Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición de Amazon WorkMail

Amazon WorkMail (prefijo de servicio:workmail) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulta la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon WorkMail
Acciones definidas por Amazon WorkMail
Permission-only acciones para Amazon WorkMail
Tipos de recursos definidos por Amazon WorkMail
Claves de estado de Amazon WorkMail

Operaciones de API definidas por Amazon WorkMail

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AssociateDelegateToResource	correo de trabajo: AssociateDelegateToResource			Escritura
AssociateMemberToGroup	correo de trabajo: AssociateMemberToGroup			Escritura
AssumeImpersonationRole	correo de trabajo: AssumeImpersonationRole			Escritura
CancelMailboxExportJob	correo de trabajo: CancelMailboxExportJob			Escritura
CreateAlias	correo de trabajo: CreateAlias			Escritura
CreateAvailabilityConfiguration	correo de trabajo: CreateAvailabilityConfiguration			Escritura
CreateGroup	correo de trabajo: CreateGroup			Escritura
CreateIdentityCenterApplication	correo de trabajo: CreateIdentityCenterApplication			Escritura
CreateImpersonationRole	correo de trabajo: CreateImpersonationRole			Escritura
CreateMobileDeviceAccessRule	correo de trabajo: CreateMobileDeviceAccessRule			Escritura
CreateOrganization	correo de trabajo: CreateOrganization			Escritura
CreateResource	correo de trabajo: CreateResource			Escritura
CreateUser	correo de trabajo: CreateUser			Escritura
DeleteAccessControlRule	correo de trabajo: DeleteAccessControlRule			Escritura
DeleteAlias	correo de trabajo: DeleteAlias			Escritura
DeleteAvailabilityConfiguration	correo de trabajo: DeleteAvailabilityConfiguration			Escritura
DeleteEmailMonitoringConfiguration	correo de trabajo: DeleteEmailMonitoringConfiguration			Escritura
DeleteGroup	correo de trabajo: DeleteGroup			Escritura
DeleteIdentityCenterApplication	correo de trabajo: DeleteIdentityCenterApplication			Escritura
DeleteIdentityProviderConfiguration	correo de trabajo: DeleteIdentityProviderConfiguration			Escritura
DeleteImpersonationRole	correo de trabajo: DeleteImpersonationRole			Escritura
DeleteMailboxPermissions	correo de trabajo: DeleteMailboxPermissions			Escritura
DeleteMobileDeviceAccessOverride	correo de trabajo: DeleteMobileDeviceAccessOverride			Escritura
DeleteMobileDeviceAccessRule	correo de trabajo: DeleteMobileDeviceAccessRule			Escritura
DeleteOrganization	correo de trabajo: DeleteOrganization			Escritura
DeletePersonalAccessToken	correo de trabajo: DeletePersonalAccessToken			Escritura
DeleteResource	correo de trabajo: DeleteResource			Escritura
DeleteRetentionPolicy	correo de trabajo: DeleteRetentionPolicy			Escritura
DeleteUser	correo de trabajo: DeleteUser			Escritura
DeregisterFromWorkMail	correo de trabajo: DeregisterFromWorkMail			Escritura
DeregisterMailDomain	correo de trabajo: DeregisterMailDomain			Escritura
DescribeEmailMonitoringConfiguration	correo de trabajo: DescribeEmailMonitoringConfiguration			Lectura
DescribeEntity	correo de trabajo: DescribeEntity			Lectura
DescribeGroup	correo de trabajo: DescribeGroup			Enumeración
DescribeIdentityProviderConfiguration	correo de trabajo: DescribeIdentityProviderConfiguration			Lectura
DescribeInboundDmarcSettings	correo de trabajo: DescribeInboundDmarcSettings			Lectura
DescribeMailboxExportJob	correo de trabajo: DescribeMailboxExportJob			Lectura
DescribeOrganization	correo de trabajo: DescribeOrganization			Enumeración
DescribeResource	correo de trabajo: DescribeResource			Enumeración
DescribeUser	correo de trabajo: DescribeUser			Enumeración
DisassociateDelegateFromResource	correo de trabajo: DisassociateDelegateFromResource			Escritura
DisassociateMemberFromGroup	correo de trabajo: DisassociateMemberFromGroup			Escritura
GetAccessControlEffect	correo de trabajo: GetAccessControlEffect			Lectura
GetDefaultRetentionPolicy	correo de trabajo: GetDefaultRetentionPolicy			Lectura
GetImpersonationRole	correo de trabajo: GetImpersonationRole			Lectura
GetImpersonationRoleEffect	correo de trabajo: GetImpersonationRoleEffect			Lectura
GetMailDomain	correo de trabajo: GetMailDomain			Lectura
GetMailboxDetails	correo de trabajo: GetMailboxDetails			Lectura
GetMobileDeviceAccessEffect	correo de trabajo: GetMobileDeviceAccessEffect			Lectura
GetMobileDeviceAccessOverride	correo de trabajo: GetMobileDeviceAccessOverride			Lectura
GetPersonalAccessTokenMetadata	correo de trabajo: GetPersonalAccessTokenMetadata			Lectura
ListAccessControlRules	correo de trabajo: ListAccessControlRules			Lectura
ListAliases	correo de trabajo: ListAliases			Enumeración
ListAvailabilityConfigurations	correo de trabajo: ListAvailabilityConfigurations			Lectura
ListGroupMembers	correo de trabajo: ListGroupMembers			Enumeración
ListGroups	correo de trabajo: ListGroups			Enumeración
ListGroupsForEntity	correo de trabajo: ListGroupsForEntity			Enumeración
ListImpersonationRoles	correo de trabajo: ListImpersonationRoles			Enumeración
ListMailDomains	correo de trabajo: ListMailDomains			Enumeración
ListMailboxExportJobs	correo de trabajo: ListMailboxExportJobs			Enumeración
ListMailboxPermissions	correo de trabajo: ListMailboxPermissions			Enumeración
ListMobileDeviceAccessOverrides	correo de trabajo: ListMobileDeviceAccessOverrides			Lectura
ListMobileDeviceAccessRules	correo de trabajo: ListMobileDeviceAccessRules			Lectura
ListOrganizations	correo de trabajo: ListOrganizations			Enumeración
ListPersonalAccessTokens	correo de trabajo: ListPersonalAccessTokens			Enumeración
ListResourceDelegates	correo de trabajo: ListResourceDelegates			Enumeración
ListResources	correo de trabajo: ListResources			Enumeración
ListTagsForResource	correo de trabajo: ListTagsForResource			Enumeración
ListUsers	correo de trabajo: ListUsers			Enumeración
PutAccessControlRule	correo de trabajo: PutAccessControlRule			Escritura
PutEmailMonitoringConfiguration	correo de trabajo: PutEmailMonitoringConfiguration			Escritura
PutEmailMonitoringConfiguration	soy: PassRole	objetivo: PassedToService	events.workmail.amazonaws.com	Escritura
PutIdentityProviderConfiguration	correo de trabajo: PutIdentityProviderConfiguration			Escritura
PutInboundDmarcSettings	correo de trabajo: PutInboundDmarcSettings			Escritura
PutMailboxPermissions	correo de trabajo: PutMailboxPermissions			Escritura
PutMobileDeviceAccessOverride	correo de trabajo: PutMobileDeviceAccessOverride			Escritura
PutRetentionPolicy	correo de trabajo: PutRetentionPolicy			Escritura
RegisterMailDomain	correo de trabajo: RegisterMailDomain			Escritura
RegisterToWorkMail	correo de trabajo: RegisterToWorkMail			Escritura
ResetPassword	correo de trabajo: ResetPassword			Escritura
StartMailboxExportJob	correo de trabajo: StartMailboxExportJob			Escritura
StartMailboxExportJob	soy: PassRole	objetivo: PassedToService	workmail.amazonaws.com	Escritura
TagResource	correo de trabajo: TagResource			Etiquetar, escribir
TestAvailabilityConfiguration	correo de trabajo: TestAvailabilityConfiguration			Lectura
UntagResource	correo de trabajo: UntagResource			Etiquetar, escribir
UpdateAvailabilityConfiguration	correo de trabajo: UpdateAvailabilityConfiguration			Escritura
UpdateDefaultMailDomain	correo de trabajo: UpdateDefaultMailDomain			Escritura
UpdateGroup	correo de trabajo: UpdateGroup			Escritura
UpdateImpersonationRole	correo de trabajo: UpdateImpersonationRole			Escritura
UpdateMailboxQuota	correo de trabajo: UpdateMailboxQuota			Escritura
UpdateMobileDeviceAccessRule	correo de trabajo: UpdateMobileDeviceAccessRule			Escritura
UpdatePrimaryEmailAddress	correo de trabajo: UpdatePrimaryEmailAddress			Escritura
UpdateResource	correo de trabajo: UpdateResource			Escritura
UpdateUser	correo de trabajo: UpdateUser			Escritura

Acciones definidas por Amazon WorkMail

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateDelegateToResource	Concede permiso para agregar a un miembro (usuario o grupo) al conjunto de delegados del recurso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateMemberToGroup	Concede permiso para agregar un miembro (usuario o grupo) al conjunto del grupo	organización*	aws: ResourceTag /$ {} TagKey	Escritura
AssumeImpersonationRole	Otorga permiso para asumir una función de suplantación de identidad para la organización de Amazon en cuestión WorkMail	organización*	aws: ResourceTag /$ {} TagKey correo de trabajo: ImpersonationRoleId	Escritura
CancelMailboxExportJob	Concede permiso para cancelar un trabajo de exportación de bandeja de entrada actualmente en ejecución	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAlias	Otorga permiso para añadir un alias al conjunto de un miembro (usuario o grupo) determinado de WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateAvailabilityConfiguration	Otorga permiso para crear una AvailabilityConfiguration para la WorkMail organización y el dominio de Amazon en cuestión	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateGroup	Otorga permiso para crear un grupo que se puede utilizar WorkMail mediante una llamada a la operación RegisterToWorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateIdentityCenterApplication	Otorga permiso para crear una aplicación de Identity Center para WorkMail			Escritura
CreateImpersonationRole	Otorga permiso para crear un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateMobileDeviceAccessRule	Concede permiso para crear una nueva regla de acceso de dispositivos móviles	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateOrganization	Concede permiso para crear una nueva WorkMail organización de Amazon			Escritura
CreateResource	Otorga permiso para crear un nuevo WorkMail recurso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateUser	Otorga permiso para crear un usuario, que se puede activar posteriormente llamando a la operación RegisterToWorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAccessControlRule	Concede permiso para eliminar una regla de control de acceso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAlias	Concede permiso para eliminar uno o varios alias especificados de un conjunto de alias de un usuario determinado	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteAvailabilityConfiguration	Otorga permiso AvailabilityConfiguration para eliminar la WorkMail organización y el dominio de Amazon en cuestión	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteEmailMonitoringConfiguration	Concede permiso para eliminar la configuración de supervisión de correo electrónico de una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteGroup	Otorga permiso para eliminar un grupo de WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIdentityCenterApplication	Otorga permiso para eliminar una aplicación del Centro de Identidad para WorkMail			Escritura
DeleteIdentityProviderConfiguration	Concede permiso para eliminar la configuración del proveedor de identidades para la organización.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteImpersonationRole	Otorga permiso para eliminar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMailboxPermissions	Concede permiso para eliminar los permisos concedidos a un miembro (usuario o grupo)	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMobileDeviceAccessOverride	Concede permiso para eliminar una invalidación de acceso de dispositivo móvil.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMobileDeviceAccessRule	Concede permiso para eliminar una regla de acceso de dispositivo móvil	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteOrganization	Otorga permiso para eliminar una WorkMail organización de Amazon y todos AWS los recursos subyacentes gestionados por Amazon WorkMail como parte de la organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeletePersonalAccessToken	Concede permiso para eliminar un token de acceso personal.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteResource	Concede permiso para eliminar el recurso especificado	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteRetentionPolicy	Concede permiso para eliminar la política de retención basada en los identificadores de políticas y organizaciones proporcionados	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteUser	Otorga permiso para eliminar un usuario de WorkMail y todos los sistemas subsiguientes	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeregisterFromWorkMail	Otorga permiso para marcar un usuario, grupo o recurso como si ya no se utiliza en WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeregisterMailDomain	Concede permiso para quitar del registro un dominio de correo sin uso de una organización.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeEmailMonitoringConfiguration	Concede permiso para recuperar la configuración de supervisión de correo electrónico de una organización	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeEntity	Concede permiso para leer detalles de una entidad.	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeGroup	Concede permiso para leer los detalles de un grupo	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeIdentityProviderConfiguration	Concede permiso para leer la configuración del proveedor de identidades para la organización.	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeInboundDmarcSettings	Concede permiso para leer la configuración de una política DMARC para una organización específica	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeMailboxExportJob	Concede permiso para recuperar detalles de un trabajo de exportación de bandeja de entrada	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeOrganization	Concede permiso para leer los detalles de una organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeResource	Concede permiso para leer los detalles de un recurso	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeUser	Concede permiso para leer detalles de un usuario	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
DisassociateDelegateFromResource	Concede permiso para eliminar un miembro del conjunto de delegados del recurso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateMemberFromGroup	Concede permiso para eliminar a un miembro de un grupo	organización*	aws: ResourceTag /$ {} TagKey	Escritura
GetAccessControlEffect	Concede permiso para obtener los efectos de las reglas de control de acceso a medida que se aplican a una dirección IPv4, acción de protocolo de acceso o ID de usuario especificados	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetDefaultRetentionPolicy	Concede permiso para recuperar la política de retención asociada en un nivel organizativo	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetImpersonationRole	Otorga permiso para recuperar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetImpersonationRoleEffect	Concede permiso para obtener el efecto de las reglas asociadas a un rol de suplantación de un usuario específico	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMailDomain	Concede permiso para recuperar detalles de un dominio de correo determinado en una organización.	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMailboxDetails	Concede permiso para leer los detalles de la bandeja de entrada del usuario	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMobileDeviceAccessEffect	Concede permiso para simular el efecto de las reglas de acceso de dispositivos móviles para los atributos dados de un evento de acceso de ejemplo	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMobileDeviceAccessOverride	Concede permiso para recuperar una anulación de acceso a un dispositivo móvil.	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetPersonalAccessTokenMetadata	Concede permiso para leer metadatos de un token de acceso personal.	organización*	aws: ResourceTag /$ {} TagKey	Lectura
ListAccessControlRules	Concede permiso para enumerar las reglas de control de acceso	organización*	aws: ResourceTag /$ {} TagKey	Lectura
ListAliases	Concede permiso para enumerar los alias asociados a una entidad determinada	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListAvailabilityConfigurations	Otorga permiso para publicar todos los AvailabilityConfiguration elementos de la WorkMail organización de Amazon en cuestión	organización*	aws: ResourceTag /$ {} TagKey	Lectura
ListGroupMembers	Concede permiso para leer una descripción general de los miembros de un grupo Los usuarios y grupos pueden ser miembros de un grupo	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListGroups	Concede permiso para enumerar resúmenes de los grupos de la organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListGroupsForEntity	Concede permiso para enumerar los grupos a los que pertenece una entidad	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListImpersonationRoles	Otorga permiso para enumerar las funciones de suplantación de identidad de la organización de Amazon en cuestión WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMailDomains	Concede permiso para enumerar los dominios de correo para una organización determinada.	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMailboxExportJobs	Concede permiso para enumerar trabajos de exportación de bandeja de entrada	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMailboxPermissions	Concede permiso para mostrar los permisos de la bandeja de entrada asociados a una bandeja de entrada de usuario, grupo o recurso	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListMobileDeviceAccessOverrides	Concede permiso para enumerar las invalidaciones de acceso de dispositivos móviles.	organización*	aws: ResourceTag /$ {} TagKey	Lectura
ListMobileDeviceAccessRules	Concede permiso para enumerar las reglas de acceso de dispositivos móviles	organización*	aws: ResourceTag /$ {} TagKey	Lectura
ListOrganizations	Concede permiso para enumerar las organizaciones no eliminadas			Enumeración
ListPersonalAccessTokens	Concede permiso para enumerar metadatos de los tokens de acceso personal.	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListResourceDelegates	Concede permiso para enumerar los delegados asociados a un recurso	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListResources	Concede permiso para enumerar los recursos de la organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Otorga permiso para enumerar las etiquetas aplicadas a un recurso de WorkMail la organización de Amazon	organización*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Enumeración
ListUsers	Concede permiso para enumerar los usuarios de la organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
PutAccessControlRule	Concede permiso para agregar una nueva regla de control de acceso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
PutEmailMonitoringConfiguration	Concede permiso para agregar o actualizar la configuración de supervisión de correo electrónico de una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
PutIdentityProviderConfiguration	Concede permiso para agregar o actualizar la configuración del proveedor de identidades para la organización.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
PutInboundDmarcSettings	Concede permiso para habilitar o desactivar una política DMARC para una organización determinada	organización*	aws: ResourceTag /$ {} TagKey	Escritura
PutMailboxPermissions	Concede permiso para establecer permisos para un usuario, grupo o recurso, mediante el reemplazo de los permisos existentes	organización*	aws: ResourceTag /$ {} TagKey	Escritura
PutMobileDeviceAccessOverride	Concede permiso para agregar o actualizar una invalidación de acceso de dispositivo móvil.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
PutRetentionPolicy	Concede permiso para agregar o actualizar la política de retención	organización*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterMailDomain	Concede permiso para registrar un nuevo dominio de correo en una organización.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterToWorkMail	Concede permiso para registrar un usuario, grupo o recurso existente y deshabilitado para su uso mediante la asociación de una bandeja de entrada y capacidades de calendario	organización*	aws: ResourceTag /$ {} TagKey	Escritura
ResetPassword	Concede permiso para permitir que el administrador restablezca la contraseña de un usuario	organización*	aws: ResourceTag /$ {} TagKey	Escritura
StartMailboxExportJob	Concede permiso para iniciar un nuevo trabajo de exportación de bandeja de entrada	organización*	aws: ResourceTag /$ {} TagKey	Escritura
TagResource	Otorga permiso para etiquetar el recurso de WorkMail la organización Amazon especificado	organización*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TestAvailabilityConfiguration	Concede permiso para realizar una prueba en un proveedor de disponibilidad a fin de garantizar que se permite el acceso	organización*	aws: ResourceTag /$ {} TagKey	Lectura
UntagResource	Otorga permiso para desetiquetar el recurso de la WorkMail organización Amazon especificado	organización*	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateAvailabilityConfiguration	Otorga permiso AvailabilityConfiguration para actualizar un dominio y una WorkMail organización de Amazon existentes	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDefaultMailDomain	Concede permiso para actualizar qué dominio es el dominio predeterminado de una organización.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateGroup	Concede permiso para actualizar los detalles de un grupo	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateImpersonationRole	Otorga permiso para actualizar un rol de suplantación de identidad existente para la organización de Amazon en cuestión WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateMailboxQuota	Concede permiso para actualizar el tamaño máximo (en MB) de la bandeja de entrada del usuario	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateMobileDeviceAccessRule	Concede permiso para actualizar una regla de acceso de dispositivo móvil.	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdatePrimaryEmailAddress	Concede permiso para actualizar el email principal de un usuario, grupo o recurso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateResource	Concede permiso para actualizar los detalles del recurso	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateUser	Concede permiso para actualizar los detalles de un usuario	organización*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para Amazon WorkMail

Amazon define las siguientes acciones, WorkMail pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AllowVendedLogDeliveryForResource	Otorga permiso para configurar la entrega de registros vendidos para los registros de auditoría WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateInboundMailFlowRule	Concede permiso para crear una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateMailDomain	Concede permiso para crear un dominio de correo	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateOutboundMailFlowRule	Concede permiso para crear una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
CreateSmtpGateway	Otorga permiso para registrar una puerta de enlace SMTP a una organización WorkMail	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteInboundMailFlowRule	Concede permiso para eliminar una regla de flujo de email entrante de modo que ya no se aplique a los emails enviados a una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMailDomain	Concede permiso para quitar un dominio de correo sin uso de una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteMobileDevice	Concede permiso para eliminar un dispositivo móvil de un usuario	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteOutboundMailFlowRule	Concede permiso para eliminar una regla de flujo de correo saliente de modo que ya no se aplique a los emails enviados desde una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSmtpGateway	Concede permiso para eliminar una gateway SMTP de una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DeliverToMailbox	Otorga permiso para enviar correos electrónicos a una WorkMail organización a través de la acción SES MailManager DeliverToMailbox	organización*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeInboundMailFlowRule	Concede permiso para devolver los detalles de una regla de flujo de email entrante configurada para una organización	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeMailDomains	Concede permiso para mostrar los detalles de todos los dominios de correo asociados a la organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
DescribeOutboundMailFlowRule	Concede permiso para leer los detalles de una regla de flujo de correo saliente configurada para una organización	organización*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeSmtpGateway	Concede permiso para leer los detalles de una gateway SMTP registrada en una organización	organización*	aws: ResourceTag /$ {} TagKey	Lectura
EnableMailDomain	Concede permiso para habilitar un dominio de correo en la organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
GetJournalingRules	Concede permiso para leer las direcciones de email configuradas en diario y de reserva para el registro en diario de email	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMailDomainDetails	Concede permiso para obtener los detalles del dominio de correo	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMobileDeviceDetails	Concede permiso para obtener los detalles del dispositivo móvil	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMobileDevicesForUser	Concede permiso para obtener una lista de los dispositivos móviles asociados al usuario	organización*	aws: ResourceTag /$ {} TagKey	Lectura
GetMobilePolicyDetails	Concede permiso para obtener los detalles de la política de dispositivos móviles asociada a la organización	organización*	aws: ResourceTag /$ {} TagKey	Lectura
ListInboundMailFlowRules	Concede permiso para enumerar las reglas de flujo de correo entrante configuradas para una organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListOutboundMailFlowRules	Concede permiso para enumerar las reglas de flujo de correo saliente configuradas para una organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
ListSmtpGateways	Concede permiso para enumerar gateways SMTP registradas en la organización	organización*	aws: ResourceTag /$ {} TagKey	Enumeración
SearchMembers	Concede permiso para realizar una búsqueda de prefijos a fin de buscar un usuario específico en un grupo de correo	organización*	aws: ResourceTag /$ {} TagKey	Lectura
SetDefaultMailDomain	Concede permiso para establecer el dominio de correo predeterminado para la organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
SetJournalingRules	Concede permiso para establecer el registro en diario y las direcciones de email alternativas para el registro en diario de email	organización*	aws: ResourceTag /$ {} TagKey	Escritura
SetMobilePolicyDetails	Concede permiso para establecer los detalles de una política de dispositivos móviles asociada a la organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
TestInboundMailFlowRules	Concede permiso para probar qué reglas de entrada se aplicarán a un email con un remitente y destinatario determinados	organización*	aws: ResourceTag /$ {} TagKey	Escritura
TestOutboundMailFlowRules	Concede permiso para probar qué reglas de salida se aplicarán a un email con un remitente y destinatario determinados	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateInboundMailFlowRule	Concede permiso para actualizar los detalles de una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateOutboundMailFlowRule	Concede permiso para actualizar los detalles de una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSmtpGateway	Concede permiso para actualizar los detalles de una gateway SMTP existente registrada en una organización	organización*	aws: ResourceTag /$ {} TagKey	Escritura
WipeMobileDevice	Concede permiso para borrar de forma remota el dispositivo móvil asociado a la cuenta de un usuario	organización*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por Amazon WorkMail

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
organización	arn: $ {Partition} :workmail: $ {Region} :$ {Account} :organization/$ {} ResourceId	ResourceTagaws: /$ {} TagKey

Claves de estado de Amazon WorkMail

Amazon WorkMail define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso mediante los pares clave-valor que se pasan en la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString
correo de trabajo: ImpersonationRoleId	Filtra el acceso por ImpersonationRoleId lo que se pasa en la solicitud	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon WorkLink (enlace de trabajo)

Amazon WorkMail Message Flow (flujo de mensajes de correo de trabajo)