Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon WorkSpaces Browser sicuro

Amazon WorkSpaces Secure Browser (prefisso del servizio: workspaces-web) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon WorkSpaces Browser sicuro
Azioni definite da Amazon WorkSpaces Browser sicuro
Tipi di risorse definiti da Amazon WorkSpaces Browser sicuro
Chiavi di condizione per Amazon WorkSpaces Browser sicuro

Operazioni API definite da Amazon WorkSpaces Browser sicuro

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AssociateBrowserSettings	workspaces-web:AssociateBrowserSettings	Scrittura
AssociateDataProtectionSettings	workspaces-web:AssociateDataProtectionSettings	Scrittura
AssociateIpAccessSettings	workspaces-web:AssociateIpAccessSettings	Scrittura
AssociateNetworkSettings	workspaces-web:AssociateNetworkSettings	Scrittura
AssociateSessionLogger	workspaces-web:AssociateSessionLogger	Scrittura
AssociateTrustStore	workspaces-web:AssociateTrustStore	Scrittura
AssociateUserAccessLoggingSettings	workspaces-web:AssociateUserAccessLoggingSettings	Scrittura
AssociateUserSettings	workspaces-web:AssociateUserSettings	Scrittura
CreateBrowserSettings	workspaces-web:CreateBrowserSettings	Scrittura
CreateBrowserSettings	workspaces-web:TagResource	Etichettatura, scrittura
CreateDataProtectionSettings	workspaces-web:CreateDataProtectionSettings	Scrittura
CreateDataProtectionSettings	workspaces-web:TagResource	Etichettare, scrivere
CreateIdentityProvider	workspaces-web:CreateIdentityProvider	Scrittura
CreateIdentityProvider	workspaces-web:TagResource	Etichettare, scrivere
CreateIpAccessSettings	workspaces-web:CreateIpAccessSettings	Scrittura
CreateIpAccessSettings	workspaces-web:TagResource	Etichettare, scrivere
CreateNetworkSettings	workspaces-web:CreateNetworkSettings	Scrittura
CreateNetworkSettings	workspaces-web:TagResource	Etichettare, scrivere
CreatePortal	workspaces-web:CreatePortal	Scrittura
CreatePortal	workspaces-web:TagResource	Etichettare, scrivere
CreateSessionLogger	workspaces-web:CreateSessionLogger	Scrittura
CreateSessionLogger	workspaces-web:TagResource	Etichettare, scrivere
CreateTrustStore	workspaces-web:CreateTrustStore	Scrittura
CreateTrustStore	workspaces-web:TagResource	Etichettare, scrivere
CreateUserAccessLoggingSettings	workspaces-web:CreateUserAccessLoggingSettings	Scrittura
CreateUserAccessLoggingSettings	workspaces-web:TagResource	Etichettare, scrivere
CreateUserSettings	workspaces-web:CreateUserSettings	Scrittura
CreateUserSettings	workspaces-web:TagResource	Etichettare, scrivere
DeleteBrowserSettings	workspaces-web:DeleteBrowserSettings	Scrittura
DeleteDataProtectionSettings	workspaces-web:DeleteDataProtectionSettings	Scrittura
DeleteIdentityProvider	workspaces-web:DeleteIdentityProvider	Scrittura
DeleteIpAccessSettings	workspaces-web:DeleteIpAccessSettings	Scrittura
DeleteNetworkSettings	workspaces-web:DeleteNetworkSettings	Scrittura
DeletePortal	workspaces-web:DeletePortal	Scrittura
DeleteSessionLogger	workspaces-web:DeleteSessionLogger	Scrittura
DeleteTrustStore	workspaces-web:DeleteTrustStore	Scrittura
DeleteUserAccessLoggingSettings	workspaces-web:DeleteUserAccessLoggingSettings	Scrittura
DeleteUserSettings	workspaces-web:DeleteUserSettings	Scrittura
DisassociateBrowserSettings	workspaces-web:DisassociateBrowserSettings	Scrittura
DisassociateDataProtectionSettings	workspaces-web:DisassociateDataProtectionSettings	Scrittura
DisassociateIpAccessSettings	workspaces-web:DisassociateIpAccessSettings	Scrittura
DisassociateNetworkSettings	workspaces-web:DisassociateNetworkSettings	Scrittura
DisassociateSessionLogger	workspaces-web:DisassociateSessionLogger	Scrittura
DisassociateTrustStore	workspaces-web:DisassociateTrustStore	Scrittura
DisassociateUserAccessLoggingSettings	workspaces-web:DisassociateUserAccessLoggingSettings	Scrittura
DisassociateUserSettings	workspaces-web:DisassociateUserSettings	Scrittura
ExpireSession	workspaces-web:ExpireSession	Scrittura
GetBrowserSettings	workspaces-web:GetBrowserSettings	Lettura
GetDataProtectionSettings	workspaces-web:GetDataProtectionSettings	Lettura
GetIdentityProvider	workspaces-web:GetIdentityProvider	Lettura
GetIpAccessSettings	workspaces-web:GetIpAccessSettings	Lettura
GetNetworkSettings	workspaces-web:GetNetworkSettings	Lettura
GetPortal	workspaces-web:GetPortal	Lettura
GetPortalServiceProviderMetadata	workspaces-web:GetPortalServiceProviderMetadata	Lettura
GetSession	workspaces-web:GetSession	Lettura
GetSessionLogger	workspaces-web:GetSessionLogger	Lettura
GetTrustStore	workspaces-web:GetTrustStore	Lettura
GetTrustStoreCertificate	workspaces-web:GetTrustStoreCertificate	Lettura
GetUserAccessLoggingSettings	workspaces-web:GetUserAccessLoggingSettings	Lettura
GetUserSettings	workspaces-web:GetUserSettings	Lettura
ListBrowserSettings	workspaces-web:ListBrowserSettings	Lettura
ListDataProtectionSettings	workspaces-web:ListDataProtectionSettings	Lettura
ListIdentityProviders	workspaces-web:ListIdentityProviders	Lettura
ListIpAccessSettings	workspaces-web:ListIpAccessSettings	Lettura
ListNetworkSettings	workspaces-web:ListNetworkSettings	Lettura
ListPortals	workspaces-web:ListPortals	Lettura
ListSessionLoggers	workspaces-web:ListSessionLoggers	Lettura
ListSessions	workspaces-web:ListSessions	Lettura
ListTagsForResource	workspaces-web:ListTagsForResource	Lettura
ListTrustStoreCertificates	workspaces-web:ListTrustStoreCertificates	Lettura
ListTrustStores	workspaces-web:ListTrustStores	Lettura
ListUserAccessLoggingSettings	workspaces-web:ListUserAccessLoggingSettings	Lettura
ListUserSettings	workspaces-web:ListUserSettings	Lettura
TagResource	workspaces-web:TagResource	Etichettare, scrivere
UntagResource	workspaces-web:UntagResource	Etichettare, scrivere
UpdateBrowserSettings	workspaces-web:UpdateBrowserSettings	Scrittura
UpdateDataProtectionSettings	workspaces-web:UpdateDataProtectionSettings	Scrittura
UpdateIdentityProvider	workspaces-web:UpdateIdentityProvider	Scrittura
UpdateIpAccessSettings	workspaces-web:UpdateIpAccessSettings	Scrittura
UpdateNetworkSettings	workspaces-web:UpdateNetworkSettings	Scrittura
UpdatePortal	workspaces-web:UpdatePortal	Scrittura
UpdateSessionLogger	workspaces-web:UpdateSessionLogger	Scrittura
UpdateTrustStore	workspaces-web:UpdateTrustStore	Scrittura
UpdateUserAccessLoggingSettings	workspaces-web:UpdateUserAccessLoggingSettings	Scrittura
UpdateUserSettings	workspaces-web:UpdateUserSettings	Scrittura

Azioni definite da Amazon WorkSpaces Browser sicuro

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateBrowserSettings	Concede l'autorizzazione per associare le impostazioni del browser ai portali web	browserSettings*	aws:ResourceTag/${TagKey}	Scrittura
AssociateBrowserSettings		portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateDataProtectionSettings	Concede il permesso di associare le impostazioni di protezione dei dati ai portali web	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Scrittura
AssociateDataProtectionSettings		portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateIpAccessSettings	Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso IP ai portali Web	ipAccessSettings*	aws:ResourceTag/${TagKey}	Scrittura
AssociateIpAccessSettings		portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateNetworkSettings	Concede l'autorizzazione per associare impostazioni di rete ai portali web	networkSettings*	aws:ResourceTag/${TagKey}	Scrittura
AssociateNetworkSettings		portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateSessionLogger	Concede il permesso di associare il registratore di sessione ai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateSessionLogger		sessionLogger*	aws:ResourceTag/${TagKey}	Scrittura
AssociateTrustStore	Concede l'autorizzazione per associare i negozi di fiducia ai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateTrustStore		trustStore*	aws:ResourceTag/${TagKey}	Scrittura
AssociateUserAccessLoggingSettings	Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso dell'utente ai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateUserAccessLoggingSettings		userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Scrittura
AssociateUserSettings	Concede l'autorizzazione per associare le impostazioni utente ai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
AssociateUserSettings		userSettings*	aws:ResourceTag/${TagKey}	Scrittura
CreateBrowserSettings	Concede l'autorizzazione per creare impostazioni del browser		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateDataProtectionSettings	Concede il permesso di creare impostazioni di protezione dei dati		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateIdentityProvider	Concede l'autorizzazione per creare fornitori di identità	identityProvider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIdentityProvider	Concede l'autorizzazione per creare fornitori di identità	portal*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIpAccessSettings	Concede l'autorizzazione per creare le impostazioni di accesso IP		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateNetworkSettings	Concede l'autorizzazione per creare impostazioni di rete		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreatePortal	Concede l'autorizzazione per creare portali web		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateSessionLogger	Concede il permesso di creare un logger di sessione		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateTrustStore	Concede l'autorizzazione per creare negozi di fiducia		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateUserAccessLoggingSettings	Concede l'autorizzazione per creare le impostazioni di registrazione dell'accesso dell'utente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateUserSettings	Concede l'autorizzazione per creare impostazioni utente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteBrowserSettings	Concede l'autorizzazione per eliminare le impostazioni del browser	browserSettings*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDataProtectionSettings	Concede il permesso di eliminare le impostazioni di protezione dei dati	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdentityProvider	Concede l'autorizzazione per eliminare i fornitori di identità	identityProvider*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdentityProvider		portal*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIpAccessSettings	Concede l'autorizzazione per eliminare le impostazioni di accesso IP	ipAccessSettings*	aws:ResourceTag/${TagKey}	Scrittura
DeleteNetworkSettings	Concede l'autorizzazione per eliminare le impostazioni di rete	networkSettings*	aws:ResourceTag/${TagKey}	Scrittura
DeletePortal	Concede l'autorizzazione per eliminare i portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSessionLogger	Concede il permesso di eliminare il registratore di sessione	sessionLogger*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTrustStore	Concede l'autorizzazione per eliminare i negozi di fiducia	trustStore*	aws:ResourceTag/${TagKey}	Scrittura
DeleteUserAccessLoggingSettings	Concede l'autorizzazione per eliminare le impostazioni di registrazione dell'accesso dell'utente	userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Scrittura
DeleteUserSettings	Concede l'autorizzazione per eliminare le impostazioni utente	userSettings*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateBrowserSettings	Concede l'autorizzazione per dissociare le impostazioni del browser dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateDataProtectionSettings	Concede il permesso di dissociare la registrazione della protezione dei dati dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateIpAccessSettings	Concede l'autorizzazione per dissociare la registrazione degli accessi IP dai portali Web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateNetworkSettings	Concede l'autorizzazione per dissociare le impostazioni di rete dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateSessionLogger	Concede il permesso di dissociare il session logger dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateTrustStore	Concede l'autorizzazione per dissociare i negozi di fiducia dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateUserAccessLoggingSettings	Concede l'autorizzazione per dissociare le impostazioni di registrazione dell'accesso dell'utente dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateUserSettings	Concede l'autorizzazione per dissociare le impostazioni utente dai portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
ExpireSession	Concede il permesso di far scadere una sessione da un portale specifico	portal*	aws:ResourceTag/${TagKey}	Scrittura
GetBrowserSettings	Concede l'autorizzazione per ottenere dettagli sulle impostazioni del browser	browserSettings*	aws:ResourceTag/${TagKey}	Lettura
GetDataProtectionSettings	Concede il permesso di ottenere dettagli sulle impostazioni di protezione dei dati	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Lettura
GetIdentityProvider	Concede l'autorizzazione per ottenere dettagli sui fornitori di identità	identityProvider*	aws:ResourceTag/${TagKey}	Lettura
GetIpAccessSettings	Concede l'autorizzazione per ottenere dettagli delle impostazioni di accesso IP	ipAccessSettings*	aws:ResourceTag/${TagKey}	Lettura
GetNetworkSettings	Concede l'autorizzazione per ottenere dettagli sulle impostazioni di rete	networkSettings*	aws:ResourceTag/${TagKey}	Lettura
GetPortal	Concede l'autorizzazione per ottenere dettagli sui portali web	portal*	aws:ResourceTag/${TagKey}	Lettura
GetPortalServiceProviderMetadata	Concede l'autorizzazione per ottenere informazioni sui metadati dei fornitori di servizi per i portali web	portal*	aws:ResourceTag/${TagKey}	Lettura
GetSession	Concede il permesso di ottenere informazioni su una particolare sessione di un portale	portal*	aws:ResourceTag/${TagKey}	Lettura
GetSessionLogger	Concede il permesso di ottenere dettagli sul logger di sessione	sessionLogger*	aws:ResourceTag/${TagKey}	Lettura
GetTrustStore	Concede l'autorizzazione per ottenere dettagli sui negozi di fiducia	trustStore*	aws:ResourceTag/${TagKey}	Lettura
GetTrustStoreCertificate	Concede l'autorizzazione per ottenere certificati dai negozi di fiducia	trustStore*	aws:ResourceTag/${TagKey}	Lettura
GetUserAccessLoggingSettings	Concede l'autorizzazione per ottenere informazioni sulle impostazioni di registrazione dell'accesso dell'utente	userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Lettura
GetUserSettings	Concede l'autorizzazione per ottenere dettagli sulle impostazioni utente	userSettings*	aws:ResourceTag/${TagKey}	Lettura
ListBrowserSettings	Concede l'autorizzazione per elencare le impostazioni del browser			Lettura
ListDataProtectionSettings	Concede il permesso di elencare le impostazioni di protezione dei dati			Lettura
ListIdentityProviders	Concede l'autorizzazione per elencare i fornitori di identità	identityProvider*	aws:ResourceTag/${TagKey}	Lettura
ListIpAccessSettings	Concede l'autorizzazione per elencare le impostazioni di accesso IP			Lettura
ListNetworkSettings	Concede l'autorizzazione per elencare le impostazioni di rete			Lettura
ListPortals	Concede l'autorizzazione per elencare i portali web			Lettura
ListSessionLoggers	Concede il permesso di elencare i logger di sessione			Lettura
ListSessions	Concede il permesso di elencare le sessioni per un portale utilizzando filtri opzionali	portal*	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa			Lettura
ListTrustStoreCertificates	Concede l'autorizzazione per elencare i certificati in un negozio di fiducia			Lettura
ListTrustStores	Concede l'autorizzazione per elencare i negozi di fiducia			Lettura
ListUserAccessLoggingSettings	Concede l'autorizzazione per elencare le impostazioni di registrazione dell'accesso dell'utente			Lettura
ListUserSettings	Concede l'autorizzazione per elencare le impostazioni utente			Lettura
TagResource	Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa	browserSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		dataProtectionSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		identityProvider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ipAccessSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		networkSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		portal	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		sessionLogger	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		trustStore	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		userAccessLoggingSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		userSettings	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa	browserSettings	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		dataProtectionSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		identityProvider	aws:ResourceTag/${TagKey} aws:TagKeys
		ipAccessSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		networkSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		portal	aws:ResourceTag/${TagKey} aws:TagKeys
		sessionLogger	aws:ResourceTag/${TagKey} aws:TagKeys
		trustStore	aws:ResourceTag/${TagKey} aws:TagKeys
		userAccessLoggingSettings	aws:ResourceTag/${TagKey} aws:TagKeys
		userSettings	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBrowserSettings	Concede l'autorizzazione per aggiornare le impostazioni del browser	browserSettings*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDataProtectionSettings	Concede il permesso di aggiornare le impostazioni di protezione dei dati	dataProtectionSettings*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdentityProvider	Concede l'autorizzazione per aggiornare i fornitori di identità	identityProvider*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdentityProvider		portal*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIpAccessSettings	Concede l'autorizzazione per aggiornare le impostazioni di accesso IP	ipAccessSettings*	aws:ResourceTag/${TagKey}	Scrittura
UpdateNetworkSettings	Concede l'autorizzazione per aggiornare le impostazioni di rete	networkSettings*	aws:ResourceTag/${TagKey}	Scrittura
UpdatePortal	Concede l'autorizzazione per aggiornare i portali web	portal*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSessionLogger	Concede il permesso di aggiornare il registratore di sessione	sessionLogger*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTrustStore	Concede l'autorizzazione per aggiornare i negozi di fiducia	trustStore*	aws:ResourceTag/${TagKey}	Scrittura
UpdateUserAccessLoggingSettings	Concede l'autorizzazione per aggiornare le impostazioni di registrazione dell'accesso dell'utente	userAccessLoggingSettings*	aws:ResourceTag/${TagKey}	Scrittura
UpdateUserSettings	Concede l'autorizzazione per aggiornare le impostazioni utente	userSettings*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da Amazon WorkSpaces Browser sicuro

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
browserSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:browserSettings/${BrowserSettingsId}	aws:ResourceTag/${TagKey}
dataProtectionSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:dataProtectionSettings/${DataProtectionSettingsId}	aws:ResourceTag/${TagKey}
identityProvider	arn:${Partition}:workspaces-web:${Region}:${Account}:identityProvider/${PortalId}/${IdentityProviderId}	aws:ResourceTag/${TagKey}
ipAccessSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:ipAccessSettings/${IpAccessSettingsId}	aws:ResourceTag/${TagKey}
networkSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:networkSettings/${NetworkSettingsId}	aws:ResourceTag/${TagKey}
portal	arn:${Partition}:workspaces-web:${Region}:${Account}:portal/${PortalId}	aws:ResourceTag/${TagKey}
sessionLogger	arn:${Partition}:workspaces-web:${Region}:${Account}:sessionLogger/${SessionLoggerId}	aws:ResourceTag/${TagKey}
trustStore	arn:${Partition}:workspaces-web:${Region}:${Account}:trustStore/${TrustStoreId}	aws:ResourceTag/${TagKey}
userAccessLoggingSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:userAccessLoggingSettings/${UserAccessLoggingSettingsId}	aws:ResourceTag/${TagKey}
userSettings	arn:${Partition}:workspaces-web:${Region}:${Account}:userSettings/${UserSettingsId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon WorkSpaces Browser sicuro

Amazon WorkSpaces Secure Browser definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon WorkSpaces Gestore delle applicazioni (wam)

Amazon WorkSpaces Thin Client (thinclient)