Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS License Manager

AWS Gestionnaire de licences (préfixe du service) : license-manager) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS License Manager
Actions définies par AWS License Manager
Types de ressources définis par AWS License Manager
Clés de condition pour AWS License Manager

Opérations d'API définies par AWS License Manager

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Action IAM	Niveau d’accès
AcceptGrant	license-manager:AcceptGrant	Écrire
CheckInLicense	license-manager:CheckInLicense	Écrire
CheckoutBorrowLicense	license-manager:CheckoutBorrowLicense	Écrire
CheckoutLicense	license-manager:CheckoutLicense	Écrire
CreateGrant	license-manager:CreateGrant	Écrire
CreateGrant	license-manager:TagResource	Marquer, écrire
CreateGrantVersion	license-manager:CreateGrantVersion	Écrire
CreateLicense	license-manager:CreateLicense	Écrire
CreateLicense	license-manager:TagResource	Marquer, écrire
CreateLicenseAssetGroup	license-manager:CreateLicenseAssetGroup	Écrire
CreateLicenseAssetGroup	license-manager:TagResource	Marquer, écrire
CreateLicenseAssetRuleset	license-manager:CreateLicenseAssetRuleset	Écrire
CreateLicenseAssetRuleset	license-manager:TagResource	Marquer, écrire
CreateLicenseConfiguration	license-manager:CreateLicenseConfiguration	Écrire
CreateLicenseConfiguration	license-manager:TagResource	Marquer, écrire
CreateLicenseConversionTaskForResource	license-manager:CreateLicenseConversionTaskForResource	Écrire
CreateLicenseManagerReportGenerator	license-manager:CreateLicenseManagerReportGenerator	Écrire
CreateLicenseManagerReportGenerator	license-manager:TagResource	Marquer, écrire
CreateLicenseVersion	license-manager:CreateLicenseVersion	Écrire
CreateToken	license-manager:CreateToken	Écrire
DeleteGrant	license-manager:DeleteGrant	Écrire
DeleteLicense	license-manager:DeleteLicense	Écrire
DeleteLicenseAssetGroup	license-manager:DeleteLicenseAssetGroup	Écrire
DeleteLicenseAssetRuleset	license-manager:DeleteLicenseAssetRuleset	Écrire
DeleteLicenseConfiguration	license-manager:DeleteLicenseConfiguration	Écrire
DeleteLicenseManagerReportGenerator	license-manager:DeleteLicenseManagerReportGenerator	Écrire
DeleteToken	license-manager:DeleteToken	Écrire
ExtendLicenseConsumption	license-manager:ExtendLicenseConsumption	Écrire
GetAccessToken	license-manager:GetAccessToken	Lecture
GetGrant	license-manager:GetGrant	Lecture
GetLicense	license-manager:GetLicense	Lecture
GetLicenseAssetGroup	license-manager:GetLicenseAssetGroup	Lecture
GetLicenseAssetRuleset	license-manager:GetLicenseAssetRuleset	Lecture
GetLicenseConfiguration	license-manager:GetLicenseConfiguration	Lecture
GetLicenseConversionTask	license-manager:GetLicenseConversionTask	Lecture
GetLicenseManagerReportGenerator	license-manager:GetLicenseManagerReportGenerator	Lecture
GetLicenseUsage	license-manager:GetLicenseUsage	Lecture
GetServiceSettings	license-manager:GetServiceSettings	List
ListAssetsForLicenseAssetGroup	license-manager:ListAssetsForLicenseAssetGroup	List
ListAssociationsForLicenseConfiguration	license-manager:ListAssociationsForLicenseConfiguration	List
ListDistributedGrants	license-manager:ListDistributedGrants	List
ListFailuresForLicenseConfigurationOperations	license-manager:ListFailuresForLicenseConfigurationOperations	List
ListLicenseAssetGroups	license-manager:ListLicenseAssetGroups	List
ListLicenseAssetRulesets	license-manager:ListLicenseAssetRulesets	List
ListLicenseConfigurations	license-manager:ListLicenseConfigurations	List
ListLicenseConfigurationsForOrganization	license-manager:ListLicenseConfigurationsForOrganization	List
ListLicenseConversionTasks	license-manager:ListLicenseConversionTasks	List
ListLicenseManagerReportGenerators	license-manager:ListLicenseManagerReportGenerators	List
ListLicenseSpecificationsForResource	license-manager:ListLicenseSpecificationsForResource	List
ListLicenseVersions	license-manager:ListLicenseVersions	List
ListLicenses	license-manager:ListLicenses	Lecture
ListReceivedGrants	license-manager:ListReceivedGrants	List
ListReceivedGrantsForOrganization	license-manager:ListReceivedGrantsForOrganization	List
ListReceivedLicenses	license-manager:ListReceivedLicenses	List
ListReceivedLicensesForOrganization	license-manager:ListReceivedLicensesForOrganization	List
ListResourceInventory	license-manager:ListResourceInventory	List
ListTagsForResource	license-manager:ListTagsForResource	Lecture
ListTokens	license-manager:ListTokens	List
ListUsageForLicenseConfiguration	license-manager:ListUsageForLicenseConfiguration	List
RejectGrant	license-manager:RejectGrant	Écrire
TagResource	license-manager:TagResource	Marquer, écrire
UntagResource	license-manager:UntagResource	Marquer, écrire
UpdateLicenseAssetGroup	license-manager:UpdateLicenseAssetGroup	Écrire
UpdateLicenseAssetRuleset	license-manager:UpdateLicenseAssetRuleset	Écrire
UpdateLicenseConfiguration	license-manager:UpdateLicenseConfiguration	Écrire
UpdateLicenseManagerReportGenerator	license-manager:UpdateLicenseManagerReportGenerator	Écrire
UpdateLicenseSpecificationsForResource	license-manager:UpdateLicenseSpecificationsForResource	Écrire
UpdateServiceSettings	license-manager:UpdateServiceSettings	Gestion des autorisations, Rédaction

Actions définies par AWS License Manager

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptGrant	Accorde l'autorisation d'accepter un octroi	grant*	aws:ResourceTag/${TagKey}	Écriture
CheckInLicense	Accorde l'autorisation de réintégrer les droits de licence dans un pool			Écriture
CheckoutBorrowLicense	Accorde l'autorisation d'extraire les droits de licence d'un cas d'utilisation d'emprunt	license*	aws:ResourceTag/${TagKey}	Écriture
CheckoutLicense	Accorde l'autorisation d'extraire les droits de licence			Écriture
CreateGrant	Accorde l'autorisation de créer un nouvel octroi pour la licence	license*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écriture
CreateGrantVersion	Accorde l'autorisation de créer une version d'octroi	grant*	aws:ResourceTag/${TagKey}	Écriture
CreateLicense	Accorde l'autorisation de créer une licence		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateLicenseAssetGroup	Autorise la création d'un groupe d'actifs de licences	license-asset-ruleset*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
CreateLicenseAssetRuleset	Autorise la création d'un ensemble de règles relatives aux actifs de licence		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateLicenseConfiguration	Accorde l'autorisation de créer une configuration de licence		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateLicenseConversionTaskForResource	Accorde l'autorisation de créer une tâche de conversion de licence pour une ressource			Écrire
CreateLicenseManagerReportGenerator	Autorise la création d'un générateur de rapports pour les ressources du gestionnaire de licences prises en charge		aws:RequestTag/${TagKey} aws:TagKeys	Écrire
CreateLicenseVersion	Accorde l'autorisation de créer une version de licence	license*	aws:ResourceTag/${TagKey}	Écrire
CreateToken	Accorde l'autorisation de créer un jeton de licence	license*	aws:ResourceTag/${TagKey}	Écrire
DeleteGrant	Accorde l'autorisation de supprimer un octroi d'autorisation (grant)	grant*	aws:ResourceTag/${TagKey}	Écrire
DeleteLicense	Accorde l'autorisation de supprimer une licence	license*	aws:ResourceTag/${TagKey}	Écrire
DeleteLicenseAssetGroup	Autorise la suppression d'un groupe d'actifs de licence	license-asset-group*	aws:ResourceTag/${TagKey}	Écrire
DeleteLicenseAssetRuleset	Autorise la suppression d'un ensemble de règles relatives aux actifs de licence	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Écrire
DeleteLicenseConfiguration	Accorde l'autorisation de supprimer définitivement une configuration de licence	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Écriture
DeleteLicenseManagerReportGenerator	Accorde l'autorisation de supprimer un générateur de rapports	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Écriture
DeleteToken	Accorde l'autorisation de supprimer un jeton			Écriture
ExtendLicenseConsumption	Accorde l'autorisation de prolonger la période de consommation des droits de licence déjà extraits			Écriture
GetAccessToken	Accorde l'autorisation d'obtenir un jeton d'accès			Lecture
GetGrant	Accorde l'autorisation d'obtenir un octroi	grant*	aws:ResourceTag/${TagKey}	Lecture
GetLicense	Accorde l'autorisation d'obtenir une licence	license*	aws:ResourceTag/${TagKey}	Lecture
GetLicenseAssetGroup	Octroie l'autorisation d'obtenir un groupe d'actifs de licences	license-asset-group*	aws:ResourceTag/${TagKey}	Lecture
GetLicenseAssetRuleset	Accorde l'autorisation d'obtenir un ensemble de règles relatives aux actifs de licence	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Lecture
GetLicenseConfiguration	Accorde l'autorisation d'obtenir une configuration de licence	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Lecture
GetLicenseConversionTask	Accorde l'autorisation de récupérer une tâche de conversion de licence			Lecture
GetLicenseManagerReportGenerator	Accorde l'autorisation d'obtenir un générateur de rapports	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Lecture
GetLicenseUsage	Accorde l'autorisation d'obtenir une utilisation de licence	license*	aws:ResourceTag/${TagKey}	Lecture
GetServiceSettings	Accorde l'autorisation d'obtenir les paramètres de service			List
ListAssetsForLicenseAssetGroup	Permet de répertorier les actifs d'un groupe d'actifs de licence	license-asset-group*	aws:ResourceTag/${TagKey}	List
ListAssociationsForLicenseConfiguration	Accorde l'autorisation de répertorier les associations d'une configuration de licence sélectionnée	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Liste
ListDistributedGrants	Accorde l'autorisation de répertorier les octrois attribués			Liste
ListFailuresForLicenseConfigurationOperations	Accorde l'autorisation de répertorier les opérations de configuration de licence ayant échoué	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	List
ListLicenseAssetGroups	Autorise la liste des groupes d'actifs de licence	license-asset-group	aws:ResourceTag/${TagKey}	List
ListLicenseAssetRulesets	Permet de répertorier les ensembles de règles relatifs aux actifs de licence	license-asset-ruleset	aws:ResourceTag/${TagKey}	List
ListLicenseConfigurations	Accorde l'autorisation de répertorier les configurations de licence			List
ListLicenseConfigurationsForOrganization	Autorise l'organisation à répertorier les configurations de licence			List
ListLicenseConversionTasks	Accorde l'autorisation de répertorier les tâches de conversion de licence			List
ListLicenseManagerReportGenerators	Accorde l'autorisation de répertorier les générateurs de rapports	license-configuration	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Liste
ListLicenseSpecificationsForResource	Accorde l'autorisation de répertorier les spécifications de licence associées à une ressource sélectionnée			Liste
ListLicenseVersions	Accorde l'autorisation de répertorier les versions d'une licence	license*	aws:ResourceTag/${TagKey}	Liste
ListLicenses	Accorde l'autorisation de répertorier les licences			Lecture
ListReceivedGrants	Accorde l'autorisation de répertorier les octrois reçus			List
ListReceivedGrantsForOrganization	Accorde l'autorisation de répertorier les octrois reçus pour l'organisation			List
ListReceivedLicenses	Accorde l'autorisation de répertorier les licences reçues			List
ListReceivedLicensesForOrganization	Accorde l'autorisation de répertorier les licences reçues pour l'organisation			List
ListResourceInventory	Accorde l'autorisation de répertorier un inventaire de ressources			Liste
ListTagsForResource	Accorde l'autorisation de répertorier les balises d'une ressource sélectionnée	grant	aws:ResourceTag/${TagKey}	Lecture
		license	aws:ResourceTag/${TagKey}
		license-asset-group	aws:ResourceTag/${TagKey}
		license-asset-ruleset	aws:ResourceTag/${TagKey}
		license-configuration	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
		report-generator	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
ListTokens	Accorde l'autorisation de répertorier les jetons			Liste
ListUsageForLicenseConfiguration	Accorde l'autorisation de répertorier les enregistrements d'utilisation d'une configuration de licence sélectionnée	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Liste
RejectGrant	Accorde l'autorisation de rejeter un octroi	grant*	aws:ResourceTag/${TagKey}	Écriture
TagResource	Accorde l'autorisation de baliser une ressource sélectionnée	grant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
		license	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-group	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-ruleset	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		license-configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
		report-generator	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource sélectionnée	grant	aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
		license	aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-group	aws:ResourceTag/${TagKey} aws:TagKeys
		license-asset-ruleset	aws:ResourceTag/${TagKey} aws:TagKeys
		license-configuration	aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
		report-generator	aws:ResourceTag/${TagKey} aws:TagKeys license-manager:ResourceTag/${TagKey}
UpdateLicenseAssetGroup	Autorise la mise à jour d'un groupe d'actifs de licences	license-asset-group*	aws:ResourceTag/${TagKey}	Écrire
UpdateLicenseAssetGroup	Autorise la mise à jour d'un groupe d'actifs de licences	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Écrire
UpdateLicenseAssetRuleset	Autorise la mise à jour d'un ensemble de règles relatives aux actifs de licence	license-asset-ruleset*	aws:ResourceTag/${TagKey}	Écrire
UpdateLicenseConfiguration	Accorde l'autorisation de mette à jour une configuration de licence existante	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Écrire
UpdateLicenseManagerReportGenerator	Autorise la mise à jour d'un générateur de rapports pour les ressources du gestionnaire de licences prises en charge	report-generator*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Écrire
UpdateLicenseSpecificationsForResource	Accorde l'autorisation de mettre à jour les spécifications de licence d'une ressource sélectionnée	license-configuration*	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}	Écriture
UpdateServiceSettings	Accorde l'autorisation de mettre à jour les paramètres d'un service			Gestion des autorisations, Rédaction

Types de ressources définis par AWS License Manager

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
grant	arn:${Partition}:license-manager::${Account}:grant:${GrantId}	aws:ResourceTag/${TagKey}
license	arn:${Partition}:license-manager::${Account}:license:${LicenseId}	aws:ResourceTag/${TagKey}
license-asset-group	arn:${Partition}:license-manager:${Region}:${Account}:license-asset-group:${LicenseAssetGroupId}	aws:ResourceTag/${TagKey}
license-asset-ruleset	arn:${Partition}:license-manager:${Region}:${Account}:license-asset-ruleset:${LicenseAssetRulesetId}	aws:ResourceTag/${TagKey}
license-configuration	arn:${Partition}:license-manager:${Region}:${Account}:license-configuration:${LicenseConfigurationId}	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}
report-generator	arn:${Partition}:license-manager:${Region}:${Account}:report-generator:${ReportGeneratorId}	aws:ResourceTag/${TagKey} license-manager:ResourceTag/${TagKey}

Clés de condition pour AWS License Manager

AWS Le gestionnaire de licences définit les clés de condition suivantes qui peuvent être utilisées dans Condition élément d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	String
aws:TagKeys	Filtre l'accès en fonction des clés de balise transmises dans la demande	ArrayOfString
license-manager:ResourceTag/${TagKey}	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource	String

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Assistant de lancement (launchwizard)

AWS Gestionnaire de licences, gestionnaire d'abonnements Linux (license-manager-linux-subscriptions)