# Acciones, recursos y claves de condición para Amazon One Enterprise
<a name="list_one"></a>

Amazon One Enterprise (prefijo de servicio:`one`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/one-enterprise/latest/userguide/one-enterprise-getting-started.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/one-enterprise/latest/userguide/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/one-enterprise/latest/userguide/security-iam.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/one/one.json).

**Topics**
+ [Acciones definidas por Amazon One Enterprise](#list_one-actions-as-permissions)
+ [Tipos de recurso definidos por Amazon One Enterprise](#list_one-resources-for-iam-policies)
+ [Claves de condición de Amazon One Enterprise](#list_one-policy-keys)

## Acciones definidas por Amazon One Enterprise
<a name="list_one-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateDeviceActivationQrCode](https://docs.aws.amazon.com/one-enterprise/latest/userguide/configure-instance.html)  **
  - **Description (Descripción):** Concede permiso para crear un código QR para una instancia de dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateDeviceConfigurationTemplate](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-config-template.html)  **
  - **Description (Descripción):** Concede permiso para crear una plantilla de configuración del dispositivo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_one-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateDeviceInstance](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para crear una instancia del dispositivo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_one-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateDeviceInstanceConfiguration](https://docs.aws.amazon.com/one-enterprise/latest/userguide/configure-instance.html)  **
  - **Description (Descripción):** Concede permiso para crear la configuración de una instancia del dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateSite](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para crear un sitio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_one-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAssociatedDevice](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para desasociar un dispositivo de una instancia del dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDeviceConfigurationTemplate](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-config-template.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una plantilla de configuración del dispositivo
  - **Tipos de recursos (\*necesarios):** [plantilla de configuración del dispositivo\*](#list_one-resource-device-configuration-template)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteDeviceInstance](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una instancia del dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteSite](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un sitio
  - **Tipos de recursos (\*necesarios):** [sitio\*](#list_one-resource-site)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **  [DeleteUserV1](https://docs.aws.amazon.com/one-enterprise/latest/userguide/enrollment-entry.htmll)  **
  - **Description (Descripción):** Concede permiso para eliminar un usuario
  - **Tipos de recursos (\*necesarios):** [usuario\*](#list_one-resource-user)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetDeviceConfigurationTemplate](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-config-template.html)  **
  - **Description (Descripción):** Concede permiso para ver una plantilla de configuración del dispositivo
  - **Tipos de recursos (\*necesarios):** [plantilla de configuración del dispositivo\*](#list_one-resource-device-configuration-template)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDeviceInstance](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para ver una instancia de dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetDeviceInstanceConfiguration](https://docs.aws.amazon.com/one-enterprise/latest/userguide/configure-instance.html)  **
  - **Description (Descripción):** Concede permiso para ver la configuración de una instancia del dispositivo
  - **Tipos de recursos (\*necesarios):** [configuración\*](#list_one-resource-configuration)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetSite](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para ver un sitio
  - **Tipos de recursos (\*necesarios):** [sitio\*](#list_one-resource-site)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetSiteAddress](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para ver la dirección de un sitio
  - **Tipos de recursos (\*necesarios):** [sitio\*](#list_one-resource-site)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListDeviceConfigurationTemplates](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-config-template.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la lista de plantillas de configuración del dispositivo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListDeviceInstances](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una lista de instancias de dispositivos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListSites](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para ver una lista de los sitios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/one-enterprise/latest/userguide/actions-resources-contextkeys.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso de Amazon One Enterprise
  - **Tipos de recursos (\*necesarios):** [plantilla de configuración del dispositivo](#list_one-resource-device-configuration-template) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo](#list_one-resource-device-instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [site](#list_one-resource-site) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListUsers](https://docs.aws.amazon.com/one-enterprise/latest/userguide/enrollment-entry.html)  **
  - **Description (Descripción):** Concede permiso para ver la lista de usuarios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **  [ListUsersV1](https://docs.aws.amazon.com/one-enterprise/latest/userguide/enrollment-entry.html)  **
  - **Description (Descripción):** Concede permiso para ver la lista de usuarios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [RebootDevice](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para reiniciar el dispositivo asociado a una instancia de dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/one-enterprise/latest/userguide/actions-resources-contextkeys.html)  **
  - **Description (Descripción):** Concede permiso para agregar etiquetas a un recurso de Amazon One Enterprise
  - **Tipos de recursos (\*necesarios):** [plantilla de configuración del dispositivo](#list_one-resource-device-configuration-template) / **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_one-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo](#list_one-resource-device-instance) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_one-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [site](#list_one-resource-site) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_one-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/one-enterprise/latest/userguide/actions-resources-contextkeys.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso de Amazon One Enterprise
  - **Tipos de recursos (\*necesarios):** [plantilla de configuración del dispositivo](#list_one-resource-device-configuration-template) / **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo](#list_one-resource-device-instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [site](#list_one-resource-site) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_one-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateDeviceConfigurationTemplate](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-config-template.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una plantilla de configuración del dispositivo
  - **Tipos de recursos (\*necesarios):** [plantilla de configuración del dispositivo\*](#list_one-resource-device-configuration-template)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDeviceInstance](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una instancia del dispositivo
  - **Tipos de recursos (\*necesarios):** [instancia de dispositivo\*](#list_one-resource-device-instance)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateSite](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un sitio
  - **Tipos de recursos (\*necesarios):** [sitio\*](#list_one-resource-site)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateSiteAddress](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la dirección de un sitio
  - **Tipos de recursos (\*necesarios):** [sitio\*](#list_one-resource-site)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recurso definidos por Amazon One Enterprise
<a name="list_one-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [configuración](https://docs.aws.amazon.com/one-enterprise/latest/userguide/configure-instance.html)  | arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} /configuration/$ {Version} DeviceInstanceId |   | 
| [plantilla de configuración del dispositivo](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-config-template.html)  | arn: $ {Partition} :one: $ {Region} :$ {Account} :device-configuration-template/$ {} TemplateId | [ResourceTagaws: /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_) | 
| [instancia de dispositivo](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-device-instance.html)  | arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} DeviceInstanceId | [ResourceTagwas: /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_) | 
| [sitio](https://docs.aws.amazon.com/one-enterprise/latest/userguide/create-sites.html)  | arn: $ {Partition} :one: $ {Region} :$ {Account} :site/$ {} SiteId | [ResourceTagAWS: /$ {} TagKey](#list_one-aws_ResourceTag___TagKey_) | 
| [usuario](https://docs.aws.amazon.com/one-enterprise/latest/userguide/enrollment-entry.html)  | arn: $ {Partition} :one: $ {Region} :$ {Account} :user/$ {} UserId |   | 

## Claves de condición de Amazon One Enterprise
<a name="list_one-policy-keys"></a>

Amazon One Enterprise define las siguientes claves de condiciones que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [RequestTagaws: /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso mediante los pares de clave-valor de etiqueta de la solicitud. | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso mediante los pares de clave-valor de etiqueta asociados al recurso. | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |