Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Directory Service
<a name="list_ds"></a>

AWS Servicio de directorio (prefijo de servicio: `ds`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_auth_access.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/ds/ds.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Directory Service](#list_ds-operations)
+ [Acciones definidas por AWS Directory Service](#list_ds-actions-as-permissions)
+ [Permission-only acciones para AWS Directory Service](#list_ds-permission-only-actions)
+ [Tipos de recursos definidos por AWS Directory Service](#list_ds-resources-for-iam-policies)
+ [Claves de condición para AWS Directory Service](#list_ds-policy-keys)

## Operaciones de API definidas por AWS Directory Service
<a name="list_ds-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_ds-actions-as-permissions).




- **   AcceptSharedDirectory  **
  - **Acción de IAM:**  [ds:AcceptSharedDirectory](#list_ds-action-AcceptSharedDirectory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AddIpRoutes  **
  - **Acción de IAM:**  [ds:AddIpRoutes](#list_ds-action-AddIpRoutes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AddRegion  **
  - **Acción de IAM:**  [ds:AddRegion](#list_ds-action-AddRegion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AddTagsToResource  **
  - **Acción de IAM:**  [ds:AddTagsToResource](#list_ds-action-AddTagsToResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   CancelSchemaExtension  **
  - **Acción de IAM:**  [ds:CancelSchemaExtension](#list_ds-action-CancelSchemaExtension) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ConnectDirectory  **
  - **Acción de IAM:**  [ds:AddTagsToResource](#list_ds-action-AddTagsToResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [ds:ConnectDirectory](#list_ds-action-ConnectDirectory)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateAlias  **
  - **Acción de IAM:**  [ds:CreateAlias](#list_ds-action-CreateAlias) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateComputer  **
  - **Acción de IAM:**  [ds:CreateComputer](#list_ds-action-CreateComputer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateConditionalForwarder  **
  - **Acción de IAM:**  [ds:CreateConditionalForwarder](#list_ds-action-CreateConditionalForwarder) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateDirectory  **
  - **Acción de IAM:**  [ds:AddTagsToResource](#list_ds-action-AddTagsToResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [ds:CreateDirectory](#list_ds-action-CreateDirectory)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateHybridAD  **
  - **Acción de IAM:**  [ds:AddTagsToResource](#list_ds-action-AddTagsToResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [ds:CreateHybridAD](#list_ds-action-CreateHybridAD)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateLogSubscription  **
  - **Acción de IAM:**  [ds:CreateLogSubscription](#list_ds-action-CreateLogSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateMicrosoftAD  **
  - **Acción de IAM:**  [ds:AddTagsToResource](#list_ds-action-AddTagsToResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [ds:CreateMicrosoftAD](#list_ds-action-CreateMicrosoftAD)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateSnapshot  **
  - **Acción de IAM:**  [ds:CreateSnapshot](#list_ds-action-CreateSnapshot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateTrust  **
  - **Acción de IAM:**  [ds:CreateTrust](#list_ds-action-CreateTrust) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteADAssessment  **
  - **Acción de IAM:**  [ds:DeleteADAssessment](#list_ds-action-DeleteADAssessment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteConditionalForwarder  **
  - **Acción de IAM:**  [ds:DeleteConditionalForwarder](#list_ds-action-DeleteConditionalForwarder) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDirectory  **
  - **Acción de IAM:**  [ds:DeleteDirectory](#list_ds-action-DeleteDirectory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLogSubscription  **
  - **Acción de IAM:**  [ds:DeleteLogSubscription](#list_ds-action-DeleteLogSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteSnapshot  **
  - **Acción de IAM:**  [ds:DeleteSnapshot](#list_ds-action-DeleteSnapshot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTrust  **
  - **Acción de IAM:**  [ds:DeleteTrust](#list_ds-action-DeleteTrust) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeregisterCertificate  **
  - **Acción de IAM:**  [ds:DeregisterCertificate](#list_ds-action-DeregisterCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeregisterEventTopic  **
  - **Acción de IAM:**  [ds:DeregisterEventTopic](#list_ds-action-DeregisterEventTopic) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeADAssessment  **
  - **Acción de IAM:**  [ds:DescribeADAssessment](#list_ds-action-DescribeADAssessment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeCAEnrollmentPolicy  **
  - **Acción de IAM:**  [ds:DescribeCAEnrollmentPolicy](#list_ds-action-DescribeCAEnrollmentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeCertificate  **
  - **Acción de IAM:**  [ds:DescribeCertificate](#list_ds-action-DescribeCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeClientAuthenticationSettings  **
  - **Acción de IAM:**  [ds:DescribeClientAuthenticationSettings](#list_ds-action-DescribeClientAuthenticationSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeConditionalForwarders  **
  - **Acción de IAM:**  [ds:DescribeConditionalForwarders](#list_ds-action-DescribeConditionalForwarders) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeDirectories  **
  - **Acción de IAM:**  [ds:DescribeDirectories](#list_ds-action-DescribeDirectories) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeDirectoryDataAccess  **
  - **Acción de IAM:**  [ds:DescribeDirectoryDataAccess](#list_ds-action-DescribeDirectoryDataAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeDomainControllers  **
  - **Acción de IAM:**  [ds:DescribeDomainControllers](#list_ds-action-DescribeDomainControllers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeEventTopics  **
  - **Acción de IAM:**  [ds:DescribeEventTopics](#list_ds-action-DescribeEventTopics) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeHybridADUpdate  **
  - **Acción de IAM:**  [ds:DescribeHybridADUpdate](#list_ds-action-DescribeHybridADUpdate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeLDAPSSettings  **
  - **Acción de IAM:**  [ds:DescribeLDAPSSettings](#list_ds-action-DescribeLDAPSSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeRegions  **
  - **Acción de IAM:**  [ds:DescribeRegions](#list_ds-action-DescribeRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeSettings  **
  - **Acción de IAM:**  [ds:DescribeSettings](#list_ds-action-DescribeSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeSharedDirectories  **
  - **Acción de IAM:**  [ds:DescribeSharedDirectories](#list_ds-action-DescribeSharedDirectories) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeSnapshots  **
  - **Acción de IAM:**  [ds:DescribeSnapshots](#list_ds-action-DescribeSnapshots) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeTrusts  **
  - **Acción de IAM:**  [ds:DescribeTrusts](#list_ds-action-DescribeTrusts) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeUpdateDirectory  **
  - **Acción de IAM:**  [ds:DescribeUpdateDirectory](#list_ds-action-DescribeUpdateDirectory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DisableCAEnrollmentPolicy  **
  - **Acción de IAM:**  [ds:DisableCAEnrollmentPolicy](#list_ds-action-DisableCAEnrollmentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableClientAuthentication  **
  - **Acción de IAM:**  [ds:DisableClientAuthentication](#list_ds-action-DisableClientAuthentication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableDirectoryDataAccess  **
  - **Acción de IAM:**  [ds:DisableDirectoryDataAccess](#list_ds-action-DisableDirectoryDataAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableLDAPS  **
  - **Acción de IAM:**  [ds:DisableLDAPS](#list_ds-action-DisableLDAPS) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableRadius  **
  - **Acción de IAM:**  [ds:DisableRadius](#list_ds-action-DisableRadius) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableSso  **
  - **Acción de IAM:**  [ds:DisableSso](#list_ds-action-DisableSso) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableCAEnrollmentPolicy  **
  - **Acción de IAM:**  [ds:EnableCAEnrollmentPolicy](#list_ds-action-EnableCAEnrollmentPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableClientAuthentication  **
  - **Acción de IAM:**  [ds:EnableClientAuthentication](#list_ds-action-EnableClientAuthentication) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableDirectoryDataAccess  **
  - **Acción de IAM:**  [ds:EnableDirectoryDataAccess](#list_ds-action-EnableDirectoryDataAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableLDAPS  **
  - **Acción de IAM:**  [ds:EnableLDAPS](#list_ds-action-EnableLDAPS) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableRadius  **
  - **Acción de IAM:**  [ds:EnableRadius](#list_ds-action-EnableRadius) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableSso  **
  - **Acción de IAM:**  [ds:EnableSso](#list_ds-action-EnableSso) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetDirectoryLimits  **
  - **Acción de IAM:**  [ds:GetDirectoryLimits](#list_ds-action-GetDirectoryLimits) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetSnapshotLimits  **
  - **Acción de IAM:**  [ds:GetSnapshotLimits](#list_ds-action-GetSnapshotLimits) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListADAssessments  **
  - **Acción de IAM:**  [ds:ListADAssessments](#list_ds-action-ListADAssessments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListCertificates  **
  - **Acción de IAM:**  [ds:ListCertificates](#list_ds-action-ListCertificates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListIpRoutes  **
  - **Acción de IAM:**  [ds:ListIpRoutes](#list_ds-action-ListIpRoutes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListLogSubscriptions  **
  - **Acción de IAM:**  [ds:ListLogSubscriptions](#list_ds-action-ListLogSubscriptions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListSchemaExtensions  **
  - **Acción de IAM:**  [ds:ListSchemaExtensions](#list_ds-action-ListSchemaExtensions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [ds:ListTagsForResource](#list_ds-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   RegisterCertificate  **
  - **Acción de IAM:**  [ds:RegisterCertificate](#list_ds-action-RegisterCertificate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RegisterEventTopic  **
  - **Acción de IAM:**  [ds:RegisterEventTopic](#list_ds-action-RegisterEventTopic) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RejectSharedDirectory  **
  - **Acción de IAM:**  [ds:RejectSharedDirectory](#list_ds-action-RejectSharedDirectory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveIpRoutes  **
  - **Acción de IAM:**  [ds:RemoveIpRoutes](#list_ds-action-RemoveIpRoutes) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveRegion  **
  - **Acción de IAM:**  [ds:RemoveRegion](#list_ds-action-RemoveRegion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveTagsFromResource  **
  - **Acción de IAM:**  [ds:RemoveTagsFromResource](#list_ds-action-RemoveTagsFromResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   ResetUserPassword  **
  - **Acción de IAM:**  [ds:ResetUserPassword](#list_ds-action-ResetUserPassword) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RestoreFromSnapshot  **
  - **Acción de IAM:**  [ds:RestoreFromSnapshot](#list_ds-action-RestoreFromSnapshot) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ShareDirectory  **
  - **Acción de IAM:**  [ds:ShareDirectory](#list_ds-action-ShareDirectory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartADAssessment  **
  - **Acción de IAM:**  [ds:StartADAssessment](#list_ds-action-StartADAssessment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartSchemaExtension  **
  - **Acción de IAM:**  [ds:StartSchemaExtension](#list_ds-action-StartSchemaExtension) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UnshareDirectory  **
  - **Acción de IAM:**  [ds:UnshareDirectory](#list_ds-action-UnshareDirectory) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateConditionalForwarder  **
  - **Acción de IAM:**  [ds:UpdateConditionalForwarder](#list_ds-action-UpdateConditionalForwarder) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateDirectorySetup  **
  - **Acción de IAM:**  [ds:UpdateDirectorySetup](#list_ds-action-UpdateDirectorySetup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateHybridAD  **
  - **Acción de IAM:**  [ds:UpdateHybridAD](#list_ds-action-UpdateHybridAD) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateNumberOfDomainControllers  **
  - **Acción de IAM:**  [ds:UpdateNumberOfDomainControllers](#list_ds-action-UpdateNumberOfDomainControllers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateRadius  **
  - **Acción de IAM:**  [ds:UpdateRadius](#list_ds-action-UpdateRadius) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateSettings  **
  - **Acción de IAM:**  [ds:UpdateSettings](#list_ds-action-UpdateSettings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateTrust  **
  - **Acción de IAM:**  [ds:UpdateTrust](#list_ds-action-UpdateTrust) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   VerifyTrust  **
  - **Acción de IAM:**  [ds:VerifyTrust](#list_ds-action-VerifyTrust) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura



## Acciones definidas por AWS Directory Service
<a name="list_ds-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AcceptSharedDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AcceptSharedDirectory.html)  **
  - **Description (Descripción):** Concede permiso para aceptar una solicitud de directorio compartido enviada desde la cuenta del propietario del directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [AddIpRoutes](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddIpRoutes.html)  **
  - **Description (Descripción):** Concede permiso para agregar un bloque de direcciones de CIDR para dirigir correctamente el tráfico hacia y desde su Microsoft AD en Amazon Web Services
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AddRegion](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddRegion.html)  **
  - **Description (Descripción):** Concede permiso para agregar dos controladores de dominio en la región establecida para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AddTagsToResource](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddTagsToResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar o sobrescribir una o varias etiquetas para el directorio especificado de Amazon Directory Services
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [CancelSchemaExtension](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CancelSchemaExtension.html)  **
  - **Description (Descripción):** Concede permiso para cancelar una extensión de esquema en curso a un directorio de Microsoft AD
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ConnectDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ConnectDirectory.html)  **
  - **Description (Descripción):** Concede permiso para crear un AD Connector para conectarse a un directorio en las instalaciones
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateAlias](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateAlias.html)  **
  - **Description (Descripción):** Concede permiso para crear un alias para un directorio y asigna el alias al directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateComputer](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateComputer.html)  **
  - **Description (Descripción):** Concede permiso para crear una cuenta de computadora en el directorio especificado y une la computadora al directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateConditionalForwarder](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateConditionalForwarder.html)  **
  - **Description (Descripción):** Concede permiso para crear un reenviador condicional asociado a tu AWS directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateDirectory.html)  **
  - **Description (Descripción):** Concede permiso para crear un directorio Simple AD
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateHybridAD](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateHybridAD.html)  **
  - **Description (Descripción):** Concede permiso para crear un directorio AD híbrido y administrado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateLogSubscription](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateLogSubscription.html)  **
  - **Description (Descripción):** Concede permiso para crear una suscripción para reenviar los registros de seguridad del controlador de dominio del Servicio de directorio en tiempo real al especificado CloudWatch grupo de registro en su Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateMicrosoftAD](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateMicrosoftAD.html)  **
  - **Description (Descripción):** Concede permiso para crear un Microsoft AD en el AWS nube
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateSnapshot](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateSnapshot.html)  **
  - **Description (Descripción):** Concede permiso para crear una instantánea de un directorio de Simple AD o Microsoft AD en AWS nube
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateTrust.html)  **
  - **Description (Descripción):** Concede permiso para iniciar la creación del AWS lado de una relación de confianza entre un Microsoft AD en el AWS nube y un dominio externo
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteADAssessment](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteADAssessment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una evaluación de directorio.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteConditionalForwarder](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteConditionalForwarder.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un reenviador condicional que se haya configurado para tu AWS directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteDirectory.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un AWS Directorio del servicio de directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteLogSubscription](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteLogSubscription.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el registro de la suscripción especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSnapshot](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteSnapshot.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una instantánea de directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteTrust.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una relación de confianza existente entre su Microsoft AD en AWS nube y un dominio externo
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeregisterCertificate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterCertificate.html)  **
  - **Description (Descripción):** Concede permiso para eliminar del sistema el certificado que fue registrado para una conexión LDAP segura
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeregisterEventTopic](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterEventTopic.html)  **
  - **Description (Descripción):** Concede permiso para quitar el directorio especificado como publicador en el tema de SNS especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeADAssessment](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeADAssessment.html)  **
  - **Description (Descripción):** Concede permiso para describir una evaluación de directorio.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeCAEnrollmentPolicy](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCAEnrollmentPolicy.html)  **
  - **Description (Descripción):** Concede permiso para describir el estado de la inscripción de la CA de un directorio específico.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeCertificate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCertificate.html)  **
  - **Description (Descripción):** Concede permiso para mostrar información sobre el certificado registrado para una conexión LDAP segura
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeClientAuthenticationSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeClientAuthenticationSettings.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre el tipo de autenticación de cliente para el directorio especificado, si se especifica el tipo. Si no se especifica ningún tipo, se recupera información sobre todos los tipos de autenticación de clientes que se admiten para el directorio especificado. Actualmente, solo SmartCard es compatible
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeConditionalForwarders](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeConditionalForwarders.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de los reenviadores condicionales para esta cuenta
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeDirectories](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectories.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de los directorios que pertenecen a esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeDirectoryDataAccess](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectoryDataAccess.html)  **
  - **Description (Descripción):** Concede permiso para describir el estado de la API de Directory Service Data para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeDomainControllers](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDomainControllers.html)  **
  - **Description (Descripción):** Concede permiso para proporcionar información acerca de los controladores de dominio de su directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeEventTopics](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeEventTopics.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de qué temas de SNS reciben mensajes de estado desde el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeHybridADUpdate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeHybridADUpdate.html)  **
  - **Description (Descripción):** Concede permiso para describir las actualizaciones de un directorio híbrido especificado.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeLDAPSSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeLDAPSSettings.html)  **
  - **Description (Descripción):** Concede permiso para escribir el estado de la seguridad de LDAP para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeRegions](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeRegions.html)  **
  - **Description (Descripción):** Concede permiso para proporcionar información acerca de las regiones configuradas para la replicación de varias regiones
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSettings.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre los ajustes configurables para el directorio especificado.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeSharedDirectories](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSharedDirectories.html)  **
  - **Description (Descripción):** Concede permiso para devolver los directorios compartidos de su cuenta
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeSnapshots](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSnapshots.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de las instantáneas de directorios que pertenecen a esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeTrusts](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeTrusts.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de las relaciones de confianza de esta cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeUpdateDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeUpdateDirectory.html)  **
  - **Description (Descripción):** Concede permiso para describir las actualizaciones de un directorio correspondientes a un determinado tipo de actualización
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DisableCAEnrollmentPolicy](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableCAEnrollmentPolicy.html)  **
  - **Description (Descripción):** Concede permiso para deshabilitar la inscripción de la CA de un directorio especificado.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableClientAuthentication](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableClientAuthentication.html)  **
  - **Description (Descripción):** Concede permiso para desactivar los métodos alternativos de autenticación de clientes para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableDirectoryDataAccess](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableDirectoryDataAccess.html)  **
  - **Description (Descripción):** Concede permiso para desactivar la API de Directory Service Data para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableLDAPS](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableLDAPS.html)  **
  - **Description (Descripción):** Concede permiso para desactivar las llamadas seguras LDAP para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableRadius](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableRadius.html)  **
  - **Description (Descripción):** Concede permiso para desactivar la autenticación multifactor (MFA) con el servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisableSso](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableSso.html)  **
  - **Description (Descripción):** Concede permiso para desactivar un ingreso de única vez para un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableCAEnrollmentPolicy](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableCAEnrollmentPolicy.html)  **
  - **Description (Descripción):** Concede permiso para habilitar la inscripción de la CA de un directorio especificado.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableClientAuthentication](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableClientAuthentication.html)  **
  - **Description (Descripción):** Concede permiso para habilitar métodos alternativos de autenticación de clientes para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableDirectoryDataAccess](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableDirectoryDataAccess.html)  **
  - **Description (Descripción):** Concede permiso para habilitar la API de Directory Service Data para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableLDAPS](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableLDAPS.html)  **
  - **Description (Descripción):** Concede permiso para activar el control para que el directorio específico utilice llamadas seguras LDAP
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableRadius](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableRadius.html)  **
  - **Description (Descripción):** Concede permiso para habilitar la autenticación multifactor (MFA) con el servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableSso](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableSso.html)  **
  - **Description (Descripción):** Concede permiso para habilitar el inicio de sesión único para un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetDirectoryLimits](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetDirectoryLimits.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca del límite de directorios para la región actual
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSnapshotLimits](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetSnapshotLimits.html)  **
  - **Description (Descripción):** Concede permiso para obtener los límites de la instantánea manual para un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListADAssessments](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListADAssessments.html)  **
  - **Description (Descripción):** Concede permiso para enumerar evaluaciones de directorio.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCertificates](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListCertificates.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los certificados registrados para una conexión LDAP segura, para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListIpRoutes](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListIpRoutes.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los bloques de direcciones que ha agregado a un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListLogSubscriptions](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListLogSubscriptions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las suscripciones de registro activas para Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListSchemaExtensions](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListSchemaExtensions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las extensiones de esquema que se aplican a un directorio de Microsoft AD
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las etiquetas de un directorio de Amazon Directory Services
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [RegisterCertificate](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterCertificate.html)  **
  - **Description (Descripción):** Concede permiso para registrar un certificado para una conexión LDAP segura
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RegisterEventTopic](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterEventTopic.html)  **
  - **Description (Descripción):** Concede permiso para asociar un directorio a un tema de SNS
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RejectSharedDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RejectSharedDirectory.html)  **
  - **Description (Descripción):** Concede permiso para reflejar una solicitud de directorio compartido que se envió desde la cuenta del propietario del directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RemoveIpRoutes](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveIpRoutes.html)  **
  - **Description (Descripción):** Concede permiso para eliminar bloques de direcciones IP de un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RemoveRegion](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveRegion.html)  **
  - **Description (Descripción):** Concede permiso para detener toda la replicación y elimina los controladores de dominio de la región especificada. No puede eliminar la región principal con esta operación
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RemoveTagsFromResource](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveTagsFromResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar las etiquetas de un directorio de Amazon Directory Services
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [ResetUserPassword](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ResetUserPassword.html)  **
  - **Description (Descripción):** Concede permiso para restablecer la contraseña de cualquier usuario de su AWS Directorio administrado de Microsoft AD o Simple AD
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RestoreFromSnapshot](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RestoreFromSnapshot.html)  **
  - **Description (Descripción):** Concede permiso para restaurar un directorio usando una instantánea de directorio existente
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ShareDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ShareDirectory.html)  **
  - **Description (Descripción):** Concede permiso para compartir un directorio específico en su Cuenta de AWS (propietario del directorio) con otro Cuenta de AWS (consumidor del directorio). Con esta operación puedes usar tu directorio desde cualquier Cuenta de AWS y desde cualquier Amazon VPC dentro de Región de AWS
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartADAssessment](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartADAssessment.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una evaluación de directorio.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartSchemaExtension](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartSchemaExtension.html)  **
  - **Description (Descripción):** Concede permiso para aplicar una extensión de esquema a un directorio de Microsoft AD
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UnshareDirectory](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UnshareDirectory.html)  **
  - **Description (Descripción):** Concede permiso para detener el uso compartido de directorios entre el propietario del directorio y las cuentas del consumidor
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateConditionalForwarder](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateConditionalForwarder.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un reenviador condicional que se haya configurado para su AWS directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDirectorySetup](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateDirectorySetup.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el directorio con un determinado tipo de actualización
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateHybridAD](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateHybridAD.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de un directorio híbrido especificado.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateNumberOfDomainControllers](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateNumberOfDomainControllers.html)  **
  - **Description (Descripción):** Concede permiso para agregar o quitar controladores de dominio en el directorio o hacia el directorio. En función de la diferencia entre el valor actual y el valor nuevo (proporcionada a través de esta llamada a la API), los controladores de dominio se agregarán o eliminarán. Esta operación puede tardar hasta 45 minutos para que cualquier controlador de dominio nuevo pase a estar totalmente activo una vez que el número de controladores de dominio solicitados se actualice. Durante este tiempo, no puede realizar ninguna otra solicitud de actualización
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateRadius](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateRadius.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la información del servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateSettings](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateSettings.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración del directorio especificado.
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateTrust.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la confianza que se ha establecido entre sus AWS Un directorio administrado de Microsoft AD y un Active Directory local
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [VerifyTrust](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_VerifyTrust.html)  **
  - **Description (Descripción):** Concede permiso para verificar la relación de confianza entre su Microsoft AD en el AWS nube y un dominio externo
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura



## Permission-only acciones para AWS Directory Service
<a name="list_ds-permission-only-actions"></a>

Las siguientes acciones se definen mediante AWS Servicio de directorio, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para acceder a los datos del directorio mediante la API de Directory Service Data
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Gestión de permisos, Write

- **   [AuthorizeApplication](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Otorga permiso para autorizar una solicitud para su AWS Directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CheckAlias](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para verificar que el alias esté disponible para su uso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CreateIdentityPoolDirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para crear un IdentityPool Directorio en el AWS nube
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_ds-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_ds-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DisableRoleAccess](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para deshabilitar Consola de administración de AWS acceso a la identidad en su AWS Directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableRoleAccess](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para habilitarlo Consola de administración de AWS acceso a la identidad en su AWS Directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAuthorizedApplicationDetails](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los detalles de las aplicaciones autorizadas de un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAuthorizedApplications](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el AWS aplicaciones autorizadas para un directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [UnauthorizeApplication](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para desautorizar una solicitud de su AWS Directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateAuthorizedApplication](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar una solicitud autorizada para su AWS Directorio
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  **
  - **Description (Descripción):** Concede permiso para actualizar las configuraciones, tales como credenciales de la cuenta de servicio o direcciones IP del servidor DNS, para el directorio especificado
  - **Tipos de recursos (\*necesarios):** [directory\*](#list_ds-resource-directory)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Directory Service
<a name="list_ds-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [directory](https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html)  | arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId} | [aws:ResourceTag/${TagKey}](#list_ds-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Directory Service
<a name="list_ds-policy-keys"></a>

AWS El servicio de directorio define las siguientes claves de condición que se pueden usar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html)  | Filtra el acceso según el valor de la solicitud a AWS DS | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html)  | Filtra el acceso por AWS Se está actuando sobre el recurso DS | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |