Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Organizations
AWS Organizzazioni (prefisso del servizio: organizations) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Organizations
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AcceptHandshake |
Scrittura |
|||
Scrittura |
||||
|
AttachPolicy |
Gestione delle autorizzazioni, scrittura |
|||
|
CancelHandshake |
Scrittura |
|||
|
CloseAccount |
Scrittura |
|||
|
CreateAccount |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateGovCloudAccount |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreateOrganization |
Scrittura |
|||
|
CreateOrganizationalUnit |
Scrittura |
|||
Etichettare, scrivere |
||||
|
CreatePolicy |
Scrittura |
|||
Etichettare, scrivere |
||||
|
DeclineHandshake |
Scrittura |
|||
|
DeleteOrganization |
Scrittura |
|||
|
DeleteOrganizationalUnit |
Scrittura |
|||
|
DeletePolicy |
Scrittura |
|||
|
DeleteResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
|
DeregisterDelegatedAdministrator |
Scrittura |
|||
|
DescribeAccount |
Lettura |
|||
|
DescribeCreateAccountStatus |
Lettura |
|||
|
DescribeEffectivePolicy |
Lettura |
|||
|
DescribeHandshake |
Lettura |
|||
|
DescribeOrganization |
Lettura |
|||
|
DescribeOrganizationalUnit |
Lettura |
|||
|
DescribePolicy |
Lettura |
|||
|
DescribeResourcePolicy |
Lettura |
|||
|
DescribeResponsibilityTransfer |
Lettura |
|||
|
DetachPolicy |
Gestione delle autorizzazioni, Write |
|||
|
DisableAWSServiceAccess |
Scrittura |
|||
|
DisablePolicyType |
Scrittura |
|||
|
EnableAWSServiceAccess |
Scrittura |
|||
|
EnableAllFeatures |
Scrittura |
|||
|
EnablePolicyType |
Scrittura |
|||
|
InviteAccountToOrganization |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
InviteOrganizationToTransferResponsibility |
Scrittura |
|||
Etichettare, scrivere |
||||
|
LeaveOrganization |
Scrittura |
|||
|
ListAWSServiceAccessForOrganization |
List |
|||
|
ListAccounts |
List |
|||
|
ListAccountsForParent |
List |
|||
|
ListAccountsWithInvalidEffectivePolicy |
List |
|||
|
ListChildren |
List |
|||
|
ListCreateAccountStatus |
List |
|||
|
ListDelegatedAdministrators |
List |
|||
|
ListDelegatedServicesForAccount |
List |
|||
|
ListEffectivePolicyValidationErrors |
List |
|||
|
ListHandshakesForAccount |
List |
|||
|
ListHandshakesForOrganization |
List |
|||
|
ListInboundResponsibilityTransfers |
List |
|||
|
ListOrganizationalUnitsForParent |
List |
|||
|
ListOutboundResponsibilityTransfers |
List |
|||
|
ListParents |
List |
|||
|
ListPolicies |
List |
|||
|
ListPoliciesForTarget |
List |
|||
|
ListRoots |
List |
|||
|
ListTagsForResource |
List |
|||
|
ListTargetsForPolicy |
List |
|||
|
MoveAccount |
Scrittura |
|||
|
PutResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
Etichettatura, scrittura |
||||
|
RegisterDelegatedAdministrator |
Scrittura |
|||
|
RemoveAccountFromOrganization |
Scrittura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
TerminateResponsibilityTransfer |
Scrittura |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateOrganizationalUnit |
Scrittura |
|||
|
UpdatePolicy |
Gestione delle autorizzazioni, Write |
|||
|
UpdateResponsibilityTransfer |
Scrittura |
Azioni definite da AWS Organizations
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Autorizza l'utente a inviare una risposta al mittente di un handshake accettando l'operazione proposta dalla richiesta di handshake |
Scrittura |
|||
Autorizza l'utente a collegare una policy a una directory principale, un'unità organizzativa o un singolo account |
Gestione delle autorizzazioni, Write |
|||
Autorizza l'utente ad annullare un handshake |
Scrittura |
|||
Concede il permesso di chiudere un Account AWS che ora fa parte di un'organizzazione, creata all'interno dell'organizzazione o invitata a far parte dell'organizzazione |
Scrittura |
|||
Concede il permesso di creare un Account AWS che è automaticamente un membro dell'organizzazione con le credenziali che ha effettuato la richiesta |
Scrittura |
|||
Concede il permesso di creare un AWS GovCloud account (USA) |
Scrittura |
|||
Autorizza l'utente a creare un'organizzazione. L'account con le credenziali che chiama il CreateOrganization l'operazione diventa automaticamente l'account di gestione della nuova organizzazione |
Scrittura |
|||
Autorizza l'utente a creare un'unità organizzativa (Organizational Unit, OU) all'interno di una directory principale o di un'unità organizzativa padre |
Scrittura |
|||
Concede l'autorizzazione a creare una policy che è possibile allegare a una radice, a un'unità organizzativa (OU) o a un individuo Account AWS |
Scrittura |
|||
Autorizza l'utente a rifiutare una richiesta di handshake. Questa operazione imposta lo stato di handshake a DECLINED e disabilita la richiesta |
Scrittura |
|||
Autorizza l'utente a eliminare l'organizzazione |
Scrittura |
|||
Autorizza l'utente a eliminare un'unità organizzativa da una directory principale o da un'altra unità organizzativa |
Scrittura |
|||
Autorizza l'utente a eliminare una policy dall'organizzazione |
Scrittura |
|||
Concede l'autorizzazione per eliminare una policy della risorsa dall'organizzazione |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di annullare la registrazione del membro specificato Account AWS in qualità di amministratore delegato per AWS servizio specificato da ServicePrincipal |
Scrittura |
|||
Concede il permesso di recuperare Organizations-related dettagli sull'account specificato |
Lettura |
|||
Autorizza l'utente a recuperare l'attuale stato di una richiesta asincrona di creazione di un account |
Lettura |
|||
Concede l'autorizzazione per recuperare la policy operativa per un account |
Lettura |
|||
Autorizza l'utente a recuperare i dettagli di una richiesta di handshake inviata in precedenza |
Lettura |
|||
Concede l'autorizzazione a recuperare i dettagli sull'organizzazione a cui appartengono le credenziali di chiamata |
Lettura |
|||
Autorizza l'utente a recuperare i dettagli relativi a un'unità organizzativa |
Lettura |
|||
Concede il permesso di recuperare i dettagli su una politica |
Lettura |
|||
Concede l'autorizzazione per recuperare informazioni su una policy della risorsa |
Lettura |
|||
Concede il permesso di recuperare i dettagli su un precedente trasferimento di responsabilità |
Lettura |
|||
Autorizza l'utente a scollegare una policy da una directory principale, unità organizzativa o account di destinazione |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di disabilitare l'integrazione di un AWS servizio (il servizio specificato da ServicePrincipal) con AWS Organizzazioni |
Scrittura |
|||
Autorizza l'utente a disabilitare un tipo di policy di un'organizzazione in una directory principale |
Scrittura |
|||
Concede il permesso di consentire l'integrazione di un AWS servizio (il servizio specificato da ServicePrincipal) con AWS Organizzazioni |
Scrittura |
|||
Autorizza l'utente ad avviare il processo di abilitazione di tutte le funzionalità di un'organizzazione, permettendo ad essa di superare la limitazione del supporto delle sole funzionalità legate alla fatturazione consolidata |
Scrittura |
|||
Autorizza l'utente ad abilitare un tipo di policy in una directory principale |
Scrittura |
|||
Concede il permesso di inviare un invito a un altro Account AWS, chiedendogli di entrare a far parte della tua organizzazione come account membro |
Scrittura |
|||
Concede il permesso di inviare un invito a un altro Account AWS, chiedendogli di trasferire una particolare responsabilità alla tua organizzazione |
Scrittura |
|||
Autorizza l'utente a rimuovere un account membro dall'organizzazione padre |
Scrittura |
|||
Concede il permesso di recuperare l'elenco dei AWS servizi per i quali hai abilitato l'integrazione con la tua organizzazione |
List |
|||
Concede il permesso di elencare tutti gli account dell'organizzazione |
List |
|||
Autorizza l'utente a elencare gli account in un'organizzazione che sono inclusi in una directory principale o in un'unità organizzativa |
List |
|||
Concede l'autorizzazione a elencare gli account con politiche efficaci non valide per un tipo di politica specificato |
List |
|||
Autorizza l'utente a elencare tutte le unità organizzative o gli account contenuti in un'unità organizzativa padre o in una directory principale |
List |
|||
Autorizza l'utente a visualizzare l'elenco delle richieste di creazione di account asincrone che sono al momento monitorate per l'organizzazione |
List |
|||
Concede il permesso di elencare i AWS account designati come amministratori delegati in questa organizzazione |
List |
|||
Concede il permesso di elencare i AWS servizi per i quali l'account specificato è un amministratore delegato in questa organizzazione |
List |
|||
Concede l'autorizzazione a elencare gli errori di convalida rilevati nella politica in vigore per un account e un tipo di politica specifici |
List |
|||
Autorizza l'utente a elencare tutti gli handshake associati a un account |
List |
|||
Autorizza l'utente a elencare gli handshake associati all'organizzazione |
List |
|||
Concede il permesso di elencare tutte le responsabilità di un particolare tipo trasferite all'organizzazione |
List |
|||
Concede il permesso di elencare tutte le unità organizzative (OU) in un'unità organizzativa principale o principale |
List |
|||
Concede il permesso di elencare tutte le responsabilità di un particolare tipo trasferite a un'altra organizzazione |
List |
|||
Autorizza l'utente a elencare la directory principale o le unità organizzative che fungono da padre diretto di un'unità organizzativa figlio o di un account |
List |
|||
Autorizza l'utente a elencare tutte le policy di un'organizzazione |
List |
|||
Autorizza l'utente a elencare tutte le policy che sono direttamente associate a una directory principale, un'unità organizzativa o un account |
List |
|||
Autorizza l'utente a elencare tutte le directory principali definite nell'organizzazione |
List |
|||
Autorizza l'utente a elencare tutti i tag per la risorsa specificata |
List |
|||
Autorizza l'utente a elencare tutte le directory principali, le unità organizzative e gli account ai quali è associata una policy |
List |
|||
Autorizza l'utente a spostare un account dalla directory principale o dall'unità organizzativa attuale a un'altra directory principale o unità organizzativa padre |
Scrittura |
|||
Concede l'autorizzazione per creare o aggiornare la policy di una risorsa |
Gestione delle autorizzazioni, scrittura |
|||
Concede il permesso di registrare l'account membro specificato per amministrare le funzionalità Organizzative di AWS servizio specificato da ServicePrincipal |
Scrittura |
|||
Concede l'autorizzazione a rimuovere l'account specificato dall'organizzazione |
Scrittura |
|||
Concede l'autorizzazione per aggiungere uno o più tag alla risorsa specificata |
Etichettatura, scrittura |
|||
Concede il permesso di porre fine al trasferimento di una responsabilità da o verso l'organizzazione |
Scrittura |
|||
Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa specificata |
Etichettatura, scrittura |
|||
Autorizza l'utente a rinominare un'unità organizzativa |
Scrittura |
|||
Autorizza l'utente ad aggiornare una policy esistente con nuovi nome, descrizione o contenuti |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di rinominare un trasferimento di responsabilità da o verso l'organizzazione |
Scrittura |
Tipi di risorse definiti da AWS Organizations
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:organizations::${Account}:account/o-${OrganizationId}/${AccountId} |
||
arn:${Partition}:organizations::aws:policy/${PolicyType}/p-${PolicyId} |
||
arn:${Partition}:organizations::${Account}:handshake/o-${OrganizationId}/${HandshakeType}/h-${HandshakeId} |
||
arn:${Partition}:organizations::${Account}:organization/o-${OrganizationId} |
||
arn:${Partition}:organizations::${Account}:ou/o-${OrganizationId}/ou-${OrganizationalUnitId} |
||
arn:${Partition}:organizations::${Account}:policy/o-${OrganizationId}/${PolicyType}/p-${PolicyId} |
||
arn:${Partition}:organizations::${Account}:resourcepolicy/o-${OrganizationId}/rp-${ResourcePolicyId} |
||
arn:${Partition}:organizations::${Account}:transfer/o-${OrganizationId}/${TransferType}/${TransferDirection}/rt-${ResponsibilityTransferId} |
||
arn:${Partition}:organizations::${Account}:root/o-${OrganizationId}/r-${RootId} |
Chiavi di condizione per AWS Organizations
AWS Le organizzazioni definiscono le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra l'accesso per i tag associati alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
|
Filtra l'accesso in base ai nomi del tipo di policy specificata |
String |
|
Filtra l'accesso in base ai nomi dei principali del servizio specificato |
String |
|
Filtra l'accesso in base alla responsabilità specificata, trasferimento da parte della direzione |
String |
|
Filtra l'accesso in base ai nomi dei tipi di trasferimento di responsabilità specificati |
String |