

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición de Amazon WorkDocs
<a name="list_workdocs"></a>

Amazon WorkDocs (prefijo de servicio: `workdocs`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/workdocs/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/workdocs/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/workdocs/latest/adminguide/prereqs.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/workdocs/workdocs.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon WorkDocs](#list_workdocs-operations)
+ [Acciones definidas por Amazon WorkDocs](#list_workdocs-actions-as-permissions)
+ [Permission-only acciones para Amazon WorkDocs](#list_workdocs-permission-only-actions)
+ [Tipos de recursos definidos por Amazon WorkDocs](#list_workdocs-resources-for-iam-policies)
+ [Claves de condición para Amazon WorkDocs](#list_workdocs-policy-keys)

## Operaciones de API definidas por Amazon WorkDocs
<a name="list_workdocs-operations"></a>

La siguiente tabla asigna las operaciones de API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_workdocs-actions-as-permissions).




- **   AbortDocumentVersionUpload  **
  - **Acción de IAM:**  [workdocs:AbortDocumentVersionUpload](#list_workdocs-action-AbortDocumentVersionUpload) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ActivateUser  **
  - **Acción de IAM:**  [workdocs:ActivateUser](#list_workdocs-action-ActivateUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   AddResourcePermissions  **
  - **Acción de IAM:**  [workdocs:AddResourcePermissions](#list_workdocs-action-AddResourcePermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateComment  **
  - **Acción de IAM:**  [workdocs:CreateComment](#list_workdocs-action-CreateComment) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateCustomMetadata  **
  - **Acción de IAM:**  [workdocs:CreateCustomMetadata](#list_workdocs-action-CreateCustomMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateFolder  **
  - **Acción de IAM:**  [workdocs:CreateFolder](#list_workdocs-action-CreateFolder) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateLabels  **
  - **Acción de IAM:**  [workdocs:CreateLabels](#list_workdocs-action-CreateLabels) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateNotificationSubscription  **
  - **Acción de IAM:**  [workdocs:CreateNotificationSubscription](#list_workdocs-action-CreateNotificationSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateUser  **
  - **Acción de IAM:**  [workdocs:CreateUser](#list_workdocs-action-CreateUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeactivateUser  **
  - **Acción de IAM:**  [workdocs:DeactivateUser](#list_workdocs-action-DeactivateUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteCustomMetadata  **
  - **Acción de IAM:**  [workdocs:DeleteCustomMetadata](#list_workdocs-action-DeleteCustomMetadata) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDocument  **
  - **Acción de IAM:**  [workdocs:DeleteDocument](#list_workdocs-action-DeleteDocument) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteDocumentVersion  **
  - **Acción de IAM:**  [workdocs:DeleteDocumentVersion](#list_workdocs-action-DeleteDocumentVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFolder  **
  - **Acción de IAM:**  [workdocs:DeleteFolder](#list_workdocs-action-DeleteFolder) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteFolderContents  **
  - **Acción de IAM:**  [workdocs:DeleteFolderContents](#list_workdocs-action-DeleteFolderContents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteLabels  **
  - **Acción de IAM:**  [workdocs:DeleteLabels](#list_workdocs-action-DeleteLabels) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteNotificationSubscription  **
  - **Acción de IAM:**  [workdocs:DeleteNotificationSubscription](#list_workdocs-action-DeleteNotificationSubscription) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteUser  **
  - **Acción de IAM:**  [workdocs:DeleteUser](#list_workdocs-action-DeleteUser) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeActivities  **
  - **Acción de IAM:**  [workdocs:DescribeActivities](#list_workdocs-action-DescribeActivities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeComments  **
  - **Acción de IAM:**  [workdocs:DescribeComments](#list_workdocs-action-DescribeComments) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeDocumentVersions  **
  - **Acción de IAM:**  [workdocs:DescribeDocumentVersions](#list_workdocs-action-DescribeDocumentVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeFolderContents  **
  - **Acción de IAM:**  [workdocs:DescribeFolderContents](#list_workdocs-action-DescribeFolderContents) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeGroups  **
  - **Acción de IAM:**  [workdocs:DescribeGroups](#list_workdocs-action-DescribeGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeNotificationSubscriptions  **
  - **Acción de IAM:**  [workdocs:DescribeNotificationSubscriptions](#list_workdocs-action-DescribeNotificationSubscriptions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeResourcePermissions  **
  - **Acción de IAM:**  [workdocs:DescribeResourcePermissions](#list_workdocs-action-DescribeResourcePermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   DescribeUsers  **
  - **Acción de IAM:**  [workdocs:DescribeUsers](#list_workdocs-action-DescribeUsers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   GetDocument  **
  - **Acción de IAM:**  [workdocs:GetDocument](#list_workdocs-action-GetDocument) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDocumentPath  **
  - **Acción de IAM:**  [workdocs:GetDocumentPath](#list_workdocs-action-GetDocumentPath) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetDocumentVersion  **
  - **Acción de IAM:**  [workdocs:DownloadDocumentVersion](#list_workdocs-action-DownloadDocumentVersion)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [workdocs:GetDocumentVersion](#list_workdocs-action-GetDocumentVersion)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetFolder  **
  - **Acción de IAM:**  [workdocs:GetFolder](#list_workdocs-action-GetFolder) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFolderPath  **
  - **Acción de IAM:**  [workdocs:GetFolderPath](#list_workdocs-action-GetFolderPath) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetResources  **
  - **Acción de IAM:**  [workdocs:GetResources](#list_workdocs-action-GetResources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   InitiateDocumentVersionUpload  **
  - **Acción de IAM:**  [workdocs:InitiateDocumentVersionUpload](#list_workdocs-action-InitiateDocumentVersionUpload) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveAllResourcePermissions  **
  - **Acción de IAM:**  [workdocs:RemoveAllResourcePermissions](#list_workdocs-action-RemoveAllResourcePermissions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RemoveResourcePermission  **
  - **Acción de IAM:**  [workdocs:RemoveResourcePermission](#list_workdocs-action-RemoveResourcePermission) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   RestoreDocumentVersions  **
  - **Acción de IAM:**  [workdocs:RestoreDocumentVersions](#list_workdocs-action-RestoreDocumentVersions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SearchResources  **
  - **Acción de IAM:**  [workdocs:SearchResources](#list_workdocs-action-SearchResources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   UpdateDocument  **
  - **Acción de IAM:**  [workdocs:DeleteDocument](#list_workdocs-action-DeleteDocument)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [workdocs:InitiateDocumentVersionUpload](#list_workdocs-action-InitiateDocumentVersionUpload)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [workdocs:UpdateDocument](#list_workdocs-action-UpdateDocument)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateDocumentVersion  **
  - **Acción de IAM:**  [workdocs:UpdateDocumentVersion](#list_workdocs-action-UpdateDocumentVersion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFolder  **
  - **Acción de IAM:**  [workdocs:CreateFolder](#list_workdocs-action-CreateFolder)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [workdocs:UpdateFolder](#list_workdocs-action-UpdateFolder)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateUser  **
  - **Acción de IAM:**  [workdocs:UpdateUser](#list_workdocs-action-UpdateUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [workdocs:UpdateUserAdministrativeSettings](#list_workdocs-action-UpdateUserAdministrativeSettings)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura



## Acciones definidas por Amazon WorkDocs
<a name="list_workdocs-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [AbortDocumentVersionUpload](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_AbortDocumentVersionUpload.html)  | Concede permiso para anular la carga de la versión del documento especificada iniciada anteriormente por InitiateDocumentVersionUpload |  |   | Escritura | 
|   [ActivateUser](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_ActivateUser.html)  | Concede permiso para activar el usuario especificado. Solo los usuarios activos pueden acceder a Amazon WorkDocs |  |   | Escritura | 
|   [AddResourcePermissions](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_AddResourcePermissions.html)  | Concede permiso para crear un conjunto de permisos para la carpeta o documento especificados |  |   | Escritura | 
|   [CreateComment](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_CreateComment.html)  | Concede permiso para agregar un nuevo comentario a la versión del documento especificada |  |   | Escritura | 
|   [CreateCustomMetadata](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_CreateCustomMetadata.html)  | Concede permiso para agregar una o varias propiedades personalizadas al recurso especificado |  |   | Escritura | 
|   [CreateFolder](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_CreateFolder.html)  | Concede permiso para crear una carpeta con la carpeta principal y el nombre especificados |  |   | Escritura | 
|   [CreateLabels](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_CreateLabels.html)  | Concede permiso para agregar etiquetas al recurso determinado |  |   | Escritura | 
|   [CreateNotificationSubscription](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_CreateNotificationSubscription.html)  | Concede permiso para configurar WorkDocs para usar las notificaciones de Amazon SNS |  |   | Escritura | 
|   [CreateUser](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_CreateUser.html)  | Concede permiso para crear un usuario en un directorio de Microsoft AD o Simple AD |  |   | Escritura | 
|   [DeactivateUser](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeactivateUser.html)  | Concede permiso para desactivar al usuario especificado, lo que revoca el acceso del usuario a Amazon WorkDocs |  |   | Escritura | 
|   [DeleteComment](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteComment.html)  | Concede permiso para eliminar el comentario especificado de la versión del documento |  |   | Escritura | 
|   [DeleteCustomMetadata](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteCustomMetadata.html)  | Concede permiso para eliminar metadatos personalizados del recurso especificado |  |   | Escritura | 
|   [DeleteDocument](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteDocument.html)  | Concede permiso para eliminar permanentemente el documento especificado y sus metadatos asociados |  |   | Escritura | 
|   [DeleteDocumentVersion](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteDocumentVersion.html)  | Otorga permiso para eliminar versiones de un documento especificado |  |   | Escritura | 
|   [DeleteFolder](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteFolder.html)  | Concede permiso para eliminar permanentemente la carpeta especificada y su contenido |  |   | Escritura | 
|   [DeleteFolderContents](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteFolderContents.html)  | Concede permiso para eliminar el contenido de la carpeta especificada |  |   | Escritura | 
|   [DeleteLabels](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteLabels.html)  | Concede permiso para eliminar una o varias etiquetas de un recurso |  |   | Escritura | 
|   [DeleteNotificationSubscription](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteNotificationSubscription.html)  | Concede permiso para eliminar la suscripción especificada de la organización especificada |  |   | Escritura | 
|   [DeleteUser](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DeleteUser.html)  | Concede permiso para eliminar el usuario especificado de un directorio de Microsoft AD o Simple AD |  |   | Escritura | 
|   [DescribeActivities](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeActivities.html)  | Concede permiso para recuperar las actividades del usuario en un periodo de tiempo especificado |  |   | Enumeración | 
|   [DescribeComments](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeComments.html)  | Concede permiso para obtener una lista de todos los comentarios de la versión del documento especificada |  |   | Enumeración | 
|   [DescribeDocumentVersions](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeDocumentVersions.html)  | Concede permiso para recuperar las versiones del documento para el documento especificado |  |   | Enumeración | 
|   [DescribeFolderContents](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeFolderContents.html)  | Concede permiso para describir el contenido de la carpeta especificada, incluidos sus documentos y subcarpetas |  |   | Enumeración | 
|   [DescribeGroups](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeGroups.html)  | Concede permiso para describir los grupos de usuarios |  |   | Enumeración | 
|   [DescribeNotificationSubscriptions](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeNotificationSubscriptions.html)  | Concede permiso para obtener una lista de las suscripciones a notificaciones especificadas |  |   | Enumeración | 
|   [DescribeResourcePermissions](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeResourcePermissions.html)  | Concede permiso para ver una descripción de los permisos de un recurso especificado |  |   | Enumeración | 
|   [DescribeRootFolders](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeRootFolders.html)  | Concede permiso para describir las carpetas raíz |  |   | Enumeración | 
|   [DescribeUsers](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_DescribeUsers.html)  | Concede permiso para ver una descripción de los usuarios especificados. Se pueden describir todos los usuarios o filtrar los resultados (por ejemplo, por estado u organización) |  |   | Enumeración | 
|   [GetCurrentUser](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetCurrentUser.html)  | Concede permiso para recuperar los detalles del usuario actual |  |   | Lectura | 
|   [GetDocument](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetDocument.html)  | Concede permiso para recuperar el objeto de documento especificado |  |   | Lectura | 
|   [GetDocumentPath](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetDocumentPath.html)  | Concede permiso para recuperar la información de ruta (la jerarquía de la carpeta raíz) del documento solicitado |  |   | Lectura | 
|   [GetDocumentVersion](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetDocumentVersion.html)  | Concede permiso para recuperar los metadatos de la versión para el documento especificado |  |   | Lectura | 
|   [GetFolder](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetFolder.html)  | Concede permiso para recuperar los metadatos de la carpeta especificada |  |   | Lectura | 
|   [GetFolderPath](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetFolderPath.html)  | Concede permiso para recuperar la información de ruta (la jerarquía de la carpeta raíz) de la carpeta especificada |  |   | Lectura | 
|   [GetResources](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetResources.html)  | Concede permiso para obtener una colección de recursos |  |   | Lectura | 
|   [InitiateDocumentVersionUpload](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_InitiateDocumentVersionUpload.html)  | Concede permiso para crear un nuevo objeto de documento y objeto de versión |  |   | Escritura | 
|   [RemoveAllResourcePermissions](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_RemoveAllResourcePermissions.html)  | Concede permiso para eliminar todos los permisos del recurso especificado |  |   | Escritura | 
|   [RemoveResourcePermission](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_RemoveResourcePermission.html)  | Concede permiso para eliminar el permiso de la entidad principal especificada del recurso especificado |  |   | Escritura | 
|   [RestoreDocumentVersions](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_RestoreDocumentVersions.html)  | Otorga permiso para restaurar versiones de un documento especificado |  |   | Escritura | 
|   [SearchResources](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_SearchResources.html)  | Concede permiso para buscar en los metadatos y el contenido de los recursos |  |   | Enumeración | 
|   [UpdateDocument](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_UpdateDocument.html)  | Concede permiso para actualizar los atributos especificados del documento especificado |  |   | Escritura | 
|   [UpdateDocumentVersion](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_UpdateDocumentVersion.html)  | Concede permiso para cambiar el estado de la versión del documento a ACTIVE (ACTIVO) |  |   | Escritura | 
|   [UpdateFolder](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_UpdateFolder.html)  | Concede permiso para actualizar los atributos especificados de la carpeta especificada |  |   | Escritura | 
|   [UpdateUser](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_UpdateUser.html)  | Concede permiso para actualizar los atributos especificados del usuario especificado y otorga o revoca los privilegios administrativos de Amazon WorkDocs sitio |  |   | Escritura | 

## Permission-only acciones para Amazon WorkDocs
<a name="list_workdocs-permission-only-actions"></a>

Amazon define las siguientes acciones WorkDocs pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [AddNotificationPermissions](https://docs.aws.amazon.com/workdocs/latest/adminguide/manage-notifications.html)  **
  - **Description (Descripción):** Concede permiso para añadir personas principales a las que se les permite llamar a las API de suscripción de notificaciones para una determinada WorkDocs sitio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [AddUserToGroup](https://docs.aws.amazon.com/workdocs/latest/adminguide/manage_set_admin.html)  **
  - **Description (Descripción):** Concede permiso para agregar un usuario a un grupo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CheckAlias](https://docs.aws.amazon.com/workdocs/latest/adminguide/cloud_quick_start.html)  **
  - **Description (Descripción):** Concede permiso para comprobar un alias
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CreateInstance](https://docs.aws.amazon.com/workdocs/latest/adminguide/getting_started.html)  **
  - **Description (Descripción):** Concede permiso para crear una instancia
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteInstance](https://docs.aws.amazon.com/workdocs/latest/adminguide/manage-sites.html#delete_site)  **
  - **Description (Descripción):** Otorga permiso para eliminar una instancia
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteNotificationPermissions](https://docs.aws.amazon.com/workdocs/latest/adminguide/manage-notifications.html)  **
  - **Description (Descripción):** Concede permiso para eliminar a los directores que pueden llamar a las API de suscripción de notificaciones para un determinado WorkDocs sitio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeregisterDirectory](https://docs.aws.amazon.com/workdocs/latest/adminguide/manage-sites.html#delete_site)  **
  - **Description (Descripción):** Concede permiso para anular el registro de un directorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DescribeAvailableDirectories](https://docs.aws.amazon.com/workdocs/latest/adminguide/getting_started.html)  **
  - **Description (Descripción):** Concede permiso para describir los directorios disponibles
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeInstanceExports](https://docs.aws.amazon.com/workdocs/latest/adminguide/migration-tool.html)  **
  - **Description (Descripción):** Concede permiso para describir el historial de exportación para una instancia
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeInstances](https://docs.aws.amazon.com/workdocs/latest/adminguide/getting_started.html)  **
  - **Description (Descripción):** Concede permiso para describir instancias
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DescribeNotificationPermissions](https://docs.aws.amazon.com/workdocs/latest/adminguide/manage-notifications.html)  **
  - **Description (Descripción):** Otorga permiso para describir a las personas principales que pueden llamar a las API de suscripción de notificaciones para un determinado WorkDocs sitio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [DownloadDocumentVersion](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_GetDocumentVersion.html)  **
  - **Description (Descripción):** Concede permiso para descargar una versión del documento especificada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetGroup](https://docs.aws.amazon.com/workdocs/latest/APIReference/API_Operations.html)  **
  - **Description (Descripción):** Concede permiso para recuperar detalles del grupo especificado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [RegisterDirectory](https://docs.aws.amazon.com/workdocs/latest/adminguide/existing-dir-setup.html)  **
  - **Description (Descripción):** Concede permiso para registrar un directorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartInstanceExport](https://docs.aws.amazon.com/workdocs/latest/adminguide/migration-tool.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una exportación para una instancia
  - **Tipos de recursos (\*necesarios):** [organization\*](#list_workdocs-resource-organization)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateInstanceAlias](https://docs.aws.amazon.com/workdocs/latest/adminguide/getting_started.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un alias de instancia
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateUserAdministrativeSettings](https://docs.aws.amazon.com/workdocs/latest/adminguide/migration.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración administrativa de un usuario
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por Amazon WorkDocs
<a name="list_workdocs-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [organization](https://docs.aws.amazon.com/workdocs/latest/adminguide/migration-tool.html)  | arn:${Partition}:workdocs:${Region}:${Account}:organization/${ResourceId} |   | 

## Claves de condición para Amazon WorkDocs
<a name="list_workdocs-policy-keys"></a>

Amazon WorkDocs no tiene claves de estado específicas de un servicio que puedan usarse en `Condition` elemento de las declaraciones de política.