Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkSpaces Sicherer Browser

Amazon WorkSpaces Sicherer Browser (Dienstpräfix: workspaces-web) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon definierte API-Operationen WorkSpaces Sicherer Browser
Von Amazon definierte Aktionen WorkSpaces Sicherer Browser
Von Amazon definierte Ressourcentypen WorkSpaces Sicherer Browser
Bedingungsschlüssel für Amazon WorkSpaces Sicherer Browser

Von Amazon definierte API-Operationen WorkSpaces Sicherer Browser

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateBrowserSettings	workspaces-web:AssociateBrowserSettings	Schreiben
AssociateDataProtectionSettings	workspaces-web:AssociateDataProtectionSettings	Schreiben
AssociateIpAccessSettings	workspaces-web:AssociateIpAccessSettings	Schreiben
AssociateNetworkSettings	workspaces-web:AssociateNetworkSettings	Schreiben
AssociateSessionLogger	workspaces-web:AssociateSessionLogger	Schreiben
AssociateTrustStore	workspaces-web:AssociateTrustStore	Schreiben
AssociateUserAccessLoggingSettings	workspaces-web:AssociateUserAccessLoggingSettings	Schreiben
AssociateUserSettings	workspaces-web:AssociateUserSettings	Schreiben
CreateBrowserSettings	workspaces-web:CreateBrowserSettings	Schreiben
CreateBrowserSettings	workspaces-web:TagResource	Taggen, Schreiben
CreateDataProtectionSettings	workspaces-web:CreateDataProtectionSettings	Schreiben
CreateDataProtectionSettings	workspaces-web:TagResource	Taggen, Schreiben
CreateIdentityProvider	workspaces-web:CreateIdentityProvider	Schreiben
CreateIdentityProvider	workspaces-web:TagResource	Taggen, Schreiben
CreateIpAccessSettings	workspaces-web:CreateIpAccessSettings	Schreiben
CreateIpAccessSettings	workspaces-web:TagResource	Taggen, Schreiben
CreateNetworkSettings	workspaces-web:CreateNetworkSettings	Schreiben
CreateNetworkSettings	workspaces-web:TagResource	Taggen, Schreiben
CreatePortal	workspaces-web:CreatePortal	Schreiben
CreatePortal	workspaces-web:TagResource	Taggen, Schreiben
CreateSessionLogger	workspaces-web:CreateSessionLogger	Schreiben
CreateSessionLogger	workspaces-web:TagResource	Taggen, Schreiben
CreateTrustStore	workspaces-web:CreateTrustStore	Schreiben
CreateTrustStore	workspaces-web:TagResource	Taggen, Schreiben
CreateUserAccessLoggingSettings	workspaces-web:CreateUserAccessLoggingSettings	Schreiben
CreateUserAccessLoggingSettings	workspaces-web:TagResource	Taggen, Schreiben
CreateUserSettings	workspaces-web:CreateUserSettings	Schreiben
CreateUserSettings	workspaces-web:TagResource	Taggen, Schreiben
DeleteBrowserSettings	workspaces-web:DeleteBrowserSettings	Schreiben
DeleteDataProtectionSettings	workspaces-web:DeleteDataProtectionSettings	Schreiben
DeleteIdentityProvider	workspaces-web:DeleteIdentityProvider	Schreiben
DeleteIpAccessSettings	workspaces-web:DeleteIpAccessSettings	Schreiben
DeleteNetworkSettings	workspaces-web:DeleteNetworkSettings	Schreiben
DeletePortal	workspaces-web:DeletePortal	Schreiben
DeleteSessionLogger	workspaces-web:DeleteSessionLogger	Schreiben
DeleteTrustStore	workspaces-web:DeleteTrustStore	Schreiben
DeleteUserAccessLoggingSettings	workspaces-web:DeleteUserAccessLoggingSettings	Schreiben
DeleteUserSettings	workspaces-web:DeleteUserSettings	Schreiben
DisassociateBrowserSettings	workspaces-web:DisassociateBrowserSettings	Schreiben
DisassociateDataProtectionSettings	workspaces-web:DisassociateDataProtectionSettings	Schreiben
DisassociateIpAccessSettings	workspaces-web:DisassociateIpAccessSettings	Schreiben
DisassociateNetworkSettings	workspaces-web:DisassociateNetworkSettings	Schreiben
DisassociateSessionLogger	workspaces-web:DisassociateSessionLogger	Schreiben
DisassociateTrustStore	workspaces-web:DisassociateTrustStore	Schreiben
DisassociateUserAccessLoggingSettings	workspaces-web:DisassociateUserAccessLoggingSettings	Schreiben
DisassociateUserSettings	workspaces-web:DisassociateUserSettings	Schreiben
ExpireSession	workspaces-web:ExpireSession	Schreiben
GetBrowserSettings	workspaces-web:GetBrowserSettings	Lesen
GetDataProtectionSettings	workspaces-web:GetDataProtectionSettings	Lesen
GetIdentityProvider	workspaces-web:GetIdentityProvider	Lesen
GetIpAccessSettings	workspaces-web:GetIpAccessSettings	Lesen
GetNetworkSettings	workspaces-web:GetNetworkSettings	Lesen
GetPortal	workspaces-web:GetPortal	Lesen
GetPortalServiceProviderMetadata	workspaces-web:GetPortalServiceProviderMetadata	Lesen
GetSession	workspaces-web:GetSession	Lesen
GetSessionLogger	workspaces-web:GetSessionLogger	Lesen
GetTrustStore	workspaces-web:GetTrustStore	Lesen
GetTrustStoreCertificate	workspaces-web:GetTrustStoreCertificate	Lesen
GetUserAccessLoggingSettings	workspaces-web:GetUserAccessLoggingSettings	Lesen
GetUserSettings	workspaces-web:GetUserSettings	Lesen
ListBrowserSettings	workspaces-web:ListBrowserSettings	Lesen
ListDataProtectionSettings	workspaces-web:ListDataProtectionSettings	Lesen
ListIdentityProviders	workspaces-web:ListIdentityProviders	Lesen
ListIpAccessSettings	workspaces-web:ListIpAccessSettings	Lesen
ListNetworkSettings	workspaces-web:ListNetworkSettings	Lesen
ListPortals	workspaces-web:ListPortals	Lesen
ListSessionLoggers	workspaces-web:ListSessionLoggers	Lesen
ListSessions	workspaces-web:ListSessions	Lesen
ListTagsForResource	workspaces-web:ListTagsForResource	Lesen
ListTrustStoreCertificates	workspaces-web:ListTrustStoreCertificates	Lesen
ListTrustStores	workspaces-web:ListTrustStores	Lesen
ListUserAccessLoggingSettings	workspaces-web:ListUserAccessLoggingSettings	Lesen
ListUserSettings	workspaces-web:ListUserSettings	Lesen
TagResource	workspaces-web:TagResource	Taggen, Schreiben
UntagResource	workspaces-web:UntagResource	Taggen, Schreiben
UpdateBrowserSettings	workspaces-web:UpdateBrowserSettings	Schreiben
UpdateDataProtectionSettings	workspaces-web:UpdateDataProtectionSettings	Schreiben
UpdateIdentityProvider	workspaces-web:UpdateIdentityProvider	Schreiben
UpdateIpAccessSettings	workspaces-web:UpdateIpAccessSettings	Schreiben
UpdateNetworkSettings	workspaces-web:UpdateNetworkSettings	Schreiben
UpdatePortal	workspaces-web:UpdatePortal	Schreiben
UpdateSessionLogger	workspaces-web:UpdateSessionLogger	Schreiben
UpdateTrustStore	workspaces-web:UpdateTrustStore	Schreiben
UpdateUserAccessLoggingSettings	workspaces-web:UpdateUserAccessLoggingSettings	Schreiben
UpdateUserSettings	workspaces-web:UpdateUserSettings	Schreiben

Von Amazon definierte Aktionen WorkSpaces Sicherer Browser

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateBrowserSettings	Gewährt die Berechtigung zum Zuordnen von Browsereinstellungen zu Webportalen	browserSettings*	aws:ResourceTag/${TagKey}	Schreiben
AssociateBrowserSettings		portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen Webportalen zuzuordnen	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Schreiben
AssociateDataProtectionSettings		portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateIpAccessSettings	Gewährt die Berechtigung zum Zuordnen von IP-Zugriffseinstellungen zu Webportalen	ipAccessSettings*	aws:ResourceTag/${TagKey}	Schreiben
AssociateIpAccessSettings		portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateNetworkSettings	Gewährt die Berechtigung zum Zuordnen von Netzwerkeinstellungen zu Webportalen	networkSettings*	aws:ResourceTag/${TagKey}	Schreiben
AssociateNetworkSettings		portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateSessionLogger	Erteilt die Erlaubnis, den Sitzungslogger mit Webportalen zu verknüpfen	portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateSessionLogger		sessionLogger*	aws:ResourceTag/${TagKey}	Schreiben
AssociateTrustStore	Gewährt die Berechtigung zum Zuordnen von Vertrauensspeicher mit Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateTrustStore		trustStore*	aws:ResourceTag/${TagKey}	Schreiben
AssociateUserAccessLoggingSettings	Gewährt die Berechtigung zum Zuordnen von Benutzerzugriff-Protokollierungseinstellungen zu Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateUserAccessLoggingSettings		userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Schreiben
AssociateUserSettings	Gewährt die Berechtigung zum Zuordnen von Benutzereinstellungen mit Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
AssociateUserSettings		userSettings*	aws:ResourceTag/${TagKey}	Schreiben
CreateBrowserSettings	Gewährt die Berechtigung zum Erstellen von Browsereinstellungen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateIdentityProvider	Gewährt die Berechtigung zum Erstellen von Identitätsanbietern	identityProvider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIdentityProvider		portal*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateIpAccessSettings	Gewährt die Berechtigung zum Erstellen von IP-Zugriffseinstellungen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateNetworkSettings	Gewährt die Berechtigung zum Erstellen von Netzwerkeinstellungen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreatePortal	Gewährt die Berechtigung zum Erstellen von Webportalen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSessionLogger	Erteilt die Erlaubnis, einen Sitzungslogger zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateTrustStore	Gewährt die Berechtigung zum Erstellen von Vertrauensspeichern		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateUserAccessLoggingSettings	Gewährt die Berechtigung zum Erstellen von Benutzerzugriff-Protokollierungseinstellungen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateUserSettings	Gewährt die Berechtigung zum Erstellen von Benutzereinstellungen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteBrowserSettings	Gewährt die Berechtigung zum Löschen von Browsereinstellungen	browserSettings*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen zu löschen	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdentityProvider	Gewährt die Berechtigung zum Löschen von Identitätsanbietern	identityProvider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdentityProvider		portal*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIpAccessSettings	Gewährt die Berechtigung zum Löschen von IP-Zugriffseinstellungen	ipAccessSettings*	aws:ResourceTag/${TagKey}	Schreiben
DeleteNetworkSettings	Gewährt die Berechtigung zum Löschen von Netzwerkeinstellungen	networkSettings*	aws:ResourceTag/${TagKey}	Schreiben
DeletePortal	Gewährt die Berechtigung zum Löschen von Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSessionLogger	Erteilt die Erlaubnis, den Sitzungslogger zu löschen	sessionLogger*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTrustStore	Gewährt die Berechtigung zum Löschen von Vertrauensspeichern	trustStore*	aws:ResourceTag/${TagKey}	Schreiben
DeleteUserAccessLoggingSettings	Gewährt die Berechtigung zum Löschen von Benutzerzugriff-Protokollierungseinstellungen	userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Schreiben
DeleteUserSettings	Gewährt die Berechtigung zum Löschen von Benutzereinstellungen	userSettings*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateBrowserSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Browsereinstellungen zu Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateDataProtectionSettings	Erteilt die Erlaubnis, die Datenschutzprotokollierung von Webportalen zu trennen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateIpAccessSettings	Gewährt die Berechtigung zum Trennen der Protokollierung des IP-Zugriffs von Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateNetworkSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Netzwerkeinstellungen zu Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateSessionLogger	Erteilt die Erlaubnis, die Sitzungsprotokollierung von Webportalen zu trennen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateTrustStore	Gewährt die Berechtigung zum Trennen der Zuordnung von Vertrauensspeicher mit Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateUserAccessLoggingSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Benutzerzugriff-Protokollierungseinstellungen von Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateUserSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Benutzereinstellungen zu Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
ExpireSession	Erteilt die Erlaubnis, eine Sitzung von einem bestimmten Portal aus ablaufen zu lassen	portal*	aws:ResourceTag/${TagKey}	Schreiben
GetBrowserSettings	Gewährt die Berechtigung zum Abrufen von Details über Browsereinstellungen	browserSettings*	aws:ResourceTag/${TagKey}	Lesen
GetDataProtectionSettings	Erteilt die Erlaubnis, Einzelheiten zu den Datenschutzeinstellungen abzurufen	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Lesen
GetIdentityProvider	Gewährt die Berechtigung zum Abrufen von Details über Identitätsanbieter	identityProvider*	aws:ResourceTag/${TagKey}	Lesen
GetIpAccessSettings	Gewährt die Berechtigung zum Abrufen von Details zu IP-Zugriffseinstellungen	ipAccessSettings*	aws:ResourceTag/${TagKey}	Lesen
GetNetworkSettings	Gewährt die Berechtigung zum Abrufen von Details über Netzwerkeinstellungen	networkSettings*	aws:ResourceTag/${TagKey}	Lesen
GetPortal	Gewährt die Berechtigung zum Abrufen von Details über Webportale	portal*	aws:ResourceTag/${TagKey}	Lesen
GetPortalServiceProviderMetadata	Gewährt die Berechtigung zum Abrufen von Metadaten-Informationen für Serviceanbieter für Webportale	portal*	aws:ResourceTag/${TagKey}	Lesen
GetSession	Erteilt die Erlaubnis, Informationen über eine bestimmte Sitzung für ein Portal abzurufen	portal*	aws:ResourceTag/${TagKey}	Lesen
GetSessionLogger	Erteilt die Erlaubnis, Details zum Sitzungslogger abzurufen	sessionLogger*	aws:ResourceTag/${TagKey}	Lesen
GetTrustStore	Gewährt die Berechtigung zum Abrufen von Details über Vertrauensspeicher	trustStore*	aws:ResourceTag/${TagKey}	Lesen
GetTrustStoreCertificate	Gewährt die Berechtigung zum Abrufen von Zertifikaten von Vertrauensspeicher	trustStore*	aws:ResourceTag/${TagKey}	Lesen
GetUserAccessLoggingSettings	Gewährt die Berechtigung zum Abrufen von Details zu den Benutzerzugriff-Protokollierungseinstellungen	userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Lesen
GetUserSettings	Gewährt die Berechtigung zum Abrufen von Details über Benutzereinstellungen	userSettings*	aws:ResourceTag/${TagKey}	Lesen
ListBrowserSettings	Gewährt die Berechtigung zum Auflisten von Browsereinstellungen			Lesen
ListDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen aufzulisten			Lesen
ListIdentityProviders	Gewährt die Berechtigung zum Auflisten von Identitätsanbietern	identityProvider*	aws:ResourceTag/${TagKey}	Lesen
ListIpAccessSettings	Gewährt die Berechtigung zum Auflisten von IP-Zugriffseinstellungen			Lesen
ListNetworkSettings	Gewährt die Berechtigung zum Auflisten von Netzwerkeinstellungen			Lesen
ListPortals	Gewährt die Berechtigung zum Auflisten von Webportalen			Lesen
ListSessionLoggers	Erteilt die Erlaubnis, Sitzungslogger aufzulisten			Lesen
ListSessions	Erteilt die Erlaubnis, Sitzungen für ein Portal mithilfe optionaler Filter aufzulisten	portal*	aws:ResourceTag/${TagKey}	Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
ListTrustStoreCertificates	Gewährt die Berechtigung zum Auflisten von Zertifikaten in einem Vertrauensspeicher			Lesen
ListTrustStores	Gewährt die Berechtigung zum Auflisten von Vertrauensspeichern			Lesen
ListUserAccessLoggingSettings	Gewährt die Berechtigung zum Auflisten von Benutzerzugriff-Protokollierungseinstellungen			Lesen
ListUserSettings	Gewährt die Berechtigung zum Auflisten von Benutzereinstellungen			Lesen
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource	browserSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		dataProtectionSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		identityProvider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ipAccessSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		networkSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		portal	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		sessionLogger	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		trustStore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		userAccessLoggingSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		userSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen	browserSettings	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		dataProtectionSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		identityProvider	aws:ResourceTag/${TagKey} aws:TagKeys
		ipAccessSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		networkSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		portal	aws:ResourceTag/${TagKey} aws:TagKeys
		sessionLogger	aws:ResourceTag/${TagKey} aws:TagKeys
		trustStore	aws:ResourceTag/${TagKey} aws:TagKeys
		userAccessLoggingSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		userSettings	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBrowserSettings	Gewährt die Berechtigung zum Aktualisieren von Browsereinstellungen	browserSettings*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDataProtectionSettings	Erteilt die Erlaubnis, die Datenschutzeinstellungen zu aktualisieren	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdentityProvider	Gewährt die Berechtigung zum Aktualisieren von Identitätsanbietern	identityProvider*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdentityProvider		portal*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIpAccessSettings	Gewährt die Berechtigung zum Aktualisieren von IP-Zugriffseinstellungen	ipAccessSettings*	aws:ResourceTag/${TagKey}	Schreiben
UpdateNetworkSettings	Gewährt die Berechtigung zum Aktualisieren von Netzwerkeinstellungen	networkSettings*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePortal	Gewährt die Berechtigung zum Aktualisieren von Webportalen	portal*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSessionLogger	Erteilt die Erlaubnis, den Sitzungslogger zu aktualisieren	sessionLogger*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTrustStore	Gewährt die Berechtigung zum Aktualisieren von Vertrauensspeichern	trustStore*	aws:ResourceTag/${TagKey}	Schreiben
UpdateUserAccessLoggingSettings	Gewährt die Berechtigung zum Aktualisieren von Benutzerzugriff-Protokollierungseinstellungen	userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Schreiben
UpdateUserSettings	Gewährt die Berechtigung zum Aktualisieren von Benutzereinstellungen	userSettings*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon definierte Ressourcentypen WorkSpaces Sicherer Browser

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
browserSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:browserSettings/${BrowserSettingsId}	aws:ResourceTag/${TagKey}
dataProtectionSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:dataProtectionSettings/${DataProtectionSettingsId}	aws:ResourceTag/${TagKey}
identityProvider	arn:${Partition}:workspaces-web:${Region}:${Account}:identityProvider/${PortalId}/${IdentityProviderId}	aws:ResourceTag/${TagKey}
ipAccessSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:ipAccessSettings/${IpAccessSettingsId}	aws:ResourceTag/${TagKey}
networkSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:networkSettings/${NetworkSettingsId}	aws:ResourceTag/${TagKey}
portal	arn:${Partition}:workspaces-web:${Region}:${Account}:portal/${PortalId}	aws:ResourceTag/${TagKey}
sessionLogger	arn:${Partition}:workspaces-web:${Region}:${Account}:sessionLogger/${SessionLoggerId}	aws:ResourceTag/${TagKey}
trustStore	arn:${Partition}:workspaces-web:${Region}:${Account}:trustStore/${TrustStoreId}	aws:ResourceTag/${TagKey}
userAccessLoggingSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:userAccessLoggingSettings/${UserAccessLoggingSettingsId}	aws:ResourceTag/${TagKey}
userSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:userSettings/${UserSettingsId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon WorkSpaces Sicherer Browser

Amazon WorkSpaces Secure Browser definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon WorkSpaces Anwendungsmanager (wam)

Amazon WorkSpaces Thin Client (thinclient)