Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkDocs
Amazonas WorkDocs (Dienstpräfix: workdocs) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon definierte API-Operationen WorkDocs
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AbortDocumentVersionUpload |
Schreiben |
|||
|
ActivateUser |
Schreiben |
|||
|
AddResourcePermissions |
Schreiben |
|||
|
CreateComment |
Schreiben |
|||
|
CreateCustomMetadata |
Schreiben |
|||
|
CreateFolder |
Schreiben |
|||
|
CreateLabels |
Schreiben |
|||
|
CreateNotificationSubscription |
Schreiben |
|||
|
CreateUser |
Schreiben |
|||
|
DeactivateUser |
Schreiben |
|||
|
DeleteCustomMetadata |
Schreiben |
|||
|
DeleteDocument |
Schreiben |
|||
|
DeleteDocumentVersion |
Schreiben |
|||
|
DeleteFolder |
Schreiben |
|||
|
DeleteFolderContents |
Schreiben |
|||
|
DeleteLabels |
Schreiben |
|||
|
DeleteNotificationSubscription |
Schreiben |
|||
|
DeleteUser |
Schreiben |
|||
|
DescribeActivities |
Auflisten |
|||
|
DescribeComments |
Auflisten |
|||
|
DescribeDocumentVersions |
Auflisten |
|||
|
DescribeFolderContents |
Auflisten |
|||
|
DescribeGroups |
Auflisten |
|||
|
DescribeNotificationSubscriptions |
Auflisten |
|||
|
DescribeResourcePermissions |
Auflisten |
|||
|
DescribeUsers |
Auflisten |
|||
|
GetDocument |
Lesen |
|||
|
GetDocumentPath |
Lesen |
|||
|
GetDocumentVersion |
Lesen |
|||
Lesen |
||||
|
GetFolder |
Lesen |
|||
|
GetFolderPath |
Lesen |
|||
|
GetResources |
Lesen |
|||
|
InitiateDocumentVersionUpload |
Write (Schreiben) |
|||
|
RemoveAllResourcePermissions |
Schreiben |
|||
|
RemoveResourcePermission |
Schreiben |
|||
|
RestoreDocumentVersions |
Schreiben |
|||
|
SearchResources |
Auflisten |
|||
|
UpdateDocument |
Schreiben |
|||
Schreiben |
||||
Schreiben |
||||
|
UpdateDocumentVersion |
Schreiben |
|||
|
UpdateFolder |
Schreiben |
|||
Schreiben |
||||
|
UpdateUser |
Schreiben |
|||
Schreiben |
Von Amazon definierte Aktionen WorkDocs
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, den Upload der angegebenen Dokumentversion abzubrechen, der zuvor von initiiert wurde InitiateDocumentVersionUpload |
Schreiben |
|||
Gewährt die Berechtigung zum Aktivieren des angegebenen Benutzers Nur aktive Benutzer können auf Amazon zugreifen WorkDocs |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Reihe von Berechtigungen für den angegebenen Ordner oder das angegebene Dokument |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines neuen Kommentars zur angegebenen Dokumentversion |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer benutzerdefinierter Eigenschaften zur angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Ordners mit dem angegebenen Namen und dem übergeordneten Ordner |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen von Kennzeichnungen zu der angegebenen Ressource |
Schreiben |
|||
Erteilt die Erlaubnis zur Konfiguration WorkDocs um Amazon SNS-Benachrichtigungen zu verwenden |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Benutzers in einem Simple AD- oder Microsoft AD-Verzeichnis |
Schreiben |
|||
Erteilt die Erlaubnis, den angegebenen Benutzer zu deaktivieren, wodurch der Zugriff des Benutzers auf Amazon gesperrt wird WorkDocs |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Kommentars aus der Dokumentversion |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen von benutzerdefinierten Metadaten aus der angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum dauerhaften Löschen des angegebenen Dokuments und der zugehörigen Metadaten |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Versionen eines angegebenen Dokuments |
Schreiben |
|||
Gewährt die Berechtigung zum dauerhaften Löschen des angegebenen Ordners und der zugehörigen Inhalte |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des Inhalts des angegebenen Ordners |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Kennzeichnungen aus einer Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Abonnements aus der angegebenen Organisation |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Benutzers aus einem Simple AD- oder Microsoft AD-Verzeichnis |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen der Benutzeraktivitäten in einem angegebenen Zeitraum |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Kommentare für die angegebene Dokumentversion |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Dokumentversionen für das angegebene Dokument |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Inhalte des angegebenen Ordners, einschließlich seiner Dokumente und Unterordner |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Benutzergruppen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der angegebenen Benachrichtigungsabonnements |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen einer Beschreibung der Berechtigungen einer bestimmten Ressource |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Root-Ordner |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen einer Beschreibung der angegebenen Benutzer Sie können alle Benutzer beschreiben oder die Ergebnisse filtern (z. B. nach Status oder Organisation). |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Details des aktuellen Benutzers |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des angegebenen Dokumentobjekts |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Pfadinformationen (die Hierarchie aus dem Stammordner) für das angeforderte Dokument |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Versionsmetadaten für das angegebene Dokument |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Metadaten des angegebenen Ordners |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Pfadinformationen (die Hierarchie aus dem Stammordner) für den angegebenen Ordner |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Sammlung von Ressourcen |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Dokument- und Versionsobjekts |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen aller Berechtigungen von der angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen der Berechtigung für den angegebenen Prinzipal aus der angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Wiederherstellen der Versionen eines angegebenen Dokuments |
Schreiben |
|||
Gewährt die Berechtigung zum Durchsuchen von Metadaten und dem Inhalt von Ressourcen |
Auflisten |
|||
Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute des angegebenen Dokuments |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern des Status der Dokumentversion in AKTIV |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute des angegebenen Ordners |
Schreiben |
|||
Erteilt die Erlaubnis, die angegebenen Attribute des angegebenen Benutzers zu aktualisieren, und gewährt oder widerruft Amazon Administratorrechte WorkDocs Ort |
Schreiben |
Permission-only Aktionen für Amazon WorkDocs
Die folgenden Aktionen werden von Amazon definiert WorkDocs sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, Principals hinzuzufügen, die für eine bestimmte Person Abonnement-APIs für Benachrichtigungen aufrufen dürfen WorkDocs Ort |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines Benutzers zu einer Gruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Überprüfen eines Alias |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen einer Instance |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Instance |
Schreiben |
|||
Erteilt die Erlaubnis, Principals zu löschen, die Abonnement-APIs für Benachrichtigungen für eine bestimmte Person aufrufen dürfen WorkDocs Ort |
Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Registrierung eines Verzeichnisses |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben der verfügbaren Verzeichnisse |
Auflisten |
|||
Erteilt die Erlaubnis, den Exportverlauf für eine Instanz zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben von Instances |
Auflisten |
|||
Erteilt die Erlaubnis, Prinzipale zu beschreiben, die für eine bestimmte Zeit Abonnement-APIs für Benachrichtigungen aufrufen dürfen WorkDocs Ort |
Auflisten |
|||
Gewährt die Berechtigung zum Herunterladen einer bestimmten Dokumentversion |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details für die angegebene Gruppe |
Lesen |
|||
Gewährt die Berechtigung zum Registrieren eines Verzeichnisses |
Schreiben |
|||
Erteilt die Erlaubnis, einen Export für eine Instanz zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Instance-Alias |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren der administrativen Einstellungen für einen Benutzer |
Schreiben |
Von Amazon definierte Ressourcentypen WorkDocs
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:workdocs:${Region}:${Account}:organization/${ResourceId} |
Bedingungsschlüssel für Amazon WorkDocs
Amazon WorkDocs hat keine dienstspezifischen Bedingungsschlüssel, die in der verwendet werden können Condition Element der Grundsatzerklärungen.
