Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon WorkMail

Amazon WorkMail (prefisso del servizio: workmail) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon WorkMail
Azioni definite da Amazon WorkMail
Permission-only azioni per Amazon WorkMail
Tipi di risorse definiti da Amazon WorkMail
Chiavi di condizione per Amazon WorkMail

Operazioni API definite da Amazon WorkMail

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AssociateDelegateToResource	workmail:AssociateDelegateToResource			Scrittura
AssociateMemberToGroup	workmail:AssociateMemberToGroup			Scrittura
AssumeImpersonationRole	workmail:AssumeImpersonationRole			Scrittura
CancelMailboxExportJob	workmail:CancelMailboxExportJob			Scrittura
CreateAlias	workmail:CreateAlias			Scrittura
CreateAvailabilityConfiguration	workmail:CreateAvailabilityConfiguration			Scrittura
CreateGroup	workmail:CreateGroup			Scrittura
CreateIdentityCenterApplication	workmail:CreateIdentityCenterApplication			Scrittura
CreateImpersonationRole	workmail:CreateImpersonationRole			Scrittura
CreateMobileDeviceAccessRule	workmail:CreateMobileDeviceAccessRule			Scrittura
CreateOrganization	workmail:CreateOrganization			Scrittura
CreateResource	workmail:CreateResource			Scrittura
CreateUser	workmail:CreateUser			Scrittura
DeleteAccessControlRule	workmail:DeleteAccessControlRule			Scrittura
DeleteAlias	workmail:DeleteAlias			Scrittura
DeleteAvailabilityConfiguration	workmail:DeleteAvailabilityConfiguration			Scrittura
DeleteEmailMonitoringConfiguration	workmail:DeleteEmailMonitoringConfiguration			Scrittura
DeleteGroup	workmail:DeleteGroup			Scrittura
DeleteIdentityCenterApplication	workmail:DeleteIdentityCenterApplication			Scrittura
DeleteIdentityProviderConfiguration	workmail:DeleteIdentityProviderConfiguration			Scrittura
DeleteImpersonationRole	workmail:DeleteImpersonationRole			Scrittura
DeleteMailboxPermissions	workmail:DeleteMailboxPermissions			Scrittura
DeleteMobileDeviceAccessOverride	workmail:DeleteMobileDeviceAccessOverride			Scrittura
DeleteMobileDeviceAccessRule	workmail:DeleteMobileDeviceAccessRule			Scrittura
DeleteOrganization	workmail:DeleteOrganization			Scrittura
DeletePersonalAccessToken	workmail:DeletePersonalAccessToken			Scrittura
DeleteResource	workmail:DeleteResource			Scrittura
DeleteRetentionPolicy	workmail:DeleteRetentionPolicy			Scrittura
DeleteUser	workmail:DeleteUser			Scrittura
DeregisterFromWorkMail	workmail:DeregisterFromWorkMail			Scrittura
DeregisterMailDomain	workmail:DeregisterMailDomain			Scrittura
DescribeEmailMonitoringConfiguration	workmail:DescribeEmailMonitoringConfiguration			Lettura
DescribeEntity	workmail:DescribeEntity			Lettura
DescribeGroup	workmail:DescribeGroup			List
DescribeIdentityProviderConfiguration	workmail:DescribeIdentityProviderConfiguration			Lettura
DescribeInboundDmarcSettings	workmail:DescribeInboundDmarcSettings			Lettura
DescribeMailboxExportJob	workmail:DescribeMailboxExportJob			Lettura
DescribeOrganization	workmail:DescribeOrganization			List
DescribeResource	workmail:DescribeResource			List
DescribeUser	workmail:DescribeUser			List
DisassociateDelegateFromResource	workmail:DisassociateDelegateFromResource			Scrittura
DisassociateMemberFromGroup	workmail:DisassociateMemberFromGroup			Scrittura
GetAccessControlEffect	workmail:GetAccessControlEffect			Lettura
GetDefaultRetentionPolicy	workmail:GetDefaultRetentionPolicy			Lettura
GetImpersonationRole	workmail:GetImpersonationRole			Lettura
GetImpersonationRoleEffect	workmail:GetImpersonationRoleEffect			Lettura
GetMailDomain	workmail:GetMailDomain			Lettura
GetMailboxDetails	workmail:GetMailboxDetails			Lettura
GetMobileDeviceAccessEffect	workmail:GetMobileDeviceAccessEffect			Lettura
GetMobileDeviceAccessOverride	workmail:GetMobileDeviceAccessOverride			Lettura
GetPersonalAccessTokenMetadata	workmail:GetPersonalAccessTokenMetadata			Lettura
ListAccessControlRules	workmail:ListAccessControlRules			Lettura
ListAliases	workmail:ListAliases			List
ListAvailabilityConfigurations	workmail:ListAvailabilityConfigurations			Lettura
ListGroupMembers	workmail:ListGroupMembers			List
ListGroups	workmail:ListGroups			List
ListGroupsForEntity	workmail:ListGroupsForEntity			List
ListImpersonationRoles	workmail:ListImpersonationRoles			List
ListMailDomains	workmail:ListMailDomains			List
ListMailboxExportJobs	workmail:ListMailboxExportJobs			List
ListMailboxPermissions	workmail:ListMailboxPermissions			List
ListMobileDeviceAccessOverrides	workmail:ListMobileDeviceAccessOverrides			Lettura
ListMobileDeviceAccessRules	workmail:ListMobileDeviceAccessRules			Lettura
ListOrganizations	workmail:ListOrganizations			List
ListPersonalAccessTokens	workmail:ListPersonalAccessTokens			List
ListResourceDelegates	workmail:ListResourceDelegates			List
ListResources	workmail:ListResources			List
ListTagsForResource	workmail:ListTagsForResource			List
ListUsers	workmail:ListUsers			List
PutAccessControlRule	workmail:PutAccessControlRule			Scrittura
PutEmailMonitoringConfiguration	workmail:PutEmailMonitoringConfiguration			Scrittura
PutEmailMonitoringConfiguration	iam:PassRole	iam:PassedToService	events.workmail.amazonaws.com	Scrittura
PutIdentityProviderConfiguration	workmail:PutIdentityProviderConfiguration			Scrittura
PutInboundDmarcSettings	workmail:PutInboundDmarcSettings			Scrittura
PutMailboxPermissions	workmail:PutMailboxPermissions			Scrittura
PutMobileDeviceAccessOverride	workmail:PutMobileDeviceAccessOverride			Scrittura
PutRetentionPolicy	workmail:PutRetentionPolicy			Scrittura
RegisterMailDomain	workmail:RegisterMailDomain			Scrittura
RegisterToWorkMail	workmail:RegisterToWorkMail			Scrittura
ResetPassword	workmail:ResetPassword			Scrittura
StartMailboxExportJob	workmail:StartMailboxExportJob			Scrittura
StartMailboxExportJob	iam:PassRole	iam:PassedToService	workmail.amazonaws.com	Scrittura
TagResource	workmail:TagResource			Etichettatura, scrittura
TestAvailabilityConfiguration	workmail:TestAvailabilityConfiguration			Lettura
UntagResource	workmail:UntagResource			Etichettare, scrivere
UpdateAvailabilityConfiguration	workmail:UpdateAvailabilityConfiguration			Scrittura
UpdateDefaultMailDomain	workmail:UpdateDefaultMailDomain			Scrittura
UpdateGroup	workmail:UpdateGroup			Scrittura
UpdateImpersonationRole	workmail:UpdateImpersonationRole			Scrittura
UpdateMailboxQuota	workmail:UpdateMailboxQuota			Scrittura
UpdateMobileDeviceAccessRule	workmail:UpdateMobileDeviceAccessRule			Scrittura
UpdatePrimaryEmailAddress	workmail:UpdatePrimaryEmailAddress			Scrittura
UpdateResource	workmail:UpdateResource			Scrittura
UpdateUser	workmail:UpdateUser			Scrittura

Azioni definite da Amazon WorkMail

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateDelegateToResource	Concede l'autorizzazione per aggiungere un membro (utente o gruppo) al set di delegati della risorsa.	organization*	aws:ResourceTag/${TagKey}	Write
AssociateMemberToGroup	Concede l'autorizzazione per aggiungere un membro (utente o gruppo) al set del gruppo	organization*	aws:ResourceTag/${TagKey}	Scrittura
AssumeImpersonationRole	Concede il permesso di assumere un ruolo di imitazione per un determinato Amazon WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey} workmail:ImpersonationRoleId	Scrittura
CancelMailboxExportJob	Concede l'autorizzazione per annullare un processo di esportazione delle cassette postali attualmente in esecuzione	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateAlias	Concede il permesso di aggiungere un alias al set di un determinato membro (utente o gruppo) di WorkMail	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateAvailabilityConfiguration	Concede il permesso di creare un AvailabilityConfiguration per un determinato Amazon WorkMail organizzazione e dominio	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateGroup	Concede il permesso di creare un gruppo che può essere utilizzato in WorkMail chiamando il RegisterToWorkMail operazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateIdentityCenterApplication	Concede l'autorizzazione a creare un'applicazione Identity Center per WorkMail			Scrittura
CreateImpersonationRole	Concede il permesso di creare un ruolo di imitazione per un determinato Amazon WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateMobileDeviceAccessRule	Concede l'autorizzazione per creare una nuova regola di accesso per dispositivi mobili	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateOrganization	Concede il permesso di creare una nuova Amazon WorkMail organizzazione			Scrittura
CreateResource	Concede il permesso di crearne una nuova WorkMail risorsa	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateUser	Concede il permesso di creare un utente, che può essere abilitato in seguito chiamando RegisterToWorkMail operazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAccessControlRule	Concede l'autorizzazione per eliminare una regola di controllo accessi	organization*	aws:ResourceTag/${TagKey}	Write
DeleteAlias	Concede l'autorizzazione per rimuovere uno o più alias specificati da un set di alias per un determinato utente	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteAvailabilityConfiguration	Concede il permesso di eliminare il AvailabilityConfiguration per un determinato Amazon WorkMail organizzazione e dominio	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEmailMonitoringConfiguration	Concede l'autorizzazione per eliminare la configurazione di monitoraggio e-mail per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteGroup	Concede il permesso di eliminare un gruppo da WorkMail	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdentityCenterApplication	Concede il permesso di eliminare un'applicazione Identity Center per WorkMail			Scrittura
DeleteIdentityProviderConfiguration	Concede il permesso di eliminare la configurazione del provider di identità per l'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteImpersonationRole	Concede il permesso di eliminare un ruolo di imitazione per un determinato Amazon WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMailboxPermissions	Concede l'autorizzazione per eliminare le autorizzazioni concesse a un membro (utente o gruppo)	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMobileDeviceAccessOverride	Concede l'autorizzazione per eliminare l'override di accesso a un dispositivo mobile	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMobileDeviceAccessRule	Concede l'autorizzazione per eliminare una regola di accesso ai dispositivi mobili	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOrganization	Concede il permesso di eliminare un Amazon WorkMail organizzazione e tutti i sottostanti AWS risorse gestite da Amazon WorkMail come parte dell'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeletePersonalAccessToken	Concede il permesso di eliminare un token di accesso personale	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteResource	Concede l'autorizzazione per eliminare la risorsa specificata	organization*	aws:ResourceTag/${TagKey}	Write
DeleteRetentionPolicy	Concede l'autorizzazione per eliminare la policy di conservazione in base agli identificatori dell'organizzazione e delle policy forniti.	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteUser	Concede il permesso di eliminare un utente da WorkMail e tutti i sistemi successivi	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterFromWorkMail	Concede il permesso di contrassegnare un utente, un gruppo o una risorsa come non più utilizzato in WorkMail	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterMailDomain	Concede l'autorizzazione per deregistrare un dominio di posta da un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DescribeEmailMonitoringConfiguration	Concede l'autorizzazione per recuperare la configurazione di monitoraggio e-mail per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
DescribeEntity	Concede l'autorizzazione per leggere i dettagli di un'entità	organization*	aws:ResourceTag/${TagKey}	Lettura
DescribeGroup	Concede l'autorizzazione per leggere i dettagli di un gruppo	organization*	aws:ResourceTag/${TagKey}	List
DescribeIdentityProviderConfiguration	Concede il permesso di leggere la configurazione del provider di identità per l'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
DescribeInboundDmarcSettings	Concede l'autorizzazione per leggere le impostazioni in una policy DMARC per un'organizzazione specificata	organization*	aws:ResourceTag/${TagKey}	Lettura
DescribeMailboxExportJob	Concede l'autorizzazione per richiamare i dettagli di un processo di esportazione della casella di posta	organization*	aws:ResourceTag/${TagKey}	Read
DescribeOrganization	Concede l'autorizzazione per leggere i dettagli di un'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
DescribeResource	Concede l'autorizzazione per leggere i dettagli di una risorsa	organization*	aws:ResourceTag/${TagKey}	List
DescribeUser	Concede l'autorizzazione per leggere i dettagli per un utente	organization*	aws:ResourceTag/${TagKey}	List
DisassociateDelegateFromResource	Concede l'autorizzazione per rimuovere un membro dal set di delegati della risorsa	organization*	aws:ResourceTag/${TagKey}	Write
DisassociateMemberFromGroup	Concede l'autorizzazione per rimuovere un membro da un gruppo	organization*	aws:ResourceTag/${TagKey}	Scrittura
GetAccessControlEffect	Concede l'autorizzazione per ottenere gli effetti delle regole di controllo accessi che si applicano a un indirizzo IPv4 specificato, all'azione del protocollo di accesso o all'ID utente	organization*	aws:ResourceTag/${TagKey}	Read
GetDefaultRetentionPolicy	Concede l'autorizzazione per recuperare la policy di conservazione associata a livello di organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
GetImpersonationRole	Concede il permesso di recuperare un ruolo di imitazione per un determinato Amazon WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
GetImpersonationRoleEffect	Concede l'autorizzazione per ottenere l'effetto delle regole associate a un ruolo di impersonificazione di un utente specifico	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMailDomain	Concede l'autorizzazione per recuperare i dettagli di un determinato dominio di posta in un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMailboxDetails	Concede l'autorizzazione per leggere i dettagli della casella di posta dell'utente	organization*	aws:ResourceTag/${TagKey}	Read
GetMobileDeviceAccessEffect	Concede l'autorizzazione per simulare l'effetto delle regole di accesso dei dispositivi mobili per gli attributi specificati di un evento di accesso di esempio	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMobileDeviceAccessOverride	Concede l'autorizzazione per recuperare l'override di accesso a un dispositivo mobile	organization*	aws:ResourceTag/${TagKey}	Lettura
GetPersonalAccessTokenMetadata	Concede il permesso di leggere i metadati per un token di accesso personale	organization*	aws:ResourceTag/${TagKey}	Lettura
ListAccessControlRules	Concede l'autorizzazione per elencare le regole di controllo accessi	organization*	aws:ResourceTag/${TagKey}	Lettura
ListAliases	Concede l'autorizzazione per elencare gli alias associati a una determinata entità	organization*	aws:ResourceTag/${TagKey}	List
ListAvailabilityConfigurations	Concede il permesso di elencare tutti i AvailabilityConfigurationè per l'Amazon indicato WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
ListGroupMembers	Concede l'autorizzazione per leggere una panoramica dei membri di un gruppo. Gli utenti e i gruppi possono essere membri di un gruppo	organization*	aws:ResourceTag/${TagKey}	Elenco
ListGroups	Concede l'autorizzazione per elencare i riepiloghi dei gruppi dell'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
ListGroupsForEntity	Concede l'autorizzazione per elencare i gruppi a cui appartiene un'entità	organization*	aws:ResourceTag/${TagKey}	List
ListImpersonationRoles	Concede il permesso di elencare i ruoli di imitazione per un determinato Amazon WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	List
ListMailDomains	Concede l'autorizzazione per elencare i domini di posta di una determinata l'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
ListMailboxExportJobs	Concede l'autorizzazione per elencare i processi di esportazione delle caselle di posta	organization*	aws:ResourceTag/${TagKey}	Elenco
ListMailboxPermissions	Concede l'autorizzazione per elencare le autorizzazioni della casella di posta associate a una casella di posta di un utente, un gruppo o una risorsa	organization*	aws:ResourceTag/${TagKey}	List
ListMobileDeviceAccessOverrides	Concede l'autorizzazione per elencare gli override di accesso ai dispositivi mobili	organization*	aws:ResourceTag/${TagKey}	Lettura
ListMobileDeviceAccessRules	Concede l'autorizzazione per elencare le regole di accesso ai dispositivi mobili	organization*	aws:ResourceTag/${TagKey}	Lettura
ListOrganizations	Concede l'autorizzazione per elencare le organizzazioni non eliminate			List
ListPersonalAccessTokens	Concede il permesso di elencare i metadati per i token di accesso personali	organization*	aws:ResourceTag/${TagKey}	List
ListResourceDelegates	Concede l'autorizzazione per elencare i delegati associati a una risorsa	organization*	aws:ResourceTag/${TagKey}	Elenco
ListResources	Concede l'autorizzazione per elencare le risorse dell'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede il permesso di elencare i tag applicati a Amazon WorkMail risorsa organizzativa	organization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	List
ListUsers	Concede l'autorizzazione per elencare gli utenti dell'organizzazione	organization*	aws:ResourceTag/${TagKey}	Elenco
PutAccessControlRule	Concede l'autorizzazione per aggiungere una nuova regola di controllo accessi	organization*	aws:ResourceTag/${TagKey}	Scrittura
PutEmailMonitoringConfiguration	Concede l'autorizzazione per aggiungere o aggiornare la configurazione di monitoraggio e-mail per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
PutIdentityProviderConfiguration	Concede il permesso di aggiungere o aggiornare la configurazione del provider di identità per l'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
PutInboundDmarcSettings	Concede l'autorizzazione per abilitare o disabilitare una policy DMARC per una determinata organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
PutMailboxPermissions	Concede l'autorizzazione per impostare le autorizzazioni per un utente, un gruppo o una risorsa, sostituendo le autorizzazioni esistenti	organization*	aws:ResourceTag/${TagKey}	Scrittura
PutMobileDeviceAccessOverride	Concede l'autorizzazione per aggiungere o aggiornare un ovverride di accesso a un dispositivo mobile	organization*	aws:ResourceTag/${TagKey}	Scrittura
PutRetentionPolicy	Concede l'autorizzazione per aggiungere o aggiornare la policy di conservazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
RegisterMailDomain	Concede l'autorizzazione per registrare un nuovo dominio di posta in un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
RegisterToWorkMail	Concede l'autorizzazione per registrare un utente, un gruppo o una risorsa esistente e disabilitata per l'uso associando le funzionalità di casella di posta e calendario	organization*	aws:ResourceTag/${TagKey}	Scrittura
ResetPassword	Concede l'autorizzazione per consentire all'amministratore di reimpostare la password per un utente	organization*	aws:ResourceTag/${TagKey}	Scrittura
StartMailboxExportJob	Concede l'autorizzazione per avviare un nuovo processo di esportazione delle caselle postali	organization*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede il permesso di etichettare l'Amazon specificato WorkMail risorsa organizzativa	organization*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TestAvailabilityConfiguration	Concede l'autorizzazione a eseguire un test su un provider di disponibilità per garantire che l'accesso sia consentito	organization*	aws:ResourceTag/${TagKey}	Lettura
UntagResource	Concede il permesso di rimuovere i tag dall'Amazon specificato WorkMail risorsa dell'organizzazione	organization*	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UpdateAvailabilityConfiguration	Concede il permesso di aggiornare un file esistente AvailabilityConfiguration per un determinato Amazon WorkMail organizzazione e dominio	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDefaultMailDomain	Concede l'autorizzazione per aggiornare il dominio di default di un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateGroup	Concede l'autorizzazione per aggiornare i dettagli di un gruppo	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateImpersonationRole	Concede il permesso di aggiornare un ruolo di imitazione esistente per un determinato Amazon WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMailboxQuota	Concede l'autorizzazione per aggiornare la dimensione massima (in MB) della casella di posta dell'utente	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMobileDeviceAccessRule	Concede l'autorizzazione per aggiornare una regola di accesso per dispositivi mobili	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePrimaryEmailAddress	Concede l'autorizzazione per aggiornare l'indirizzo e-mail principale per un utente, un gruppo o una risorsa	organization*	aws:ResourceTag/${TagKey}	Write
UpdateResource	Concede l'autorizzazione per aggiornare i dettagli per la risorsa	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateUser	Concede l'autorizzazione per aggiornare i dettagli di un utente	organization*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon WorkMail

Le seguenti azioni sono definite da Amazon WorkMail ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllowVendedLogDeliveryForResource	Concede il permesso di configurare la distribuzione dei log venduti per WorkMail registri di controllo	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateInboundMailFlowRule	Concede l'autorizzazione per creare una regola del flusso di e-mail in ingresso che si applicherà a tutti i messaggi di posta elettronica inviati a un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateMailDomain	Concede l'autorizzazione per creare un dominio di posta	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateOutboundMailFlowRule	Concede l'autorizzazione per creare una regola del flusso di posta elettronica in uscita che si applicherà a tutte le e-mail inviate da un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
CreateSmtpGateway	Concede il permesso di registrare un gateway SMTP su un WorkMail organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteInboundMailFlowRule	Concede l'autorizzazione per rimuovere una regola del flusso di e-mail in ingresso in modo che non sia più applicabile alle e-mail inviate a un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMailDomain	Concede l'autorizzazione per rimuovere un dominio di posta inutilizzato da un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMobileDevice	Concede l'autorizzazione per rimuovere un dispositivo mobile da un utente	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteOutboundMailFlowRule	Concede l'autorizzazione per rimuovere una regola del flusso di e-mail in uscita in modo che non sia più applicabile alle e-mail inviate da un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSmtpGateway	Concede l'autorizzazione per rimuovere un gateway SMTP da un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DeliverToMailbox	Concede il permesso di recapitare messaggi di posta elettronica a un WorkMail organizzazione tramite il SES MailManager DeliverToMailbox azione	organization*	aws:ResourceTag/${TagKey}	Scrittura
DescribeInboundMailFlowRule	Concede l'autorizzazione per restituire i dettagli di una regola del flusso di e-mail in ingresso configurata per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
DescribeMailDomains	Concede l'autorizzazione per visualizzare i dettagli di tutti i domini di posta associati all'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
DescribeOutboundMailFlowRule	Concede l'autorizzazione per leggere i dettagli di una regola del flusso di e-mail in uscita configurata per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
DescribeSmtpGateway	Concede l'autorizzazione per leggere i dettagli di un gateway SMTP registrato con un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
EnableMailDomain	Concede l'autorizzazione per abilitare un dominio di posta nell'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
GetJournalingRules	Concede l'autorizzazione per leggere gli indirizzi e-mail di journaling e fallback configurati per l'inserimento nel registro di posta elettronica	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMailDomainDetails	Concede l'autorizzazione per ottenere i dettagli del dominio di posta	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMobileDeviceDetails	Concede l'autorizzazione per ottenere i dettagli del dispositivo mobile	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMobileDevicesForUser	Concede l'autorizzazione per ottenere un elenco dei dispositivi mobili associati all'utente	organization*	aws:ResourceTag/${TagKey}	Lettura
GetMobilePolicyDetails	Concede l'autorizzazione per ottenere i dettagli della policy dei dispositivi mobili associata all'organizzazione	organization*	aws:ResourceTag/${TagKey}	Lettura
ListInboundMailFlowRules	Concede l'autorizzazione per elencare le regole del flusso di posta in ingresso configurate per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
ListOutboundMailFlowRules	Concede l'autorizzazione per elencare le regole del flusso di posta in uscita configurate per un'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
ListSmtpGateways	Concede l'autorizzazione per elencare i gateway SMTP registrati nell'organizzazione	organization*	aws:ResourceTag/${TagKey}	List
SearchMembers	Concede l'autorizzazione per eseguire una ricerca di prefisso per trovare un utente specifico in un gruppo di posta	organization*	aws:ResourceTag/${TagKey}	Lettura
SetDefaultMailDomain	Concede l'autorizzazione per impostare il dominio di posta predefinito per l'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
SetJournalingRules	Concede l'autorizzazione per impostare indirizzi e-mail di journaling e fallback per il journaling delle e-mail	organization*	aws:ResourceTag/${TagKey}	Scrittura
SetMobilePolicyDetails	Concede l'autorizzazione per impostare i dettagli di una policy per dispositivi mobili associata all'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
TestInboundMailFlowRules	Concede l'autorizzazione per verificare quali regole in entrata si applicheranno a un'e-mail con un determinato mittente e destinatario	organization*	aws:ResourceTag/${TagKey}	Scrittura
TestOutboundMailFlowRules	Concede l'autorizzazione per verificare quali regole in uscita verranno applicate a un'e-mail con un determinato mittente e destinatario	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateInboundMailFlowRule	Aggiornare i dettagli di una regola del flusso di e-mail in ingresso che si applica a tutte le e-mail inviate a un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateOutboundMailFlowRule	Concede l'autorizzazione per aggiornare i dettagli di una regola del flusso di e-mail in uscita che si applicherà a tutte le e-mail inviate da un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSmtpGateway	Concede l'autorizzazione per aggiornare i dettagli di un gateway SMTP esistente registrato a un'organizzazione	organization*	aws:ResourceTag/${TagKey}	Scrittura
WipeMobileDevice	Concede l'autorizzazione per cancellare in remoto il dispositivo mobile associato all'account di un utente	organization*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da Amazon WorkMail

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
organization	arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon WorkMail

Amazon WorkMail definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base alle coppie chiave-valore del tag passate alla richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
workmail:ImpersonationRoleId	Filtra l'accesso tramite ImpersonationRoleId che viene passato nella richiesta	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon WorkLink (worklink)

Amazon WorkMail Flusso di messaggi (workmailmessageflow)