Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Acciones, recursos y claves de condición de Amazon WorkSpaces Amazon WorkSpaces (prefijo de servicio:`workspaces`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM. Referencias: + Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/workspaces/latest/userguide/workspaces-user-getting-started.html). + Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/workspaces/latest/api/welcome.html). + Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-access-control.html). + Consulta la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/workspaces/workspaces.json). **Topics** + [Operaciones de API definidas por Amazon WorkSpaces](#list_workspaces-operations) + [Acciones definidas por Amazon WorkSpaces](#list_workspaces-actions-as-permissions) + [Permission-only acciones para Amazon WorkSpaces](#list_workspaces-permission-only-actions) + [Tipos de recursos definidos por Amazon WorkSpaces](#list_workspaces-resources-for-iam-policies) + [Claves de estado de Amazon WorkSpaces](#list_workspaces-policy-keys) ## Operaciones de API definidas por Amazon WorkSpaces La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_workspaces-actions-as-permissions). - ** AcceptAccountLinkInvitation ** - **Acción de IAM:** [workspaces:AcceptAccountLinkInvitation](#list_workspaces-action-AcceptAccountLinkInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** AssociateConnectionAlias ** - **Acción de IAM:** [workspaces:AssociateConnectionAlias](#list_workspaces-action-AssociateConnectionAlias) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** AssociateIpGroups ** - **Acción de IAM:** [workspaces:AssociateIpGroups](#list_workspaces-action-AssociateIpGroups) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** AssociateWorkspaceApplication ** - **Acción de IAM:** [workspaces:AssociateWorkspaceApplication](#list_workspaces-action-AssociateWorkspaceApplication) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** AuthorizeIpRules ** - **Acción de IAM:** [workspaces:AuthorizeIpRules](#list_workspaces-action-AuthorizeIpRules) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:UpdateRulesOfIpGroup](#list_workspaces-action-UpdateRulesOfIpGroup) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** CopyWorkspaceImage ** - **Acción de IAM:** [workspaces:CopyWorkspaceImage](#list_workspaces-action-CopyWorkspaceImage) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:DescribeWorkspaceImages](#list_workspaces-action-DescribeWorkspaceImages) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración - ** CreateAccountLinkInvitation ** - **Acción de IAM:** [workspaces:CreateAccountLinkInvitation](#list_workspaces-action-CreateAccountLinkInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateConnectClientAddIn ** - **Acción de IAM:** [workspaces:CreateConnectClientAddIn](#list_workspaces-action-CreateConnectClientAddIn) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** CreateConnectionAlias ** - **Acción de IAM:** [workspaces:CreateConnectionAlias](#list_workspaces-action-CreateConnectionAlias) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateIpGroup ** - **Acción de IAM:** [workspaces:CreateIpGroup](#list_workspaces-action-CreateIpGroup) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - ** CreateStandbyWorkspaces ** - **Acción de IAM:** [workspaces:CreateStandbyWorkspaces](#list_workspaces-action-CreateStandbyWorkspaces) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:DescribeWorkspaces](#list_workspaces-action-DescribeWorkspaces) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Enumeración - ** CreateTags ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Etiquetar, escribir - ** CreateUpdatedWorkspaceImage ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:CreateUpdatedWorkspaceImage](#list_workspaces-action-CreateUpdatedWorkspaceImage) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** CreateWorkspaceBundle ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:CreateWorkspaceBundle](#list_workspaces-action-CreateWorkspaceBundle) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** CreateWorkspaceImage ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:CreateWorkspaceImage](#list_workspaces-action-CreateWorkspaceImage) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** CreateWorkspaces ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:CreateWorkspaces](#list_workspaces-action-CreateWorkspaces) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** CreateWorkspacesPool ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:CreateWorkspacesPool](#list_workspaces-action-CreateWorkspacesPool) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** DeleteAccountLinkInvitation ** - **Acción de IAM:** [workspaces:DeleteAccountLinkInvitation](#list_workspaces-action-DeleteAccountLinkInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteClientBranding ** - **Acción de IAM:** [workspaces:DeleteClientBranding](#list_workspaces-action-DeleteClientBranding) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteConnectClientAddIn ** - **Acción de IAM:** [workspaces:DeleteConnectClientAddIn](#list_workspaces-action-DeleteConnectClientAddIn) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteConnectionAlias ** - **Acción de IAM:** [workspaces:DeleteConnectionAlias](#list_workspaces-action-DeleteConnectionAlias) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteIpGroup ** - **Acción de IAM:** [workspaces:DeleteIpGroup](#list_workspaces-action-DeleteIpGroup) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteTags ** - **Acción de IAM:** [workspaces:DeleteTags](#list_workspaces-action-DeleteTags) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Etiquetar, escribir - ** DeleteWorkspaceBundle ** - **Acción de IAM:** [workspaces:DeleteWorkspaceBundle](#list_workspaces-action-DeleteWorkspaceBundle) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeleteWorkspaceImage ** - **Acción de IAM:** [workspaces:DeleteWorkspaceImage](#list_workspaces-action-DeleteWorkspaceImage) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeployWorkspaceApplications ** - **Acción de IAM:** [workspaces:DeployWorkspaceApplications](#list_workspaces-action-DeployWorkspaceApplications) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DeregisterWorkspaceDirectory ** - **Acción de IAM:** [workspaces:DeregisterWorkspaceDirectory](#list_workspaces-action-DeregisterWorkspaceDirectory) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DescribeAccount ** - **Acción de IAM:** [workspaces:DescribeAccount](#list_workspaces-action-DescribeAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeAccountModifications ** - **Acción de IAM:** [workspaces:DescribeAccountModifications](#list_workspaces-action-DescribeAccountModifications) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeApplicationAssociations ** - **Acción de IAM:** [workspaces:DescribeApplicationAssociations](#list_workspaces-action-DescribeApplicationAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeApplications ** - **Acción de IAM:** [workspaces:DescribeApplications](#list_workspaces-action-DescribeApplications) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeBundleAssociations ** - **Acción de IAM:** [workspaces:DescribeBundleAssociations](#list_workspaces-action-DescribeBundleAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeClientBranding ** - **Acción de IAM:** [workspaces:DescribeClientBranding](#list_workspaces-action-DescribeClientBranding) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeClientProperties ** - **Acción de IAM:** [workspaces:DescribeClientProperties](#list_workspaces-action-DescribeClientProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeConnectClientAddIns ** - **Acción de IAM:** [workspaces:DescribeConnectClientAddIns](#list_workspaces-action-DescribeConnectClientAddIns) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeConnectionAliasPermissions ** - **Acción de IAM:** [workspaces:DescribeConnectionAliasPermissions](#list_workspaces-action-DescribeConnectionAliasPermissions) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeConnectionAliases ** - **Acción de IAM:** [workspaces:DescribeConnectionAliases](#list_workspaces-action-DescribeConnectionAliases) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeCustomWorkspaceImageImport ** - **Acción de IAM:** [workspaces:DescribeCustomWorkspaceImageImport](#list_workspaces-action-DescribeCustomWorkspaceImageImport) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeImageAssociations ** - **Acción de IAM:** [workspaces:DescribeImageAssociations](#list_workspaces-action-DescribeImageAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeIpGroups ** - **Acción de IAM:** [workspaces:DescribeIpGroups](#list_workspaces-action-DescribeIpGroups) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeTags ** - **Acción de IAM:** [workspaces:DescribeTags](#list_workspaces-action-DescribeTags) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeWorkspaceAssociations ** - **Acción de IAM:** [workspaces:DescribeWorkspaceAssociations](#list_workspaces-action-DescribeWorkspaceAssociations) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeWorkspaceBundles ** - **Acción de IAM:** [workspaces:DescribeWorkspaceBundles](#list_workspaces-action-DescribeWorkspaceBundles) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeWorkspaceDirectories ** - **Acción de IAM:** [workspaces:DescribeWorkspaceDirectories](#list_workspaces-action-DescribeWorkspaceDirectories) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeWorkspaceImagePermissions ** - **Acción de IAM:** [workspaces:DescribeWorkspaceImagePermissions](#list_workspaces-action-DescribeWorkspaceImagePermissions) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeWorkspaceImages ** - **Acción de IAM:** [workspaces:DescribeWorkspaceImages](#list_workspaces-action-DescribeWorkspaceImages) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeWorkspaceSnapshots ** - **Acción de IAM:** [workspaces:DescribeWorkspaceSnapshots](#list_workspaces-action-DescribeWorkspaceSnapshots) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeWorkspaces ** - **Acción de IAM:** [workspaces:DescribeWorkspaces](#list_workspaces-action-DescribeWorkspaces) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeWorkspacesConnectionStatus ** - **Acción de IAM:** [workspaces:DescribeWorkspacesConnectionStatus](#list_workspaces-action-DescribeWorkspacesConnectionStatus) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** DescribeWorkspacesPoolSessions ** - **Acción de IAM:** [workspaces:DescribeWorkspacesPoolSessions](#list_workspaces-action-DescribeWorkspacesPoolSessions) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DescribeWorkspacesPools ** - **Acción de IAM:** [workspaces:DescribeWorkspacesPools](#list_workspaces-action-DescribeWorkspacesPools) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** DisassociateConnectionAlias ** - **Acción de IAM:** [workspaces:DisassociateConnectionAlias](#list_workspaces-action-DisassociateConnectionAlias) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateIpGroups ** - **Acción de IAM:** [workspaces:DisassociateIpGroups](#list_workspaces-action-DisassociateIpGroups) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** DisassociateWorkspaceApplication ** - **Acción de IAM:** [workspaces:DisassociateWorkspaceApplication](#list_workspaces-action-DisassociateWorkspaceApplication) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** GetAccountLink ** - **Acción de IAM:** [workspaces:GetAccountLink](#list_workspaces-action-GetAccountLink) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Lectura - ** ImportClientBranding ** - **Acción de IAM:** [workspaces:ImportClientBranding](#list_workspaces-action-ImportClientBranding) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ImportCustomWorkspaceImage ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:ImportCustomWorkspaceImage](#list_workspaces-action-ImportCustomWorkspaceImage) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** ImportWorkspaceImage ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:ImportWorkspaceImage](#list_workspaces-action-ImportWorkspaceImage) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** ListAccountLinks ** - **Acción de IAM:** [workspaces:ListAccountLinks](#list_workspaces-action-ListAccountLinks) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** ListAvailableManagementCidrRanges ** - **Acción de IAM:** [workspaces:ListAvailableManagementCidrRanges](#list_workspaces-action-ListAvailableManagementCidrRanges) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Enumeración - ** MigrateWorkspace ** - **Acción de IAM:** [workspaces:MigrateWorkspace](#list_workspaces-action-MigrateWorkspace) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyAccount ** - **Acción de IAM:** [workspaces:ModifyAccount](#list_workspaces-action-ModifyAccount) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyCertificateBasedAuthProperties ** - **Acción de IAM:** [workspaces:ModifyCertificateBasedAuthProperties](#list_workspaces-action-ModifyCertificateBasedAuthProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyClientProperties ** - **Acción de IAM:** [workspaces:ModifyClientProperties](#list_workspaces-action-ModifyClientProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyEndpointEncryptionMode ** - **Acción de IAM:** [workspaces:ModifyEndpointEncryptionMode](#list_workspaces-action-ModifyEndpointEncryptionMode) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifySamlProperties ** - **Acción de IAM:** [workspaces:ModifySamlProperties](#list_workspaces-action-ModifySamlProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifySelfservicePermissions ** - **Acción de IAM:** [workspaces:ModifySelfservicePermissions](#list_workspaces-action-ModifySelfservicePermissions) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Gestión de permisos, escritura - ** ModifyStreamingProperties ** - **Acción de IAM:** [workspaces:ModifyStreamingProperties](#list_workspaces-action-ModifyStreamingProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyWorkspaceAccessProperties ** - **Acción de IAM:** [workspaces:ModifyWorkspaceAccessProperties](#list_workspaces-action-ModifyWorkspaceAccessProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyWorkspaceCreationProperties ** - **Acción de IAM:** [workspaces:ModifyWorkspaceCreationProperties](#list_workspaces-action-ModifyWorkspaceCreationProperties) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** iam:PassedToService / **Valores posibles:** workspaces.amazonaws.com / **Nivel de acceso:** Escritura - ** ModifyWorkspaceProperties ** - **Acción de IAM:** [workspaces:ModifyWorkspaceProperties](#list_workspaces-action-ModifyWorkspaceProperties) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** ModifyWorkspaceState ** - **Acción de IAM:** [workspaces:ModifyWorkspaceState](#list_workspaces-action-ModifyWorkspaceState) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** RebootWorkspaces ** - **Acción de IAM:** [workspaces:RebootWorkspaces](#list_workspaces-action-RebootWorkspaces) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** RebuildWorkspaces ** - **Acción de IAM:** [workspaces:RebuildWorkspaces](#list_workspaces-action-RebuildWorkspaces) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** RegisterWorkspaceDirectory ** - **Acción de IAM:** [workspaces:CreateTags](#list_workspaces-action-CreateTags) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [workspaces:RegisterWorkspaceDirectory](#list_workspaces-action-RegisterWorkspaceDirectory) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** RejectAccountLinkInvitation ** - **Acción de IAM:** [workspaces:RejectAccountLinkInvitation](#list_workspaces-action-RejectAccountLinkInvitation) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** RestoreWorkspace ** - **Acción de IAM:** [workspaces:RestoreWorkspace](#list_workspaces-action-RestoreWorkspace) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** RevokeIpRules ** - **Acción de IAM:** [workspaces:RevokeIpRules](#list_workspaces-action-RevokeIpRules) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:UpdateRulesOfIpGroup](#list_workspaces-action-UpdateRulesOfIpGroup) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** StartWorkspaces ** - **Acción de IAM:** [workspaces:StartWorkspaces](#list_workspaces-action-StartWorkspaces) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** StartWorkspacesPool ** - **Acción de IAM:** [workspaces:StartWorkspacesPool](#list_workspaces-action-StartWorkspacesPool) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** StopWorkspaces ** - **Acción de IAM:** [workspaces:StopWorkspaces](#list_workspaces-action-StopWorkspaces) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** StopWorkspacesPool ** - **Acción de IAM:** [workspaces:StopWorkspacesPool](#list_workspaces-action-StopWorkspacesPool) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** TerminateWorkspaces ** - **Acción de IAM:** [workspaces:TerminateWorkspaces](#list_workspaces-action-TerminateWorkspaces) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** TerminateWorkspacesPool ** - **Acción de IAM:** [workspaces:TerminateWorkspacesPool](#list_workspaces-action-TerminateWorkspacesPool) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** TerminateWorkspacesPoolSession ** - **Acción de IAM:** [workspaces:TerminateWorkspacesPoolSession](#list_workspaces-action-TerminateWorkspacesPoolSession) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateConnectClientAddIn ** - **Acción de IAM:** [workspaces:UpdateConnectClientAddIn](#list_workspaces-action-UpdateConnectClientAddIn) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateConnectionAliasPermission ** - **Acción de IAM:** [workspaces:UpdateConnectionAliasPermission](#list_workspaces-action-UpdateConnectionAliasPermission) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Gestión de permisos, escritura - ** UpdateRulesOfIpGroup ** - **Acción de IAM:** [workspaces:AuthorizeIpRules](#list_workspaces-action-AuthorizeIpRules) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:RevokeIpRules](#list_workspaces-action-RevokeIpRules) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - **Acción de IAM:** [workspaces:UpdateRulesOfIpGroup](#list_workspaces-action-UpdateRulesOfIpGroup) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura - ** UpdateWorkspaceBundle ** - **Acción de IAM:** [workspaces:UpdateWorkspaceBundle](#list_workspaces-action-UpdateWorkspaceBundle) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura - ** UpdateWorkspaceImagePermission ** - **Acción de IAM:** [workspaces:UpdateWorkspaceImagePermission](#list_workspaces-action-UpdateWorkspaceImagePermission) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Gestión de permisos, escritura - ** UpdateWorkspacesPool ** - **Acción de IAM:** [workspaces:UpdateWorkspacesPool](#list_workspaces-action-UpdateWorkspacesPool) - **Clave de condición:** - **Valores posibles:** - **Nivel de acceso:** Escritura ## Acciones definidas por Amazon WorkSpaces Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes. - ** [AcceptAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_AcceptAccountLinkInvitation.html) ** - **Description (Descripción):** Otorga permiso para aceptar invitaciones de otras AWS cuentas para compartir la misma configuración de WorkSpaces BYOL - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [AssociateConnectionAlias](https://docs.aws.amazon.com/workspaces/latest/api/API_AssociateConnectionAlias.html) ** - **Description (Descripción):** Otorga permiso para asociar alias de conexión con directorios - **Tipos de recursos (\*necesarios):** [connectionalias\*](#list_workspaces-resource-connectionalias) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Write - ** [AssociateIpGroups](https://docs.aws.amazon.com/workspaces/latest/api/API_AssociateIpGroups.html) ** - **Description (Descripción):** Otorga permiso para asociar grupos de control de acceso IP a directorios - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [AssociateWorkspaceApplication](https://docs.aws.amazon.com/workspaces/latest/api/API_AssociateWorkspaceApplication.html) ** - **Description (Descripción):** Otorga permiso para asociar una aplicación de espacio de trabajo a un WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceapplication\*](#list_workspaces-resource-workspaceapplication) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [AuthorizeIpRules](https://docs.aws.amazon.com/workspaces/latest/api/API_AuthorizeIpRules.html) ** - **Description (Descripción):** Otorga permiso para agregar reglas a grupos de control de acceso IP - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CopyWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_CopyWorkspaceImage.html) ** - **Description (Descripción):** Otorga permiso para copiar una WorkSpace imagen - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateAccountLinkInvitation.html) ** - **Description (Descripción):** Otorga permiso para invitar a otras AWS cuentas a compartir la misma configuración de WorkSpaces BYOL - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateConnectClientAddIn](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateConnectClientAddIn.html) ** - **Description (Descripción):** Otorga permiso para crear un complemento de cliente de Amazon Connect dentro de un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateConnectionAlias](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateConnectionAlias.html) ** - **Description (Descripción):** Otorga permiso para crear alias de conexión para su uso con la redirección entre regiones - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Write - ** [CreateIpGroup](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateIpGroup.html) ** - **Description (Descripción):** Otorga permiso para crear grupos de control de acceso IP - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateStandbyWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateStandbyWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para crear una o más opciones en modo de espera WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateTags](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateTags.html) ** - **Description (Descripción):** Otorga permiso para crear etiquetas para WorkSpaces los recursos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [CreateUpdatedWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateUpdatedWorkspaceImage.html) ** - **Description (Descripción):** Otorga permiso para crear una imagen actualizada WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateWorkspaceBundle](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceBundle.html) ** - **Description (Descripción):** Otorga permiso para crear un WorkSpace paquete - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaceImage.html) ** - **Description (Descripción):** Otorga permiso para crear una WorkSpace imagen nueva - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para crear una o más WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateWorkspacesPool](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspacesPool.html) ** - **Description (Descripción):** Otorga permiso para crear un WorkSpaces grupo - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspacespool\*](#list_workspaces-resource-workspacespool) / **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [DeleteAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteAccountLinkInvitation.html) ** - **Description (Descripción):** Otorga permiso para eliminar las invitaciones a otras AWS cuentas para que compartan la misma configuración de WorkSpaces BYOL - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteClientBranding](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteClientBranding.html) ** - **Description (Descripción):** Otorga permiso para eliminar los datos de marca del AWS WorkSpaces cliente en un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteConnectClientAddIn](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteConnectClientAddIn.html) ** - **Description (Descripción):** Otorga permiso para eliminar un complemento de cliente de Amazon Connect configurado dentro de un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteConnectionAlias](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteConnectionAlias.html) ** - **Description (Descripción):** Otorga permiso para eliminar alias de conexión - **Tipos de recursos (\*necesarios):** [connectionalias\*](#list_workspaces-resource-connectionalias) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Write - ** [DeleteIpGroup](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteIpGroup.html) ** - **Description (Descripción):** Otorga permiso para eliminar grupos de control de acceso IP - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteTags](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteTags.html) ** - **Description (Descripción):** Otorga permiso para eliminar etiquetas de WorkSpaces los recursos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [DeleteWorkspaceBundle](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteWorkspaceBundle.html) ** - **Description (Descripción):** Otorga permiso para eliminar paquetes WorkSpace - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_DeleteWorkspaceImage.html) ** - **Description (Descripción):** Otorga permiso para eliminar imágenes WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeployWorkspaceApplications](https://docs.aws.amazon.com/workspaces/latest/api/API_DeployWorkspaceApplications.html) ** - **Description (Descripción):** Otorga permiso para implementar todas las aplicaciones de espacio de trabajo pendientes en un WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeregisterWorkspaceDirectory](https://docs.aws.amazon.com/workspaces/latest/api/API_DeregisterWorkspaceDirectory.html) ** - **Description (Descripción):** Otorga permiso para anular el registro de directorios para su uso en Amazon WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DescribeAccount](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeAccount.html) ** - **Description (Descripción):** Otorga permiso para recuperar la configuración de Bring Your Own License (BYOL) para las cuentas WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeAccountModifications](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeAccountModifications.html) ** - **Description (Descripción):** Otorga permiso para recuperar las modificaciones de la configuración de Bring Your Own License (BYOL) para las cuentas WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeApplicationAssociations](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeApplicationAssociations.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los recursos asociados a una aplicación WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceapplication\*](#list_workspaces-resource-workspaceapplication) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeApplications](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeApplications.html) ** - **Description (Descripción):** Otorga permiso para obtener información sobre WorkSpace las aplicaciones - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [DescribeBundleAssociations](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeBundleAssociations.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los recursos asociados a un WorkSpace paquete - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeClientBranding](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeClientBranding.html) ** - **Description (Descripción):** Otorga permiso para recuperar los datos de marca del AWS WorkSpaces cliente en un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeClientProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeClientProperties.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre WorkSpaces los clientes - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeConnectClientAddIns](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeConnectClientAddIns.html) ** - **Description (Descripción):** Otorga permiso para obtener una lista de complementos de cliente de Amazon Connect que han sido creados - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeConnectionAliasPermissions](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeConnectionAliasPermissions.html) ** - **Description (Descripción):** Otorga permiso para recuperar los permisos que los propietarios de los alias de conexión han otorgado a otras AWS cuentas para los alias de conexión - **Tipos de recursos (\*necesarios):** [connectionalias\*](#list_workspaces-resource-connectionalias) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeConnectionAliases](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeConnectionAliases.html) ** - **Description (Descripción):** Otorga permiso para recuperar una lista que describe los alias de conexión utilizados para la redirección entre regiones - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeCustomWorkspaceImageImport](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeCustomWorkspaceImageImport.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre la tarea de importación de WorkSpace imágenes por BYOL - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeImageAssociations](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeImageAssociations.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los recursos asociados a una imagen WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeIpGroups](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeIpGroups.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre grupos de control de acceso IP - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeTags](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeTags.html) ** - **Description (Descripción):** Otorga permiso para describir las etiquetas de los WorkSpaces recursos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeWorkspaceAssociations](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaceAssociations.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los recursos asociados a un WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeWorkspaceBundles](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaceBundles.html) ** - **Description (Descripción):** Otorga permiso para obtener información sobre los WorkSpace paquetes - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [DescribeWorkspaceDirectories](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaceDirectories.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los directorios en los que está registrado WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeWorkspaceImagePermissions](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaceImagePermissions.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los permisos WorkSpace de imagen - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [DescribeWorkspaceImages](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaceImages.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre WorkSpace imágenes - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [DescribeWorkspaceSnapshots](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaceSnapshots.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre las WorkSpace instantáneas - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para obtener información sobre WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [DescribeWorkspacesConnectionStatus](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspacesConnectionStatus.html) ** - **Description (Descripción):** Otorga permiso para obtener el estado de conexión de WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DescribeWorkspacesPoolSessions](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspacesPoolSessions.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre las sesiones de un WorkSpaces grupo - **Tipos de recursos (\*necesarios):** [workspacespool\*](#list_workspaces-resource-workspacespool) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [DescribeWorkspacesPools](https://docs.aws.amazon.com/workspaces/latest/api/API_DescribeWorkspacesPools.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre los WorkSpaces grupos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [DisassociateConnectionAlias](https://docs.aws.amazon.com/workspaces/latest/api/API_DisassociateConnectionAlias.html) ** - **Description (Descripción):** Otorga permiso para desasociar alias de conexión de directorios - **Tipos de recursos (\*necesarios):** [connectionalias\*](#list_workspaces-resource-connectionalias) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Write - ** [DisassociateIpGroups](https://docs.aws.amazon.com/workspaces/latest/api/API_DisassociateIpGroups.html) ** - **Description (Descripción):** Otorga permiso para desasociar grupos de control de acceso IP de directorios - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DisassociateWorkspaceApplication](https://docs.aws.amazon.com/workspaces/latest/api/API_DisassociateWorkspaceApplication.html) ** - **Description (Descripción):** Otorga permiso para desasociar una aplicación de espacio de trabajo de un WorkSpace - **Tipos de recursos (\*necesarios):** [workspaceapplication\*](#list_workspaces-resource-workspaceapplication) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [GetAccountLink](https://docs.aws.amazon.com/workspaces/latest/api/API_GetAccountLink.html) ** - **Description (Descripción):** Otorga permiso para recuperar un enlace con otra AWS cuenta para compartir la configuración de BYOL WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [ImportClientBranding](https://docs.aws.amazon.com/workspaces/latest/api/API_ImportClientBranding.html) ** - **Description (Descripción):** Otorga permiso para importar los datos de marca del AWS WorkSpaces cliente a un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ImportCustomWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_ImportCustomWorkspaceImage.html) ** - **Description (Descripción):** Concede permiso para importar imágenes de Bring Your Own License (BYOL) a Amazon WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [ImportWorkspaceImage](https://docs.aws.amazon.com/workspaces/latest/api/API_ImportWorkspaceImage.html) ** - **Description (Descripción):** Concede permiso para importar imágenes de Bring Your Own License (BYOL) a Amazon WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [ListAccountLinks](https://docs.aws.amazon.com/workspaces/latest/api/API_ListAccountLinks.html) ** - **Description (Descripción):** Otorga permiso para recuperar los enlaces a las AWS cuentas que comparten tu configuración de BYOL WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListAvailableManagementCidrRanges](https://docs.aws.amazon.com/workspaces/latest/api/API_ListAvailableManagementCidrRanges.html) ** - **Description (Descripción):** Otorga permiso para enumerar los rangos de CIDR disponibles para habilitar la licencia Bring Your Own License (BYOL) en las cuentas WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [MigrateWorkspace](https://docs.aws.amazon.com/workspaces/latest/api/API_MigrateWorkspace.html) ** - **Description (Descripción):** Otorga permiso para migrar WorkSpaces - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyAccount](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyAccount.html) ** - **Description (Descripción):** Otorga permiso para modificar la configuración de Bring Your Own License (BYOL) para las cuentas WorkSpaces - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [ModifyCertificateBasedAuthProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyCertificateBasedAuthProperties.html) ** - **Description (Descripción):** Otorga permiso para modificar las propiedades de las autorizaciones basadas en certificados de un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyClientProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyClientProperties.html) ** - **Description (Descripción):** Otorga permiso para modificar las propiedades de los clientes WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyEndpointEncryptionMode](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyEndpointEncryptionMode.html) ** - **Description (Descripción):** Concede permiso para configurar el directorio especificado entre TLS estándar y el modo validado FIPS 140-2. - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifySamlProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifySamlProperties.html) ** - **Description (Descripción):** Concede permiso para modificar las propiedades SAML de un directorio - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifySelfservicePermissions](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifySelfservicePermissions.html) ** - **Description (Descripción):** Otorga permiso para modificar las capacidades de WorkSpace administración de autoservicio para sus usuarios - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Administración de permisos, escritura - ** [ModifyStreamingProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyStreamingProperties.html) ** - **Description (Descripción):** Concede permiso para modificar las propiedades de streaming - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyWorkspaceAccessProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyWorkspaceAccessProperties.html) ** - **Description (Descripción):** Otorga permiso para especificar qué dispositivos y sistemas operativos pueden usar los usuarios para acceder a sus WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyWorkspaceCreationProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyWorkspaceCreationProperties.html) ** - **Description (Descripción):** Otorga permiso para modificar las propiedades predeterminadas que se utilizan para crear WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyWorkspaceProperties](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyWorkspaceProperties.html) ** - **Description (Descripción):** Otorga permiso para modificar WorkSpace las propiedades, incluidos el modo de ejecución y el AutoStop período - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [ModifyWorkspaceState](https://docs.aws.amazon.com/workspaces/latest/api/API_ModifyWorkspaceState.html) ** - **Description (Descripción):** Otorga permiso para modificar el estado de WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [RebootWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_RebootWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para reiniciar WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [RebuildWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_RebuildWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para reconstruir WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [RegisterWorkspaceDirectory](https://docs.aws.amazon.com/workspaces/latest/api/API_RegisterWorkspaceDirectory.html) ** - **Description (Descripción):** Otorga permiso para registrar directorios para su uso con Amazon WorkSpaces - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_workspaces-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workspaces-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [RejectAccountLinkInvitation](https://docs.aws.amazon.com/workspaces/latest/api/API_RejectAccountLinkInvitation.html) ** - **Description (Descripción):** Otorga permiso para rechazar invitaciones de otras AWS cuentas para compartir la misma configuración de WorkSpaces BYOL - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [RestoreWorkspace](https://docs.aws.amazon.com/workspaces/latest/api/API_RestoreWorkspace.html) ** - **Description (Descripción):** Otorga permiso para restaurar WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [RevokeIpRules](https://docs.aws.amazon.com/workspaces/latest/api/API_RevokeIpRules.html) ** - **Description (Descripción):** Otorga permiso para quitar reglas de grupos de control de acceso IP - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [StartWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_StartWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para comenzar AutoStop WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [StartWorkspacesPool](https://docs.aws.amazon.com/workspaces/latest/api/API_StartWorkspacesPool.html) ** - **Description (Descripción):** Otorga permiso para iniciar un WorkSpaces grupo - **Tipos de recursos (\*necesarios):** [workspacespool\*](#list_workspaces-resource-workspacespool) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [StopWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_StopWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para detener AutoStop WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [StopWorkspacesPool](https://docs.aws.amazon.com/workspaces/latest/api/API_StopWorkspacesPool.html) ** - **Description (Descripción):** Otorga permiso para detener una WorkSpaces piscina - **Tipos de recursos (\*necesarios):** [workspacespool\*](#list_workspaces-resource-workspacespool) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [Stream](https://docs.aws.amazon.com/workspaces/latest/api/API_Stream.html) ** - **Description (Descripción):** Concede permiso a los usuarios federados para iniciar sesión con sus credenciales existentes y transmitir su espacio de trabajo - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_)
[workspaces:userId](#list_workspaces-workspaces_userId) - **Nivel de acceso:** Escritura - ** [TerminateWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_TerminateWorkspaces.html) ** - **Description (Descripción):** Otorga permiso para terminar WorkSpaces - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [TerminateWorkspacesPool](https://docs.aws.amazon.com/workspaces/latest/api/API_TerminateWorkspacesPool.html) ** - **Description (Descripción):** Otorga permiso para cerrar un WorkSpaces grupo - **Tipos de recursos (\*necesarios):** [workspacespool\*](#list_workspaces-resource-workspacespool) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [TerminateWorkspacesPoolSession](https://docs.aws.amazon.com/workspaces/latest/api/API_TerminateWorkspacesPoolSession.html) ** - **Description (Descripción):** Otorga permiso para terminar una sesión de WorkSpaces Pool - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateConnectClientAddIn](https://docs.aws.amazon.com/workspaces/latest/api/API_UpdateConnectClientAddIn.html) ** - **Description (Descripción):** Otorga permiso para actualizar un complemento de cliente de Amazon Connect. Utilice esta acción para actualizar el nombre y la URL del punto de conexión de un complemento cliente de Amazon Connect - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateConnectionAliasPermission](https://docs.aws.amazon.com/workspaces/latest/api/API_UpdateConnectionAliasPermission.html) ** - **Description (Descripción):** Otorga permiso para compartir o anular el uso compartido de alias de conexión con otras cuentas - **Tipos de recursos (\*necesarios):** [connectionalias\*](#list_workspaces-resource-connectionalias) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, escritura - ** [UpdateRulesOfIpGroup](https://docs.aws.amazon.com/workspaces/latest/api/API_UpdateRulesOfIpGroup.html) ** - **Description (Descripción):** Otorga permiso con el fin de reemplazar reglas para grupos de control de acceso IP - **Tipos de recursos (\*necesarios):** [workspaceipgroup\*](#list_workspaces-resource-workspaceipgroup) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateWorkspaceBundle](https://docs.aws.amazon.com/workspaces/latest/api/API_UpdateWorkspaceBundle.html) ** - **Description (Descripción):** Otorga permiso para actualizar las WorkSpace imágenes utilizadas en los WorkSpace paquetes - **Tipos de recursos (\*necesarios):** [workspacebundle\*](#list_workspaces-resource-workspacebundle) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateWorkspaceImagePermission](https://docs.aws.amazon.com/workspaces/latest/api/API_UpdateWorkspaceImagePermission.html) ** - **Description (Descripción):** Otorga permiso para compartir o dejar de compartir WorkSpace imágenes con otras cuentas especificando si otras cuentas tienen permiso para copiar la imagen - **Tipos de recursos (\*necesarios):** [workspaceimage\*](#list_workspaces-resource-workspaceimage) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Administración de permisos, escritura - ** [UpdateWorkspacesPool](https://docs.aws.amazon.com/workspaces/latest/api/API_UpdateWorkspacesPool.html) ** - **Description (Descripción):** Otorga permiso para actualizar el WorkSpaces grupo - **Tipos de recursos (\*necesarios):** [workspacespool\*](#list_workspaces-resource-workspacespool) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura ## Permission-only acciones para Amazon WorkSpaces Amazon define las siguientes acciones, WorkSpaces pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos. - ** [CreateRootClientCertificate](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Concede permiso para crear un certificado de cliente raíz. - **Tipos de recursos (\*necesarios):** [certificateid\*](#list_workspaces-resource-certificateid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteRootClientCertificate](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Concede permiso para eliminar un certificado de cliente raíz. - **Tipos de recursos (\*necesarios):** [certificateid\*](#list_workspaces-resource-certificateid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DescribeConsent](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el acuerdo de consentimiento con los requisitos mínimos de BYOL. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [DirectoryAccessManagement](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Concede permiso para realizar acciones de administración de directorios mientras se administran y se aprovisionan los espacios de trabajo. - **Tipos de recursos (\*necesarios):** [directoryid\*](#list_workspaces-resource-directoryid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [GetTroubleshootingRecommendation](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-advisor.html) ** - **Description (Descripción):** Otorga permiso para obtener recomendaciones de solución de problemas - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [InvokeOnboardingAgent](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Otorga permiso para usar WorkSpaces Advisor para la WorkSpace incorporación - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [InvokeTroubleshootingInvestigation](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-advisor.html) ** - **Description (Descripción):** Otorga permiso para invocar la investigación de solución de problemas - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [ListTroubleshootingRecommendations](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-advisor.html) ** - **Description (Descripción):** Otorga permiso para enumerar las recomendaciones de solución de problemas - **Tipos de recursos (\*necesarios):** [workspaceid\*](#list_workspaces-resource-workspaceid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [Personalization](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Otorga permiso para gestionar las funciones que permiten personalizar la experiencia de la WorkSpaces consola - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateConsent](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Concede permiso para actualizar el acuerdo de consentimiento a los requisitos mínimos de BYOL. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateRootClientCertificate](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp-console-permissions-ref.html) ** - **Description (Descripción):** Concede permiso para actualizar un certificado de cliente raíz. - **Tipos de recursos (\*necesarios):** [certificateid\*](#list_workspaces-resource-certificateid) - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura ## Tipos de recursos definidos por Amazon WorkSpaces Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. | Tipos de recurso | ARN | Claves de condición | | --- | --- | --- | | [certificateid](https://docs.aws.amazon.com/workspaces/latest/adminguide/trusted-devices.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspacecertificate/${CertificateId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [connectionalias](https://docs.aws.amazon.com/workspaces/latest/adminguide/cross-region-redirection.html) | arn:${Partition}:workspaces:${Region}:${Account}:connectionalias/${ConnectionAliasId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [directoryid](https://docs.aws.amazon.com/workspaces/latest/adminguide/manage-workspaces-directory.html) | arn:${Partition}:workspaces:${Region}:${Account}:directory/${DirectoryId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [workspaceapplication](https://docs.aws.amazon.com/workspaces/latest/adminguide/application-bundle-management.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspaceapplication/${WorkSpaceApplicationId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [workspacebundle](https://docs.aws.amazon.com/workspaces/latest/adminguide/bundles.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspacebundle/${BundleId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [workspaceid](https://docs.aws.amazon.com/workspaces/latest/adminguide/wsp_workspace_management.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspace/${WorkspaceId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [workspaceimage](https://docs.aws.amazon.com/workspaces/latest/adminguide/bundles.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspaceimage/${ImageId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [workspaceipgroup](https://docs.aws.amazon.com/workspaces/latest/adminguide/amazon-workspaces-ip-access-control-groups.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspaceipgroup/${GroupId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | | [workspacespool](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-pools.html) | arn:${Partition}:workspaces:${Region}:${Account}:workspacespool/${PoolId} | [aws:ResourceTag/${TagKey}](#list_workspaces-aws_ResourceTag___TagKey_) | ## Claves de estado de Amazon WorkSpaces Amazon WorkSpaces define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. | Claves de condición | Descripción | Tipo | | --- | --- | --- | | [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra acciones basadas en las etiquetas que se aprueban en la solicitud | String | | [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra acciones en función de la etiqueta asociada con el recurso | String | | [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud | ArrayOfString | | [workspaces:userId](https://docs.aws.amazon.com/workspaces/latest/adminguide/external-identity-providers-setting-up-saml.html#external-identity-providers-embed-inline-policy-for-IAM-role) | Filtra el acceso mediante el ID del usuario de WorkSpaces | String |