Acciones, recursos y claves de condición para AWS Identity Sync
AWS Identity Sync (prefijo de servicio:identity-sync) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por AWS Sincronización de identidades
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear un filtro de sincronización en el perfil de sincronización |
Escritura |
|||
Concede permiso para crear un perfil de sincronización para el origen de identidad |
Escritura |
|||
Concede permiso para crear un destino de sincronización para el origen de identidad |
Escritura |
|||
Concede permiso para eliminar un filtro de sincronización del perfil de sincronización |
Escritura |
|||
Concede permiso para eliminar un perfil de sincronización del origen |
Escritura |
|||
Concede permiso para eliminar un destino de sincronización del origen |
Escritura |
|||
Concede permiso para recuperar un perfil de sincronización al utilizar un nombre del perfil de sincronización |
Lectura |
|||
Concede permiso para recuperar un destino de sincronización del perfil de sincronización |
Lectura |
|||
Concede permiso para enumerar los filtros de sincronización del perfil de sincronización |
Enumeración |
|||
Concede permiso para iniciar un proceso de sincronización o para reanudar una sincronización que se detuvo previamente |
Escritura |
|||
Concede permiso para detener el proceso de sincronización programada en el calendario de sincronización desde el inicio |
Escritura |
|||
Concede permiso para actualizar un objetivo de sincronización en el perfil de sincronización |
Escritura |
|||
Permission-only acciones para AWS Sincronización de identidades
AWS Identity Sync define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para configurar la entrega de registros suministrados para un perfil de sincronización |
Gestión de permisos, escritura |
Tipos de recursos definidos por AWS Sincronización de identidades
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :identity-sync: $ {Region} :$ {Account} :profile/$ {} SyncProfileName |
||
arn: $ {Partition} :identity-sync: $ {Region} :$ {Account} :target/$ {} /$ {} SyncProfileName SyncTargetName |
Claves de condición para AWS Sincronización de identidad
AWS Identity Sync no tiene claves de condición específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de políticas.
