Acciones, recursos y claves de condición de Amazon WorkLink
Amazon WorkLink (prefijo de servicio:worklink) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por Amazon WorkLink
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para asociar un dominio a una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para asociar un proveedor de autorización de sitios web con una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para asociar una autoridad de certificación de sitios web con una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para crear una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para eliminar una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para describir la configuración del flujo de auditoría de una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir la configuración de red de la empresa para una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir los detalles de un dispositivo asociado a una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir la configuración de la política de dispositivos para una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir detalles sobre un dominio asociado a una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir los metadatos de una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir la configuración del proveedor de identidad para una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para describir un sitio web (autoridad de certificación) asociada a una WorkLink flota de Amazon |
Lectura |
|||
Otorga permiso para desasociar un dominio de una flota de Amazon WorkLink |
Escritura |
|||
Otorga permiso para desvincular a un proveedor de autorización de sitios web de una flota de Amazon WorkLink |
Escritura |
|||
Otorga permiso para desasociar una autoridad de certificación de sitios web de una flota de Amazon WorkLink |
Escritura |
|||
Otorga permiso para publicar los dispositivos asociados a una WorkLink flota de Amazon |
Enumeración |
|||
Otorga permiso para enumerar los dominios asociados a una WorkLink flota de Amazon |
Enumeración |
|||
Otorga permiso para publicar las WorkLink flotas de Amazon asociadas a la cuenta |
Enumeración |
|||
Concede permiso para enumerar las etiquetas de un recurso |
Lectura |
|||
Otorga permiso para incluir los proveedores de autorización del sitio web para una WorkLink flota de Amazon |
Enumeración |
|||
Otorga permiso para incluir las autoridades de certificación del sitio web asociadas a una WorkLink flota de Amazon |
Enumeración |
|||
Otorga permiso para restablecer el acceso a un dominio asociado a una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para revocar el acceso a un dominio asociado a una flota de Amazon WorkLink |
Escritura |
|||
Otorga permiso para cerrar la sesión de un usuario de una WorkLink flota de Amazon |
Escritura |
|||
Concede permiso para agregar una o varias etiquetas a un recurso. |
Etiquetar, escribir |
|||
Concede permiso para eliminar una o varias etiquetas de un recurso. |
Etiquetar, escribir |
|||
Otorga permiso para actualizar la configuración del flujo de auditoría de una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para actualizar la configuración de red de la empresa para una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para actualizar la configuración de la política de dispositivos de una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para actualizar los metadatos de un dominio asociado a una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para actualizar los metadatos de una WorkLink flota de Amazon |
Escritura |
|||
Otorga permiso para actualizar la configuración del proveedor de identidad de una WorkLink flota de Amazon |
Escritura |
Permission-only acciones para Amazon WorkLink
Amazon define las siguientes acciones, WorkLink pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para publicar dispositivos para una WorkLink flota de Amazon |
Enumeración |
Tipos de recursos definidos por Amazon WorkLink
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :worklink: :$ {Account} :fleet/$ {} FleetName |
Claves de estado de Amazon WorkLink
Amazon WorkLink define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. |
Cadena |
|
Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso |
Cadena |
|
Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. |
ArrayOfString |
