Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Organizations

AWS Organizations (prefijo de servicio:organizations) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Organizations
Acciones definidas por AWS Organizations
Tipos de recursos definidos por AWS Organizations
Claves de condición para AWS Organizations

Las operaciones de la API se definen mediante AWS Organizations

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptHandshake	organizaciones: AcceptHandshake	Escritura
AcceptHandshake	organizaciones: LeaveOrganization	Escritura
AttachPolicy	organizaciones: AttachPolicy	Gestión de permisos, escritura
CancelHandshake	organizaciones: CancelHandshake	Escritura
CloseAccount	organizaciones: CloseAccount	Escritura
CreateAccount	organizaciones: CreateAccount	Escritura
CreateAccount	organizaciones: TagResource	Etiquetar, escribir
CreateGovCloudAccount	organizaciones: CreateGovCloudAccount	Escritura
CreateGovCloudAccount	organizaciones: TagResource	Etiquetar, escribir
CreateOrganization	organizaciones: CreateOrganization	Escritura
CreateOrganizationalUnit	organizaciones: CreateOrganizationalUnit	Escritura
CreateOrganizationalUnit	organizaciones: TagResource	Etiquetar, escribir
CreatePolicy	organizaciones: CreatePolicy	Escritura
CreatePolicy	organizaciones: TagResource	Etiquetar, escribir
DeclineHandshake	organizaciones: DeclineHandshake	Escritura
DeleteOrganization	organizaciones: DeleteOrganization	Escritura
DeleteOrganizationalUnit	organizaciones: DeleteOrganizationalUnit	Escritura
DeletePolicy	organizaciones: DeletePolicy	Escritura
DeleteResourcePolicy	organizaciones: DeleteResourcePolicy	Gestión de permisos, escritura
DeregisterDelegatedAdministrator	organizaciones: DeregisterDelegatedAdministrator	Escritura
DescribeAccount	organizaciones: DescribeAccount	Lectura
DescribeCreateAccountStatus	organizaciones: DescribeCreateAccountStatus	Lectura
DescribeEffectivePolicy	organizaciones: DescribeEffectivePolicy	Lectura
DescribeHandshake	organizaciones: DescribeHandshake	Lectura
DescribeOrganization	organizaciones: DescribeOrganization	Lectura
DescribeOrganizationalUnit	organizaciones: DescribeOrganizationalUnit	Lectura
DescribePolicy	organizaciones: DescribePolicy	Lectura
DescribeResourcePolicy	organizaciones: DescribeResourcePolicy	Lectura
DescribeResponsibilityTransfer	organizaciones: DescribeResponsibilityTransfer	Lectura
DetachPolicy	organizaciones: DetachPolicy	Gestión de permisos, escritura
DisableAWSServiceAccess	organizaciones: DisableAWSServiceAccess	Escritura
DisablePolicyType	organizaciones: DisablePolicyType	Escritura
EnableAWSServiceAccess	organizaciones: EnableAWSServiceAccess	Escritura
EnableAllFeatures	organizaciones: EnableAllFeatures	Escritura
EnablePolicyType	organizaciones: EnablePolicyType	Escritura
InviteAccountToOrganization	organizaciones: InviteAccountToOrganization	Escritura
InviteAccountToOrganization	organizaciones: TagResource	Etiquetar, escribir
InviteOrganizationToTransferResponsibility	organizaciones: InviteOrganizationToTransferResponsibility	Escritura
InviteOrganizationToTransferResponsibility	organizaciones: TagResource	Etiquetar, escribir
LeaveOrganization	organizaciones: LeaveOrganization	Escritura
ListAWSServiceAccessForOrganization	organizaciones: ListAWSServiceAccessForOrganization	Enumeración
ListAccounts	organizaciones: ListAccounts	Enumeración
ListAccountsForParent	organizaciones: ListAccountsForParent	Enumeración
ListAccountsWithInvalidEffectivePolicy	organizaciones: ListAccountsWithInvalidEffectivePolicy	Enumeración
ListChildren	organizaciones: ListChildren	Enumeración
ListCreateAccountStatus	organizaciones: ListCreateAccountStatus	Enumeración
ListDelegatedAdministrators	organizaciones: ListDelegatedAdministrators	Enumeración
ListDelegatedServicesForAccount	organizaciones: ListDelegatedServicesForAccount	Enumeración
ListEffectivePolicyValidationErrors	organizaciones: ListEffectivePolicyValidationErrors	Enumeración
ListHandshakesForAccount	organizaciones: ListHandshakesForAccount	Enumeración
ListHandshakesForOrganization	organizaciones: ListHandshakesForOrganization	Enumeración
ListInboundResponsibilityTransfers	organizaciones: ListInboundResponsibilityTransfers	Enumeración
ListOrganizationalUnitsForParent	organizaciones: ListOrganizationalUnitsForParent	Enumeración
ListOutboundResponsibilityTransfers	organizaciones: ListOutboundResponsibilityTransfers	Enumeración
ListParents	organizaciones: ListParents	Enumeración
ListPolicies	organizaciones: ListPolicies	Enumeración
ListPoliciesForTarget	organizaciones: ListPoliciesForTarget	Enumeración
ListRoots	organizaciones: ListRoots	Enumeración
ListTagsForResource	organizaciones: ListTagsForResource	Enumeración
ListTargetsForPolicy	organizaciones: ListTargetsForPolicy	Enumeración
MoveAccount	organizaciones: MoveAccount	Escritura
PutResourcePolicy	organizaciones: PutResourcePolicy	Gestión de permisos, escritura
PutResourcePolicy	organizaciones: TagResource	Etiquetar, escribir
RegisterDelegatedAdministrator	organizaciones: RegisterDelegatedAdministrator	Escritura
RemoveAccountFromOrganization	organizaciones: RemoveAccountFromOrganization	Escritura
TagResource	organizaciones: TagResource	Etiquetar, escribir
TerminateResponsibilityTransfer	organizaciones: TerminateResponsibilityTransfer	Escritura
UntagResource	organizaciones: UntagResource	Etiquetar, escribir
UpdateOrganizationalUnit	organizaciones: UpdateOrganizationalUnit	Escritura
UpdatePolicy	organizaciones: UpdatePolicy	Gestión de permisos, escritura
UpdateResponsibilityTransfer	organizaciones: UpdateResponsibilityTransfer	Escritura

Acciones definidas por AWS Organizations

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptHandshake	Concede permiso para enviar una respuesta al creador de un protocolo de transferencia acepando la acción propuesta por la solicitud de protocolo de transferencia	apretón de manos*		Escritura
AttachPolicy	Concede permiso para adjuntar una política a una raíz, una unidad organizativa o una cuenta individual	account	was: /$ {} ResourceTag TagKey organizaciones: PolicyType	Gestión de permisos, escritura
		unidad organizativa	was: /$ {} ResourceTag TagKey organizaciones: PolicyType
		política*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
		root	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
CancelHandshake	Concede permiso para cancelar un protocolo de transferencia	apretón de manos*		Escritura
CloseAccount	Otorga permiso para cerrar una organización Cuenta de AWS que ahora forma parte de una organización, ya sea creada dentro de la organización o invitada a unirse a ella	cuenta*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAccount	Otorga permiso para crear una Cuenta de AWS que sea automáticamente miembro de la organización con las credenciales que realizó la solicitud		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateGovCloudAccount	Otorga permiso para crear una cuenta AWS GovCloud (de EE. UU.)		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOrganization	Da permiso para crear una organización. La cuenta con las credenciales que llama a la CreateOrganization operación se convierte automáticamente en la cuenta de administración de la nueva organización			Escritura
CreateOrganizationalUnit	Concede permiso para crear una unidad organizativa (UO) dentro de una raíz o UO principal	unidad organizativa	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateOrganizationalUnit		root	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePolicy	Otorga permiso para crear una política que puedes adjuntar a una raíz, a una unidad organizativa (OU) o a una persona Cuenta de AWS	política*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType	Escritura
DeclineHandshake	Da permiso para rechazar una solicitud de protocolo de enlace. Esto establece el estado del protocolo de transferencia en DECLINED (RECHAZADO) y desactiva la solicitud	apretón de manos*		Escritura
DeleteOrganization	Concede permiso para eliminar la organización			Escritura
DeleteOrganizationalUnit	Concede permiso para eliminar una unidad organizativa desde la raíz u otra UO	unidad organizativa*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePolicy	Concede permiso para eliminar una política de su organización	política*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Escritura
DeleteResourcePolicy	Otorga permiso para eliminar una política de recursos de su organización			Gestión de permisos, escritura
DeregisterDelegatedAdministrator	Otorga permiso para anular el registro del miembro especificado Cuenta de AWS como administrador delegado del AWS servicio especificado por ServicePrincipal	cuenta*	aws: ResourceTag /$ {} TagKey organizaciones: ServicePrincipal	Escritura
DescribeAccount	Otorga permiso para recuperar Organizations-related detalles sobre la cuenta especificada	cuenta*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeCreateAccountStatus	Concede permiso para recuperar el estado actual de una solicitud asincrónica para crear una cuenta			Lectura
DescribeEffectivePolicy	Concede permiso para recuperar la política efectiva de una cuenta	cuenta*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Lectura
DescribeHandshake	Concede permiso para recuperar información sobre un protocolo de transferencia previamente solicitado	apretón de manos*		Lectura
DescribeOrganization	Concede permiso para recuperar detalles de la organización a la que pertenecen las credenciales de llamada.			Lectura
DescribeOrganizationalUnit	Concede permiso para recuperar información sobre una unidad organizativa (UO)	unidad organizativa*	aws: /$ {} ResourceTag TagKey	Lectura
DescribePolicy	Concede permiso para recuperar detalles sobre una política.	política*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Lectura
DescribeResourcePolicy	Otorga permiso para recuperar información sobre una política de recursos			Lectura
DescribeResponsibilityTransfer	Otorga permiso para recuperar detalles sobre una transferencia de responsabilidad anterior	transferencia de responsabilidad*	aws: /$ {} ResourceTag TagKey organizaciones: TransferDirection organizaciones: TransferType	Lectura
DetachPolicy	Concede permiso para desconectar una política de una raíz, una unidad organizativa o una cuenta	account	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Gestión de permisos, escritura
		unidad organizativa	was: /$ {} ResourceTag TagKey organizaciones: PolicyType
		política*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
		root	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
DisableAWSServiceAccess	Otorga permiso para deshabilitar la integración de un AWS servicio (el servicio especificado por ServicePrincipal) con AWS Organizations		organizaciones: ServicePrincipal	Escritura
DisablePolicyType	Concede permiso para desactivar un tipo de política de organización en una raíz	raíz*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Escritura
EnableAWSServiceAccess	Otorga permiso para habilitar la integración de un AWS servicio (el servicio especificado por ServicePrincipal) con AWS Organizations		organizaciones: ServicePrincipal	Escritura
EnableAllFeatures	Concede permiso para iniciar el proceso para habilitar todas las características de una organización, mejorándola para que no sólo soporte las características de la Facturación consolidada			Escritura
EnablePolicyType	Concede permiso para habilitar un tipo de política en una raíz	raíz*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Escritura
InviteAccountToOrganization	Concede permiso para enviar una invitación a otra persona Cuenta de AWS pidiéndole que se una a su organización como cuenta de miembro	account	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
InviteOrganizationToTransferResponsibility	Concede permiso para enviar una invitación a otra persona Cuenta de AWS, pidiéndole que transfiera una responsabilidad concreta a su organización	account	aws: ResourceTag /$ {} TagKey organizaciones: TransferDirection organizaciones: TransferType	Escritura
LeaveOrganization	Concede permiso para remover una cuenta de miembro de su organización principal			Escritura
ListAWSServiceAccessForOrganization	Otorga permiso para recuperar la lista de los AWS servicios para los que ha activado la integración con su organización			Enumeración
ListAccounts	Concede permiso para enumerar todas las cuentas de la organización.			Enumeración
ListAccountsForParent	Concede permiso para obtener una lista de las cuentas de una organización que se encuentran en una raíz o unidad organizativa (UO)	unidad organizativa	was: /$ {} ResourceTag TagKey	Enumeración
ListAccountsForParent		root	aws: ResourceTag /$ {} TagKey	Enumeración
ListAccountsWithInvalidEffectivePolicy	Concede permiso para enumerar las cuentas que tienen políticas vigentes no válidas para un tipo de política específico.		organizaciones: PolicyType	Enumeración
ListChildren	Concede permiso para ver una lista de todas las UO o cuentas que se encuentran en una UO principal o raíz	unidad organizativa	was: /$ {} ResourceTag TagKey	Enumeración
ListChildren		root	aws: ResourceTag /$ {} TagKey	Enumeración
ListCreateAccountStatus	Concede permiso para obtener una lista de las solicitudes de creación de cuentas asincrónicas de las que actualmente se lleva un seguimiento para la organización			Enumeración
ListDelegatedAdministrators	Otorga permiso para enumerar las AWS cuentas designadas como administradores delegados en esta organización		organizaciones: ServicePrincipal	Enumeración
ListDelegatedServicesForAccount	Otorga permiso para enumerar los AWS servicios para los que la cuenta especificada es administradora delegada en esta organización	cuenta*	aws: ResourceTag /$ {} TagKey	Enumeración
ListEffectivePolicyValidationErrors	Concede permiso para enumerar los errores de validación encontrados en la política vigente para una cuenta y un tipo de política específicos.	cuenta*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Enumeración
ListHandshakesForAccount	Concede permiso para obtener una lista de todos los protocolos de transferencia que están asociados con una cuenta			Enumeración
ListHandshakesForOrganization	Concede permiso para obtener una lista de los protocolos de transferencia que están asociados con la organización			Enumeración
ListInboundResponsibilityTransfers	Otorga permiso para enumerar todas las responsabilidades de un tipo concreto transferidas a su organización		organizaciones: TransferDirection organizaciones: TransferType	Enumeración
ListOrganizationalUnitsForParent	Concede permiso para enumerar todas las unidades organizativas (UO) de una unidad organizacional principal o raíz.	unidad organizativa	was: /$ {} ResourceTag TagKey	Enumeración
ListOrganizationalUnitsForParent		root	aws: ResourceTag /$ {} TagKey	Enumeración
ListOutboundResponsibilityTransfers	Otorga permiso para enumerar todas las responsabilidades de un tipo en particular transferidas a otra organización		organizaciones: TransferDirection organizaciones: TransferType	Enumeración
ListParents	Concede permiso para enumerar la raíz o las unidades organizativas (UO) que sirven como origen inmediato de una UO o cuenta secundaria	account	aws: ResourceTag /$ {} TagKey	Enumeración
ListParents		unidad organizativa	was: /$ {} ResourceTag TagKey	Enumeración
ListPolicies	Concede permiso para ver una lista de todas las políticas de una organización		organizaciones: PolicyType	Enumeración
ListPoliciesForTarget	Concede permiso para mostrar todas las políticas que están adjuntadas directamente a una raíz, unidad organizativa (UO) o cuenta	account	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Enumeración
		unidad organizativa	was: /$ {} ResourceTag TagKey organizaciones: PolicyType
		root	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
ListRoots	Concede permiso para obtener una lista de todas las raíces que están definidos en la organización			Enumeración
ListTagsForResource	Concede permiso para obtener una lista de todas las etiquetas del recurso especificado	account	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Enumeración
		unidad organizativa	was: /$ {} ResourceTag TagKey organizaciones: PolicyType
		política	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
		política de recursos	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
		transferencia de responsabilidad	aws: /$ {} ResourceTag TagKey organizaciones: PolicyType organizaciones: TransferDirection organizaciones: TransferType
		root	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType
ListTargetsForPolicy	Concede permiso para enumerar todas las raíces, UO y cuentas a los que una política está adjunta	política*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Enumeración
MoveAccount	Concede permiso para mover una cuenta desde su raíz u UO actual a otra raíz o UO principal	cuenta*	aws: ResourceTag /$ {} TagKey	Escritura
		unidad organizativa*	aws: /$ {} ResourceTag TagKey
		raíz*	aws: ResourceTag /$ {} TagKey
PutResourcePolicy	Concede permiso para crear o actualizar una política de recursos	política de recursos*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Gestión de permisos, escritura
RegisterDelegatedAdministrator	Otorga permiso para registrar la cuenta de miembro especificada para administrar las funciones del AWS servicio de la Organización especificadas por ServicePrincipal	cuenta*	aws: ResourceTag /$ {} TagKey organizaciones: ServicePrincipal	Escritura
RemoveAccountFromOrganization	Concede permiso para eliminar la cuenta especificada de la organización.	cuenta*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Otorga permiso para agregar una o más etiquetas al recurso especificado.	account	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType	Etiquetar, escribir
		unidad organizativa	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
		política	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
		política de recursos	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
		transferencia de responsabilidad	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType organizaciones: TransferDirection organizaciones: TransferType
		root	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
TerminateResponsibilityTransfer	Otorga permiso para finalizar la transferencia de una responsabilidad hacia o desde su organización	transferencia de responsabilidad*	aws: /$ {} ResourceTag TagKey organizaciones: TransferDirection organizaciones: TransferType	Escritura
UntagResource	Otorga permiso para eliminar una o más etiquetas del recurso especificado.	account	aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType	Etiquetar, escribir
		unidad organizativa	was: /$ {} ResourceTag TagKey AWS: TagKeys organizaciones: PolicyType
		política	aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
		política de recursos	aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
		transferencia de responsabilidad	aws: /$ {} ResourceTag TagKey AWS: TagKeys organizaciones: PolicyType organizaciones: TransferDirection organizaciones: TransferType
		root	aws: ResourceTag /$ {} TagKey AWS: TagKeys organizaciones: PolicyType
UpdateOrganizationalUnit	Concede permiso para cambiar el nombre de una unidad organizativa (UO)	unidad organizativa*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePolicy	Concede permiso para actualizar una política existente con un nuevo nombre, descripción o contenido	política*	aws: ResourceTag /$ {} TagKey organizaciones: PolicyType	Gestión de permisos, escritura
UpdateResponsibilityTransfer	Otorga permiso para cambiar el nombre de una transferencia de responsabilidad hacia o desde su organización	transferencia de responsabilidad*	aws: /$ {} ResourceTag TagKey organizaciones: TransferDirection organizaciones: TransferType	Escritura

Tipos de recursos definidos por AWS Organizations

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
account	arn: $ {Partition} :organizations: :$ {Account}: account/o -$ {} /$ {OrganizationId} AccountId	AWS: /$ {} ResourceTag TagKey
política de aws	arn: $ {Partition} :organizations: :aws:policy/$ {} /p-$ {} PolicyType PolicyId
apretón de manos	arn: $ {Partition} :organizaciones: :$ {Account}: handshake/o -$ {} /$ {OrganizationId} /h-$ {} HandshakeType HandshakeId
organización	arn: $ {Partition} :organizaciones: :$ {Account}: organization/o -$ {} OrganizationId
unidad organizativa	arn: $ {Partition} :organizations: :$ {Account}: -$ {} /ou-$ {} ou/o OrganizationId OrganizationalUnitId	ResourceTagAWS: /$ {} TagKey
política	arn: $ {Partition} :organizaciones: :$ {Account}: policy/o -$ {} /$ {OrganizationId} /p-$ {} PolicyType PolicyId	AWSTagKey: /$ {} ResourceTag
política de recursos	arn: $ {Partition} :organizations: :$ {Account}: resourcepolicy/o -$ {} /rp-$ {} OrganizationId ResourcePolicyId	ResourceTagAWS: /$ {} TagKey
transferencia de responsabilidad	arn: $ {Partition} :organizations: :$ {Account}: transfer/o -$ {} /$ {OrganizationId} /rt-$ {} TransferType TransferDirection ResponsibilityTransferId	fueTagKey: /$ {} ResourceTag
raíz	arn: $ {Partition} :organizaciones: :$ {Account}: root/o -$ {} /r-$ {OrganizationId} RootId	ResourceTagAWS: /$ {} TagKey

Claves de condición para AWS Organizations

AWS Organizations define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
organizaciones: PolicyType	Filtra el acceso según el tipo de política especificada	Cadena
organizaciones: ServicePrincipal	Filtra el acceso por los nombres principales de servicio especificados	Cadena
organizaciones: TransferDirection	Filtra el acceso según la transferencia de responsabilidad especificada por la dirección	Cadena
organizaciones: TransferType	Filtra el acceso por los nombres de los tipos de transferencia de responsabilidad especificados	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS OpsWorks Administración de la configuración (opsworks-cm)

AWS Outposts (puestos de avanzada)