Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkMail
Amazonas WorkMail (Dienstpräfix: `workmail`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/workmail/latest/userguide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/workmail/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/workmail/latest/adminguide/iam_users_groups.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/workmail/workmail.json) für diesen Dienst.
**Topics**
+ [Von Amazon definierte API-Operationen WorkMail](#list_workmail-operations)
+ [Von Amazon definierte Aktionen WorkMail](#list_workmail-actions-as-permissions)
+ [Permission-only Aktionen für Amazon WorkMail](#list_workmail-permission-only-actions)
+ [Von Amazon definierte Ressourcentypen WorkMail](#list_workmail-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon WorkMail](#list_workmail-policy-keys)
## Von Amazon definierte API-Operationen WorkMail
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_workmail-actions-as-permissions).
- ** AssociateDelegateToResource **
- **IAM-Aktion:** [workmail:AssociateDelegateToResource](#list_workmail-action-AssociateDelegateToResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AssociateMemberToGroup **
- **IAM-Aktion:** [workmail:AssociateMemberToGroup](#list_workmail-action-AssociateMemberToGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AssumeImpersonationRole **
- **IAM-Aktion:** [workmail:AssumeImpersonationRole](#list_workmail-action-AssumeImpersonationRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CancelMailboxExportJob **
- **IAM-Aktion:** [workmail:CancelMailboxExportJob](#list_workmail-action-CancelMailboxExportJob)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateAlias **
- **IAM-Aktion:** [workmail:CreateAlias](#list_workmail-action-CreateAlias)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateAvailabilityConfiguration **
- **IAM-Aktion:** [workmail:CreateAvailabilityConfiguration](#list_workmail-action-CreateAvailabilityConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateGroup **
- **IAM-Aktion:** [workmail:CreateGroup](#list_workmail-action-CreateGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateIdentityCenterApplication **
- **IAM-Aktion:** [workmail:CreateIdentityCenterApplication](#list_workmail-action-CreateIdentityCenterApplication)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateImpersonationRole **
- **IAM-Aktion:** [workmail:CreateImpersonationRole](#list_workmail-action-CreateImpersonationRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateMobileDeviceAccessRule **
- **IAM-Aktion:** [workmail:CreateMobileDeviceAccessRule](#list_workmail-action-CreateMobileDeviceAccessRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateOrganization **
- **IAM-Aktion:** [workmail:CreateOrganization](#list_workmail-action-CreateOrganization)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateResource **
- **IAM-Aktion:** [workmail:CreateResource](#list_workmail-action-CreateResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateUser **
- **IAM-Aktion:** [workmail:CreateUser](#list_workmail-action-CreateUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteAccessControlRule **
- **IAM-Aktion:** [workmail:DeleteAccessControlRule](#list_workmail-action-DeleteAccessControlRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteAlias **
- **IAM-Aktion:** [workmail:DeleteAlias](#list_workmail-action-DeleteAlias)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteAvailabilityConfiguration **
- **IAM-Aktion:** [workmail:DeleteAvailabilityConfiguration](#list_workmail-action-DeleteAvailabilityConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteEmailMonitoringConfiguration **
- **IAM-Aktion:** [workmail:DeleteEmailMonitoringConfiguration](#list_workmail-action-DeleteEmailMonitoringConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteGroup **
- **IAM-Aktion:** [workmail:DeleteGroup](#list_workmail-action-DeleteGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteIdentityCenterApplication **
- **IAM-Aktion:** [workmail:DeleteIdentityCenterApplication](#list_workmail-action-DeleteIdentityCenterApplication)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteIdentityProviderConfiguration **
- **IAM-Aktion:** [workmail:DeleteIdentityProviderConfiguration](#list_workmail-action-DeleteIdentityProviderConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteImpersonationRole **
- **IAM-Aktion:** [workmail:DeleteImpersonationRole](#list_workmail-action-DeleteImpersonationRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteMailboxPermissions **
- **IAM-Aktion:** [workmail:DeleteMailboxPermissions](#list_workmail-action-DeleteMailboxPermissions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteMobileDeviceAccessOverride **
- **IAM-Aktion:** [workmail:DeleteMobileDeviceAccessOverride](#list_workmail-action-DeleteMobileDeviceAccessOverride)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteMobileDeviceAccessRule **
- **IAM-Aktion:** [workmail:DeleteMobileDeviceAccessRule](#list_workmail-action-DeleteMobileDeviceAccessRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteOrganization **
- **IAM-Aktion:** [workmail:DeleteOrganization](#list_workmail-action-DeleteOrganization)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeletePersonalAccessToken **
- **IAM-Aktion:** [workmail:DeletePersonalAccessToken](#list_workmail-action-DeletePersonalAccessToken)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteResource **
- **IAM-Aktion:** [workmail:DeleteResource](#list_workmail-action-DeleteResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteRetentionPolicy **
- **IAM-Aktion:** [workmail:DeleteRetentionPolicy](#list_workmail-action-DeleteRetentionPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteUser **
- **IAM-Aktion:** [workmail:DeleteUser](#list_workmail-action-DeleteUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeregisterFromWorkMail **
- **IAM-Aktion:** [workmail:DeregisterFromWorkMail](#list_workmail-action-DeregisterFromWorkMail)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeregisterMailDomain **
- **IAM-Aktion:** [workmail:DeregisterMailDomain](#list_workmail-action-DeregisterMailDomain)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DescribeEmailMonitoringConfiguration **
- **IAM-Aktion:** [workmail:DescribeEmailMonitoringConfiguration](#list_workmail-action-DescribeEmailMonitoringConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeEntity **
- **IAM-Aktion:** [workmail:DescribeEntity](#list_workmail-action-DescribeEntity)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeGroup **
- **IAM-Aktion:** [workmail:DescribeGroup](#list_workmail-action-DescribeGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DescribeIdentityProviderConfiguration **
- **IAM-Aktion:** [workmail:DescribeIdentityProviderConfiguration](#list_workmail-action-DescribeIdentityProviderConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeInboundDmarcSettings **
- **IAM-Aktion:** [workmail:DescribeInboundDmarcSettings](#list_workmail-action-DescribeInboundDmarcSettings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeMailboxExportJob **
- **IAM-Aktion:** [workmail:DescribeMailboxExportJob](#list_workmail-action-DescribeMailboxExportJob)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** DescribeOrganization **
- **IAM-Aktion:** [workmail:DescribeOrganization](#list_workmail-action-DescribeOrganization)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DescribeResource **
- **IAM-Aktion:** [workmail:DescribeResource](#list_workmail-action-DescribeResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DescribeUser **
- **IAM-Aktion:** [workmail:DescribeUser](#list_workmail-action-DescribeUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** DisassociateDelegateFromResource **
- **IAM-Aktion:** [workmail:DisassociateDelegateFromResource](#list_workmail-action-DisassociateDelegateFromResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DisassociateMemberFromGroup **
- **IAM-Aktion:** [workmail:DisassociateMemberFromGroup](#list_workmail-action-DisassociateMemberFromGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** GetAccessControlEffect **
- **IAM-Aktion:** [workmail:GetAccessControlEffect](#list_workmail-action-GetAccessControlEffect)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetDefaultRetentionPolicy **
- **IAM-Aktion:** [workmail:GetDefaultRetentionPolicy](#list_workmail-action-GetDefaultRetentionPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetImpersonationRole **
- **IAM-Aktion:** [workmail:GetImpersonationRole](#list_workmail-action-GetImpersonationRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetImpersonationRoleEffect **
- **IAM-Aktion:** [workmail:GetImpersonationRoleEffect](#list_workmail-action-GetImpersonationRoleEffect)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetMailDomain **
- **IAM-Aktion:** [workmail:GetMailDomain](#list_workmail-action-GetMailDomain)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetMailboxDetails **
- **IAM-Aktion:** [workmail:GetMailboxDetails](#list_workmail-action-GetMailboxDetails)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetMobileDeviceAccessEffect **
- **IAM-Aktion:** [workmail:GetMobileDeviceAccessEffect](#list_workmail-action-GetMobileDeviceAccessEffect)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetMobileDeviceAccessOverride **
- **IAM-Aktion:** [workmail:GetMobileDeviceAccessOverride](#list_workmail-action-GetMobileDeviceAccessOverride)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetPersonalAccessTokenMetadata **
- **IAM-Aktion:** [workmail:GetPersonalAccessTokenMetadata](#list_workmail-action-GetPersonalAccessTokenMetadata)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListAccessControlRules **
- **IAM-Aktion:** [workmail:ListAccessControlRules](#list_workmail-action-ListAccessControlRules)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListAliases **
- **IAM-Aktion:** [workmail:ListAliases](#list_workmail-action-ListAliases)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListAvailabilityConfigurations **
- **IAM-Aktion:** [workmail:ListAvailabilityConfigurations](#list_workmail-action-ListAvailabilityConfigurations)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListGroupMembers **
- **IAM-Aktion:** [workmail:ListGroupMembers](#list_workmail-action-ListGroupMembers)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListGroups **
- **IAM-Aktion:** [workmail:ListGroups](#list_workmail-action-ListGroups)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListGroupsForEntity **
- **IAM-Aktion:** [workmail:ListGroupsForEntity](#list_workmail-action-ListGroupsForEntity)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListImpersonationRoles **
- **IAM-Aktion:** [workmail:ListImpersonationRoles](#list_workmail-action-ListImpersonationRoles)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListMailDomains **
- **IAM-Aktion:** [workmail:ListMailDomains](#list_workmail-action-ListMailDomains)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListMailboxExportJobs **
- **IAM-Aktion:** [workmail:ListMailboxExportJobs](#list_workmail-action-ListMailboxExportJobs)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListMailboxPermissions **
- **IAM-Aktion:** [workmail:ListMailboxPermissions](#list_workmail-action-ListMailboxPermissions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListMobileDeviceAccessOverrides **
- **IAM-Aktion:** [workmail:ListMobileDeviceAccessOverrides](#list_workmail-action-ListMobileDeviceAccessOverrides)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListMobileDeviceAccessRules **
- **IAM-Aktion:** [workmail:ListMobileDeviceAccessRules](#list_workmail-action-ListMobileDeviceAccessRules)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListOrganizations **
- **IAM-Aktion:** [workmail:ListOrganizations](#list_workmail-action-ListOrganizations)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListPersonalAccessTokens **
- **IAM-Aktion:** [workmail:ListPersonalAccessTokens](#list_workmail-action-ListPersonalAccessTokens)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListResourceDelegates **
- **IAM-Aktion:** [workmail:ListResourceDelegates](#list_workmail-action-ListResourceDelegates)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListResources **
- **IAM-Aktion:** [workmail:ListResources](#list_workmail-action-ListResources)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListTagsForResource **
- **IAM-Aktion:** [workmail:ListTagsForResource](#list_workmail-action-ListTagsForResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListUsers **
- **IAM-Aktion:** [workmail:ListUsers](#list_workmail-action-ListUsers)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** PutAccessControlRule **
- **IAM-Aktion:** [workmail:PutAccessControlRule](#list_workmail-action-PutAccessControlRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutEmailMonitoringConfiguration **
- **IAM-Aktion:** [workmail:PutEmailMonitoringConfiguration](#list_workmail-action-PutEmailMonitoringConfiguration) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** events.workmail.amazonaws.com / **Zugriffsebene:** Schreiben
- ** PutIdentityProviderConfiguration **
- **IAM-Aktion:** [workmail:PutIdentityProviderConfiguration](#list_workmail-action-PutIdentityProviderConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutInboundDmarcSettings **
- **IAM-Aktion:** [workmail:PutInboundDmarcSettings](#list_workmail-action-PutInboundDmarcSettings)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutMailboxPermissions **
- **IAM-Aktion:** [workmail:PutMailboxPermissions](#list_workmail-action-PutMailboxPermissions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutMobileDeviceAccessOverride **
- **IAM-Aktion:** [workmail:PutMobileDeviceAccessOverride](#list_workmail-action-PutMobileDeviceAccessOverride)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** PutRetentionPolicy **
- **IAM-Aktion:** [workmail:PutRetentionPolicy](#list_workmail-action-PutRetentionPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RegisterMailDomain **
- **IAM-Aktion:** [workmail:RegisterMailDomain](#list_workmail-action-RegisterMailDomain)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RegisterToWorkMail **
- **IAM-Aktion:** [workmail:RegisterToWorkMail](#list_workmail-action-RegisterToWorkMail)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** ResetPassword **
- **IAM-Aktion:** [workmail:ResetPassword](#list_workmail-action-ResetPassword)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** StartMailboxExportJob **
- **IAM-Aktion:** [workmail:StartMailboxExportJob](#list_workmail-action-StartMailboxExportJob) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** workmail.amazonaws.com / **Zugriffsebene:** Schreiben
- ** TagResource **
- **IAM-Aktion:** [workmail:TagResource](#list_workmail-action-TagResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TestAvailabilityConfiguration **
- **IAM-Aktion:** [workmail:TestAvailabilityConfiguration](#list_workmail-action-TestAvailabilityConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** UntagResource **
- **IAM-Aktion:** [workmail:UntagResource](#list_workmail-action-UntagResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UpdateAvailabilityConfiguration **
- **IAM-Aktion:** [workmail:UpdateAvailabilityConfiguration](#list_workmail-action-UpdateAvailabilityConfiguration)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateDefaultMailDomain **
- **IAM-Aktion:** [workmail:UpdateDefaultMailDomain](#list_workmail-action-UpdateDefaultMailDomain)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateGroup **
- **IAM-Aktion:** [workmail:UpdateGroup](#list_workmail-action-UpdateGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateImpersonationRole **
- **IAM-Aktion:** [workmail:UpdateImpersonationRole](#list_workmail-action-UpdateImpersonationRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateMailboxQuota **
- **IAM-Aktion:** [workmail:UpdateMailboxQuota](#list_workmail-action-UpdateMailboxQuota)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateMobileDeviceAccessRule **
- **IAM-Aktion:** [workmail:UpdateMobileDeviceAccessRule](#list_workmail-action-UpdateMobileDeviceAccessRule)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdatePrimaryEmailAddress **
- **IAM-Aktion:** [workmail:UpdatePrimaryEmailAddress](#list_workmail-action-UpdatePrimaryEmailAddress)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateResource **
- **IAM-Aktion:** [workmail:UpdateResource](#list_workmail-action-UpdateResource)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateUser **
- **IAM-Aktion:** [workmail:UpdateUser](#list_workmail-action-UpdateUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
## Von Amazon definierte Aktionen WorkMail
Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
- ** [AssociateDelegateToResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssociateDelegateToResource.html) **
- **Description:** Gewährt die Berechtigung zum Hinzuzufügen eines Mitglieds (Benutzer oder Gruppe) zur Gruppe von Stellvertretern der Ressource
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [AssociateMemberToGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssociateMemberToGroup.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen eines Mitglieds (Benutzer oder Gruppe) zum Satz der Gruppe
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [AssumeImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssumeImpersonationRole.html) **
- **Description:** Erteilt die Erlaubnis, für den angegebenen Amazon die Rolle des Identitätswechsels zu übernehmen WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[workmail:ImpersonationRoleId](#list_workmail-workmail_ImpersonationRoleId)
- **Zugriffsebene:** Schreiben
- ** [CancelMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CancelMailboxExportJob.html) **
- **Description:** Gewährt die Berechtigung zum Abbrechen eines aktuell ausgeführten Postfachexportauftrags
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateAlias](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateAlias.html) **
- **Description:** Erteilt die Erlaubnis, der Gruppe eines bestimmten Mitglieds (Benutzers oder Gruppe) von einen Alias hinzuzufügen WorkMail
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateAvailabilityConfiguration.html) **
- **Description:** Erteilt die Erlaubnis, eine zu erstellen AvailabilityConfiguration für das angegebene Amazon WorkMail Organisation und Domain
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateGroup.html) **
- **Description:** Erteilt die Erlaubnis, eine Gruppe zu erstellen, die verwendet werden kann in WorkMail indem Sie den anrufen RegisterToWorkMail Betrieb
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateIdentityCenterApplication](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateIdentityCenterApplication.html) **
- **Description:** Erteilt die Erlaubnis, eine Identity Center-Anwendung zu erstellen für WorkMail
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [CreateImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateImpersonationRole.html) **
- **Description:** Erteilt die Erlaubnis, eine Impersonationsrolle für das angegebene Amazon zu erstellen WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateMobileDeviceAccessRule.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Zugriffsregel für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateOrganization.html) **
- **Description:** Erteilt die Erlaubnis, ein neues Amazon zu erstellen WorkMail Organisation
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [CreateResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateResource.html) **
- **Description:** Erteilt die Erlaubnis, eine neue zu erstellen WorkMail Ressource
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateUser.html) **
- **Description:** Erteilt die Erlaubnis, einen Benutzer zu erstellen. Dies kann anschließend durch Aufrufen des RegisterToWorkMail Betrieb
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteAccessControlRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAccessControlRule.html) **
- **Description:** Gewährt die Berechtigung zum Löschen einer Zugriffssteuerungsregel
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteAlias](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAlias.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen einer oder mehrerer angegebenen Aliasse aus einer Reihe von Aliassen für einen bestimmten Benutzer
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAvailabilityConfiguration.html) **
- **Description:** Erteilt die Erlaubnis zum Löschen des AvailabilityConfiguration für das angegebene Amazon WorkMail Organisation und Domain
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteEmailMonitoringConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der E-Mail-Überwachungskonfiguration für eine Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteGroup.html) **
- **Description:** Erteilt die Erlaubnis, eine Gruppe zu löschen aus WorkMail
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteIdentityCenterApplication](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteIdentityCenterApplication.html) **
- **Description:** Erteilt die Erlaubnis zum Löschen einer Identity Center-Anwendung für WorkMail
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteIdentityProviderConfiguration.html) **
- **Description:** Erteilt die Erlaubnis, die Identity Provider-Konfiguration für die Organisation zu löschen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteImpersonationRole.html) **
- **Description:** Erteilt die Erlaubnis, eine Impersonationsrolle für den angegebenen Amazon zu löschen WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMailboxPermissions.html) **
- **Description:** Gewährt die Berechtigung zum Löschen von Berechtigungen, die einem Mitglied (Benutzer oder Gruppe) gewährt wurden
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMobileDeviceAccessOverride.html) **
- **Description:** Gewährt die Berechtigung zum Löschen einer Zugriffs-Überschreibung für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMobileDeviceAccessRule.html) **
- **Description:** Gewährt die Berechtigung zum Löschen einer Zugriffsregel für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteOrganization.html) **
- **Description:** Erteilt die Erlaubnis, ein Amazon zu löschen WorkMail Organisation und alle ihr zugrundeliegenden AWS von Amazon verwaltete Ressourcen WorkMail als Teil der Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeletePersonalAccessToken](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeletePersonalAccessToken.html) **
- **Description:** Erteilt die Erlaubnis, ein persönliches Zugriffstoken zu löschen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteResource.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen Ressource
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteRetentionPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der Aufbewahrungsrichtlinie basierend auf den bereitgestellten Organisations- und Richtlinienbezeichnern
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteUser.html) **
- **Description:** Erteilt die Erlaubnis, einen Benutzer zu löschen von WorkMail und alle nachfolgenden Systeme
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeregisterFromWorkMail](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeregisterFromWorkMail.html) **
- **Description:** Erteilt die Erlaubnis, einen Benutzer, eine Gruppe oder eine Ressource als nicht mehr verwendet in zu markieren WorkMail
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeregisterMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeregisterMailDomain.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen einer Mail-Domain aus einer Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DescribeEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeEmailMonitoringConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der E-Mail-Überwachungskonfiguration für eine Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeEntity](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeEntity.html) **
- **Description:** Gewährt die Berechtigung zum Lesen der Details einer Entität
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeGroup.html) **
- **Description:** Gewährt die Erlaubnis zum Lesen der Details für eine Gruppe
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [DescribeIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeIdentityProviderConfiguration.html) **
- **Description:** Erteilt die Erlaubnis, die Identity Provider-Konfiguration für die Organisation zu lesen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeInboundDmarcSettings](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeInboundDmarcSettings.html) **
- **Description:** Gewährt die Berechtigung zum Lesen der Einstellungen in einer DMARC-Richtlinie für eine bestimmte Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeMailboxExportJob.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Details einer Postfachexportaufgabe
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [DescribeOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeOrganization.html) **
- **Description:** Gewährt die Erlaubnis zum Lesen der Details einer Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [DescribeResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeResource.html) **
- **Description:** Gewährt die Berechtigung zum Lesen der Details für eine Ressource
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [DescribeUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeUser.html) **
- **Description:** Gewährt die Berechtigung zum Lesen von Details für einen Benutzer
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [DisassociateDelegateFromResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DisassociateDelegateFromResource.html) **
- **Description:** Gewährt die Berechtigung, ein Mitglied aus der Gruppe der Stellvertreter der Ressource zu entfernen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DisassociateMemberFromGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DisassociateMemberFromGroup.html) **
- **Description:** Gewährt die Berechtigung, ein Mitglied aus einer Gruppe zu entfernen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [GetAccessControlEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetAccessControlEffect.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Auswirkungen der Zugriffssteuerungsregeln, wenn sie auf eine angegebene IPv4-Adresse, Zugriffsprotokollaktion oder Benutzer-ID angewendet werden
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetDefaultRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetDefaultRetentionPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der auf Organisationsebene verbundenen Aufbewahrungsrichtlinie
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetImpersonationRole.html) **
- **Description:** Erteilt die Erlaubnis, eine Identitätswechselrolle für den angegebenen Amazon abzurufen WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetImpersonationRoleEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetImpersonationRoleEffect.html) **
- **Description:** Gewährt die Berechtigung, die Wirkung der Regeln abzurufen, die einer Identitätswechselrolle für einen bestimmten Benutzer zugeordnet sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMailDomain.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Details einer bestimmten Mail-Domain in einer Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMailboxDetails](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMailboxDetails.html) **
- **Description:** Gewährt die Erlaubnis zum Lesen der Details des Postfachs des Benutzers
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetMobileDeviceAccessEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMobileDeviceAccessEffect.html) **
- **Description:** Gewährt die Berechtigung zum Simulieren der Auswirkungen der Zugriffsregeln für Mobilgeräte für die angegebenen Attribute eines Beispielzugriffsereignisses
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMobileDeviceAccessOverride.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen einer Zugriffs-Überschreibung für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetPersonalAccessTokenMetadata](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetPersonalAccessTokenMetadata.html) **
- **Description:** Erteilt die Erlaubnis, Metadaten für ein persönliches Zugriffstoken zu lesen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListAccessControlRules](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAccessControlRules.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Zugriffssteuerungsregeln
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListAliases](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAliases.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Aliasse, die mit einer bestimmten Entität verknüpft sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListAvailabilityConfigurations](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAvailabilityConfigurations.html) **
- **Description:** Erteilt die Erlaubnis, alle aufzulisten AvailabilityConfigurationist für das angegebene Amazon WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListGroupMembers](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroupMembers.html) **
- **Description:** Gewährt die Erlaubnis zum Lesen eines Überblicks über die Mitglieder einer Gruppe. Benutzer und Gruppen können Mitglieder einer Gruppe sein.
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListGroups](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroups.html) **
- **Description:** Gewährt die Erlaubnis zum Auflisten der Zusammenfassungen der Gruppen der Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListGroupsForEntity](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroupsForEntity.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Gruppen, zu denen eine Entität angehört
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListImpersonationRoles](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListImpersonationRoles.html) **
- **Description:** Erteilt die Erlaubnis, die Imitationsrollen für das angegebene Amazon aufzulisten WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListMailDomains](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailDomains.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Mail-Domain für eine bestimmte Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListMailboxExportJobs](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailboxExportJobs.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von Postfachexportaufgaben
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailboxPermissions.html) **
- **Description:** Gewährt die Berechtigung zum Auslisten der Postfachberechtigungen, die einem Benutzer, einer Gruppe oder einem Ressourcenpostfach zugeordnet sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListMobileDeviceAccessOverrides](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMobileDeviceAccessOverrides.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Zugriffs-Überschreibungen für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListMobileDeviceAccessRules](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMobileDeviceAccessRules.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Zugriffsregeln für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListOrganizations](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListOrganizations.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der nicht gelöschten Organisationen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListPersonalAccessTokens](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListPersonalAccessTokens.html) **
- **Description:** Erteilt die Erlaubnis, Metadaten für persönliche Zugriffstoken aufzulisten
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListResourceDelegates](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListResourceDelegates.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von Stellertretern, die einer Ressource zugeordnet sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListResources](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListResources.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Ressourcen der Organisation.
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListTagsForResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Erteilt die Erlaubnis, die auf ein Amazon angewendeten Tags aufzulisten WorkMail Ressource für die Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_workmail-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workmail-aws_TagKeys)
- **Zugriffsebene:** Auflisten
- ** [ListUsers](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListUsers.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Benutzer der Organisation.
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [PutAccessControlRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutAccessControlRule.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen einer neuen Zugriffssteuerungsregel
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [PutEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutEmailMonitoringConfiguration.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen der E-Mail-Überwachungskonfiguration für eine Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [PutIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutIdentityProviderConfiguration.html) **
- **Description:** Erteilt die Berechtigung, die Identitätsanbieter-Konfiguration für die Organisation hinzuzufügen oder zu aktualisieren
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [PutInboundDmarcSettings](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutInboundDmarcSettings.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren oder Deaktivieren einer DMARC-Richtlinie für eine bestimmte Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [PutMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutMailboxPermissions.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen von Berechtigungen für einen Benutzer, eine Gruppe oder eine Ressource und ersetzt alle vorhandenen Berechtigungen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [PutMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutMobileDeviceAccessOverride.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer Zugriffs-Überschreibung für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [PutRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutRetentionPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der Aufbewahrungsrichtlinie
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RegisterMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_RegisterMailDomain.html) **
- **Description:** Gewährt die Berechtigung zum Registrieren einer neuen Mail-Domain in einer Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [RegisterToWorkMail](https://docs.aws.amazon.com/workmail/latest/APIReference/API_RegisterToWorkMail.html) **
- **Description:** Gewährt die Berechtigung zum Registrieren vorhandener und deaktivierter Benutzer, Gruppen oder Ressourcen zur Verwendung, indem ein Postfach und Kalenderfunktionen zugeordnet werden
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [ResetPassword](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ResetPassword.html) **
- **Description:** Gewährt die Berechtigung, dem Administrator das Zurücksetzen des Kennworts für einen Benutzer zu erlauben
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [StartMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_StartMailboxExportJob.html) **
- **Description:** Gewährt die Berechtigung zum Starten eines neuen Postfachexportauftrags
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [TagResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_TagResource.html) **
- **Description:** Erteilt die Erlaubnis, das angegebene Amazon zu taggen WorkMail Ressource für die Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_workmail-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workmail-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TestAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_TestAvailabilityConfiguration.html) **
- **Description:** Erteilt die Berechtigung, einen Test an einem Verfügbarkeitsanbieter durchzuführen, um sicherzustellen, dass der Zugriff erlaubt ist
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [UntagResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UntagResource.html) **
- **Description:** Erteilt die Erlaubnis, das angegebene Amazon-Objekt zu entkennzeichnen WorkMail Ressource für die Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workmail-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UpdateAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateAvailabilityConfiguration.html) **
- **Description:** Erteilt die Erlaubnis, ein vorhandenes zu aktualisieren AvailabilityConfiguration für das angegebene Amazon WorkMail Organisation und Domain
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateDefaultMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateDefaultMailDomain.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren, welche Domain die Standard-Domain für eine Organisation ist
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateGroup.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Details einer Gruppe
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateImpersonationRole.html) **
- **Description:** Erteilt die Erlaubnis, eine bestehende Impersonation-Rolle für das angegebene Amazon-Konto zu aktualisieren WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateMailboxQuota](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateMailboxQuota.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der maximalen Größe (in MB) des Postfachs des Benutzers
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateMobileDeviceAccessRule.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren einer Zugriffsregel für Mobilgeräte
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdatePrimaryEmailAddress](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdatePrimaryEmailAddress.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der primären E-Mail für einen Benutzer, eine Gruppe oder eine Ressource
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateResource.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren von Details für die angegebene Ressource
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateUser.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Details eines Benutzers
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
## Permission-only Aktionen für Amazon WorkMail
Die folgenden Aktionen werden von Amazon definiert WorkMail sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
- ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/workmail/latest/adminguide/audit-logging.html) **
- **Description:** Erteilt die Berechtigung zur Konfiguration der versendeten Protokollzustellung für WorkMail Protokolle überprüfen
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/create-email-rules.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer E-Mail-Flussregel für eingehenden Datenverkehr, die für alle an eine Organisation gesendeten E-Mails gilt
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/add_domain.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer Mail-Domain
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/create-email-rules.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer E-Mail-Flussregel für ausgehenden Datenverkehr, die für alle von einer Organisation gesendeten E-Mails gilt
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Erteilt die Erlaubnis, ein SMTP-Gateway für einen zu registrieren WorkMail Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/remove-email-flow-rule.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen einer E-Mail-Flussregel für eingehenden Verkehr, damit sie nicht mehr auf E-Mails angewendet wird, die von einer Organisation gesendet werden
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/remove_domain.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen einer nicht verwendeten Mail-Domain aus einer Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteMobileDevice](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html#remove_mobile_device) **
- **Description:** Gewährt die Berechtigung zum Entfernen eines Mobilgeräts von einem Benutzer
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/remove-email-flow-rule.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen einer E-Mail-Flussregel für ausgehenden Verkehr, sodass sie nicht mehr auf E-Mails angewendet wird, die von einer Organisation gesendet werden
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen eines SMTP-Gateways aus einer Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeliverToMailbox](https://docs.aws.amazon.com/sesmailmanager/latest/APIReference/API_DeliverToMailboxAction.html) **
- **Description:** Erteilt die Erlaubnis, E-Mails an eine zuzustellen WorkMail Organisation über den SES MailManager DeliverToMailbox Aktion
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DescribeInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-actions) **
- **Description:** Gewährt die Berechtigung zum Lesen der Details einer für eine Organisation konfigurierten E-Mail-Flussregel für eingehenden Datenverkehr
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeMailDomains](https://docs.aws.amazon.com/workmail/latest/adminguide/domains_overview.html) **
- **Description:** Gewährt die Berechtigung zum Anzeigen der Details aller E-Mail-Domains, die der Organisation zugeordnet sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [DescribeOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-outbound) **
- **Description:** Gewährt die Berechtigung zum Lesen der Details einer für eine Organisation konfigurierten E-Mail-Flussregel für ausgehenden Datenverkehr
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [DescribeSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Gewährt die Berechtigung zum Lesen der Details eines bei einer Organisation registrierten SMTP-Gateways
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [EnableMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/add_domain.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren einer Mail-Domain in der Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [GetJournalingRules](https://docs.aws.amazon.com/workmail/latest/adminguide/journaling_overview.html) **
- **Description:** Gewährt die Berechtigung zum Lesen der konfigurierten Journal- und Fallback-E-Mail-Adressen für das E-Mail-Journal
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMailDomainDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/domains_overview.html) **
- **Description:** Gewährt die Erlaubnis zum Abrufen der Details der E-Mail-Domain
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMobileDeviceDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html) **
- **Description:** Gewährt die Erlaubnis zum Abrufen der Details des Mobilgeräts
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMobileDevicesForUser](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen einer Liste der mobilen Geräte, die dem Benutzer zugeordnet sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetMobilePolicyDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/edit_organization_mobile_policy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen der Details der Richtlinie für Mobilgeräte, die der Organisation zugeordnet ist
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [ListInboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-actions) **
- **Description:** Gewährt die Berechtigung zum Auflisten der E-Mail-Flussregeln für eingehenden Datenverkehr, die für eine Organisation konfiguriert sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListOutboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-outbound) **
- **Description:** Gewährt die Berechtigung zum Auflisten der E-Mail-Flussregeln für ausgehenden Datenverkehr, die für eine Organisation konfiguriert sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListSmtpGateways](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von SMTP-Gateways, die bei der Organisation registriert sind
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [SearchMembers](https://docs.aws.amazon.com/workmail/latest/adminguide/groups_overview.html) **
- **Description:** Gewährt die Berechtigung zum Durchführen einer Präfixsuche, um einen bestimmten Benutzer in einer E-Mail-Gruppe zu finden
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [SetDefaultMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/default_domain.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen der Standard-Mail-Domain für die Organisation
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [SetJournalingRules](https://docs.aws.amazon.com/workmail/latest/adminguide/journaling_overview.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen von Journal- und Fallback-E-Mail-Adressen für das E-Mail-Journal
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [SetMobilePolicyDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/edit_organization_mobile_policy.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen der Details einer mobilen Richtlinie, die der Organisation zugeordnet ist
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [TestInboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/test-email-flow-rule.html) **
- **Description:** Gewährt die Berechtigung zum Testen, welche Regeln für eingehenden Datenverkehr für eine E-Mail mit einem bestimmten Sender und Empfänger gelten
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [TestOutboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/test-email-flow-rule.html) **
- **Description:** Gewährt die Berechtigung zum Testen, welche Regeln für ausgehenden Datenverkehr für eine E-Mail mit einem bestimmten Sender und Empfänger gelten
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/modify-email-flow-rule.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Details einer E-Mail-Flussregel für eingehenden Datenverkehr, die für alle an eine Organisation gesendeten E-Mails gilt
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/modify-email-flow-rule.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Details einer E-Mail-Flussregel für ausgehenden Datenverkehr, die für alle von einer Organisation gesendeten E-Mails gilt
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Details eines vorhandenen SMTP-Gateways, das bei einer Organisation registriert ist
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [WipeMobileDevice](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html#remote_wipe_device) **
- **Description:** Gewährt die Berechtigung zum Remote-Zurücksetzen des Mobilgeräts, das dem Konto eines Benutzers zugeordnet ist
- **Ressourcentypen (\*erforderlich):** [organization\*](#list_workmail-resource-organization)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
## Von Amazon definierte Ressourcentypen WorkMail
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
| --- | --- | --- |
| [organization](https://docs.aws.amazon.com/workmail/latest/adminguide/organizations_overview.html) | arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_) |
## Bedingungsschlüssel für Amazon WorkMail
Amazon WorkMail definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können `Condition` Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtert den Zugriff nach den Tag-Schlüssel-Wert-Paaren, die in der Anforderung weitergegeben werden | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden | ArrayOfString |
| [workmail:ImpersonationRoleId](https://docs.aws.amazon.com/IAM/latest/UserGuide/list_amazonworkmail.html#amazonworkmail-policy-keys) | Filtert den Zugriff nach ImpersonationRoleId das wird in der Anfrage übergeben | String |