Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkSpaces

Amazonas WorkSpaces (Dienstpräfix: workspaces) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon definierte API-Operationen WorkSpaces
Von Amazon definierte Aktionen WorkSpaces
Permission-only Aktionen für Amazon WorkSpaces
Von Amazon definierte Ressourcentypen WorkSpaces
Bedingungsschlüssel für Amazon WorkSpaces

Von Amazon definierte API-Operationen WorkSpaces

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptAccountLinkInvitation	workspaces:AcceptAccountLinkInvitation			Schreiben
AssociateConnectionAlias	workspaces:AssociateConnectionAlias			Schreiben
AssociateIpGroups	workspaces:AssociateIpGroups			Schreiben
AssociateWorkspaceApplication	workspaces:AssociateWorkspaceApplication			Schreiben
AuthorizeIpRules	workspaces:AuthorizeIpRules			Schreiben
AuthorizeIpRules	workspaces:UpdateRulesOfIpGroup			Schreiben
CopyWorkspaceImage	workspaces:CopyWorkspaceImage			Schreiben
	workspaces:CreateTags			Taggen, Schreiben
	workspaces:DescribeWorkspaceImages			Auflisten
CreateAccountLinkInvitation	workspaces:CreateAccountLinkInvitation			Schreiben
CreateConnectClientAddIn	workspaces:CreateConnectClientAddIn			Schreiben
CreateConnectionAlias	workspaces:CreateConnectionAlias			Schreiben
CreateConnectionAlias	workspaces:CreateTags			Taggen, Schreiben
CreateIpGroup	workspaces:CreateIpGroup			Schreiben
CreateIpGroup	workspaces:CreateTags			Taggen, Schreiben
CreateStandbyWorkspaces	workspaces:CreateStandbyWorkspaces			Schreiben
	workspaces:CreateTags			Taggen, Schreiben
	workspaces:DescribeWorkspaces			Auflisten
CreateTags	workspaces:CreateTags			Taggen, Schreiben
CreateUpdatedWorkspaceImage	workspaces:CreateTags			Taggen, Schreiben
CreateUpdatedWorkspaceImage	workspaces:CreateUpdatedWorkspaceImage			Schreiben
CreateWorkspaceBundle	workspaces:CreateTags			Taggen, Schreiben
CreateWorkspaceBundle	workspaces:CreateWorkspaceBundle			Schreiben
CreateWorkspaceImage	workspaces:CreateTags			Taggen, Schreiben
CreateWorkspaceImage	workspaces:CreateWorkspaceImage			Schreiben
CreateWorkspaces	workspaces:CreateTags			Taggen, Schreiben
CreateWorkspaces	workspaces:CreateWorkspaces			Schreiben
CreateWorkspacesPool	workspaces:CreateTags			Taggen, Schreiben
CreateWorkspacesPool	workspaces:CreateWorkspacesPool			Schreiben
DeleteAccountLinkInvitation	workspaces:DeleteAccountLinkInvitation			Schreiben
DeleteClientBranding	workspaces:DeleteClientBranding			Schreiben
DeleteConnectClientAddIn	workspaces:DeleteConnectClientAddIn			Schreiben
DeleteConnectionAlias	workspaces:DeleteConnectionAlias			Schreiben
DeleteIpGroup	workspaces:DeleteIpGroup			Schreiben
DeleteTags	workspaces:DeleteTags			Taggen, Schreiben
DeleteWorkspaceBundle	workspaces:DeleteWorkspaceBundle			Schreiben
DeleteWorkspaceImage	workspaces:DeleteWorkspaceImage			Schreiben
DeployWorkspaceApplications	workspaces:DeployWorkspaceApplications			Schreiben
DeregisterWorkspaceDirectory	workspaces:DeregisterWorkspaceDirectory			Schreiben
DescribeAccount	workspaces:DescribeAccount			Lesen
DescribeAccountModifications	workspaces:DescribeAccountModifications			Lesen
DescribeApplicationAssociations	workspaces:DescribeApplicationAssociations			Auflisten
DescribeApplications	workspaces:DescribeApplications			Auflisten
DescribeBundleAssociations	workspaces:DescribeBundleAssociations			Auflisten
DescribeClientBranding	workspaces:DescribeClientBranding			Lesen
DescribeClientProperties	workspaces:DescribeClientProperties			Auflisten
DescribeConnectClientAddIns	workspaces:DescribeConnectClientAddIns			Auflisten
DescribeConnectionAliasPermissions	workspaces:DescribeConnectionAliasPermissions			Lesen
DescribeConnectionAliases	workspaces:DescribeConnectionAliases			Lesen
DescribeCustomWorkspaceImageImport	workspaces:DescribeCustomWorkspaceImageImport			Lesen
DescribeImageAssociations	workspaces:DescribeImageAssociations			Auflisten
DescribeIpGroups	workspaces:DescribeIpGroups			Lesen
DescribeTags	workspaces:DescribeTags			Lesen
DescribeWorkspaceAssociations	workspaces:DescribeWorkspaceAssociations			Auflisten
DescribeWorkspaceBundles	workspaces:DescribeWorkspaceBundles			Auflisten
DescribeWorkspaceDirectories	workspaces:DescribeWorkspaceDirectories			Lesen
DescribeWorkspaceImagePermissions	workspaces:DescribeWorkspaceImagePermissions			Lesen
DescribeWorkspaceImages	workspaces:DescribeWorkspaceImages			Auflisten
DescribeWorkspaceSnapshots	workspaces:DescribeWorkspaceSnapshots			Auflisten
DescribeWorkspaces	workspaces:DescribeWorkspaces			Auflisten
DescribeWorkspacesConnectionStatus	workspaces:DescribeWorkspacesConnectionStatus			Lesen
DescribeWorkspacesPoolSessions	workspaces:DescribeWorkspacesPoolSessions			Auflisten
DescribeWorkspacesPools	workspaces:DescribeWorkspacesPools			Auflisten
DisassociateConnectionAlias	workspaces:DisassociateConnectionAlias			Schreiben
DisassociateIpGroups	workspaces:DisassociateIpGroups			Schreiben
DisassociateWorkspaceApplication	workspaces:DisassociateWorkspaceApplication			Schreiben
GetAccountLink	workspaces:GetAccountLink			Lesen
ImportClientBranding	workspaces:ImportClientBranding			Write (Schreiben)
ImportCustomWorkspaceImage	workspaces:CreateTags			Taggen, Schreiben
ImportCustomWorkspaceImage	workspaces:ImportCustomWorkspaceImage			Schreiben
ImportWorkspaceImage	workspaces:CreateTags			Taggen, Schreiben
ImportWorkspaceImage	workspaces:ImportWorkspaceImage			Schreiben
ListAccountLinks	workspaces:ListAccountLinks			Auflisten
ListAvailableManagementCidrRanges	workspaces:ListAvailableManagementCidrRanges			Auflisten
MigrateWorkspace	workspaces:MigrateWorkspace			Schreiben
ModifyAccount	workspaces:ModifyAccount			Schreiben
ModifyCertificateBasedAuthProperties	workspaces:ModifyCertificateBasedAuthProperties			Schreiben
ModifyClientProperties	workspaces:ModifyClientProperties			Schreiben
ModifyEndpointEncryptionMode	workspaces:ModifyEndpointEncryptionMode			Schreiben
ModifySamlProperties	workspaces:ModifySamlProperties			Schreiben
ModifySelfservicePermissions	workspaces:ModifySelfservicePermissions			Verwaltung von Berechtigungen, Schreiben
ModifyStreamingProperties	workspaces:ModifyStreamingProperties			Schreiben
ModifyWorkspaceAccessProperties	workspaces:ModifyWorkspaceAccessProperties			Schreiben
ModifyWorkspaceCreationProperties	workspaces:ModifyWorkspaceCreationProperties			Schreiben
ModifyWorkspaceCreationProperties	iam:PassRole	iam:PassedToService	workspaces.amazonaws.com	Schreiben
ModifyWorkspaceProperties	workspaces:ModifyWorkspaceProperties			Schreiben
ModifyWorkspaceState	workspaces:ModifyWorkspaceState			Schreiben
RebootWorkspaces	workspaces:RebootWorkspaces			Schreiben
RebuildWorkspaces	workspaces:RebuildWorkspaces			Schreiben
RegisterWorkspaceDirectory	workspaces:CreateTags			Taggen, Schreiben
RegisterWorkspaceDirectory	workspaces:RegisterWorkspaceDirectory			Schreiben
RejectAccountLinkInvitation	workspaces:RejectAccountLinkInvitation			Schreiben
RestoreWorkspace	workspaces:RestoreWorkspace			Schreiben
RevokeIpRules	workspaces:RevokeIpRules			Schreiben
RevokeIpRules	workspaces:UpdateRulesOfIpGroup			Schreiben
StartWorkspaces	workspaces:StartWorkspaces			Schreiben
StartWorkspacesPool	workspaces:StartWorkspacesPool			Schreiben
StopWorkspaces	workspaces:StopWorkspaces			Schreiben
StopWorkspacesPool	workspaces:StopWorkspacesPool			Schreiben
TerminateWorkspaces	workspaces:TerminateWorkspaces			Schreiben
TerminateWorkspacesPool	workspaces:TerminateWorkspacesPool			Schreiben
TerminateWorkspacesPoolSession	workspaces:TerminateWorkspacesPoolSession			Schreiben
UpdateConnectClientAddIn	workspaces:UpdateConnectClientAddIn			Schreiben
UpdateConnectionAliasPermission	workspaces:UpdateConnectionAliasPermission			Verwaltung von Berechtigungen, Schreiben
UpdateRulesOfIpGroup	workspaces:AuthorizeIpRules			Schreiben
	workspaces:RevokeIpRules			Schreiben
	workspaces:UpdateRulesOfIpGroup			Schreiben
UpdateWorkspaceBundle	workspaces:UpdateWorkspaceBundle			Schreiben
UpdateWorkspaceImagePermission	workspaces:UpdateWorkspaceImagePermission			Verwaltung von Berechtigungen, Schreiben
UpdateWorkspacesPool	workspaces:UpdateWorkspacesPool			Schreiben

Von Amazon definierte Aktionen WorkSpaces

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptAccountLinkInvitation	Erteilt die Erlaubnis, Einladungen von anderen anzunehmen AWS Konten, für die dieselbe Konfiguration verwendet werden soll WorkSpaces BYOL			Schreiben
AssociateConnectionAlias	Gewährt die Berechtigung zum Verknüpfen von Verbindungsaliasen mit Verzeichnissen	connectionalias*	aws:ResourceTag/${TagKey}	Write
AssociateConnectionAlias		directoryid*	aws:ResourceTag/${TagKey}	Write
AssociateIpGroups	Gewährt die Berechtigung zum Verknüpfen von IP-Zugriffskontrollgruppen mit Verzeichnissen	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
AssociateIpGroups		workspaceipgroup*	aws:ResourceTag/${TagKey}	Schreiben
AssociateWorkspaceApplication	Erteilt die Erlaubnis, eine Workspace-Anwendung mit einem zu verknüpfen WorkSpace	workspaceapplication*	aws:ResourceTag/${TagKey}	Schreiben
AssociateWorkspaceApplication		workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
AuthorizeIpRules	Gewährt die Berechtigung zum Hinzufügen von Regeln zu IP-Zugriffskontrollgruppen	workspaceipgroup*	aws:ResourceTag/${TagKey}	Schreiben
CopyWorkspaceImage	Erteilt die Erlaubnis zum Kopieren einer WorkSpace Bild	workspaceimage*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAccountLinkInvitation	Erteilt die Erlaubnis, andere einzuladen AWS Konten, für die dieselbe Konfiguration verwendet werden soll WorkSpaces BYOL			Schreiben
CreateConnectClientAddIn	Gewährt die Berechtigung zum Erstellen eines Amazon-Connect-Client-Add-Ins in einem Verzeichnis	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
CreateConnectionAlias	Gewährt die Berechtigung zum Erstellen von Verbindungsaliasen zur Verwendung mit regionsübergreifender Umleitung		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateIpGroup	Gewährt die Berechtigung zum Erstellen von IP-Zugriffskontrollgruppen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateStandbyWorkspaces	Erteilt die Erlaubnis, einen oder mehrere Standby zu erstellen WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
CreateStandbyWorkspaces		workspaceid*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTags	Erteilt die Erlaubnis, Tags zu erstellen für WorkSpaces Ressourcen		aws:RequestTag/${TagKey} aws:TagKeys	Taggen, Schreiben
CreateUpdatedWorkspaceImage	Erteilt die Erlaubnis, ein aktualisiertes zu erstellen WorkSpace Bild	workspaceimage*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkspaceBundle	Erteilt die Erlaubnis, ein zu erstellen WorkSpace Paket	workspacebundle*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkspaceBundle	Erteilt die Erlaubnis, ein zu erstellen WorkSpace Paket	workspaceimage*	aws:ResourceTag/${TagKey}	Schreiben
CreateWorkspaceImage	Erteilt die Erlaubnis, ein neues zu erstellen WorkSpace Bild	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
CreateWorkspaceImage		workspaceimage*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateWorkspaces	Erteilt die Erlaubnis, eines oder mehrere zu erstellen WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
		workspacebundle*	aws:ResourceTag/${TagKey}
		workspaceid*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateWorkspacesPool	Erteilt die Erlaubnis, eine zu erstellen WorkSpaces Schwimmbecken	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
		workspacebundle*	aws:ResourceTag/${TagKey}
		workspacespool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DeleteAccountLinkInvitation	Erteilt die Erlaubnis, Einladungen an andere zu löschen AWS Konten, für die dieselbe Konfiguration verwendet werden soll WorkSpaces BYOL			Schreiben
DeleteClientBranding	Erteilt die Erlaubnis zum Löschen AWS WorkSpaces Branding-Daten des Kunden in einem Verzeichnis	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnectClientAddIn	Gewährt die Berechtigung zum Löschen eines Amazon-Connect-Client-Add-Ins, das in einem Verzeichnis konfiguriert ist	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
DeleteConnectionAlias	Gewährt die Berechtigung zum Löschen eines Verbindungs-Aliases	connectionalias*	aws:ResourceTag/${TagKey}	Write
DeleteIpGroup	Gewährt Berechtigung zum Löschen von IP-Zugriffskontrollgruppen	workspaceipgroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTags	Erteilt die Erlaubnis, Tags zu löschen aus WorkSpaces Ressourcen		aws:RequestTag/${TagKey} aws:TagKeys	Taggen, Schreiben
DeleteWorkspaceBundle	Erteilt die Erlaubnis zum Löschen WorkSpace Bündel	workspacebundle*	aws:ResourceTag/${TagKey}	Schreiben
DeleteWorkspaceImage	Erteilt die Erlaubnis zum Löschen WorkSpace Bilder	workspaceimage*	aws:ResourceTag/${TagKey}	Schreiben
DeployWorkspaceApplications	Erteilt die Erlaubnis, alle ausstehenden Workspace-Anwendungen auf einem WorkSpace	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
DeregisterWorkspaceDirectory	Erteilt die Erlaubnis, Verzeichnisse von der Verwendung bei Amazon abzumelden WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAccount	Erteilt die Erlaubnis, die Konfiguration von Bring Your Own License (BYOL) abzurufen für WorkSpaces Konten			Lesen
DescribeAccountModifications	Erteilt die Erlaubnis, Änderungen an der Konfiguration von Bring Your Own License (BYOL) abzurufen für WorkSpaces Konten			Lesen
DescribeApplicationAssociations	Erteilt die Erlaubnis, Informationen über Ressourcen abzurufen, die mit einem verknüpft sind WorkSpace Anwendung	workspaceapplication*	aws:ResourceTag/${TagKey}	Auflisten
DescribeApplications	Erteilt die Erlaubnis, Informationen zu erhalten über WorkSpace Anwendungen			Auflisten
DescribeBundleAssociations	Erteilt die Erlaubnis, Informationen über Ressourcen abzurufen, die mit einem verknüpft sind WorkSpace Paket	workspacebundle*	aws:ResourceTag/${TagKey}	Auflisten
DescribeClientBranding	Erteilt die Erlaubnis zum Abrufen AWS WorkSpaces Branding-Daten des Kunden in einem Verzeichnis	directoryid*	aws:ResourceTag/${TagKey}	Lesen
DescribeClientProperties	Erteilt die Erlaubnis zum Abrufen von Informationen über WorkSpaces Klienten	directoryid*	aws:ResourceTag/${TagKey}	Auflisten
DescribeConnectClientAddIns	Gewährt die Berechtigung zum Abrufen einer Liste von Amazon-Connect-Client-Add-Ins, die erstellt wurden	directoryid*	aws:ResourceTag/${TagKey}	Auflisten
DescribeConnectionAliasPermissions	Erteilt die Erlaubnis, die Berechtigungen abzurufen, die die Besitzer von Verbindungsaliasen anderen erteilt haben AWS Konten für Verbindungsaliase	connectionalias*	aws:ResourceTag/${TagKey}	Lesen
DescribeConnectionAliases	Gewährt die Berechtigung zum Abrufen einer Liste, die die für die regionsübergreifende Umleitung verwendeten Verbindungsaliase beschreibt			Lesen
DescribeCustomWorkspaceImageImport	Erteilt die Erlaubnis zum Abrufen von Informationen über WorkSpace Aufgabe zum Import von BYOL-Bildern			Lesen
DescribeImageAssociations	Erteilt die Berechtigung zum Abrufen von Informationen über Ressourcen, die einer zugeordnet sind WorkSpace Bild	workspaceimage*	aws:ResourceTag/${TagKey}	Auflisten
DescribeIpGroups	Gewährt die Berechtigung zum Abrufen von Informationen über IP-Zugriffskontrollgruppen	workspaceipgroup*	aws:ResourceTag/${TagKey}	Lesen
DescribeTags	Erteilt die Erlaubnis, die Schlagworte zu beschreiben für WorkSpaces Ressourcen			Lesen
DescribeWorkspaceAssociations	Erteilt die Erlaubnis, Informationen über Ressourcen abzurufen, die mit einem verknüpft sind WorkSpace	workspaceid*	aws:ResourceTag/${TagKey}	Auflisten
DescribeWorkspaceBundles	Erteilt die Erlaubnis, Informationen zu erhalten über WorkSpace Bündel			Auflisten
DescribeWorkspaceDirectories	Erteilt die Erlaubnis, Informationen über Verzeichnisse abzurufen, bei denen registriert sind WorkSpaces			Lesen
DescribeWorkspaceImagePermissions	Erteilt die Erlaubnis zum Abrufen von Informationen über WorkSpace Berechtigungen für Bilder	workspaceimage*	aws:ResourceTag/${TagKey}	Lesen
DescribeWorkspaceImages	Erteilt die Erlaubnis zum Abrufen von Informationen über WorkSpace Bilder			Auflisten
DescribeWorkspaceSnapshots	Erteilt die Erlaubnis, Informationen abzurufen über WorkSpace Momentaufnahmen	workspaceid*	aws:ResourceTag/${TagKey}	Auflisten
DescribeWorkspaces	Erteilt die Erlaubnis, Informationen zu erhalten über WorkSpaces			Auflisten
DescribeWorkspacesConnectionStatus	Erteilt die Erlaubnis, den Verbindungsstatus von abzurufen WorkSpaces			Lesen
DescribeWorkspacesPoolSessions	Erteilt die Erlaubnis, Informationen über die Sitzungen von abzurufen WorkSpaces Pool	workspacespool*	aws:ResourceTag/${TagKey}	Auflisten
DescribeWorkspacesPools	Erteilt die Erlaubnis zum Abrufen von Informationen über WorkSpaces Schwimmbäder			Auflisten
DisassociateConnectionAlias	Gewährt die Berechtigung zum Trennen von Verbindungsaliasen von Verzeichnissen	connectionalias*	aws:ResourceTag/${TagKey}	Write
DisassociateIpGroups	Gewährt die Berechtigung zum Trennen von IP-Zugriffskontrollgruppen von Verzeichnissen	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateIpGroups		workspaceipgroup*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateWorkspaceApplication	Erteilt die Erlaubnis, eine Workspace-Anwendung von einer zu trennen WorkSpace	workspaceapplication*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateWorkspaceApplication		workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
GetAccountLink	Erteilt die Erlaubnis, einen Link mit einem anderen abzurufen AWS Konto für die gemeinsame Nutzung der Konfiguration für WorkSpaces BYOL			Lesen
ImportClientBranding	Erteilt die Genehmigung zum Import AWS WorkSpaces Branding-Daten des Kunden in einem Verzeichnis	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ImportCustomWorkspaceImage	Erteilt die Erlaubnis, BYOL-Bilder (Bring Your Own License) in Amazon zu importieren WorkSpaces		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
ImportWorkspaceImage	Erteilt die Erlaubnis, BYOL-Bilder (Bring Your Own License) in Amazon zu importieren WorkSpaces		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
ListAccountLinks	Erteilt die Erlaubnis zum Abrufen von Links mit AWS Konten, die Ihre Konfiguration teilen für WorkSpaces BYOL			Auflisten
ListAvailableManagementCidrRanges	Erteilt die Erlaubnis, die verfügbaren CIDR-Bereiche für die Aktivierung von Bring Your Own License (BYOL) aufzulisten für WorkSpaces Konten			Auflisten
MigrateWorkspace	Erteilt die Erlaubnis zur Migration WorkSpaces	workspacebundle*	aws:ResourceTag/${TagKey}	Schreiben
MigrateWorkspace	Erteilt die Erlaubnis zur Migration WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyAccount	Erteilt die Erlaubnis, die Konfiguration von Bring Your Own License (BYOL) zu ändern für WorkSpaces Konten			Schreiben
ModifyCertificateBasedAuthProperties	Gewährt die Berechtigung zum Ändern der zertifikatsbasierten Autorisierungseigenschaften eines Verzeichnisses	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyClientProperties	Erteilt die Erlaubnis, die Eigenschaften von zu ändern WorkSpaces Klienten	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyEndpointEncryptionMode	Erteilt die Erlaubnis, das angegebene Verzeichnis zwischen dem Standard-TLS- und dem FIPS 140-2-validierten Modus zu konfigurieren	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifySamlProperties	Gewährt die Berechtigung zum Ändern der SAML-Eigenschaften eines Directorys	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifySelfservicePermissions	Erteilt die Erlaubnis, den Self-Service zu ändern WorkSpace Verwaltungsfunktionen für Ihre Benutzer	directoryid*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
ModifyStreamingProperties	Erteilt die Erlaubnis, die Streaming-Eigenschaften zu ändern	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyWorkspaceAccessProperties	Erteilt die Berechtigung, anzugeben, mit welchen Geräten und Betriebssystemen Benutzer auf ihre Geräte zugreifen können WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyWorkspaceCreationProperties	Erteilt die Berechtigung, die bei der Erstellung verwendeten Standardeigenschaften zu ändern WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyWorkspaceProperties	Erteilt die Berechtigung zum Ändern WorkSpace Eigenschaften, einschließlich des Laufmodus und der AutoStop Zeitraum	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
ModifyWorkspaceState	Erteilt die Erlaubnis, den Status von zu ändern WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
RebootWorkspaces	Erteilt die Erlaubnis zum Neustart WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
RebuildWorkspaces	Erteilt die Erlaubnis zum Neuaufbau WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
RegisterWorkspaceDirectory	Erteilt die Erlaubnis, Verzeichnisse für die Verwendung bei Amazon zu registrieren WorkSpaces	directoryid*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
RejectAccountLinkInvitation	Erteilt die Erlaubnis, Einladungen von anderen abzulehnen AWS Konten, für die dieselbe Konfiguration verwendet werden soll WorkSpaces BYOL			Schreiben
RestoreWorkspace	Erteilt die Erlaubnis zur Wiederherstellung WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
RevokeIpRules	Gewährt die Berechtigung zum Entfernen von Regeln aus IP-Zugriffskontrollgruppen	workspaceipgroup*	aws:ResourceTag/${TagKey}	Schreiben
StartWorkspaces	Erteilt die Erlaubnis zum Starten AutoStop WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
StartWorkspacesPool	Erteilt die Erlaubnis, eine zu starten WorkSpaces Schwimmbad	workspacespool*	aws:ResourceTag/${TagKey}	Schreiben
StopWorkspaces	Erteilt die Erlaubnis, aufzuhören AutoStop WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
StopWorkspacesPool	Erteilt die Erlaubnis, eine zu stoppen WorkSpaces Schwimmbad	workspacespool*	aws:ResourceTag/${TagKey}	Schreiben
Stream	Gewährt die Berechtigung, durch die sich verbundene Benutzer mit ihren vorhandenen Anmeldeinformationen anmelden und ihre Workspaces streamen können	directoryid*	aws:ResourceTag/${TagKey} workspaces:userId	Schreiben
TerminateWorkspaces	Erteilt die Erlaubnis zur Kündigung WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Schreiben
TerminateWorkspacesPool	Erteilt die Erlaubnis zur Kündigung einer WorkSpaces Schwimmbad	workspacespool*	aws:ResourceTag/${TagKey}	Schreiben
TerminateWorkspacesPoolSession	Erteilt die Erlaubnis zur Kündigung eines WorkSpaces Poolsitzung			Schreiben
UpdateConnectClientAddIn	Gewährt die Berechtigung zum Aktualisieren eines Amazon-Connect-Client-Add-Ins. Verwenden Sie diese Aktion, um den Namen und die Endpunkt-URL eines Amazon-Connect-Client-Add-Ins zu aktualisieren.	directoryid*	aws:ResourceTag/${TagKey}	Schreiben
UpdateConnectionAliasPermission	Gewährt die Berechtigung zum Teilen oder Aufheben der Freigabe von Verbindungsaliasen mit anderen Konten	connectionalias*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
UpdateRulesOfIpGroup	Gewährt die Berechtigung zum Austausch von Regeln für IP-Zugriffskontrollgruppen	workspaceipgroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkspaceBundle	Erteilt die Erlaubnis zur Aktualisierung der WorkSpace Bilder, die verwendet werden in WorkSpace Bündel	workspacebundle*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkspaceBundle		workspaceimage*	aws:ResourceTag/${TagKey}	Schreiben
UpdateWorkspaceImagePermission	Erteilt die Erlaubnis zum Teilen oder Aufheben der Freigabe WorkSpace Bilder mit anderen Konten, indem angegeben wird, ob andere Konten die Erlaubnis haben, das Bild zu kopieren	workspaceimage*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
UpdateWorkspacesPool	Erteilt die Erlaubnis zur Aktualisierung der WorkSpaces bündeln	workspacespool*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon WorkSpaces

Die folgenden Aktionen werden von Amazon definiert WorkSpaces sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateRootClientCertificate	Erteilt die Erlaubnis, ein Root-Client-Zertifikat zu erstellen	certificateid*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRootClientCertificate	Erteilt die Berechtigung zum Löschen des Root-Client-Zertifikats	certificateid*	aws:ResourceTag/${TagKey}	Schreiben
DescribeConsent	Erteilt die Erlaubnis, Informationen zur Zustimmung abzurufen; die Zustimmung entspricht den BYOL-Mindestanforderungen			Lesen
DirectoryAccessManagement	Erteilt die Berechtigung für Aktionen zur Verzeichnisverwaltung bei der Verwaltung und Bereitstellung von Arbeitsbereichen	directoryid*	aws:ResourceTag/${TagKey}	Auflisten
GetTroubleshootingRecommendation	Erteilt die Erlaubnis, Empfehlungen zur Problembehandlung zu erhalten	workspaceid*	aws:ResourceTag/${TagKey}	Lesen
InvokeOnboardingAgent	Erteilt die Erlaubnis zur Nutzung WorkSpaces Berater für WorkSpace Onboarding			Schreiben
InvokeTroubleshootingInvestigation	Erteilt die Erlaubnis, eine Untersuchung zur Fehlerbehebung einzuleiten	workspaceid*	aws:ResourceTag/${TagKey}	Lesen
ListTroubleshootingRecommendations	Erteilt die Erlaubnis, Empfehlungen zur Fehlerbehebung aufzulisten	workspaceid*	aws:ResourceTag/${TagKey}	Lesen
Personalization	Erteilt die Erlaubnis, Funktionen zu verwalten, die eine Personalisierung der ermöglichen WorkSpaces Erlebnis auf der Konsole			Schreiben
UpdateConsent	Erteilt die Erlaubnis, die Zustimmungsvereinbarung an die BYOL-Mindestanforderungen zu aktualisieren			Schreiben
UpdateRootClientCertificate	Erteilt die Erlaubnis, ein Root-Client-Zertifikat zu aktualisieren	certificateid*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon definierte Ressourcentypen WorkSpaces

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
certificateid	arn:${Partition}:workspaces:${Region}:${Account}:workspacecertificate/${CertificateId}	aws:ResourceTag/${TagKey}
connectionalias	arn:${Partition}:workspaces:${Region}:${Account}:connectionalias/${ConnectionAliasId}	aws:ResourceTag/${TagKey}
directoryid	arn:${Partition}:workspaces:${Region}:${Account}:directory/${DirectoryId}	aws:ResourceTag/${TagKey}
workspaceapplication	arn:${Partition}:workspaces:${Region}:${Account}:workspaceapplication/${WorkSpaceApplicationId}	aws:ResourceTag/${TagKey}
workspacebundle	arn:${Partition}:workspaces:${Region}:${Account}:workspacebundle/${BundleId}	aws:ResourceTag/${TagKey}
workspaceid	arn:${Partition}:workspaces:${Region}:${Account}:workspace/${WorkspaceId}	aws:ResourceTag/${TagKey}
workspaceimage	arn:${Partition}:workspaces:${Region}:${Account}:workspaceimage/${ImageId}	aws:ResourceTag/${TagKey}
workspaceipgroup	arn:${Partition}:workspaces:${Region}:${Account}:workspaceipgroup/${GroupId}	aws:ResourceTag/${TagKey}
workspacespool	arn:${Partition}:workspaces:${Region}:${Account}:workspacespool/${PoolId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon WorkSpaces

Amazon WorkSpaces definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden.	ArrayOfString
workspaces:userId	Filtert den Zugriff nach ID des Workspaces-Benutzers	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon WorkMail Nachrichtenfluss (workmailmessageflow)

Amazonas WorkSpaces AgentAccess MCP-Server (agentaccess-mcp)