Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktions-, Ressourcen- und Bedingungsschlüssel für AWS Wickr
AWS Wickr (Dienstpräfix): wickr) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS Wickr
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
BatchCreateUser |
Schreiben |
|||
|
BatchDeleteUser |
Schreiben |
|||
|
BatchLookupUserUname |
Lesen |
|||
|
BatchReinviteUser |
Write (Schreiben) |
|||
|
BatchResetDevicesForUser |
Schreiben |
|||
|
BatchToggleUserSuspendStatus |
Schreiben |
|||
|
CreateBot |
Schreiben |
|||
|
CreateDataRetentionBot |
Schreiben |
|||
|
CreateDataRetentionBotChallenge |
Schreiben |
|||
|
CreateNetwork |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateSecurityGroup |
Schreiben |
|||
|
DeleteBot |
Schreiben |
|||
|
DeleteDataRetentionBot |
Schreiben |
|||
|
DeleteNetwork |
Schreiben |
|||
|
DeleteSecurityGroup |
Schreiben |
|||
|
GetBot |
Lesen |
|||
|
GetBotsCount |
Lesen |
|||
|
GetDataRetentionBot |
Lesen |
|||
|
GetGuestUserHistoryCount |
Lesen |
|||
|
GetNetwork |
Lesen |
|||
|
GetNetworkSettings |
Lesen |
|||
|
GetOidcInfo |
Lesen |
|||
|
GetOpentdfConfig |
Lesen |
|||
|
GetSecurityGroup |
Lesen |
|||
|
GetUser |
Lesen |
|||
|
GetUsersCount |
Lesen |
|||
|
ListBlockedGuestUsers |
Lesen |
|||
|
ListBots |
Lesen |
|||
|
ListDevicesForUser |
Lesen |
|||
|
ListGuestUsers |
Lesen |
|||
|
ListNetworks |
Lesen |
|||
|
ListSecurityGroupUsers |
Lesen |
|||
|
ListSecurityGroups |
Lesen |
|||
|
ListUsers |
Lesen |
|||
|
RegisterOidcConfig |
Write (Schreiben) |
|||
|
RegisterOidcConfigTest |
Schreiben |
|||
|
RegisterOpentdfConfig |
Schreiben |
|||
|
UpdateBot |
Schreiben |
|||
|
UpdateDataRetention |
Schreiben |
|||
|
UpdateGuestUser |
Schreiben |
|||
|
UpdateNetworkSettings |
Schreiben |
|||
|
UpdateSecurityGroup |
Schreiben |
|||
|
UpdateUser |
Schreiben |
Aktionen definiert durch AWS Wickr
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, Benutzer in einem Wickr-Netzwerk stapelweise zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, Benutzer stapelweise aus einem Wickr-Netzwerk zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Benutzernamen in einem Wickr-Netzwerk im Batch nachzuschlagen |
Lesen |
|||
Erteilt die Erlaubnis, Benutzer in einem Wickr-Netzwerk im Batch-Modus erneut einzuladen |
Schreiben |
|||
Erteilt einem Benutzer in einem Wickr-Netzwerk die Erlaubnis, Geräte im Batch-Modus zurückzusetzen |
Schreiben |
|||
Erteilt die Erlaubnis, den Suspend-Status eines Benutzers in einem Wickr-Netzwerk im Batch-Modus umzuschalten |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen und Verwalten von Wickr-Netzwerken |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bot in einem Wickr-Netzwerk zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bot zur Datenspeicherung in einem Wickr-Netzwerk zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Bot-Herausforderung zur Datenspeicherung in einem Wickr-Netzwerk zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein neues Wickr-Netzwerk zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sicherheitsgruppe in einem Wickr-Netzwerk zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bot aus einem Wickr-Netzwerk zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Bot zur Datenspeicherung aus einem Wickr-Netzwerk zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Wickr-Netzwerke zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sicherheitsgruppe aus einem Wickr-Netzwerk zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Bot-Informationen in einem Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Anzahl der Bots für ein Wickr-Netzwerk zu ermitteln |
Lesen |
|||
Erteilt die Erlaubnis, Bot-Informationen zur Datenspeicherung in einem Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Anzahl der Gastbenutzerhistorie für ein Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Details eines Wickr-Netzwerks abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Netzwerkeinstellungen für ein Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, OIDC-Informationen für ein Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die OpenTDF-Integrationskonfiguration für ein Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Sicherheitsgruppeninformationen in einem Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über einen Benutzer in einem Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Anzahl der Benutzer für ein Wickr-Netzwerk abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, blockierte Gastbenutzer in einem Wickr-Netzwerk aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, Bots in einem Wickr-Netzwerk aufzulisten |
Lesen |
|||
Erteilt einem Benutzer in einem Wickr-Netzwerk die Erlaubnis, Geräte aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, Gastbenutzer in einem Wickr-Netzwerk aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, Wickr-Netzwerke aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, Benutzer einer Sicherheitsgruppe in einem Wickr-Netzwerk aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, Sicherheitsgruppen in einem Wickr-Netzwerk aufzulisten |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Tags, die auf eine Wickr-Ressource angewendet wurden |
Lesen |
|||
Erteilt die Erlaubnis, Benutzer in einem Wickr-Netzwerk aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, die OIDC-Konfiguration für ein Wickr-Netzwerk zu registrieren |
Schreiben |
|||
Erteilt die Erlaubnis, die OIDC-Konfiguration für ein Wickr-Netzwerk zu testen |
Schreiben |
|||
Erteilt die Erlaubnis, die OpenTDF-Integrationskonfiguration für ein Wickr-Netzwerk zu registrieren und zu speichern |
Schreiben |
|||
Erteilt die Erlaubnis, einer bestimmten Wickr-Ressource Tags hinzuzufügen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, die angegebenen Tags aus der angegebenen Wickr-Ressource zu entfernen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, einen Bot in einem Wickr-Netzwerk zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, die Einstellungen für die Datenspeicherung in einem Wickr-Netzwerk zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, den Gastbenutzerstatus in einem Wickr-Netzwerk zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Wickr-Netzwerkdetails |
Schreiben |
|||
Erteilt die Erlaubnis, die Netzwerkeinstellungen für ein Wickr-Netzwerk zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, eine Sicherheitsgruppe in einem Wickr-Netzwerk zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, Benutzerinformationen in einem Wickr-Netzwerk zu aktualisieren |
Schreiben |
Ressourcentypen, definiert durch AWS Wickr
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:wickr:${Region}:${Account}:network/${NetworkId} |
Bedingungsschlüssel für AWS Korb
AWS Wickr definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff nach dem Schlüssel eines Tags und den Wert einer Anforderung |
String |
|
Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind |
String |
|
Filtert den Zugriff nach den Tag-Schlüsseln in einer Anforderung |
ArrayOfString |
