Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Funciones de administración de identidades y accesos en cualquier lugar

AWS Funciones de administración de identidades y accesos en cualquier lugar (prefijo de servicio: rolesanywhere) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar
Acciones definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar
Tipos de recursos definidos por AWS Funciones de administración de identidades y accesos en cualquier lugar
Claves de condición para AWS Funciones de administración de identidades y accesos en cualquier lugar

Operaciones de API definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
CreateProfile	rolesanywhere:CreateProfile			Escritura
	rolesanywhere:TagResource			Etiquetar, escribir
	iam:PassRole	iam:PassedToService	rolesanywhere.amazonaws.com	Escritura
CreateTrustAnchor	rolesanywhere:CreateTrustAnchor			Escritura
CreateTrustAnchor	rolesanywhere:TagResource			Etiquetar, escribir
DeleteAttributeMapping	rolesanywhere:DeleteAttributeMapping			Escritura
DeleteCrl	rolesanywhere:DeleteCrl			Escritura
DeleteProfile	rolesanywhere:DeleteProfile			Escritura
DeleteTrustAnchor	rolesanywhere:DeleteTrustAnchor			Escritura
DisableCrl	rolesanywhere:DisableCrl			Escritura
DisableProfile	rolesanywhere:DisableProfile			Escritura
DisableTrustAnchor	rolesanywhere:DisableTrustAnchor			Escritura
EnableCrl	rolesanywhere:EnableCrl			Escritura
EnableProfile	rolesanywhere:EnableProfile			Escritura
EnableProfile	iam:PassRole	iam:PassedToService	rolesanywhere.amazonaws.com	Escritura
EnableTrustAnchor	rolesanywhere:EnableTrustAnchor			Escritura
GetCrl	rolesanywhere:GetCrl			Lectura
GetProfile	rolesanywhere:GetProfile			Lectura
GetSubject	rolesanywhere:GetSubject			Lectura
GetTrustAnchor	rolesanywhere:GetTrustAnchor			Lectura
ImportCrl	rolesanywhere:ImportCrl			Escritura
ImportCrl	rolesanywhere:TagResource			Etiquetar, escribir
ListCrls	rolesanywhere:ListCrls			Enumeración
ListProfiles	rolesanywhere:ListProfiles			Enumeración
ListSubjects	rolesanywhere:ListSubjects			Enumeración
ListTagsForResource	rolesanywhere:ListTagsForResource			Enumeración
ListTrustAnchors	rolesanywhere:ListTrustAnchors			Enumeración
PutAttributeMapping	rolesanywhere:PutAttributeMapping			Escritura
PutNotificationSettings	rolesanywhere:PutNotificationSettings			Escritura
ResetNotificationSettings	rolesanywhere:ResetNotificationSettings			Escritura
TagResource	rolesanywhere:TagResource			Etiquetar, escribir
UntagResource	rolesanywhere:UntagResource			Etiquetar, escribir
UpdateCrl	rolesanywhere:UpdateCrl			Escritura
UpdateProfile	rolesanywhere:UpdateProfile			Escritura
UpdateProfile	iam:PassRole	iam:PassedToService	rolesanywhere.amazonaws.com	Escritura
UpdateTrustAnchor	rolesanywhere:UpdateTrustAnchor			Escritura

Acciones definidas por AWS Funciones de administración de identidades y accesos en cualquier lugar

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateProfile	Otorga permiso para crear un perfil		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateTrustAnchor	Otorga permiso para crear un anclaje de confianza.		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
DeleteAttributeMapping	Concede permiso para eliminar una regla de asignación de un perfil	profile*	aws:ResourceTag/${TagKey}	Escritura
DeleteCrl	Otorga permiso para eliminar una lista de revocación de certificados (crl).	crl*	aws:ResourceTag/${TagKey}	Escritura
DeleteProfile	Concede permiso para eliminar un perfil	profile*	aws:ResourceTag/${TagKey}	Escritura
DeleteTrustAnchor	Otorga permiso para eliminar un anclaje de confianza.	trust-anchor*	aws:ResourceTag/${TagKey}	Escritura
DisableCrl	Otorga permiso para desactivar una lista de revocación de certificados (crl).	crl*	aws:ResourceTag/${TagKey}	Escritura
DisableProfile	Otorga permiso para desactivar un perfil.	profile*	aws:ResourceTag/${TagKey}	Escritura
DisableTrustAnchor	Otorga permiso para desactivar un anclaje de confianza.	trust-anchor*	aws:ResourceTag/${TagKey}	Escritura
EnableCrl	Otorga permiso para habilitar una lista de revocación de certificados (crl).	crl*	aws:ResourceTag/${TagKey}	Escritura
EnableProfile	Otorga permiso para habilitar un perfil.	profile*	aws:ResourceTag/${TagKey}	Escritura
EnableTrustAnchor	Otorga permiso para habilitar un anclaje de confianza.	trust-anchor*	aws:ResourceTag/${TagKey}	Escritura
GetCrl	Otorga permiso para obtener una lista de revocación de certificados (crl).	crl*	aws:ResourceTag/${TagKey}	Lectura
GetProfile	Otorga permiso para obtener un perfil.	profile*	aws:ResourceTag/${TagKey}	Lectura
GetSubject	Otorga permiso para obtener un asunto.	subject*	aws:ResourceTag/${TagKey}	Lectura
GetTrustAnchor	Otorga permiso para obtener un anclaje de confianza.	trust-anchor*	aws:ResourceTag/${TagKey}	Lectura
ImportCrl	Otorga permiso para importar una lista de revocación de certificados (crl).		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
ListCrls	Otorga permiso para enumerar listas de revocación de certificados (crl).			Enumeración
ListProfiles	Otorga permiso para enumerar perfiles.			Enumeración
ListSubjects	Otorga permiso para enumerar asuntos.			Enumeración
ListTagsForResource	Concede permiso para obtener una lista de etiquetas para un recurso.			Enumeración
ListTrustAnchors	Otorga permiso para enumerar anclajes de confianza.			Enumeración
PutAttributeMapping	Concede permiso para colocar una regla de asignación en un perfil	profile*	aws:ResourceTag/${TagKey}	Escritura
PutNotificationSettings	Concede permiso para asociar la configuración de notificaciones a un anclaje de confianza	trust-anchor*	aws:ResourceTag/${TagKey}	Escritura
ResetNotificationSettings	Concede permiso para restablecer la configuración de notificaciones personalizada al estado predeterminado definido por IAM Roles Anywhere	trust-anchor*	aws:ResourceTag/${TagKey}	Escritura
TagResource	Concede permiso para etiquetar un recurso	crl	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		subject	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		trust-anchor	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas en un recurso	crl	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		profile	aws:ResourceTag/${TagKey} aws:TagKeys
		subject	aws:ResourceTag/${TagKey} aws:TagKeys
		trust-anchor	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCrl	Otorga permiso para actualizar una lista de revocación de certificados (crl).	crl*	aws:ResourceTag/${TagKey}	Escritura
UpdateProfile	Otorga permiso para actualizar un perfil.	profile*	aws:ResourceTag/${TagKey}	Escritura
UpdateTrustAnchor	Otorga permiso para actualizar un anclaje de confianza.	trust-anchor*	aws:ResourceTag/${TagKey}	Escritura

Tipos de recursos definidos por AWS Funciones de administración de identidades y accesos en cualquier lugar

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
crl	arn:${Partition}:rolesanywhere:${Region}:${Account}:crl/${CrlId}	aws:ResourceTag/${TagKey}
profile	arn:${Partition}:rolesanywhere:${Region}:${Account}:profile/${ProfileId}	aws:ResourceTag/${TagKey}
subject	arn:${Partition}:rolesanywhere:${Region}:${Account}:subject/${SubjectId}	aws:ResourceTag/${TagKey}
trust-anchor	arn:${Partition}:rolesanywhere:${Region}:${Account}:trust-anchor/${TrustAnchorId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Funciones de administración de identidades y accesos en cualquier lugar

AWS Roles Anywhere de administración de identidades y accesos define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Gestión de identidades y accesos (IAM) (iam)

AWS Almacén de identidades (identitystore)