Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Wickr

AWS Wickr (prefijo de servicio:wickr) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Wickr
Acciones definidas por AWS Wickr
Tipos de recursos definidos por AWS Wickr
Claves de condición para AWS Wickr

Las operaciones de la API se definen mediante AWS Wickr

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
BatchCreateUser	mimbre: BatchCreateUser	Escritura
BatchDeleteUser	mimbre: BatchDeleteUser	Escritura
BatchLookupUserUname	mimbre: BatchLookupUserUname	Lectura
BatchReinviteUser	mimbre: BatchReinviteUser	Escritura
BatchResetDevicesForUser	mimbre: BatchResetDevicesForUser	Escritura
BatchToggleUserSuspendStatus	mimbre: BatchToggleUserSuspendStatus	Escritura
CreateBot	mimbre: CreateBot	Escritura
CreateDataRetentionBot	mimbre: CreateDataRetentionBot	Escritura
CreateDataRetentionBotChallenge	mimbre: CreateDataRetentionBotChallenge	Escritura
CreateNetwork	mimbre: CreateNetwork	Escritura
CreateNetwork	mimbre: TagResource	Etiquetar, escribir
CreateSecurityGroup	mimbre: CreateSecurityGroup	Escritura
DeleteBot	mimbre: DeleteBot	Escritura
DeleteDataRetentionBot	mimbre: DeleteDataRetentionBot	Escritura
DeleteNetwork	mimbre: DeleteNetwork	Escritura
DeleteSecurityGroup	mimbre: DeleteSecurityGroup	Escritura
GetBot	mimbre: GetBot	Lectura
GetBotsCount	mimbre: GetBotsCount	Lectura
GetDataRetentionBot	mimbre: GetDataRetentionBot	Lectura
GetGuestUserHistoryCount	mimbre: GetGuestUserHistoryCount	Lectura
GetNetwork	mimbre: GetNetwork	Lectura
GetNetworkSettings	mimbre: GetNetworkSettings	Lectura
GetOidcInfo	mimbre: GetOidcInfo	Lectura
GetOpentdfConfig	mimbre: GetOpentdfConfig	Lectura
GetSecurityGroup	mimbre: GetSecurityGroup	Lectura
GetUser	mimbre: GetUser	Lectura
GetUsersCount	mimbre: GetUsersCount	Lectura
ListBlockedGuestUsers	mimbre: ListBlockedGuestUsers	Lectura
ListBots	mimbre: ListBots	Lectura
ListDevicesForUser	mimbre: ListDevicesForUser	Lectura
ListGuestUsers	mimbre: ListGuestUsers	Lectura
ListNetworks	mimbre: ListNetworks	Lectura
ListSecurityGroupUsers	mimbre: ListSecurityGroupUsers	Lectura
ListSecurityGroups	mimbre: ListSecurityGroups	Lectura
ListUsers	mimbre: ListUsers	Lectura
RegisterOidcConfig	mimbre: RegisterOidcConfig	Escritura
RegisterOidcConfigTest	mimbre: RegisterOidcConfigTest	Escritura
RegisterOpentdfConfig	mimbre: RegisterOpentdfConfig	Escritura
UpdateBot	mimbre: UpdateBot	Escritura
UpdateDataRetention	mimbre: UpdateDataRetention	Escritura
UpdateGuestUser	mimbre: UpdateGuestUser	Escritura
UpdateNetworkSettings	mimbre: UpdateNetworkSettings	Escritura
UpdateSecurityGroup	mimbre: UpdateSecurityGroup	Escritura
UpdateUser	mimbre: UpdateUser	Escritura

Acciones definidas por AWS Wickr

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
BatchCreateUser	Otorga permiso para crear usuarios por lotes en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
BatchDeleteUser	Otorga permiso para eliminar usuarios por lotes de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
BatchLookupUserUname	Otorga permiso para buscar por lotes los nombres de los usuarios en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
BatchReinviteUser	Otorga permiso para volver a invitar por lotes a los usuarios de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
BatchResetDevicesForUser	Otorga permiso para restablecer por lotes los dispositivos a un usuario de una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
BatchToggleUserSuspendStatus	Otorga permiso para cambiar por lotes el estado de suspensión de un usuario en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAdminSession	Otorga permiso para crear y gestionar redes de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
CreateBot	Otorga permiso para crear un bot en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
CreateDataRetentionBot	Otorga permiso para crear un bot de retención de datos en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
CreateDataRetentionBotChallenge	Otorga permiso para crear un desafío de bots de retención de datos en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
CreateNetwork	Otorga permiso para crear una nueva red de Wickr	red*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSecurityGroup	Otorga permiso para crear un grupo de seguridad en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteBot	Otorga permiso para eliminar un bot de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDataRetentionBot	Otorga permiso para eliminar un bot de retención de datos de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteNetwork	Otorga permiso para eliminar las redes de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSecurityGroup	Otorga permiso para eliminar un grupo de seguridad de una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
GetBot	Otorga permiso para obtener información sobre bots en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetBotsCount	Otorga permiso para obtener el recuento de bots en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetDataRetentionBot	Otorga permiso para obtener información sobre un bot de retención de datos en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetGuestUserHistoryCount	Otorga permiso para obtener el recuento del historial de usuarios invitados en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetNetwork	Otorga permiso para obtener detalles de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetNetworkSettings	Otorga permiso para obtener la configuración de red de una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetOidcInfo	Otorga permiso para obtener información del OIDC para una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetOpentdfConfig	Otorga permiso para recuperar la configuración de integración de OpenTDF para una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetSecurityGroup	Otorga permiso para obtener información de grupos de seguridad en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetUser	Otorga permiso para obtener información sobre un usuario de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
GetUsersCount	Otorga permiso para obtener el recuento de usuarios de una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListBlockedGuestUsers	Otorga permiso para enumerar los usuarios invitados bloqueados en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListBots	Otorga permiso para incluir bots en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListDevicesForUser	Otorga permiso para publicar dispositivos a un usuario en una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListGuestUsers	Otorga permiso para incluir usuarios invitados en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListNetworks	Otorga permiso para incluir las redes de Wickr			Lectura
ListSecurityGroupUsers	Otorga permiso para incluir a los usuarios de un grupo de seguridad en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListSecurityGroups	Otorga permiso para incluir grupos de seguridad en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource	Concede permiso para enumerar las etiquetas aplicadas a un recurso de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
ListUsers	Otorga permiso para incluir usuarios en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Lectura
RegisterOidcConfig	Otorga permiso para registrar la configuración OIDC para una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterOidcConfigTest	Otorga permiso para probar la configuración OIDC para una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterOpentdfConfig	Otorga permiso para registrar y guardar la configuración de integración de OpenTDF para una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Otorga permiso para añadir etiquetas a un recurso de Wickr específico	red*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Otorga permiso para desetiquetar las etiquetas especificadas del recurso de Wickr especificado	red*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateBot	Otorga permiso para actualizar un bot en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDataRetention	Otorga permiso para actualizar la configuración de retención de datos en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGuestUser	Otorga permiso para actualizar el estado de usuario invitado en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateNetworkDetails	Concede permiso para actualizar los detalles de red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateNetworkSettings	Otorga permiso para actualizar la configuración de red de una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSecurityGroup	Otorga permiso para actualizar un grupo de seguridad en una red Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateUser	Otorga permiso para actualizar la información del usuario en una red de Wickr	red*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Wickr

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
red	arn: $ {Partition} :wickr: $ {Region} :$ {Account} :network/$ {} NetworkId	ResourceTagAWS: /$ {} TagKey

Claves de condición para AWS Wickr

AWS Wickr define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por la clave y el valor de una etiqueta en una solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiqueta en una solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Well-Architected Herramienta (bien diseñada)

AWS WorkSpaces Instancias administradas (instancias de espacios de trabajo)