Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Dati del servizio di elenco

AWS Directory Service Data (prefisso del servizio: ds-data) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Dati del servizio di directory
Azioni definite da AWS Dati del servizio di elenco
Tipi di risorse definiti da AWS Dati del servizio di elenco
Chiavi di condizione per AWS Dati del servizio di elenco

Operazioni API definite da AWS Dati del servizio di directory

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AddGroupMember	ds-data:AddGroupMember	Scrittura
AddGroupMember	ds:AccessDSData	Gestione delle autorizzazioni, scrittura
CreateGroup	ds-data:CreateGroup	Scrittura
CreateGroup	ds:AccessDSData	Gestione delle autorizzazioni, Write
CreateUser	ds-data:CreateUser	Scrittura
CreateUser	ds:AccessDSData	Gestione delle autorizzazioni, Write
DeleteGroup	ds-data:DeleteGroup	Scrittura
DeleteGroup	ds:AccessDSData	Gestione delle autorizzazioni, Write
DeleteUser	ds-data:DeleteUser	Scrittura
DeleteUser	ds:AccessDSData	Gestione delle autorizzazioni, Write
DescribeGroup	ds-data:DescribeGroup	Lettura
DescribeGroup	ds:AccessDSData	Gestione delle autorizzazioni, Write
DescribeUser	ds-data:DescribeUser	Lettura
DescribeUser	ds:AccessDSData	Gestione delle autorizzazioni, Write
DisableUser	ds-data:DisableUser	Scrittura
DisableUser	ds:AccessDSData	Gestione delle autorizzazioni, Write
ListGroupMembers	ds-data:ListGroupMembers	List
ListGroupMembers	ds:AccessDSData	Gestione delle autorizzazioni, Write
ListGroups	ds-data:ListGroups	List
ListGroups	ds:AccessDSData	Gestione delle autorizzazioni, Write
ListGroupsForMember	ds-data:ListGroupsForMember	List
ListGroupsForMember	ds:AccessDSData	Gestione delle autorizzazioni, Write
ListUsers	ds-data:ListUsers	List
ListUsers	ds:AccessDSData	Gestione delle autorizzazioni, Write
RemoveGroupMember	ds-data:RemoveGroupMember	Scrittura
RemoveGroupMember	ds:AccessDSData	Gestione delle autorizzazioni, Write
SearchGroups	ds-data:DescribeGroup	Lettura
	ds-data:SearchGroups	Lettura
	ds:AccessDSData	Gestione delle autorizzazioni, Write
SearchUsers	ds-data:DescribeUser	Lettura
	ds-data:SearchUsers	Lettura
	ds:AccessDSData	Gestione delle autorizzazioni, Write
UpdateGroup	ds-data:UpdateGroup	Scrittura
UpdateGroup	ds:AccessDSData	Gestione delle autorizzazioni, Write
UpdateUser	ds-data:UpdateUser	Scrittura
UpdateUser	ds:AccessDSData	Gestione delle autorizzazioni, Write

Azioni definite da AWS Dati del servizio di elenco

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddGroupMember	Concede il permesso di aggiungere un membro a un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:MemberName ds-data:MemberRealm ds-data:Realm ds-data:SAMAccountName	Scrittura
CreateGroup	Concede il permesso di creare un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura
CreateUser	Concede il permesso di creare un utente in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura
DeleteGroup	Concede il permesso di eliminare un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura
DeleteUser	Concede il permesso di eliminare un utente in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura
DescribeGroup	Concede il permesso di descrivere un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Lettura
DescribeUser	Concede il permesso di descrivere un utente in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Lettura
DisableUser	Concede il permesso di disattivare un utente in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura
ListGroupMembers	Concede il permesso di elencare i membri di un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:MemberRealm ds-data:Realm ds-data:SAMAccountName	List
ListGroups	Concede il permesso di elencare i gruppi in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Realm	List
ListGroupsForMember	Concede il permesso di elencare i gruppi in cui si trova un membro in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:MemberRealm ds-data:Realm ds-data:SAMAccountName	List
ListUsers	Concede il permesso di elencare gli utenti in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Realm	List
RemoveGroupMember	Concede il permesso di rimuovere un membro da un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:MemberName ds-data:MemberRealm ds-data:Realm ds-data:SAMAccountName	Scrittura
SearchGroups	Concede il permesso di cercare gruppi in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Realm	Lettura
SearchUsers	Concede il permesso di cercare utenti in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Realm	Lettura
UpdateGroup	Concede il permesso di aggiornare un gruppo in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura
UpdateUser	Concede il permesso di aggiornare un utente in una directory	directory*	aws:ResourceTag/${TagKey} ds-data:Identifier ds-data:Realm ds-data:SAMAccountName	Scrittura

Tipi di risorse definiti da AWS Dati del servizio di elenco

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
directory	arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Dati del servizio di elenco

AWS Directory Service Data definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:ResourceTag/${TagKey}	Filtra l'accesso tramite AWS Risorsa DS su cui agire	String
ds-data:Identifier	Filtra l'accesso in base al tipo di identificatore fornito nella richiesta (ad esempio il nome dell'account SAM)	String
ds-data:MemberName	Filtra l'accesso in base al nome dell'account SAM della directory incluso nel MemberName immissione della richiesta	String
ds-data:MemberRealm	Filtra l'accesso in base al nome del dominio della directory incluso nel MemberRealm immissione della richiesta	String
ds-data:Realm	Filtra l'accesso in base al nome del realm della directory per la richiesta	String
ds-data:SAMAccountName	Filtra l'accesso in base al nome dell'account SAM della directory incluso in SAMAccountName immissione della richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Servizio di elenco (ds)

AWS Beanstalk elastico (elasticbeanstalk)