Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per Multi-party approvazione
Multi-party approvazione (prefisso del servizio: mpa) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Multi-party approvazione
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CancelSession |
Scrittura |
|||
|
CreateApprovalTeam |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateIdentitySource |
Scrittura |
|||
Etichettare, scrivere |
||||
|
DeleteIdentitySource |
Scrittura |
|||
|
DeleteInactiveApprovalTeamVersion |
Scrittura |
|||
|
GetApprovalTeam |
Lettura |
|||
|
GetIdentitySource |
Lettura |
|||
|
GetPolicyVersion |
Lettura |
|||
|
GetResourcePolicy |
Lettura |
|||
|
GetSession |
Lettura |
|||
|
ListApprovalTeams |
List |
|||
|
ListIdentitySources |
List |
|||
|
ListPolicies |
List |
|||
|
ListPolicyVersions |
List |
|||
|
ListResourcePolicies |
List |
|||
|
ListSessions |
List |
|||
|
ListTagsForResource |
List |
|||
|
StartActiveApprovalTeamDeletion |
Scrittura |
|||
|
StartApprovalTeamBaseline |
Scrittura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateApprovalTeam |
Scrittura |
Azioni definite da Multi-party approvazione
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportati da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di annullare una sessione di approvazione |
Scrittura |
|||
Concede il permesso di creare un team di approvazione |
Scrittura |
|||
Concede l'autorizzazione a creare una fonte di identità |
Scrittura |
|||
Concede il permesso di eliminare una fonte di identità |
Scrittura |
|||
Concede il permesso di eliminare un team di approvazione inattivo |
Scrittura |
|||
Concede il permesso di recuperare i dettagli di un team di approvazione |
Lettura |
|||
Concede il permesso di recuperare i dettagli di una fonte di identità |
Lettura |
|||
Concede il permesso di recuperare i dettagli di una polizza |
Lettura |
|||
Concede il permesso di recuperare i dettagli per una risorsa specifica |
Lettura |
|||
Concede il permesso di recuperare i dettagli per una sessione di approvazione |
Lettura |
|||
Concede il permesso di elencare i team di approvazione |
List |
|||
Concede il permesso di elencare le fonti di identità |
List |
|||
Concede il permesso di elencare le politiche |
List |
|||
Concede il permesso di elencare le versioni delle politiche |
List |
|||
Concede il permesso di elencare le politiche per una risorsa |
List |
|||
Concede il permesso di elencare le sessioni di approvazione |
List |
|||
Concede l'autorizzazione per elencare i tag per una risorsa |
List |
|||
Concede il permesso di avviare il processo di eliminazione per un team di approvazione attivo |
Scrittura |
|||
Concede il permesso di creare una linea di base per un team di approvazione attivo |
Scrittura |
|||
Concede l'autorizzazione per applicare un tag a una risorsa. |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per rimuovere un tag da una risorsa. |
Etichettare, scrivere |
|||
Concede il permesso di aggiornare il team di approvazione |
Scrittura |
Permission-only azioni per Multi-party approvazione
Le seguenti azioni sono definite da Multi-party approvazione ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Autorizza l'utente a eliminare una policy basata sulle risorse. |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di creare o aggiornare le politiche per una risorsa |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di avviare una sessione di approvazione |
Scrittura |
Tipi di risorse definiti da Multi-party approvazione
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:mpa:${Region}:${Account}:approval-team/${ApprovalTeamId} |
||
arn:${Partition}:mpa:${Region}:${Account}:identity-source/${IdentitySourceId} |
||
arn:${Partition}:mpa:${Region}:${Account}:session/${SessionId} |
Chiavi di condizione per Multi-party approvazione
Multi-party l'approvazione definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore consentito nella richiesta |
String |
|
Filtra l'accesso in base a un tag formato da una coppia chiave/valore di tag di una risorsa. |
String |
|
Filtra l'accesso in base a un elenco di chiavi di tag consentite nella richiesta |
ArrayOfString |
|
Filtra l'accesso da parte dell'account proprietario della risorsa oggetto dell'operazione che richiede l'approvazione |
String |
|
Filtra l'accesso in base a un'operazione richiesta che richiede l'approvazione del team prima di poter essere eseguita |
String |
