Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Claves de condición, recursos y acciones de Amazon WorkSpaces Thin Client

Amazon WorkSpaces Thin Client (prefijo de servicio:thinclient) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon WorkSpaces Thin Client
Acciones definidas por Amazon WorkSpaces Thin Client
Permission-only acciones para Amazon WorkSpaces Thin Client
Tipos de recursos definidos por Amazon WorkSpaces Thin Client
Claves de condición de Amazon WorkSpaces Thin Client

Operaciones de API definidas por Amazon WorkSpaces Thin Client

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateEnvironment	cliente delgado: CreateEnvironment	Escritura
CreateEnvironment	cliente delgado: TagResource	Etiquetar, escribir
DeleteDevice	cliente delgado: DeleteDevice	Escritura
DeleteEnvironment	cliente delgado: DeleteEnvironment	Escritura
DeregisterDevice	cliente delgado: DeregisterDevice	Escritura
GetDevice	cliente delgado: GetDevice	Lectura
GetEnvironment	cliente delgado: GetEnvironment	Lectura
GetSoftwareSet	cliente delgado: GetSoftwareSet	Lectura
ListDevices	cliente delgado: ListDevices	Enumeración
ListEnvironments	cliente delgado: ListEnvironments	Enumeración
ListSoftwareSets	cliente delgado: ListSoftwareSets	Enumeración
ListTagsForResource	cliente delgado: ListTagsForResource	Enumeración
TagResource	cliente delgado: TagResource	Etiquetar, escribir
UntagResource	cliente delgado: UntagResource	Etiquetar, escribir
UpdateDevice	cliente delgado: UpdateDevice	Escritura
UpdateEnvironment	cliente delgado: TagResource	Etiquetar, escribir
UpdateEnvironment	cliente delgado: UpdateEnvironment	Escritura
UpdateSoftwareSet	cliente delgado: UpdateSoftwareSet	Escritura

Acciones definidas por Amazon WorkSpaces Thin Client

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateEnvironment	Concede permiso para crear entornos		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteDevice	Concede permiso para eliminar dispositivos	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteEnvironment	Concede permiso para eliminar entornos	entorno*	aws: ResourceTag /$ {} TagKey	Escritura
DeregisterDevice	Concede permiso para anular el registro de dispositivos	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
GetDevice	Concede permiso para obtener dispositivos.	dispositivo*	aws: ResourceTag /$ {} TagKey	Lectura
GetEnvironment	Concede permiso para obtener detalles de entornos	entorno*	aws: ResourceTag /$ {} TagKey	Lectura
GetSoftwareSet	Concede permiso para obtener detalles de conjuntos de software	conjunto de software*	aws: ResourceTag /$ {} TagKey	Lectura
ListDevices	Concede permiso para enumerar dispositivos			Enumeración
ListEnvironments	Otorga permiso para enumerar los entornos.			Enumeración
ListSoftwareSets	Concede permiso para enumerar conjuntos de software			Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	dispositivo	aws: ResourceTag /$ {} TagKey	Enumeración
		environment	aws: ResourceTag /$ {} TagKey
		conjunto de software	aws: ResourceTag /$ {} TagKey
TagResource	Concede permiso para agregar una o varias etiquetas a un recurso	dispositivo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		environment	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de software	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar una o varias etiquetas de un recurso.	dispositivo	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		environment	AWS: ResourceTag /$ {} TagKey AWS: TagKeys
		conjunto de software	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateDevice	Concede permiso para actualizar dispositivos	dispositivo*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateEnvironment	Otorga permiso para actualizar entornos	entorno*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSoftwareSet	Concede permiso para actualizar un conjunto de software	conjunto de software*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para Amazon WorkSpaces Thin Client

Amazon WorkSpaces Thin Client define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
GetDeviceDetails	Concede permiso para obtener detalles de dispositivos	dispositivo*	aws: ResourceTag /$ {} TagKey	Lectura
ListDeviceSessions	Concede permiso para enumerar sesiones de dispositivos	dispositivo*	aws: ResourceTag /$ {} TagKey	Enumeración

Tipos de recursos definidos por Amazon WorkSpaces Thin Client

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
dispositivo	arn: $ {Partition} :thinclient: $ {Region} :$ {Account} :device/$ {} DeviceId	ResourceTagwas: /$ {} TagKey
entorno	arn: $ {Partition} :thinclient: $ {Region} :$ {Account} :environment/$ {} EnvironmentId	ResourceTagwas: /$ {} TagKey
conjunto de software	arn: $ {Partition} :thinclient: $ {Region} :$ {Account} :softwareset/$ {} SoftwareSetId	ResourceTagwas: /$ {} TagKey

Claves de condición de Amazon WorkSpaces Thin Client

Amazon WorkSpaces Thin Client define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon WorkSpaces Secure Browser (espacios de trabajo-web)

AmazonMediaImport (importación de medios)