# Acciones, recursos y claves de condición para AWS Directory Service Data
<a name="list_ds-data"></a>

AWS Directory Service Data (prefijo de servicio:`ds-data`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_AuthNAccess.html).
+ Consulte la referencia de [autorización del servicio programático para este servicio](https://servicereference.us-east-1.amazonaws.com/v1/ds-data/ds-data.json).

**Topics**
+ [Las operaciones de API definidas por AWS Directory Service Data](#list_ds-data-operations)
+ [Acciones definidas por AWS Directory Service Data](#list_ds-data-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Directory Service Data](#list_ds-data-resources-for-iam-policies)
+ [Claves de condición para AWS Directory Service Data](#list_ds-data-policy-keys)

## Las operaciones de API definidas por AWS Directory Service Data
<a name="list_ds-data-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_ds-data-actions-as-permissions).




- **   AddGroupMember  **
  - **Acción de IAM:**  [ds-data: AddGroupMember](#list_ds-data-action-AddGroupMember)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   CreateGroup  **
  - **Acción de IAM:**  [ds-data: CreateGroup](#list_ds-data-action-CreateGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   CreateUser  **
  - **Acción de IAM:**  [ds-data: CreateUser](#list_ds-data-action-CreateUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   DeleteGroup  **
  - **Acción de IAM:**  [ds-data: DeleteGroup](#list_ds-data-action-DeleteGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   DeleteUser  **
  - **Acción de IAM:**  [ds-data: DeleteUser](#list_ds-data-action-DeleteUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   DescribeGroup  **
  - **Acción de IAM:**  [ds-data: DescribeGroup](#list_ds-data-action-DescribeGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   DescribeUser  **
  - **Acción de IAM:**  [ds-data: DescribeUser](#list_ds-data-action-DescribeUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   DisableUser  **
  - **Acción de IAM:**  [ds-data: DisableUser](#list_ds-data-action-DisableUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   ListGroupMembers  **
  - **Acción de IAM:**  [ds-data: ListGroupMembers](#list_ds-data-action-ListGroupMembers)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   ListGroups  **
  - **Acción de IAM:**  [ds-data: ListGroups](#list_ds-data-action-ListGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   ListGroupsForMember  **
  - **Acción de IAM:**  [ds-data: ListGroupsForMember](#list_ds-data-action-ListGroupsForMember)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   ListUsers  **
  - **Acción de IAM:**  [ds-data: ListUsers](#list_ds-data-action-ListUsers)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   RemoveGroupMember  **
  - **Acción de IAM:**  [ds-data: RemoveGroupMember](#list_ds-data-action-RemoveGroupMember)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   SearchGroups  **
  - **Acción de IAM:**  [ds-data: DescribeGroup](#list_ds-data-action-DescribeGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [ds-data: SearchGroups](#list_ds-data-action-SearchGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   SearchUsers  **
  - **Acción de IAM:**  [ds-data: DescribeUser](#list_ds-data-action-DescribeUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [ds-data: SearchUsers](#list_ds-data-action-SearchUsers)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   UpdateGroup  **
  - **Acción de IAM:**  [ds-data: UpdateGroup](#list_ds-data-action-UpdateGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura

- **   UpdateUser  **
  - **Acción de IAM:**  [ds-data: UpdateUser](#list_ds-data-action-UpdateUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [DS: acceda a los datos de DS](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Administración de permisos, escritura



## Acciones definidas por AWS Directory Service Data
<a name="list_ds-data-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddGroupMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_AddGroupMember.html)  **
  - **Description (Descripción):** Concede permiso para agregar un miembro a un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[ds-data: MemberName](#list_ds-data-ds-data_MemberName)<br />[ds-data: MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [CreateGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_CreateGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [CreateUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_CreateUser.html)  **
  - **Description (Descripción):** Concede permiso para crear un usuario en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [DeleteGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DeleteGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [DeleteUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DeleteUser.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un usuario en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [DescribeGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DescribeGroup.html)  **
  - **Description (Descripción):** Concede permiso para describir un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Lectura

- **   [DescribeUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DescribeUser.html)  **
  - **Description (Descripción):** Concede permiso para describir un usuario en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Lectura

- **   [DisableUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DisableUser.html)  **
  - **Description (Descripción):** Concede permiso para desactivar un usuario en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [ListGroupMembers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroupMembers.html)  **
  - **Description (Descripción):** Concede permiso para enumerar miembros de un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[ds-data: MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Enumeración

- **   [ListGroups](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroups.html)  **
  - **Description (Descripción):** Concede permiso para enumerar grupos en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: reino](#list_ds-data-ds-data_Realm)
  - **Nivel de acceso:** Enumeración

- **   [ListGroupsForMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroupsForMember.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los grupos a los que pertenece un miembro en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[ds-data: MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Enumeración

- **   [ListUsers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListUsers.html)  **
  - **Description (Descripción):** Concede permiso para enumerar usuarios en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: reino](#list_ds-data-ds-data_Realm)
  - **Nivel de acceso:** Enumeración

- **   [RemoveGroupMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_RemoveGroupMember.html)  **
  - **Description (Descripción):** Concede permiso para eliminar a un miembro de un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[ds-data: MemberName](#list_ds-data-ds-data_MemberName)<br />[ds-data: MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [SearchGroups](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_SearchGroups.html)  **
  - **Description (Descripción):** Concede permiso para buscar grupos en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: reino](#list_ds-data-ds-data_Realm)
  - **Nivel de acceso:** Lectura

- **   [SearchUsers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_SearchUsers.html)  **
  - **Description (Descripción):** Concede permiso para buscar usuarios en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: reino](#list_ds-data-ds-data_Realm)
  - **Nivel de acceso:** Lectura

- **   [UpdateGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_UpdateGroup.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un grupo en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura

- **   [UpdateUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_UpdateUser.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un usuario en un directorio
  - **Tipos de recursos (\*necesarios):** [directorio\*](#list_ds-data-resource-directory)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_)<br />[DS-data: identificador](#list_ds-data-ds-data_Identifier)<br />[DS-Data: Realm](#list_ds-data-ds-data_Realm)<br />[ds-data: SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Directory Service Data
<a name="list_ds-data-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/IAM_Auth_Access_Overview.html)  | arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId | [ResourceTagaws: /$ {} TagKey](#list_ds-data-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Directory Service Data
<a name="list_ds-data-policy-keys"></a>

AWS Directory Service Data define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por parte del recurso de AWS DS sobre el que se está actuando | Cadena | 
|  [DS-Data: identificador](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-Identifier)  | Filtra el acceso por el tipo de identificador proporcionado en la solicitud (es decir, nombre de cuenta SAM). | Cadena | 
|  [ds-data: MemberName](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-MemberName)  | Filtra el acceso por el directorio (nombre de cuenta SAM) incluido en la MemberName entrada de la solicitud | Cadena | 
|  [ds-data: MemberRealm](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-MemberRealm)  | Filtra el acceso por el nombre del dominio del directorio incluido en la MemberRealm entrada de la solicitud | Cadena | 
|  [DS-Data:realm](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-Realm)  | Filtra el acceso por el nombre del ámbito del directorio de la solicitud | Cadena | 
|  [ds-data: SAMAccountName](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-SAMAccountName)  | Filtra el acceso por el directorio (nombre de cuenta SAM) incluido en la SAMAccountName entrada de la solicitud | Cadena |