Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkMail

Amazonas WorkMail (Dienstpräfix: workmail) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon definierte API-Operationen WorkMail
Von Amazon definierte Aktionen WorkMail
Permission-only Aktionen für Amazon WorkMail
Von Amazon definierte Ressourcentypen WorkMail
Bedingungsschlüssel für Amazon WorkMail

Von Amazon definierte API-Operationen WorkMail

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AssociateDelegateToResource	workmail:AssociateDelegateToResource			Schreiben
AssociateMemberToGroup	workmail:AssociateMemberToGroup			Schreiben
AssumeImpersonationRole	workmail:AssumeImpersonationRole			Schreiben
CancelMailboxExportJob	workmail:CancelMailboxExportJob			Schreiben
CreateAlias	workmail:CreateAlias			Schreiben
CreateAvailabilityConfiguration	workmail:CreateAvailabilityConfiguration			Schreiben
CreateGroup	workmail:CreateGroup			Schreiben
CreateIdentityCenterApplication	workmail:CreateIdentityCenterApplication			Schreiben
CreateImpersonationRole	workmail:CreateImpersonationRole			Schreiben
CreateMobileDeviceAccessRule	workmail:CreateMobileDeviceAccessRule			Schreiben
CreateOrganization	workmail:CreateOrganization			Schreiben
CreateResource	workmail:CreateResource			Schreiben
CreateUser	workmail:CreateUser			Schreiben
DeleteAccessControlRule	workmail:DeleteAccessControlRule			Schreiben
DeleteAlias	workmail:DeleteAlias			Schreiben
DeleteAvailabilityConfiguration	workmail:DeleteAvailabilityConfiguration			Schreiben
DeleteEmailMonitoringConfiguration	workmail:DeleteEmailMonitoringConfiguration			Schreiben
DeleteGroup	workmail:DeleteGroup			Schreiben
DeleteIdentityCenterApplication	workmail:DeleteIdentityCenterApplication			Schreiben
DeleteIdentityProviderConfiguration	workmail:DeleteIdentityProviderConfiguration			Schreiben
DeleteImpersonationRole	workmail:DeleteImpersonationRole			Schreiben
DeleteMailboxPermissions	workmail:DeleteMailboxPermissions			Schreiben
DeleteMobileDeviceAccessOverride	workmail:DeleteMobileDeviceAccessOverride			Schreiben
DeleteMobileDeviceAccessRule	workmail:DeleteMobileDeviceAccessRule			Schreiben
DeleteOrganization	workmail:DeleteOrganization			Schreiben
DeletePersonalAccessToken	workmail:DeletePersonalAccessToken			Schreiben
DeleteResource	workmail:DeleteResource			Schreiben
DeleteRetentionPolicy	workmail:DeleteRetentionPolicy			Schreiben
DeleteUser	workmail:DeleteUser			Schreiben
DeregisterFromWorkMail	workmail:DeregisterFromWorkMail			Schreiben
DeregisterMailDomain	workmail:DeregisterMailDomain			Schreiben
DescribeEmailMonitoringConfiguration	workmail:DescribeEmailMonitoringConfiguration			Lesen
DescribeEntity	workmail:DescribeEntity			Lesen
DescribeGroup	workmail:DescribeGroup			Auflisten
DescribeIdentityProviderConfiguration	workmail:DescribeIdentityProviderConfiguration			Lesen
DescribeInboundDmarcSettings	workmail:DescribeInboundDmarcSettings			Lesen
DescribeMailboxExportJob	workmail:DescribeMailboxExportJob			Lesen
DescribeOrganization	workmail:DescribeOrganization			Auflisten
DescribeResource	workmail:DescribeResource			Auflisten
DescribeUser	workmail:DescribeUser			Auflisten
DisassociateDelegateFromResource	workmail:DisassociateDelegateFromResource			Schreiben
DisassociateMemberFromGroup	workmail:DisassociateMemberFromGroup			Schreiben
GetAccessControlEffect	workmail:GetAccessControlEffect			Lesen
GetDefaultRetentionPolicy	workmail:GetDefaultRetentionPolicy			Lesen
GetImpersonationRole	workmail:GetImpersonationRole			Lesen
GetImpersonationRoleEffect	workmail:GetImpersonationRoleEffect			Lesen
GetMailDomain	workmail:GetMailDomain			Lesen
GetMailboxDetails	workmail:GetMailboxDetails			Lesen
GetMobileDeviceAccessEffect	workmail:GetMobileDeviceAccessEffect			Lesen
GetMobileDeviceAccessOverride	workmail:GetMobileDeviceAccessOverride			Lesen
GetPersonalAccessTokenMetadata	workmail:GetPersonalAccessTokenMetadata			Lesen
ListAccessControlRules	workmail:ListAccessControlRules			Lesen
ListAliases	workmail:ListAliases			Auflisten
ListAvailabilityConfigurations	workmail:ListAvailabilityConfigurations			Lesen
ListGroupMembers	workmail:ListGroupMembers			Auflisten
ListGroups	workmail:ListGroups			Auflisten
ListGroupsForEntity	workmail:ListGroupsForEntity			Auflisten
ListImpersonationRoles	workmail:ListImpersonationRoles			Auflisten
ListMailDomains	workmail:ListMailDomains			Auflisten
ListMailboxExportJobs	workmail:ListMailboxExportJobs			Auflisten
ListMailboxPermissions	workmail:ListMailboxPermissions			Auflisten
ListMobileDeviceAccessOverrides	workmail:ListMobileDeviceAccessOverrides			Lesen
ListMobileDeviceAccessRules	workmail:ListMobileDeviceAccessRules			Lesen
ListOrganizations	workmail:ListOrganizations			Auflisten
ListPersonalAccessTokens	workmail:ListPersonalAccessTokens			Auflisten
ListResourceDelegates	workmail:ListResourceDelegates			Auflisten
ListResources	workmail:ListResources			Auflisten
ListTagsForResource	workmail:ListTagsForResource			Auflisten
ListUsers	workmail:ListUsers			Auflisten
PutAccessControlRule	workmail:PutAccessControlRule			Schreiben
PutEmailMonitoringConfiguration	workmail:PutEmailMonitoringConfiguration			Schreiben
PutEmailMonitoringConfiguration	iam:PassRole	iam:PassedToService	events.workmail.amazonaws.com	Schreiben
PutIdentityProviderConfiguration	workmail:PutIdentityProviderConfiguration			Schreiben
PutInboundDmarcSettings	workmail:PutInboundDmarcSettings			Schreiben
PutMailboxPermissions	workmail:PutMailboxPermissions			Schreiben
PutMobileDeviceAccessOverride	workmail:PutMobileDeviceAccessOverride			Schreiben
PutRetentionPolicy	workmail:PutRetentionPolicy			Schreiben
RegisterMailDomain	workmail:RegisterMailDomain			Schreiben
RegisterToWorkMail	workmail:RegisterToWorkMail			Schreiben
ResetPassword	workmail:ResetPassword			Schreiben
StartMailboxExportJob	workmail:StartMailboxExportJob			Schreiben
StartMailboxExportJob	iam:PassRole	iam:PassedToService	workmail.amazonaws.com	Schreiben
TagResource	workmail:TagResource			Taggen, Schreiben
TestAvailabilityConfiguration	workmail:TestAvailabilityConfiguration			Lesen
UntagResource	workmail:UntagResource			Taggen, Schreiben
UpdateAvailabilityConfiguration	workmail:UpdateAvailabilityConfiguration			Schreiben
UpdateDefaultMailDomain	workmail:UpdateDefaultMailDomain			Schreiben
UpdateGroup	workmail:UpdateGroup			Schreiben
UpdateImpersonationRole	workmail:UpdateImpersonationRole			Schreiben
UpdateMailboxQuota	workmail:UpdateMailboxQuota			Schreiben
UpdateMobileDeviceAccessRule	workmail:UpdateMobileDeviceAccessRule			Schreiben
UpdatePrimaryEmailAddress	workmail:UpdatePrimaryEmailAddress			Schreiben
UpdateResource	workmail:UpdateResource			Schreiben
UpdateUser	workmail:UpdateUser			Schreiben

Von Amazon definierte Aktionen WorkMail

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateDelegateToResource	Gewährt die Berechtigung zum Hinzuzufügen eines Mitglieds (Benutzer oder Gruppe) zur Gruppe von Stellvertretern der Ressource	organization*	aws:ResourceTag/${TagKey}	Write
AssociateMemberToGroup	Gewährt die Berechtigung zum Hinzufügen eines Mitglieds (Benutzer oder Gruppe) zum Satz der Gruppe	organization*	aws:ResourceTag/${TagKey}	Schreiben
AssumeImpersonationRole	Erteilt die Erlaubnis, für den angegebenen Amazon die Rolle des Identitätswechsels zu übernehmen WorkMail Organisation	organization*	aws:ResourceTag/${TagKey} workmail:ImpersonationRoleId	Schreiben
CancelMailboxExportJob	Gewährt die Berechtigung zum Abbrechen eines aktuell ausgeführten Postfachexportauftrags	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateAlias	Erteilt die Erlaubnis, der Gruppe eines bestimmten Mitglieds (Benutzers oder Gruppe) von einen Alias hinzuzufügen WorkMail	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateAvailabilityConfiguration	Erteilt die Erlaubnis, eine zu erstellen AvailabilityConfiguration für das angegebene Amazon WorkMail Organisation und Domain	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateGroup	Erteilt die Erlaubnis, eine Gruppe zu erstellen, die verwendet werden kann in WorkMail indem Sie den anrufen RegisterToWorkMail Betrieb	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateIdentityCenterApplication	Erteilt die Erlaubnis, eine Identity Center-Anwendung zu erstellen für WorkMail			Schreiben
CreateImpersonationRole	Erteilt die Erlaubnis, eine Impersonationsrolle für das angegebene Amazon zu erstellen WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateMobileDeviceAccessRule	Gewährt die Berechtigung zum Erstellen einer neuen Zugriffsregel für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateOrganization	Erteilt die Erlaubnis, ein neues Amazon zu erstellen WorkMail Organisation			Schreiben
CreateResource	Erteilt die Erlaubnis, eine neue zu erstellen WorkMail Ressource	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateUser	Erteilt die Erlaubnis, einen Benutzer zu erstellen. Dies kann anschließend durch Aufrufen des RegisterToWorkMail Betrieb	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAccessControlRule	Gewährt die Berechtigung zum Löschen einer Zugriffssteuerungsregel	organization*	aws:ResourceTag/${TagKey}	Write
DeleteAlias	Gewährt die Berechtigung zum Entfernen einer oder mehrerer angegebenen Aliasse aus einer Reihe von Aliassen für einen bestimmten Benutzer	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAvailabilityConfiguration	Erteilt die Erlaubnis zum Löschen des AvailabilityConfiguration für das angegebene Amazon WorkMail Organisation und Domain	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteEmailMonitoringConfiguration	Gewährt die Berechtigung zum Löschen der E-Mail-Überwachungskonfiguration für eine Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteGroup	Erteilt die Erlaubnis, eine Gruppe zu löschen aus WorkMail	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdentityCenterApplication	Erteilt die Erlaubnis zum Löschen einer Identity Center-Anwendung für WorkMail			Schreiben
DeleteIdentityProviderConfiguration	Erteilt die Erlaubnis, die Identity Provider-Konfiguration für die Organisation zu löschen	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteImpersonationRole	Erteilt die Erlaubnis, eine Impersonationsrolle für den angegebenen Amazon zu löschen WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMailboxPermissions	Gewährt die Berechtigung zum Löschen von Berechtigungen, die einem Mitglied (Benutzer oder Gruppe) gewährt wurden	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMobileDeviceAccessOverride	Gewährt die Berechtigung zum Löschen einer Zugriffs-Überschreibung für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMobileDeviceAccessRule	Gewährt die Berechtigung zum Löschen einer Zugriffsregel für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOrganization	Erteilt die Erlaubnis, ein Amazon zu löschen WorkMail Organisation und alle ihr zugrundeliegenden AWS von Amazon verwaltete Ressourcen WorkMail als Teil der Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeletePersonalAccessToken	Erteilt die Erlaubnis, ein persönliches Zugriffstoken zu löschen	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteResource	Gewährt die Berechtigung zum Löschen der angegebenen Ressource	organization*	aws:ResourceTag/${TagKey}	Write
DeleteRetentionPolicy	Gewährt die Berechtigung zum Löschen der Aufbewahrungsrichtlinie basierend auf den bereitgestellten Organisations- und Richtlinienbezeichnern	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteUser	Erteilt die Erlaubnis, einen Benutzer zu löschen von WorkMail und alle nachfolgenden Systeme	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterFromWorkMail	Erteilt die Erlaubnis, einen Benutzer, eine Gruppe oder eine Ressource als nicht mehr verwendet in zu markieren WorkMail	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterMailDomain	Gewährt die Berechtigung zum Entfernen einer Mail-Domain aus einer Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DescribeEmailMonitoringConfiguration	Gewährt die Berechtigung zum Abrufen der E-Mail-Überwachungskonfiguration für eine Organisation	organization*	aws:ResourceTag/${TagKey}	Lesen
DescribeEntity	Gewährt die Berechtigung zum Lesen der Details einer Entität	organization*	aws:ResourceTag/${TagKey}	Lesen
DescribeGroup	Gewährt die Erlaubnis zum Lesen der Details für eine Gruppe	organization*	aws:ResourceTag/${TagKey}	Auflisten
DescribeIdentityProviderConfiguration	Erteilt die Erlaubnis, die Identity Provider-Konfiguration für die Organisation zu lesen	organization*	aws:ResourceTag/${TagKey}	Lesen
DescribeInboundDmarcSettings	Gewährt die Berechtigung zum Lesen der Einstellungen in einer DMARC-Richtlinie für eine bestimmte Organisation	organization*	aws:ResourceTag/${TagKey}	Lesen
DescribeMailboxExportJob	Gewährt die Berechtigung zum Abrufen von Details einer Postfachexportaufgabe	organization*	aws:ResourceTag/${TagKey}	Read
DescribeOrganization	Gewährt die Erlaubnis zum Lesen der Details einer Organisation	organization*	aws:ResourceTag/${TagKey}	Auflisten
DescribeResource	Gewährt die Berechtigung zum Lesen der Details für eine Ressource	organization*	aws:ResourceTag/${TagKey}	Auflisten
DescribeUser	Gewährt die Berechtigung zum Lesen von Details für einen Benutzer	organization*	aws:ResourceTag/${TagKey}	Auflisten
DisassociateDelegateFromResource	Gewährt die Berechtigung, ein Mitglied aus der Gruppe der Stellvertreter der Ressource zu entfernen	organization*	aws:ResourceTag/${TagKey}	Write
DisassociateMemberFromGroup	Gewährt die Berechtigung, ein Mitglied aus einer Gruppe zu entfernen	organization*	aws:ResourceTag/${TagKey}	Schreiben
GetAccessControlEffect	Gewährt die Berechtigung zum Abrufen der Auswirkungen der Zugriffssteuerungsregeln, wenn sie auf eine angegebene IPv4-Adresse, Zugriffsprotokollaktion oder Benutzer-ID angewendet werden	organization*	aws:ResourceTag/${TagKey}	Read
GetDefaultRetentionPolicy	Gewährt die Berechtigung zum Abrufen der auf Organisationsebene verbundenen Aufbewahrungsrichtlinie	organization*	aws:ResourceTag/${TagKey}	Lesen
GetImpersonationRole	Erteilt die Erlaubnis, eine Identitätswechselrolle für den angegebenen Amazon abzurufen WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Lesen
GetImpersonationRoleEffect	Gewährt die Berechtigung, die Wirkung der Regeln abzurufen, die einer Identitätswechselrolle für einen bestimmten Benutzer zugeordnet sind	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMailDomain	Gewährt die Berechtigung zum Abrufen von Details einer bestimmten Mail-Domain in einer Organisation	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMailboxDetails	Gewährt die Erlaubnis zum Lesen der Details des Postfachs des Benutzers	organization*	aws:ResourceTag/${TagKey}	Read
GetMobileDeviceAccessEffect	Gewährt die Berechtigung zum Simulieren der Auswirkungen der Zugriffsregeln für Mobilgeräte für die angegebenen Attribute eines Beispielzugriffsereignisses	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMobileDeviceAccessOverride	Gewährt die Berechtigung zum Abrufen einer Zugriffs-Überschreibung für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Lesen
GetPersonalAccessTokenMetadata	Erteilt die Erlaubnis, Metadaten für ein persönliches Zugriffstoken zu lesen	organization*	aws:ResourceTag/${TagKey}	Lesen
ListAccessControlRules	Gewährt die Berechtigung zum Auflisten der Zugriffssteuerungsregeln	organization*	aws:ResourceTag/${TagKey}	Lesen
ListAliases	Gewährt die Berechtigung zum Auflisten der Aliasse, die mit einer bestimmten Entität verknüpft sind	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListAvailabilityConfigurations	Erteilt die Erlaubnis, alle aufzulisten AvailabilityConfigurationist für das angegebene Amazon WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Lesen
ListGroupMembers	Gewährt die Erlaubnis zum Lesen eines Überblicks über die Mitglieder einer Gruppe. Benutzer und Gruppen können Mitglieder einer Gruppe sein.	organization*	aws:ResourceTag/${TagKey}	List
ListGroups	Gewährt die Erlaubnis zum Auflisten der Zusammenfassungen der Gruppen der Organisation	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListGroupsForEntity	Gewährt die Berechtigung zum Auflisten der Gruppen, zu denen eine Entität angehört	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListImpersonationRoles	Erteilt die Erlaubnis, die Imitationsrollen für das angegebene Amazon aufzulisten WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListMailDomains	Gewährt die Berechtigung zum Auflisten der Mail-Domain für eine bestimmte Organisation	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListMailboxExportJobs	Gewährt die Berechtigung zum Auflisten von Postfachexportaufgaben	organization*	aws:ResourceTag/${TagKey}	List
ListMailboxPermissions	Gewährt die Berechtigung zum Auslisten der Postfachberechtigungen, die einem Benutzer, einer Gruppe oder einem Ressourcenpostfach zugeordnet sind	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListMobileDeviceAccessOverrides	Gewährt die Berechtigung zum Auflisten der Zugriffs-Überschreibungen für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Lesen
ListMobileDeviceAccessRules	Gewährt die Berechtigung zum Auflisten der Zugriffsregeln für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Lesen
ListOrganizations	Gewährt die Berechtigung zum Auflisten der nicht gelöschten Organisationen			Auflisten
ListPersonalAccessTokens	Erteilt die Erlaubnis, Metadaten für persönliche Zugriffstoken aufzulisten	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListResourceDelegates	Gewährt die Berechtigung zum Auflisten von Stellertretern, die einer Ressource zugeordnet sind	organization*	aws:ResourceTag/${TagKey}	List
ListResources	Gewährt die Berechtigung zum Auflisten der Ressourcen der Organisation.	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Erteilt die Erlaubnis, die auf ein Amazon angewendeten Tags aufzulisten WorkMail Ressource für die Organisation	organization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Auflisten
ListUsers	Gewährt die Berechtigung zum Auflisten der Benutzer der Organisation.	organization*	aws:ResourceTag/${TagKey}	List
PutAccessControlRule	Gewährt die Berechtigung zum Hinzufügen einer neuen Zugriffssteuerungsregel	organization*	aws:ResourceTag/${TagKey}	Schreiben
PutEmailMonitoringConfiguration	Gewährt die Berechtigung zum Hinzufügen der E-Mail-Überwachungskonfiguration für eine Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
PutIdentityProviderConfiguration	Erteilt die Berechtigung, die Identitätsanbieter-Konfiguration für die Organisation hinzuzufügen oder zu aktualisieren	organization*	aws:ResourceTag/${TagKey}	Schreiben
PutInboundDmarcSettings	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren einer DMARC-Richtlinie für eine bestimmte Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
PutMailboxPermissions	Gewährt die Berechtigung zum Festlegen von Berechtigungen für einen Benutzer, eine Gruppe oder eine Ressource und ersetzt alle vorhandenen Berechtigungen	organization*	aws:ResourceTag/${TagKey}	Schreiben
PutMobileDeviceAccessOverride	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer Zugriffs-Überschreibung für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Schreiben
PutRetentionPolicy	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der Aufbewahrungsrichtlinie	organization*	aws:ResourceTag/${TagKey}	Schreiben
RegisterMailDomain	Gewährt die Berechtigung zum Registrieren einer neuen Mail-Domain in einer Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
RegisterToWorkMail	Gewährt die Berechtigung zum Registrieren vorhandener und deaktivierter Benutzer, Gruppen oder Ressourcen zur Verwendung, indem ein Postfach und Kalenderfunktionen zugeordnet werden	organization*	aws:ResourceTag/${TagKey}	Schreiben
ResetPassword	Gewährt die Berechtigung, dem Administrator das Zurücksetzen des Kennworts für einen Benutzer zu erlauben	organization*	aws:ResourceTag/${TagKey}	Schreiben
StartMailboxExportJob	Gewährt die Berechtigung zum Starten eines neuen Postfachexportauftrags	organization*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Erteilt die Erlaubnis, das angegebene Amazon zu taggen WorkMail Ressource für die Organisation	organization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TestAvailabilityConfiguration	Erteilt die Berechtigung, einen Test an einem Verfügbarkeitsanbieter durchzuführen, um sicherzustellen, dass der Zugriff erlaubt ist	organization*	aws:ResourceTag/${TagKey}	Lesen
UntagResource	Erteilt die Erlaubnis, das angegebene Amazon-Objekt zu entkennzeichnen WorkMail Ressource für die Organisation	organization*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateAvailabilityConfiguration	Erteilt die Erlaubnis, ein vorhandenes zu aktualisieren AvailabilityConfiguration für das angegebene Amazon WorkMail Organisation und Domain	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDefaultMailDomain	Gewährt die Berechtigung zum Aktualisieren, welche Domain die Standard-Domain für eine Organisation ist	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateGroup	Gewährt die Berechtigung zum Aktualisieren der Details einer Gruppe	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateImpersonationRole	Erteilt die Erlaubnis, eine bestehende Impersonation-Rolle für das angegebene Amazon-Konto zu aktualisieren WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMailboxQuota	Gewährt die Berechtigung zum Aktualisieren der maximalen Größe (in MB) des Postfachs des Benutzers	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMobileDeviceAccessRule	Gewährt die Berechtigung zum Aktualisieren einer Zugriffsregel für Mobilgeräte	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePrimaryEmailAddress	Gewährt die Berechtigung zum Aktualisieren der primären E-Mail für einen Benutzer, eine Gruppe oder eine Ressource	organization*	aws:ResourceTag/${TagKey}	Write
UpdateResource	Gewährt die Berechtigung zum Aktualisieren von Details für die angegebene Ressource	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateUser	Gewährt die Berechtigung zum Aktualisieren der Details eines Benutzers	organization*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon WorkMail

Die folgenden Aktionen werden von Amazon definiert WorkMail sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Berechtigung zur Konfiguration der versendeten Protokollzustellung für WorkMail Protokolle überprüfen	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateInboundMailFlowRule	Gewährt die Berechtigung zum Erstellen einer E-Mail-Flussregel für eingehenden Datenverkehr, die für alle an eine Organisation gesendeten E-Mails gilt	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateMailDomain	Gewährt die Berechtigung zum Erstellen einer Mail-Domain	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateOutboundMailFlowRule	Gewährt die Berechtigung zum Erstellen einer E-Mail-Flussregel für ausgehenden Datenverkehr, die für alle von einer Organisation gesendeten E-Mails gilt	organization*	aws:ResourceTag/${TagKey}	Schreiben
CreateSmtpGateway	Erteilt die Erlaubnis, ein SMTP-Gateway für einen zu registrieren WorkMail Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteInboundMailFlowRule	Gewährt die Berechtigung zum Entfernen einer E-Mail-Flussregel für eingehenden Verkehr, damit sie nicht mehr auf E-Mails angewendet wird, die von einer Organisation gesendet werden	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMailDomain	Gewährt die Berechtigung zum Entfernen einer nicht verwendeten Mail-Domain aus einer Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMobileDevice	Gewährt die Berechtigung zum Entfernen eines Mobilgeräts von einem Benutzer	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOutboundMailFlowRule	Gewährt die Berechtigung zum Entfernen einer E-Mail-Flussregel für ausgehenden Verkehr, sodass sie nicht mehr auf E-Mails angewendet wird, die von einer Organisation gesendet werden	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSmtpGateway	Gewährt die Berechtigung zum Entfernen eines SMTP-Gateways aus einer Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
DeliverToMailbox	Erteilt die Erlaubnis, E-Mails an eine zuzustellen WorkMail Organisation über den SES MailManager DeliverToMailbox Aktion	organization*	aws:ResourceTag/${TagKey}	Schreiben
DescribeInboundMailFlowRule	Gewährt die Berechtigung zum Lesen der Details einer für eine Organisation konfigurierten E-Mail-Flussregel für eingehenden Datenverkehr	organization*	aws:ResourceTag/${TagKey}	Lesen
DescribeMailDomains	Gewährt die Berechtigung zum Anzeigen der Details aller E-Mail-Domains, die der Organisation zugeordnet sind	organization*	aws:ResourceTag/${TagKey}	Auflisten
DescribeOutboundMailFlowRule	Gewährt die Berechtigung zum Lesen der Details einer für eine Organisation konfigurierten E-Mail-Flussregel für ausgehenden Datenverkehr	organization*	aws:ResourceTag/${TagKey}	Lesen
DescribeSmtpGateway	Gewährt die Berechtigung zum Lesen der Details eines bei einer Organisation registrierten SMTP-Gateways	organization*	aws:ResourceTag/${TagKey}	Lesen
EnableMailDomain	Gewährt die Berechtigung zum Aktivieren einer Mail-Domain in der Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
GetJournalingRules	Gewährt die Berechtigung zum Lesen der konfigurierten Journal- und Fallback-E-Mail-Adressen für das E-Mail-Journal	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMailDomainDetails	Gewährt die Erlaubnis zum Abrufen der Details der E-Mail-Domain	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMobileDeviceDetails	Gewährt die Erlaubnis zum Abrufen der Details des Mobilgeräts	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMobileDevicesForUser	Gewährt die Berechtigung zum Abrufen einer Liste der mobilen Geräte, die dem Benutzer zugeordnet sind	organization*	aws:ResourceTag/${TagKey}	Lesen
GetMobilePolicyDetails	Gewährt die Berechtigung zum Abrufen der Details der Richtlinie für Mobilgeräte, die der Organisation zugeordnet ist	organization*	aws:ResourceTag/${TagKey}	Lesen
ListInboundMailFlowRules	Gewährt die Berechtigung zum Auflisten der E-Mail-Flussregeln für eingehenden Datenverkehr, die für eine Organisation konfiguriert sind	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListOutboundMailFlowRules	Gewährt die Berechtigung zum Auflisten der E-Mail-Flussregeln für ausgehenden Datenverkehr, die für eine Organisation konfiguriert sind	organization*	aws:ResourceTag/${TagKey}	Auflisten
ListSmtpGateways	Gewährt die Berechtigung zum Auflisten von SMTP-Gateways, die bei der Organisation registriert sind	organization*	aws:ResourceTag/${TagKey}	Auflisten
SearchMembers	Gewährt die Berechtigung zum Durchführen einer Präfixsuche, um einen bestimmten Benutzer in einer E-Mail-Gruppe zu finden	organization*	aws:ResourceTag/${TagKey}	Lesen
SetDefaultMailDomain	Gewährt die Berechtigung zum Festlegen der Standard-Mail-Domain für die Organisation	organization*	aws:ResourceTag/${TagKey}	Schreiben
SetJournalingRules	Gewährt die Berechtigung zum Festlegen von Journal- und Fallback-E-Mail-Adressen für das E-Mail-Journal	organization*	aws:ResourceTag/${TagKey}	Schreiben
SetMobilePolicyDetails	Gewährt die Berechtigung zum Festlegen der Details einer mobilen Richtlinie, die der Organisation zugeordnet ist	organization*	aws:ResourceTag/${TagKey}	Schreiben
TestInboundMailFlowRules	Gewährt die Berechtigung zum Testen, welche Regeln für eingehenden Datenverkehr für eine E-Mail mit einem bestimmten Sender und Empfänger gelten	organization*	aws:ResourceTag/${TagKey}	Schreiben
TestOutboundMailFlowRules	Gewährt die Berechtigung zum Testen, welche Regeln für ausgehenden Datenverkehr für eine E-Mail mit einem bestimmten Sender und Empfänger gelten	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateInboundMailFlowRule	Gewährt die Berechtigung zum Aktualisieren der Details einer E-Mail-Flussregel für eingehenden Datenverkehr, die für alle an eine Organisation gesendeten E-Mails gilt	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOutboundMailFlowRule	Gewährt die Berechtigung zum Aktualisieren der Details einer E-Mail-Flussregel für ausgehenden Datenverkehr, die für alle von einer Organisation gesendeten E-Mails gilt	organization*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSmtpGateway	Gewährt die Berechtigung zum Aktualisieren der Details eines vorhandenen SMTP-Gateways, das bei einer Organisation registriert ist	organization*	aws:ResourceTag/${TagKey}	Schreiben
WipeMobileDevice	Gewährt die Berechtigung zum Remote-Zurücksetzen des Mobilgeräts, das dem Konto eines Benutzers zugeordnet ist	organization*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon definierte Ressourcentypen WorkMail

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
organization	arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon WorkMail

Amazon WorkMail definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach den Tag-Schlüssel-Wert-Paaren, die in der Anforderung weitergegeben werden	String
aws:ResourceTag/${TagKey}	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
workmail:ImpersonationRoleId	Filtert den Zugriff nach ImpersonationRoleId das wird in der Anfrage übergeben	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon WorkLink (worklink)

Amazon WorkMail Nachrichtenfluss (workmailmessageflow)