Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Connettore CA privato per SCEP

AWS Private CA Connector for SCEP (prefisso del servizio:pca-connector-scep) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Connettore CA privato per SCEP
Azioni definite da AWS Connettore CA privato per SCEP
Tipi di risorse definiti da AWS Connettore CA privato per SCEP
Chiavi di condizione per AWS Connettore CA privato per SCEP

Operazioni API definite da AWS Connettore CA privato per SCEP

La tabella seguente mappa le operazioni delle API in base alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
CreateChallenge	pca-connector-scep: CreateChallenge	Scrittura
CreateChallenge	connettore-pca scep: TagResource	Etichettatura, scrittura
CreateConnector	connettore-scep pca: CreateConnector	Scrittura
CreateConnector	connettore-pca scep: TagResource	Etichettatura, scrittura
DeleteChallenge	connettore-scep pca: DeleteChallenge	Scrittura
DeleteConnector	connettore-pca scep: DeleteConnector	Scrittura
GetChallengeMetadata	connettore-pca scep: GetChallengeMetadata	Lettura
GetChallengePassword	connettore-pca scep: GetChallengePassword	Lettura
GetConnector	connettore-pca scep: GetConnector	Lettura
ListChallengeMetadata	connettore-pca scep: ListChallengeMetadata	List
ListConnectors	connettore-pca scep: ListConnectors	List
ListTagsForResource	connettore-pca scep: ListTagsForResource	Lettura
TagResource	connettore-pca scep: TagResource	Etichettatura, scrittura
UntagResource	connettore-scep pca: UntagResource	Etichettatura, scrittura

Azioni definite da AWS Connettore CA privato per SCEP

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateChallenge	Concede l'autorizzazione a creare una sfida per un connettore	Connettore*	Legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateConnector	Concede l'autorizzazione a creare un connettore SCEP nel tuo account		leggi: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteChallenge	Concede il permesso di eliminare un Challenge for a Connector	Sfida*	Legge: ResourceTag /$ {} TagKey	Scrittura
DeleteConnector	Concede l'autorizzazione a eliminare un connettore SCEP nel tuo account	Connettore*	Legge: ResourceTag /$ {} TagKey	Scrittura
GetChallengeMetadata	Concede il permesso di ricevere una Challenge for a Connector	Sfida*	Legge: ResourceTag /$ {} TagKey	Lettura
GetChallengePassword	Concede l'autorizzazione a ottenere una password Challenge per un Connector	Sfida*	Legge: ResourceTag /$ {} TagKey	Lettura
GetConnector	Concede l'autorizzazione a inserire un connettore SCEP nel tuo account	Connettore*	Legge: ResourceTag /$ {} TagKey	Lettura
ListChallengeMetadata	Concede l'autorizzazione a pubblicare Challenges for a Connector			List
ListConnectors	Concede l'autorizzazione a inserire i connettori SCEP nel tuo account			List
ListTagsForResource	Concede il permesso di elencare i tag per una risorsa pca-connector-scep nel tuo account			Lettura
TagResource	Concede l'autorizzazione a taggare una risorsa pca-connector-scep nel tuo account	Challenge	leggiRequestTag: TagKey /$ {} legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TagResource		Connector	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UntagResource	Concede il permesso di rimuovere i tag da una risorsa pca-connector-scep dal tuo account	Challenge	leggiResourceTag: TagKey /$ {} leggi: TagKeys	Etichettatura, scrittura
UntagResource		Connector	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura

Tipi di risorse definiti da AWS Connettore CA privato per SCEP

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Sfida	arn: $ {Partition} :pca-connector-scep: $ {Region} :$ {Account} :connector/$ {} /challenge/$ {} ConnectorId ChallengeId	leggiTagKey: /$ {} ResourceTag
Connettore	arn: $ {Partition} :pca-connector-scep: $ {Region} :$ {Account} :connector/$ {} ConnectorId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Connettore CA privato per SCEP

AWS Private CA Connector for SCEP definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Connettore CA privato per Active Directory (pca-connector-ad)

AWS Autorità di certificazione privata (acm-pca)