# Acciones, recursos y claves de condición de Amazon WorkMail
Amazon WorkMail (prefijo de servicio:`workmail`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/workmail/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/workmail/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/workmail/latest/adminguide/iam_users_groups.html).
+ Consulta la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/workmail/workmail.json).
**Topics**
+ [Operaciones de API definidas por Amazon WorkMail](#list_workmail-operations)
+ [Acciones definidas por Amazon WorkMail](#list_workmail-actions-as-permissions)
+ [Permission-only acciones para Amazon WorkMail](#list_workmail-permission-only-actions)
+ [Tipos de recursos definidos por Amazon WorkMail](#list_workmail-resources-for-iam-policies)
+ [Claves de estado de Amazon WorkMail](#list_workmail-policy-keys)
## Operaciones de API definidas por Amazon WorkMail
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_workmail-actions-as-permissions).
- ** AssociateDelegateToResource **
- **Acción de IAM:** [correo de trabajo: AssociateDelegateToResource](#list_workmail-action-AssociateDelegateToResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AssociateMemberToGroup **
- **Acción de IAM:** [correo de trabajo: AssociateMemberToGroup](#list_workmail-action-AssociateMemberToGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AssumeImpersonationRole **
- **Acción de IAM:** [correo de trabajo: AssumeImpersonationRole](#list_workmail-action-AssumeImpersonationRole)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CancelMailboxExportJob **
- **Acción de IAM:** [correo de trabajo: CancelMailboxExportJob](#list_workmail-action-CancelMailboxExportJob)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateAlias **
- **Acción de IAM:** [correo de trabajo: CreateAlias](#list_workmail-action-CreateAlias)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateAvailabilityConfiguration **
- **Acción de IAM:** [correo de trabajo: CreateAvailabilityConfiguration](#list_workmail-action-CreateAvailabilityConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateGroup **
- **Acción de IAM:** [correo de trabajo: CreateGroup](#list_workmail-action-CreateGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateIdentityCenterApplication **
- **Acción de IAM:** [correo de trabajo: CreateIdentityCenterApplication](#list_workmail-action-CreateIdentityCenterApplication)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateImpersonationRole **
- **Acción de IAM:** [correo de trabajo: CreateImpersonationRole](#list_workmail-action-CreateImpersonationRole)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateMobileDeviceAccessRule **
- **Acción de IAM:** [correo de trabajo: CreateMobileDeviceAccessRule](#list_workmail-action-CreateMobileDeviceAccessRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateOrganization **
- **Acción de IAM:** [correo de trabajo: CreateOrganization](#list_workmail-action-CreateOrganization)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateResource **
- **Acción de IAM:** [correo de trabajo: CreateResource](#list_workmail-action-CreateResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateUser **
- **Acción de IAM:** [correo de trabajo: CreateUser](#list_workmail-action-CreateUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteAccessControlRule **
- **Acción de IAM:** [correo de trabajo: DeleteAccessControlRule](#list_workmail-action-DeleteAccessControlRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteAlias **
- **Acción de IAM:** [correo de trabajo: DeleteAlias](#list_workmail-action-DeleteAlias)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteAvailabilityConfiguration **
- **Acción de IAM:** [correo de trabajo: DeleteAvailabilityConfiguration](#list_workmail-action-DeleteAvailabilityConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteEmailMonitoringConfiguration **
- **Acción de IAM:** [correo de trabajo: DeleteEmailMonitoringConfiguration](#list_workmail-action-DeleteEmailMonitoringConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteGroup **
- **Acción de IAM:** [correo de trabajo: DeleteGroup](#list_workmail-action-DeleteGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteIdentityCenterApplication **
- **Acción de IAM:** [correo de trabajo: DeleteIdentityCenterApplication](#list_workmail-action-DeleteIdentityCenterApplication)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteIdentityProviderConfiguration **
- **Acción de IAM:** [correo de trabajo: DeleteIdentityProviderConfiguration](#list_workmail-action-DeleteIdentityProviderConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteImpersonationRole **
- **Acción de IAM:** [correo de trabajo: DeleteImpersonationRole](#list_workmail-action-DeleteImpersonationRole)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteMailboxPermissions **
- **Acción de IAM:** [correo de trabajo: DeleteMailboxPermissions](#list_workmail-action-DeleteMailboxPermissions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteMobileDeviceAccessOverride **
- **Acción de IAM:** [correo de trabajo: DeleteMobileDeviceAccessOverride](#list_workmail-action-DeleteMobileDeviceAccessOverride)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteMobileDeviceAccessRule **
- **Acción de IAM:** [correo de trabajo: DeleteMobileDeviceAccessRule](#list_workmail-action-DeleteMobileDeviceAccessRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteOrganization **
- **Acción de IAM:** [correo de trabajo: DeleteOrganization](#list_workmail-action-DeleteOrganization)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeletePersonalAccessToken **
- **Acción de IAM:** [correo de trabajo: DeletePersonalAccessToken](#list_workmail-action-DeletePersonalAccessToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteResource **
- **Acción de IAM:** [correo de trabajo: DeleteResource](#list_workmail-action-DeleteResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteRetentionPolicy **
- **Acción de IAM:** [correo de trabajo: DeleteRetentionPolicy](#list_workmail-action-DeleteRetentionPolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUser **
- **Acción de IAM:** [correo de trabajo: DeleteUser](#list_workmail-action-DeleteUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeregisterFromWorkMail **
- **Acción de IAM:** [correo de trabajo: DeregisterFromWorkMail](#list_workmail-action-DeregisterFromWorkMail)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeregisterMailDomain **
- **Acción de IAM:** [correo de trabajo: DeregisterMailDomain](#list_workmail-action-DeregisterMailDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DescribeEmailMonitoringConfiguration **
- **Acción de IAM:** [correo de trabajo: DescribeEmailMonitoringConfiguration](#list_workmail-action-DescribeEmailMonitoringConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeEntity **
- **Acción de IAM:** [correo de trabajo: DescribeEntity](#list_workmail-action-DescribeEntity)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeGroup **
- **Acción de IAM:** [correo de trabajo: DescribeGroup](#list_workmail-action-DescribeGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeIdentityProviderConfiguration **
- **Acción de IAM:** [correo de trabajo: DescribeIdentityProviderConfiguration](#list_workmail-action-DescribeIdentityProviderConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeInboundDmarcSettings **
- **Acción de IAM:** [correo de trabajo: DescribeInboundDmarcSettings](#list_workmail-action-DescribeInboundDmarcSettings)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeMailboxExportJob **
- **Acción de IAM:** [correo de trabajo: DescribeMailboxExportJob](#list_workmail-action-DescribeMailboxExportJob)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeOrganization **
- **Acción de IAM:** [correo de trabajo: DescribeOrganization](#list_workmail-action-DescribeOrganization)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeResource **
- **Acción de IAM:** [correo de trabajo: DescribeResource](#list_workmail-action-DescribeResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DescribeUser **
- **Acción de IAM:** [correo de trabajo: DescribeUser](#list_workmail-action-DescribeUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** DisassociateDelegateFromResource **
- **Acción de IAM:** [correo de trabajo: DisassociateDelegateFromResource](#list_workmail-action-DisassociateDelegateFromResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DisassociateMemberFromGroup **
- **Acción de IAM:** [correo de trabajo: DisassociateMemberFromGroup](#list_workmail-action-DisassociateMemberFromGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** GetAccessControlEffect **
- **Acción de IAM:** [correo de trabajo: GetAccessControlEffect](#list_workmail-action-GetAccessControlEffect)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetDefaultRetentionPolicy **
- **Acción de IAM:** [correo de trabajo: GetDefaultRetentionPolicy](#list_workmail-action-GetDefaultRetentionPolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetImpersonationRole **
- **Acción de IAM:** [correo de trabajo: GetImpersonationRole](#list_workmail-action-GetImpersonationRole)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetImpersonationRoleEffect **
- **Acción de IAM:** [correo de trabajo: GetImpersonationRoleEffect](#list_workmail-action-GetImpersonationRoleEffect)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetMailDomain **
- **Acción de IAM:** [correo de trabajo: GetMailDomain](#list_workmail-action-GetMailDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetMailboxDetails **
- **Acción de IAM:** [correo de trabajo: GetMailboxDetails](#list_workmail-action-GetMailboxDetails)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetMobileDeviceAccessEffect **
- **Acción de IAM:** [correo de trabajo: GetMobileDeviceAccessEffect](#list_workmail-action-GetMobileDeviceAccessEffect)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetMobileDeviceAccessOverride **
- **Acción de IAM:** [correo de trabajo: GetMobileDeviceAccessOverride](#list_workmail-action-GetMobileDeviceAccessOverride)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetPersonalAccessTokenMetadata **
- **Acción de IAM:** [correo de trabajo: GetPersonalAccessTokenMetadata](#list_workmail-action-GetPersonalAccessTokenMetadata)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ListAccessControlRules **
- **Acción de IAM:** [correo de trabajo: ListAccessControlRules](#list_workmail-action-ListAccessControlRules)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ListAliases **
- **Acción de IAM:** [correo de trabajo: ListAliases](#list_workmail-action-ListAliases)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListAvailabilityConfigurations **
- **Acción de IAM:** [correo de trabajo: ListAvailabilityConfigurations](#list_workmail-action-ListAvailabilityConfigurations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ListGroupMembers **
- **Acción de IAM:** [correo de trabajo: ListGroupMembers](#list_workmail-action-ListGroupMembers)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListGroups **
- **Acción de IAM:** [correo de trabajo: ListGroups](#list_workmail-action-ListGroups)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListGroupsForEntity **
- **Acción de IAM:** [correo de trabajo: ListGroupsForEntity](#list_workmail-action-ListGroupsForEntity)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListImpersonationRoles **
- **Acción de IAM:** [correo de trabajo: ListImpersonationRoles](#list_workmail-action-ListImpersonationRoles)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListMailDomains **
- **Acción de IAM:** [correo de trabajo: ListMailDomains](#list_workmail-action-ListMailDomains)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListMailboxExportJobs **
- **Acción de IAM:** [correo de trabajo: ListMailboxExportJobs](#list_workmail-action-ListMailboxExportJobs)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListMailboxPermissions **
- **Acción de IAM:** [correo de trabajo: ListMailboxPermissions](#list_workmail-action-ListMailboxPermissions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListMobileDeviceAccessOverrides **
- **Acción de IAM:** [correo de trabajo: ListMobileDeviceAccessOverrides](#list_workmail-action-ListMobileDeviceAccessOverrides)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ListMobileDeviceAccessRules **
- **Acción de IAM:** [correo de trabajo: ListMobileDeviceAccessRules](#list_workmail-action-ListMobileDeviceAccessRules)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ListOrganizations **
- **Acción de IAM:** [correo de trabajo: ListOrganizations](#list_workmail-action-ListOrganizations)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListPersonalAccessTokens **
- **Acción de IAM:** [correo de trabajo: ListPersonalAccessTokens](#list_workmail-action-ListPersonalAccessTokens)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResourceDelegates **
- **Acción de IAM:** [correo de trabajo: ListResourceDelegates](#list_workmail-action-ListResourceDelegates)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResources **
- **Acción de IAM:** [correo de trabajo: ListResources](#list_workmail-action-ListResources)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTagsForResource **
- **Acción de IAM:** [correo de trabajo: ListTagsForResource](#list_workmail-action-ListTagsForResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUsers **
- **Acción de IAM:** [correo de trabajo: ListUsers](#list_workmail-action-ListUsers)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** PutAccessControlRule **
- **Acción de IAM:** [correo de trabajo: PutAccessControlRule](#list_workmail-action-PutAccessControlRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutEmailMonitoringConfiguration **
- **Acción de IAM:** [correo de trabajo: PutEmailMonitoringConfiguration](#list_workmail-action-PutEmailMonitoringConfiguration) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [soy: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** events.workmail.amazonaws.com / **Nivel de acceso:** Escritura
- ** PutIdentityProviderConfiguration **
- **Acción de IAM:** [correo de trabajo: PutIdentityProviderConfiguration](#list_workmail-action-PutIdentityProviderConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutInboundDmarcSettings **
- **Acción de IAM:** [correo de trabajo: PutInboundDmarcSettings](#list_workmail-action-PutInboundDmarcSettings)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutMailboxPermissions **
- **Acción de IAM:** [correo de trabajo: PutMailboxPermissions](#list_workmail-action-PutMailboxPermissions)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutMobileDeviceAccessOverride **
- **Acción de IAM:** [correo de trabajo: PutMobileDeviceAccessOverride](#list_workmail-action-PutMobileDeviceAccessOverride)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** PutRetentionPolicy **
- **Acción de IAM:** [correo de trabajo: PutRetentionPolicy](#list_workmail-action-PutRetentionPolicy)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RegisterMailDomain **
- **Acción de IAM:** [correo de trabajo: RegisterMailDomain](#list_workmail-action-RegisterMailDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RegisterToWorkMail **
- **Acción de IAM:** [correo de trabajo: RegisterToWorkMail](#list_workmail-action-RegisterToWorkMail)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ResetPassword **
- **Acción de IAM:** [correo de trabajo: ResetPassword](#list_workmail-action-ResetPassword)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StartMailboxExportJob **
- **Acción de IAM:** [correo de trabajo: StartMailboxExportJob](#list_workmail-action-StartMailboxExportJob) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [soy: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** objetivo: PassedToService / **Valores posibles:** workmail.amazonaws.com / **Nivel de acceso:** Escritura
- ** TagResource **
- **Acción de IAM:** [correo de trabajo: TagResource](#list_workmail-action-TagResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Etiquetar, escribir
- ** TestAvailabilityConfiguration **
- **Acción de IAM:** [correo de trabajo: TestAvailabilityConfiguration](#list_workmail-action-TestAvailabilityConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** UntagResource **
- **Acción de IAM:** [correo de trabajo: UntagResource](#list_workmail-action-UntagResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Etiquetar, escribir
- ** UpdateAvailabilityConfiguration **
- **Acción de IAM:** [correo de trabajo: UpdateAvailabilityConfiguration](#list_workmail-action-UpdateAvailabilityConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateDefaultMailDomain **
- **Acción de IAM:** [correo de trabajo: UpdateDefaultMailDomain](#list_workmail-action-UpdateDefaultMailDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateGroup **
- **Acción de IAM:** [correo de trabajo: UpdateGroup](#list_workmail-action-UpdateGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateImpersonationRole **
- **Acción de IAM:** [correo de trabajo: UpdateImpersonationRole](#list_workmail-action-UpdateImpersonationRole)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateMailboxQuota **
- **Acción de IAM:** [correo de trabajo: UpdateMailboxQuota](#list_workmail-action-UpdateMailboxQuota)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateMobileDeviceAccessRule **
- **Acción de IAM:** [correo de trabajo: UpdateMobileDeviceAccessRule](#list_workmail-action-UpdateMobileDeviceAccessRule)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdatePrimaryEmailAddress **
- **Acción de IAM:** [correo de trabajo: UpdatePrimaryEmailAddress](#list_workmail-action-UpdatePrimaryEmailAddress)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateResource **
- **Acción de IAM:** [correo de trabajo: UpdateResource](#list_workmail-action-UpdateResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateUser **
- **Acción de IAM:** [correo de trabajo: UpdateUser](#list_workmail-action-UpdateUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
## Acciones definidas por Amazon WorkMail
Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
- ** [AssociateDelegateToResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssociateDelegateToResource.html) **
- **Description (Descripción):** Concede permiso para agregar a un miembro (usuario o grupo) al conjunto de delegados del recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AssociateMemberToGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssociateMemberToGroup.html) **
- **Description (Descripción):** Concede permiso para agregar un miembro (usuario o grupo) al conjunto del grupo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AssumeImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssumeImpersonationRole.html) **
- **Description (Descripción):** Otorga permiso para asumir una función de suplantación de identidad para la organización de Amazon en cuestión WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
[correo de trabajo: ImpersonationRoleId](#list_workmail-workmail_ImpersonationRoleId)
- **Nivel de acceso:** Escritura
- ** [CancelMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CancelMailboxExportJob.html) **
- **Description (Descripción):** Concede permiso para cancelar un trabajo de exportación de bandeja de entrada actualmente en ejecución
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateAlias](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateAlias.html) **
- **Description (Descripción):** Otorga permiso para añadir un alias al conjunto de un miembro (usuario o grupo) determinado de WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateAvailabilityConfiguration.html) **
- **Description (Descripción):** Otorga permiso para crear una AvailabilityConfiguration para la WorkMail organización y el dominio de Amazon en cuestión
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateGroup.html) **
- **Description (Descripción):** Otorga permiso para crear un grupo que se puede utilizar WorkMail mediante una llamada a la operación RegisterToWorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateIdentityCenterApplication](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateIdentityCenterApplication.html) **
- **Description (Descripción):** Otorga permiso para crear una aplicación de Identity Center para WorkMail
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [CreateImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateImpersonationRole.html) **
- **Description (Descripción):** Otorga permiso para crear un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateMobileDeviceAccessRule.html) **
- **Description (Descripción):** Concede permiso para crear una nueva regla de acceso de dispositivos móviles
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateOrganization.html) **
- **Description (Descripción):** Concede permiso para crear una nueva WorkMail organización de Amazon
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [CreateResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateResource.html) **
- **Description (Descripción):** Otorga permiso para crear un nuevo WorkMail recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateUser.html) **
- **Description (Descripción):** Otorga permiso para crear un usuario, que se puede activar posteriormente llamando a la operación RegisterToWorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteAccessControlRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAccessControlRule.html) **
- **Description (Descripción):** Concede permiso para eliminar una regla de control de acceso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteAlias](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAlias.html) **
- **Description (Descripción):** Concede permiso para eliminar uno o varios alias especificados de un conjunto de alias de un usuario determinado
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAvailabilityConfiguration.html) **
- **Description (Descripción):** Otorga permiso AvailabilityConfiguration para eliminar la WorkMail organización y el dominio de Amazon en cuestión
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteEmailMonitoringConfiguration.html) **
- **Description (Descripción):** Concede permiso para eliminar la configuración de supervisión de correo electrónico de una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteGroup.html) **
- **Description (Descripción):** Otorga permiso para eliminar un grupo de WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteIdentityCenterApplication](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteIdentityCenterApplication.html) **
- **Description (Descripción):** Otorga permiso para eliminar una aplicación del Centro de Identidad para WorkMail
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteIdentityProviderConfiguration.html) **
- **Description (Descripción):** Concede permiso para eliminar la configuración del proveedor de identidades para la organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteImpersonationRole.html) **
- **Description (Descripción):** Otorga permiso para eliminar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMailboxPermissions.html) **
- **Description (Descripción):** Concede permiso para eliminar los permisos concedidos a un miembro (usuario o grupo)
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMobileDeviceAccessOverride.html) **
- **Description (Descripción):** Concede permiso para eliminar una invalidación de acceso de dispositivo móvil.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMobileDeviceAccessRule.html) **
- **Description (Descripción):** Concede permiso para eliminar una regla de acceso de dispositivo móvil
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteOrganization.html) **
- **Description (Descripción):** Otorga permiso para eliminar una WorkMail organización de Amazon y todos AWS los recursos subyacentes gestionados por Amazon WorkMail como parte de la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeletePersonalAccessToken](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeletePersonalAccessToken.html) **
- **Description (Descripción):** Concede permiso para eliminar un token de acceso personal.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteResource.html) **
- **Description (Descripción):** Concede permiso para eliminar el recurso especificado
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteRetentionPolicy.html) **
- **Description (Descripción):** Concede permiso para eliminar la política de retención basada en los identificadores de políticas y organizaciones proporcionados
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteUser.html) **
- **Description (Descripción):** Otorga permiso para eliminar un usuario de WorkMail y todos los sistemas subsiguientes
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeregisterFromWorkMail](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeregisterFromWorkMail.html) **
- **Description (Descripción):** Otorga permiso para marcar un usuario, grupo o recurso como si ya no se utiliza en WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeregisterMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeregisterMailDomain.html) **
- **Description (Descripción):** Concede permiso para quitar del registro un dominio de correo sin uso de una organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DescribeEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeEmailMonitoringConfiguration.html) **
- **Description (Descripción):** Concede permiso para recuperar la configuración de supervisión de correo electrónico de una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeEntity](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeEntity.html) **
- **Description (Descripción):** Concede permiso para leer detalles de una entidad.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeGroup.html) **
- **Description (Descripción):** Concede permiso para leer los detalles de un grupo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [DescribeIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeIdentityProviderConfiguration.html) **
- **Description (Descripción):** Concede permiso para leer la configuración del proveedor de identidades para la organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeInboundDmarcSettings](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeInboundDmarcSettings.html) **
- **Description (Descripción):** Concede permiso para leer la configuración de una política DMARC para una organización específica
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeMailboxExportJob.html) **
- **Description (Descripción):** Concede permiso para recuperar detalles de un trabajo de exportación de bandeja de entrada
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeOrganization.html) **
- **Description (Descripción):** Concede permiso para leer los detalles de una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [DescribeResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeResource.html) **
- **Description (Descripción):** Concede permiso para leer los detalles de un recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [DescribeUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeUser.html) **
- **Description (Descripción):** Concede permiso para leer detalles de un usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [DisassociateDelegateFromResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DisassociateDelegateFromResource.html) **
- **Description (Descripción):** Concede permiso para eliminar un miembro del conjunto de delegados del recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DisassociateMemberFromGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DisassociateMemberFromGroup.html) **
- **Description (Descripción):** Concede permiso para eliminar a un miembro de un grupo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [GetAccessControlEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetAccessControlEffect.html) **
- **Description (Descripción):** Concede permiso para obtener los efectos de las reglas de control de acceso a medida que se aplican a una dirección IPv4, acción de protocolo de acceso o ID de usuario especificados
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetDefaultRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetDefaultRetentionPolicy.html) **
- **Description (Descripción):** Concede permiso para recuperar la política de retención asociada en un nivel organizativo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetImpersonationRole.html) **
- **Description (Descripción):** Otorga permiso para recuperar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetImpersonationRoleEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetImpersonationRoleEffect.html) **
- **Description (Descripción):** Concede permiso para obtener el efecto de las reglas asociadas a un rol de suplantación de un usuario específico
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMailDomain.html) **
- **Description (Descripción):** Concede permiso para recuperar detalles de un dominio de correo determinado en una organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMailboxDetails](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMailboxDetails.html) **
- **Description (Descripción):** Concede permiso para leer los detalles de la bandeja de entrada del usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMobileDeviceAccessEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMobileDeviceAccessEffect.html) **
- **Description (Descripción):** Concede permiso para simular el efecto de las reglas de acceso de dispositivos móviles para los atributos dados de un evento de acceso de ejemplo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMobileDeviceAccessOverride.html) **
- **Description (Descripción):** Concede permiso para recuperar una anulación de acceso a un dispositivo móvil.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetPersonalAccessTokenMetadata](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetPersonalAccessTokenMetadata.html) **
- **Description (Descripción):** Concede permiso para leer metadatos de un token de acceso personal.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListAccessControlRules](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAccessControlRules.html) **
- **Description (Descripción):** Concede permiso para enumerar las reglas de control de acceso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListAliases](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAliases.html) **
- **Description (Descripción):** Concede permiso para enumerar los alias asociados a una entidad determinada
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListAvailabilityConfigurations](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAvailabilityConfigurations.html) **
- **Description (Descripción):** Otorga permiso para publicar todos los AvailabilityConfiguration elementos de la WorkMail organización de Amazon en cuestión
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListGroupMembers](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroupMembers.html) **
- **Description (Descripción):** Concede permiso para leer una descripción general de los miembros de un grupo Los usuarios y grupos pueden ser miembros de un grupo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListGroups](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroups.html) **
- **Description (Descripción):** Concede permiso para enumerar resúmenes de los grupos de la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListGroupsForEntity](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroupsForEntity.html) **
- **Description (Descripción):** Concede permiso para enumerar los grupos a los que pertenece una entidad
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListImpersonationRoles](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListImpersonationRoles.html) **
- **Description (Descripción):** Otorga permiso para enumerar las funciones de suplantación de identidad de la organización de Amazon en cuestión WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListMailDomains](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailDomains.html) **
- **Description (Descripción):** Concede permiso para enumerar los dominios de correo para una organización determinada.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListMailboxExportJobs](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailboxExportJobs.html) **
- **Description (Descripción):** Concede permiso para enumerar trabajos de exportación de bandeja de entrada
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailboxPermissions.html) **
- **Description (Descripción):** Concede permiso para mostrar los permisos de la bandeja de entrada asociados a una bandeja de entrada de usuario, grupo o recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListMobileDeviceAccessOverrides](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMobileDeviceAccessOverrides.html) **
- **Description (Descripción):** Concede permiso para enumerar las invalidaciones de acceso de dispositivos móviles.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListMobileDeviceAccessRules](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMobileDeviceAccessRules.html) **
- **Description (Descripción):** Concede permiso para enumerar las reglas de acceso de dispositivos móviles
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListOrganizations](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListOrganizations.html) **
- **Description (Descripción):** Concede permiso para enumerar las organizaciones no eliminadas
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListPersonalAccessTokens](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListPersonalAccessTokens.html) **
- **Description (Descripción):** Concede permiso para enumerar metadatos de los tokens de acceso personal.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListResourceDelegates](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListResourceDelegates.html) **
- **Description (Descripción):** Concede permiso para enumerar los delegados asociados a un recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListResources](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListResources.html) **
- **Description (Descripción):** Concede permiso para enumerar los recursos de la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListTagsForResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListTagsForResource.html) **
- **Description (Descripción):** Otorga permiso para enumerar las etiquetas aplicadas a un recurso de WorkMail la organización de Amazon
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_workmail-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_workmail-aws_TagKeys)
- **Nivel de acceso:** Enumeración
- ** [ListUsers](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListUsers.html) **
- **Description (Descripción):** Concede permiso para enumerar los usuarios de la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [PutAccessControlRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutAccessControlRule.html) **
- **Description (Descripción):** Concede permiso para agregar una nueva regla de control de acceso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutEmailMonitoringConfiguration.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar la configuración de supervisión de correo electrónico de una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutIdentityProviderConfiguration.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar la configuración del proveedor de identidades para la organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutInboundDmarcSettings](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutInboundDmarcSettings.html) **
- **Description (Descripción):** Concede permiso para habilitar o desactivar una política DMARC para una organización determinada
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutMailboxPermissions.html) **
- **Description (Descripción):** Concede permiso para establecer permisos para un usuario, grupo o recurso, mediante el reemplazo de los permisos existentes
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutMobileDeviceAccessOverride.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar una invalidación de acceso de dispositivo móvil.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [PutRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutRetentionPolicy.html) **
- **Description (Descripción):** Concede permiso para agregar o actualizar la política de retención
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [RegisterMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_RegisterMailDomain.html) **
- **Description (Descripción):** Concede permiso para registrar un nuevo dominio de correo en una organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [RegisterToWorkMail](https://docs.aws.amazon.com/workmail/latest/APIReference/API_RegisterToWorkMail.html) **
- **Description (Descripción):** Concede permiso para registrar un usuario, grupo o recurso existente y deshabilitado para su uso mediante la asociación de una bandeja de entrada y capacidades de calendario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [ResetPassword](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ResetPassword.html) **
- **Description (Descripción):** Concede permiso para permitir que el administrador restablezca la contraseña de un usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [StartMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_StartMailboxExportJob.html) **
- **Description (Descripción):** Concede permiso para iniciar un nuevo trabajo de exportación de bandeja de entrada
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [TagResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_TagResource.html) **
- **Description (Descripción):** Otorga permiso para etiquetar el recurso de WorkMail la organización Amazon especificado
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_workmail-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_workmail-aws_TagKeys)
- **Nivel de acceso:** Etiquetar, escribir
- ** [TestAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_TestAvailabilityConfiguration.html) **
- **Description (Descripción):** Concede permiso para realizar una prueba en un proveedor de disponibilidad a fin de garantizar que se permite el acceso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [UntagResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UntagResource.html) **
- **Description (Descripción):** Otorga permiso para desetiquetar el recurso de la WorkMail organización Amazon especificado
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_workmail-aws_TagKeys)
- **Nivel de acceso:** Etiquetar, escribir
- ** [UpdateAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateAvailabilityConfiguration.html) **
- **Description (Descripción):** Otorga permiso AvailabilityConfiguration para actualizar un dominio y una WorkMail organización de Amazon existentes
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateDefaultMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateDefaultMailDomain.html) **
- **Description (Descripción):** Concede permiso para actualizar qué dominio es el dominio predeterminado de una organización.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateGroup.html) **
- **Description (Descripción):** Concede permiso para actualizar los detalles de un grupo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateImpersonationRole.html) **
- **Description (Descripción):** Otorga permiso para actualizar un rol de suplantación de identidad existente para la organización de Amazon en cuestión WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateMailboxQuota](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateMailboxQuota.html) **
- **Description (Descripción):** Concede permiso para actualizar el tamaño máximo (en MB) de la bandeja de entrada del usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateMobileDeviceAccessRule.html) **
- **Description (Descripción):** Concede permiso para actualizar una regla de acceso de dispositivo móvil.
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdatePrimaryEmailAddress](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdatePrimaryEmailAddress.html) **
- **Description (Descripción):** Concede permiso para actualizar el email principal de un usuario, grupo o recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateResource.html) **
- **Description (Descripción):** Concede permiso para actualizar los detalles del recurso
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateUser.html) **
- **Description (Descripción):** Concede permiso para actualizar los detalles de un usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
## Permission-only acciones para Amazon WorkMail
Amazon define las siguientes acciones, WorkMail pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
- ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/workmail/latest/adminguide/audit-logging.html) **
- **Description (Descripción):** Otorga permiso para configurar la entrega de registros vendidos para los registros de auditoría WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/create-email-rules.html) **
- **Description (Descripción):** Concede permiso para crear una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/add_domain.html) **
- **Description (Descripción):** Concede permiso para crear un dominio de correo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/create-email-rules.html) **
- **Description (Descripción):** Concede permiso para crear una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description (Descripción):** Otorga permiso para registrar una puerta de enlace SMTP a una organización WorkMail
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/remove-email-flow-rule.html) **
- **Description (Descripción):** Concede permiso para eliminar una regla de flujo de email entrante de modo que ya no se aplique a los emails enviados a una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/remove_domain.html) **
- **Description (Descripción):** Concede permiso para quitar un dominio de correo sin uso de una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteMobileDevice](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html#remove_mobile_device) **
- **Description (Descripción):** Concede permiso para eliminar un dispositivo móvil de un usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/remove-email-flow-rule.html) **
- **Description (Descripción):** Concede permiso para eliminar una regla de flujo de correo saliente de modo que ya no se aplique a los emails enviados desde una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description (Descripción):** Concede permiso para eliminar una gateway SMTP de una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeliverToMailbox](https://docs.aws.amazon.com/sesmailmanager/latest/APIReference/API_DeliverToMailboxAction.html) **
- **Description (Descripción):** Otorga permiso para enviar correos electrónicos a una WorkMail organización a través de la acción SES MailManager DeliverToMailbox
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DescribeInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-actions) **
- **Description (Descripción):** Concede permiso para devolver los detalles de una regla de flujo de email entrante configurada para una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeMailDomains](https://docs.aws.amazon.com/workmail/latest/adminguide/domains_overview.html) **
- **Description (Descripción):** Concede permiso para mostrar los detalles de todos los dominios de correo asociados a la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [DescribeOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-outbound) **
- **Description (Descripción):** Concede permiso para leer los detalles de una regla de flujo de correo saliente configurada para una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description (Descripción):** Concede permiso para leer los detalles de una gateway SMTP registrada en una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [EnableMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/add_domain.html) **
- **Description (Descripción):** Concede permiso para habilitar un dominio de correo en la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [GetJournalingRules](https://docs.aws.amazon.com/workmail/latest/adminguide/journaling_overview.html) **
- **Description (Descripción):** Concede permiso para leer las direcciones de email configuradas en diario y de reserva para el registro en diario de email
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMailDomainDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/domains_overview.html) **
- **Description (Descripción):** Concede permiso para obtener los detalles del dominio de correo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMobileDeviceDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html) **
- **Description (Descripción):** Concede permiso para obtener los detalles del dispositivo móvil
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMobileDevicesForUser](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html) **
- **Description (Descripción):** Concede permiso para obtener una lista de los dispositivos móviles asociados al usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetMobilePolicyDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/edit_organization_mobile_policy.html) **
- **Description (Descripción):** Concede permiso para obtener los detalles de la política de dispositivos móviles asociada a la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListInboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-actions) **
- **Description (Descripción):** Concede permiso para enumerar las reglas de flujo de correo entrante configuradas para una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListOutboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-outbound) **
- **Description (Descripción):** Concede permiso para enumerar las reglas de flujo de correo saliente configuradas para una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListSmtpGateways](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description (Descripción):** Concede permiso para enumerar gateways SMTP registradas en la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [SearchMembers](https://docs.aws.amazon.com/workmail/latest/adminguide/groups_overview.html) **
- **Description (Descripción):** Concede permiso para realizar una búsqueda de prefijos a fin de buscar un usuario específico en un grupo de correo
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [SetDefaultMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/default_domain.html) **
- **Description (Descripción):** Concede permiso para establecer el dominio de correo predeterminado para la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [SetJournalingRules](https://docs.aws.amazon.com/workmail/latest/adminguide/journaling_overview.html) **
- **Description (Descripción):** Concede permiso para establecer el registro en diario y las direcciones de email alternativas para el registro en diario de email
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [SetMobilePolicyDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/edit_organization_mobile_policy.html) **
- **Description (Descripción):** Concede permiso para establecer los detalles de una política de dispositivos móviles asociada a la organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [TestInboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/test-email-flow-rule.html) **
- **Description (Descripción):** Concede permiso para probar qué reglas de entrada se aplicarán a un email con un remitente y destinatario determinados
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [TestOutboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/test-email-flow-rule.html) **
- **Description (Descripción):** Concede permiso para probar qué reglas de salida se aplicarán a un email con un remitente y destinatario determinados
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/modify-email-flow-rule.html) **
- **Description (Descripción):** Concede permiso para actualizar los detalles de una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/modify-email-flow-rule.html) **
- **Description (Descripción):** Concede permiso para actualizar los detalles de una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description (Descripción):** Concede permiso para actualizar los detalles de una gateway SMTP existente registrada en una organización
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [WipeMobileDevice](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html#remote_wipe_device) **
- **Description (Descripción):** Concede permiso para borrar de forma remota el dispositivo móvil asociado a la cuenta de un usuario
- **Tipos de recursos (\*necesarios):** [organización\*](#list_workmail-resource-organization)
- **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
## Tipos de recursos definidos por Amazon WorkMail
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
| --- | --- | --- |
| [organización](https://docs.aws.amazon.com/workmail/latest/adminguide/organizations_overview.html) | arn: $ {Partition} :workmail: $ {Region} :$ {Account} :organization/$ {} ResourceId | [ResourceTagaws: /$ {} TagKey](#list_workmail-aws_ResourceTag___TagKey_) |
## Claves de estado de Amazon WorkMail
Amazon WorkMail define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.
| Claves de condición | Descripción | Tipo |
| --- | --- | --- |
| [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso mediante los pares clave-valor que se pasan en la solicitud. | Cadena |
| [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso | Cadena |
| [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |
| [correo de trabajo: ImpersonationRoleId](https://docs.aws.amazon.com/IAM/latest/UserGuide/list_amazonworkmail.html#amazonworkmail-policy-keys) | Filtra el acceso por ImpersonationRoleId lo que se pasa en la solicitud | Cadena |