Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición de Amazon WorkLink
<a name="list_worklink"></a>

Amazon WorkLink (prefijo de servicio:`worklink`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/worklink/latest/ag/what-is.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/worklink/latest/api/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/worklink/latest/ag/configure-network.html).
+ Consulta la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/worklink/worklink.json).

**Topics**
+ [Acciones definidas por Amazon WorkLink](#list_worklink-actions-as-permissions)
+ [Permission-only acciones para Amazon WorkLink](#list_worklink-permission-only-actions)
+ [Tipos de recursos definidos por Amazon WorkLink](#list_worklink-resources-for-iam-policies)
+ [Claves de estado de Amazon WorkLink](#list_worklink-policy-keys)

## Acciones definidas por Amazon WorkLink
<a name="list_worklink-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AssociateDomain](https://docs.aws.amazon.com/worklink/latest/api/API_AssociateDomain.html)  **
  - **Description (Descripción):** Otorga permiso para asociar un dominio a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateWebsiteAuthorizationProvider](https://docs.aws.amazon.com/worklink/latest/api/API_AssociateWebsiteAuthorizationProvider.html)  **
  - **Description (Descripción):** Otorga permiso para asociar un proveedor de autorización de sitios web con una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssociateWebsiteCertificateAuthority](https://docs.aws.amazon.com/worklink/latest/api/API_AssociateWebsiteCertificateAuthority.html)  **
  - **Description (Descripción):** Otorga permiso para asociar una autoridad de certificación de sitios web con una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateFleet](https://docs.aws.amazon.com/worklink/latest/api/API_CreateFleet.html)  **
  - **Description (Descripción):** Otorga permiso para crear una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_worklink-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_worklink-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteFleet](https://docs.aws.amazon.com/worklink/latest/api/API_DeleteFleet.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_worklink-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_worklink-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DescribeAuditStreamConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeAuditStreamConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para describir la configuración del flujo de auditoría de una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeCompanyNetworkConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeCompanyNetworkConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para describir la configuración de red de la empresa para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeDevice](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeDevice.html)  **
  - **Description (Descripción):** Otorga permiso para describir los detalles de un dispositivo asociado a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeDevicePolicyConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeDevicePolicyConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para describir la configuración de la política de dispositivos para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeDomain](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeDomain.html)  **
  - **Description (Descripción):** Otorga permiso para describir detalles sobre un dominio asociado a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeFleetMetadata](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeFleetMetadata.html)  **
  - **Description (Descripción):** Otorga permiso para describir los metadatos de una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_worklink-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_worklink-aws_TagKeys)
  - **Nivel de acceso:** Lectura

- **   [DescribeIdentityProviderConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeIdentityProviderConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para describir la configuración del proveedor de identidad para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DescribeWebsiteCertificateAuthority](https://docs.aws.amazon.com/worklink/latest/api/API_DescribeWebsiteCertificateAuthority.html)  **
  - **Description (Descripción):** Otorga permiso para describir un sitio web (autoridad de certificación) asociada a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DisassociateDomain](https://docs.aws.amazon.com/worklink/latest/api/API_DisassociateDomain.html)  **
  - **Description (Descripción):** Otorga permiso para desasociar un dominio de una flota de Amazon WorkLink 
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateWebsiteAuthorizationProvider](https://docs.aws.amazon.com/worklink/latest/api/API_DisassociateWebsiteAuthorizationProvider.html)  **
  - **Description (Descripción):** Otorga permiso para desvincular a un proveedor de autorización de sitios web de una flota de Amazon WorkLink 
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DisassociateWebsiteCertificateAuthority](https://docs.aws.amazon.com/worklink/latest/api/API_DisassociateWebsiteCertificateAuthority.html)  **
  - **Description (Descripción):** Otorga permiso para desasociar una autoridad de certificación de sitios web de una flota de Amazon WorkLink 
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [ListDevices](https://docs.aws.amazon.com/worklink/latest/api/API_ListDevices.html)  **
  - **Description (Descripción):** Otorga permiso para publicar los dispositivos asociados a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListDomains](https://docs.aws.amazon.com/worklink/latest/api/API_ListDomains.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los dominios asociados a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListFleets](https://docs.aws.amazon.com/worklink/latest/api/API_ListFleets.html)  **
  - **Description (Descripción):** Otorga permiso para publicar las WorkLink flotas de Amazon asociadas a la cuenta
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/worklink/latest/api/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListWebsiteAuthorizationProviders](https://docs.aws.amazon.com/worklink/latest/api/API_ListWebsiteAuthorizationProviders.html)  **
  - **Description (Descripción):** Otorga permiso para incluir los proveedores de autorización del sitio web para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWebsiteCertificateAuthorities](https://docs.aws.amazon.com/worklink/latest/api/API_ListWebsiteCertificateAuthorities.html)  **
  - **Description (Descripción):** Otorga permiso para incluir las autoridades de certificación del sitio web asociadas a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [RestoreDomainAccess](https://docs.aws.amazon.com/worklink/latest/api/API_RestoreDomainAccess.html)  **
  - **Description (Descripción):** Otorga permiso para restablecer el acceso a un dominio asociado a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RevokeDomainAccess](https://docs.aws.amazon.com/worklink/latest/api/API_RevokeDomainAccess.html)  **
  - **Description (Descripción):** Otorga permiso para revocar el acceso a un dominio asociado a una flota de Amazon WorkLink 
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [SignOutUser](https://docs.aws.amazon.com/worklink/latest/api/API_SignOutUser.html)  **
  - **Description (Descripción):** Otorga permiso para cerrar la sesión de un usuario de una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/worklink/latest/api/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar una o varias etiquetas a un recurso.
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_worklink-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_worklink-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/worklink/latest/api/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una o varias etiquetas de un recurso.
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_worklink-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAuditStreamConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_UpdateAuditStreamConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración del flujo de auditoría de una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateCompanyNetworkConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_UpdateCompanyNetworkConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de red de la empresa para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDevicePolicyConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_UpdateDevicePolicyConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de la política de dispositivos para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateDomainMetadata](https://docs.aws.amazon.com/worklink/latest/api/API_UpdateDomainMetadata.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los metadatos de un dominio asociado a una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFleetMetadata](https://docs.aws.amazon.com/worklink/latest/api/API_UpdateFleetMetadata.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los metadatos de una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateIdentityProviderConfiguration](https://docs.aws.amazon.com/worklink/latest/api/API_UpdateIdentityProviderConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración del proveedor de identidad de una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon WorkLink
<a name="list_worklink-permission-only-actions"></a>

Amazon define las siguientes acciones, WorkLink pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [SearchEntity](https://docs.aws.amazon.com/worklink/latest/ag/manage-devices.html)  **
  - **Description (Descripción):** Otorga permiso para publicar dispositivos para una WorkLink flota de Amazon
  - **Tipos de recursos (\*necesarios):** [fleet\*](#list_worklink-resource-fleet)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración



## Tipos de recursos definidos por Amazon WorkLink
<a name="list_worklink-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [fleet](${ActionsDocRoot}API_CreateFleet.html)  | arn:${Partition}:worklink::${Account}:fleet/${FleetName} | [aws:ResourceTag/${TagKey}](#list_worklink-aws_ResourceTag___TagKey_) | 

## Claves de estado de Amazon WorkLink
<a name="list_worklink-policy-keys"></a>

Amazon WorkLink define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. | ArrayOfString |