View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Autorizzazioni IQ - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Autorizzazioni IQ

AWS Autorizzazioni IQ (prefisso del servizio: iq-permission) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Azioni definite da AWS Autorizzazioni IQ

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

ApproveAccessGrant

Concede l'autorizzazione per approvare una richiesta di autorizzazione

permission*

Scrittura

ApprovePermissionRequest

Concede l'autorizzazione per approvare una richiesta di autorizzazione

permission*

Scrittura

AssumePermissionRole

Concede il permesso di ottenere una serie di credenziali di sicurezza temporanee per gli esperti, che possono utilizzare per accedere a quelle degli acquirenti AWS risorse

permission*

Scrittura

CreatePermissionRequest

Concede l'autorizzazione per creare una richiesta di autorizzazione

permission*

Scrittura

GetPermissionRequest

Concede l'autorizzazione per ottenere una richiesta di autorizzazione

permission*

Lettura

ListPermissionRequests

Concede l'autorizzazione per elencare le richieste di autorizzazione

permission*

Lettura

RejectPermissionRequest

Concede l'autorizzazione per rifiutare una richiesta di autorizzazione

permission*

Scrittura

RevokePermissionRequest

Concede l'autorizzazione per revocare una richiesta di autorizzazione approvata in precedenza

permission*

Scrittura

WithdrawPermissionRequest

Concede l'autorizzazione per ritirare una richiesta di autorizzazione che non è stata approvata o rifiutata

permission*

Scrittura

Tipi di risorse definiti da AWS Autorizzazioni IQ

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

permission

arn:${Partition}:iq-permission:${Region}::permission/${PermissionRequestId}

Chiavi di condizione per AWS Autorizzazioni IQ

AWS IQ Permissions non dispone di chiavi di condizione specifiche del servizio che possono essere utilizzate in Condition elemento delle dichiarazioni politiche.