Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS License Manager User Subscriptions

AWS Las suscripciones de usuario de License Manager (prefijo de servicio:license-manager-user-subscriptions) proporcionan las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicios programáticos de este servicio.

Temas

Las operaciones de la API se definen mediante AWS License Manager User Subscriptions
Acciones definidas por AWS License Manager User Subscriptions
Tipos de recursos definidos por AWS License Manager User Subscriptions
Claves de condición para AWS License Manager User Subscriptions

Las operaciones de la API se definen mediante AWS License Manager User Subscriptions

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateUser	suscripciones de usuarios y administradores de licencias: AssociateUser	Escritura
AssociateUser	suscripciones de usuarios y administradores de licencias: TagResource	Etiquetar, escribir
CreateLicenseServerEndpoint	suscripciones de usuario-administrador de licencias: CreateLicenseServerEndpoint	Escritura
CreateLicenseServerEndpoint	suscripciones de usuarios y administradores de licencias: TagResource	Etiquetar, escribir
DeleteLicenseServerEndpoint	suscripciones de usuario-administrador de licencias: DeleteLicenseServerEndpoint	Escritura
DeregisterIdentityProvider	suscripciones de usuarios y administradores de licencias: DeregisterIdentityProvider	Escritura
DisassociateUser	suscripciones de usuarios y administradores de licencias: DisassociateUser	Escritura
ListIdentityProviders	suscripciones de usuarios y administradores de licencias: ListIdentityProviders	Enumeración
ListInstances	suscripciones de usuarios y administradores de licencias: ListInstances	Enumeración
ListLicenseServerEndpoints	suscripciones de usuarios y administradores de licencias: ListLicenseServerEndpoints	Enumeración
ListProductSubscriptions	suscripciones de usuarios y administradores de licencias: ListProductSubscriptions	Enumeración
ListTagsForResource	suscripciones de usuarios y administradores de licencias: ListTagsForResource	Lectura
ListUserAssociations	suscripciones de usuarios y administradores de licencias: ListUserAssociations	Enumeración
RegisterIdentityProvider	suscripciones de usuarios y administradores de licencias: RegisterIdentityProvider	Escritura
RegisterIdentityProvider	suscripciones de usuarios y administradores de licencias: TagResource	Etiquetar, escribir
StartProductSubscription	suscripciones de usuario-administrador de licencias: StartProductSubscription	Escritura
StartProductSubscription	suscripciones de usuarios y administradores de licencias: TagResource	Etiquetar, escribir
StopProductSubscription	suscripciones de usuario-administrador de licencias: StopProductSubscription	Escritura
TagResource	suscripciones de usuarios y administradores de licencias: TagResource	Etiquetar, escribir
UntagResource	suscripciones de usuario-administrador de licencias: UntagResource	Etiquetar, escribir
UpdateIdentityProviderSettings	suscripciones de usuario-administrador de licencias: UpdateIdentityProviderSettings	Escritura

Acciones definidas por AWS License Manager User Subscriptions

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateUser	Concede permiso para asociar un usuario suscrito a una instancia lanzada con productos de License Manager User Subscriptions	proveedor de identidad*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateLicenseServerEndpoint	Concede permiso para crear un punto de conexión de servidor de licencias para un tipo de servidor y para un proveedor de identidad específicos.	proveedor de identidad*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteLicenseServerEndpoint	Concede permiso para eliminar un punto de conexión de servidor de licencias para un tipo de servidor y para un proveedor de identidad específicos.	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteLicenseServerEndpoint		punto final del servidor de licencias*	aws: /$ {} ResourceTag TagKey	Escritura
DeregisterIdentityProvider	Concede permiso para anular el registro de Microsoft Active Directory con License Manager User Subscriptions para un producto	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateUser	Concede permiso para desasociar a un usuario suscrito de una instancia lanzada con productos de License Manager User Subscriptions	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateUser		usuario-instancia*	aws: /$ {} ResourceTag TagKey	Escritura
ListIdentityProviders	Otorga permiso para enumerar todos los proveedores de identidad en las suscripciones de usuario del administrador de licencias			Enumeración
ListInstances	Concede permiso para enumerar todas las instancias lanzadas con productos de License Manager User Subscriptions			Enumeración
ListLicenseServerEndpoints	Concede permiso para enumerar todos los puntos de conexión del servidor de licencias.			Enumeración
ListProductSubscriptions	Concede permiso para enumerar todas las suscripciones de productos de un proveedor de productos e identidades	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas para un recurso selecto.	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Lectura
		usuario-instancia*	aws: /$ {} ResourceTag TagKey
		punto final del servidor de licencias*	aws: /$ {} ResourceTag TagKey
		suscripción al producto*	aws: /$ {} ResourceTag TagKey
ListUserAssociations	Concede permiso para enumerar todos los usuarios asociados a una instancia lanzada para un producto	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Enumeración
RegisterIdentityProvider	Concede permiso para el registro de Microsoft Active Directory con License Manager User Subscriptions para un producto		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
StartProductSubscription	Concede permiso para iniciar la suscripción de un producto a un usuario en un directorio activo registrado para un producto	proveedor de identidad*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
StopProductSubscription	Concede permiso para detener la suscripción de un producto a un usuario en un directorio activo registrado para un producto	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Escritura
StopProductSubscription		suscripción al producto*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Otorga permiso para etiquetar un recurso selecto.	proveedor de identidad*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		instancia-usuario*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		punto final del servidor de licencias*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		suscripción al producto*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Otorga permiso para eliminar la etiqueta de un recurso selecto.	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Etiquetar, escribir
		instancia-usuario*	aws: /$ {} ResourceTag TagKey
		punto final del servidor de licencias*	aws: /$ {} ResourceTag TagKey
		suscripción al producto*	aws: /$ {} ResourceTag TagKey
UpdateIdentityProviderSettings	Otorga permiso para actualizar la configuración del proveedor de identidades	proveedor de identidad*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por AWS License Manager User Subscriptions

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
proveedor de identidad	arn: $ {Partition} :license-manager-user-subscription: $ {Region} :$ {Account} :identity-provider/$ {} IdentityProviderId	ResourceTagAWS: /$ {} TagKey
usuario-instancia	arn: $ {Partition} :license-manager-user-subscription: $ {Region} :$ {Account} :instance-user/$ {} InstanceUserId	ResourceTagAWS: /$ {} TagKey
punto final del servidor de licencias	arn: $ {Partition} :license-manager-user-subscription: $ {Region} :$ {Account} :license-server-endpoint/$ {} LicenseServerEndpointId	ResourceTagAWS: /$ {} TagKey
suscripción al producto	arn: $ {Partition} :license-manager-user-subscription: $ {Region} :$ {Account} :product-subscription/$ {} ProductSubscriptionId	ResourceTagAWS: /$ {} TagKey

Claves de condición para AWS License Manager User Subscriptions

AWS License Manager User Subscriptions define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS License Manager Linux Subscriptions Manager (license-manager-linux-subscription)

AWS Pruebas de aplicaciones de modernización de mainframes (apptest)