Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Wickr

AWS Wickr (prefisso del servizio: wickr) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Operazioni API definite da AWS Wickr

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
BatchCreateUser	wickr:BatchCreateUser	Scrittura
BatchDeleteUser	wickr:BatchDeleteUser	Scrittura
BatchLookupUserUname	wickr:BatchLookupUserUname	Lettura
BatchReinviteUser	wickr:BatchReinviteUser	Scrittura
BatchResetDevicesForUser	wickr:BatchResetDevicesForUser	Scrittura
BatchToggleUserSuspendStatus	wickr:BatchToggleUserSuspendStatus	Scrittura
CreateBot	wickr:CreateBot	Scrittura
CreateDataRetentionBot	wickr:CreateDataRetentionBot	Scrittura
CreateDataRetentionBotChallenge	wickr:CreateDataRetentionBotChallenge	Scrittura
CreateNetwork	wickr:CreateNetwork	Scrittura
CreateNetwork	wickr:TagResource	Etichettatura, scrittura
CreateSecurityGroup	wickr:CreateSecurityGroup	Scrittura
DeleteBot	wickr:DeleteBot	Scrittura
DeleteDataRetentionBot	wickr:DeleteDataRetentionBot	Scrittura
DeleteNetwork	wickr:DeleteNetwork	Scrittura
DeleteSecurityGroup	wickr:DeleteSecurityGroup	Scrittura
GetBot	wickr:GetBot	Lettura
GetBotsCount	wickr:GetBotsCount	Lettura
GetDataRetentionBot	wickr:GetDataRetentionBot	Lettura
GetGuestUserHistoryCount	wickr:GetGuestUserHistoryCount	Lettura
GetNetwork	wickr:GetNetwork	Lettura
GetNetworkSettings	wickr:GetNetworkSettings	Lettura
GetOidcInfo	wickr:GetOidcInfo	Lettura
GetOpentdfConfig	wickr:GetOpentdfConfig	Lettura
GetSecurityGroup	wickr:GetSecurityGroup	Lettura
GetUser	wickr:GetUser	Lettura
GetUsersCount	wickr:GetUsersCount	Lettura
ListBlockedGuestUsers	wickr:ListBlockedGuestUsers	Lettura
ListBots	wickr:ListBots	Lettura
ListDevicesForUser	wickr:ListDevicesForUser	Lettura
ListGuestUsers	wickr:ListGuestUsers	Lettura
ListNetworks	wickr:ListNetworks	Lettura
ListSecurityGroupUsers	wickr:ListSecurityGroupUsers	Lettura
ListSecurityGroups	wickr:ListSecurityGroups	Lettura
ListUsers	wickr:ListUsers	Lettura
RegisterOidcConfig	wickr:RegisterOidcConfig	Scrittura
RegisterOidcConfigTest	wickr:RegisterOidcConfigTest	Scrittura
RegisterOpentdfConfig	wickr:RegisterOpentdfConfig	Scrittura
UpdateBot	wickr:UpdateBot	Scrittura
UpdateDataRetention	wickr:UpdateDataRetention	Scrittura
UpdateGuestUser	wickr:UpdateGuestUser	Scrittura
UpdateNetworkSettings	wickr:UpdateNetworkSettings	Scrittura
UpdateSecurityGroup	wickr:UpdateSecurityGroup	Scrittura
UpdateUser	wickr:UpdateUser	Scrittura

Azioni definite da AWS Wickr

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchCreateUser	Concede il permesso di creare in batch utenti in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
BatchDeleteUser	Concede il permesso di eliminare in batch gli utenti da una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
BatchLookupUserUname	Concede il permesso di cercare in batch gli unname degli utenti in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
BatchReinviteUser	Concede il permesso di reinvitare in batch gli utenti in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
BatchResetDevicesForUser	Concede l'autorizzazione al ripristino in batch dei dispositivi per un utente in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
BatchToggleUserSuspendStatus	Concede il permesso di attivare o disattivare in batch lo stato di sospensione dell'utente in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
CreateAdminSession	Concede l'autorizzazione per creare e gestire le reti Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
CreateBot	Concede il permesso di creare un bot in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
CreateDataRetentionBot	Concede il permesso di creare un bot per la conservazione dei dati in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
CreateDataRetentionBotChallenge	Concede il permesso di creare una sfida bot per la conservazione dei dati in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
CreateNetwork	Concede il permesso di creare una nuova rete Wickr	network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSecurityGroup	Concede il permesso di creare un gruppo di sicurezza in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteBot	Concede il permesso di eliminare un bot da una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataRetentionBot	Concede il permesso di eliminare un bot di conservazione dei dati da una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteNetwork	Concede il permesso di eliminare le reti Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSecurityGroup	Concede il permesso di eliminare un gruppo di sicurezza da una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
GetBot	Concede il permesso di ottenere informazioni sui bot in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetBotsCount	Concede il permesso di ottenere il numero di bot per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetDataRetentionBot	Concede il permesso di ottenere informazioni sui bot di conservazione dei dati in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetGuestUserHistoryCount	Concede il permesso di ottenere il conteggio della cronologia degli utenti ospiti per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetNetwork	Concede il permesso di ottenere i dettagli di una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkSettings	Concede il permesso di ottenere le impostazioni di rete per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetOidcInfo	Concede il permesso di ottenere informazioni OIDC per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetOpentdfConfig	Concede il permesso di recuperare la configurazione di integrazione OpenTDF per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetSecurityGroup	Concede il permesso di ottenere informazioni sui gruppi di sicurezza in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetUser	Concede il permesso di ottenere informazioni su un utente in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
GetUsersCount	Concede il permesso di ottenere il numero di utenti per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListBlockedGuestUsers	Concede il permesso di elencare gli utenti ospiti bloccati in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListBots	Concede il permesso di elencare i bot in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListDevicesForUser	Concede il permesso di elencare i dispositivi per un utente in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListGuestUsers	Concede il permesso di elencare gli utenti ospiti in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListNetworks	Concede il permesso di elencare le reti Wickr			Lettura
ListSecurityGroupUsers	Concede il permesso di elencare gli utenti in un gruppo di sicurezza in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListSecurityGroups	Concede il permesso di elencare i gruppi di sicurezza in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource	Concede l'autorizzazione per visualizzare i tag applicati a una risorsa Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
ListUsers	Concede il permesso di elencare gli utenti in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Lettura
RegisterOidcConfig	Concede il permesso di registrare la configurazione OIDC per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
RegisterOidcConfigTest	Concede il permesso di testare la configurazione OIDC per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
RegisterOpentdfConfig	Concede il permesso di registrare e salvare la configurazione di integrazione OpenTDF per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di aggiungere tag a una risorsa Wickr specificata	network*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede il permesso di rimuovere i tag specificati dalla risorsa Wickr specificata	network*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UpdateBot	Concede il permesso di aggiornare un bot in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataRetention	Concede il permesso di aggiornare le impostazioni di conservazione dei dati in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGuestUser	Concede il permesso di aggiornare lo stato di utente ospite in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkDetails	Concede l'autorizzazione per aggiornare i dettagli della rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkSettings	Concede il permesso di aggiornare le impostazioni di rete per una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSecurityGroup	Concede il permesso di aggiornare un gruppo di sicurezza in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura
UpdateUser	Concede il permesso di aggiornare le informazioni degli utenti in una rete Wickr	network*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da AWS Wickr

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
network	arn:${Partition}:wickr:${Region}:${Account}:network/${NetworkId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Vimini

AWS Wickr definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alla chiave e al valore di un tag in una richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite i tasti tag in una richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Well-Architected Strumento (wellarchitected)

AWS WorkSpaces Istanze gestite (workspaces-instances)