennamen |
Write |
|||
Gewährt die Berechtigung, MFA-Geräteinformationen zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, ein Passwort zu aktualisieren, indem ein Link zum Zurücksetzen des Passworts per E-Mail gesendet wird oder ein einmaliges Passwort für einen Benutzer in dem Verzeichnis generiert wird AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Erteilt die Erlaubnis, Benutzerinformationen in dem Verzeichnis zu aktualisieren, das AWS IAM Identity Center bietet standardmäßig |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Antwort auf den Benutzernamen für den Benutzernamen |
Write |
|||
Gewährt die Berechtigung zum Verifizieren der E-Mail-Adresse eines Benutzers |
Schreiben |
Ressourcentypen, definiert durch AWS IAM Identity Center-Verzeichnis
AWS Das IAM Identity Center-Verzeichnis unterstützt nicht die Angabe eines Ressourcen-ARN im Resource Element einer IAM-Grundsatzerklärung.
Bedingungsschlüssel für AWS IAM Identity Center-Verzeichnis
AWS Das IAM Identity Center-Verzeichnis enthält keine dienstspezifischen Bedingungsschlüssel, die im Condition Element der Grundsatzerklärungen.
