Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon WorkSpaces

Amazon WorkSpaces (prefisso del servizio: workspaces) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon WorkSpaces
Azioni definite da Amazon WorkSpaces
Permission-only azioni per Amazon WorkSpaces
Tipi di risorse definiti da Amazon WorkSpaces
Chiavi di condizione per Amazon WorkSpaces

Operazioni API definite da Amazon WorkSpaces

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AcceptAccountLinkInvitation	workspaces:AcceptAccountLinkInvitation			Scrittura
AssociateConnectionAlias	workspaces:AssociateConnectionAlias			Scrittura
AssociateIpGroups	workspaces:AssociateIpGroups			Scrittura
AssociateWorkspaceApplication	workspaces:AssociateWorkspaceApplication			Scrittura
AuthorizeIpRules	workspaces:AuthorizeIpRules			Scrittura
AuthorizeIpRules	workspaces:UpdateRulesOfIpGroup			Scrittura
CopyWorkspaceImage	workspaces:CopyWorkspaceImage			Scrittura
	workspaces:CreateTags			Etichettatura, scrittura
	workspaces:DescribeWorkspaceImages			List
CreateAccountLinkInvitation	workspaces:CreateAccountLinkInvitation			Scrittura
CreateConnectClientAddIn	workspaces:CreateConnectClientAddIn			Scrittura
CreateConnectionAlias	workspaces:CreateConnectionAlias			Scrittura
CreateConnectionAlias	workspaces:CreateTags			Etichettare, scrivere
CreateIpGroup	workspaces:CreateIpGroup			Scrittura
CreateIpGroup	workspaces:CreateTags			Etichettare, scrivere
CreateStandbyWorkspaces	workspaces:CreateStandbyWorkspaces			Scrittura
	workspaces:CreateTags			Etichettare, scrivere
	workspaces:DescribeWorkspaces			List
CreateTags	workspaces:CreateTags			Etichettare, scrivere
CreateUpdatedWorkspaceImage	workspaces:CreateTags			Etichettare, scrivere
CreateUpdatedWorkspaceImage	workspaces:CreateUpdatedWorkspaceImage			Scrittura
CreateWorkspaceBundle	workspaces:CreateTags			Etichettare, scrivere
CreateWorkspaceBundle	workspaces:CreateWorkspaceBundle			Scrittura
CreateWorkspaceImage	workspaces:CreateTags			Etichettare, scrivere
CreateWorkspaceImage	workspaces:CreateWorkspaceImage			Scrittura
CreateWorkspaces	workspaces:CreateTags			Etichettare, scrivere
CreateWorkspaces	workspaces:CreateWorkspaces			Scrittura
CreateWorkspacesPool	workspaces:CreateTags			Etichettare, scrivere
CreateWorkspacesPool	workspaces:CreateWorkspacesPool			Scrittura
DeleteAccountLinkInvitation	workspaces:DeleteAccountLinkInvitation			Scrittura
DeleteClientBranding	workspaces:DeleteClientBranding			Scrittura
DeleteConnectClientAddIn	workspaces:DeleteConnectClientAddIn			Scrittura
DeleteConnectionAlias	workspaces:DeleteConnectionAlias			Scrittura
DeleteIpGroup	workspaces:DeleteIpGroup			Scrittura
DeleteTags	workspaces:DeleteTags			Etichettare, scrivere
DeleteWorkspaceBundle	workspaces:DeleteWorkspaceBundle			Scrittura
DeleteWorkspaceImage	workspaces:DeleteWorkspaceImage			Scrittura
DeployWorkspaceApplications	workspaces:DeployWorkspaceApplications			Scrittura
DeregisterWorkspaceDirectory	workspaces:DeregisterWorkspaceDirectory			Scrittura
DescribeAccount	workspaces:DescribeAccount			Lettura
DescribeAccountModifications	workspaces:DescribeAccountModifications			Lettura
DescribeApplicationAssociations	workspaces:DescribeApplicationAssociations			List
DescribeApplications	workspaces:DescribeApplications			List
DescribeBundleAssociations	workspaces:DescribeBundleAssociations			List
DescribeClientBranding	workspaces:DescribeClientBranding			Lettura
DescribeClientProperties	workspaces:DescribeClientProperties			List
DescribeConnectClientAddIns	workspaces:DescribeConnectClientAddIns			List
DescribeConnectionAliasPermissions	workspaces:DescribeConnectionAliasPermissions			Lettura
DescribeConnectionAliases	workspaces:DescribeConnectionAliases			Lettura
DescribeCustomWorkspaceImageImport	workspaces:DescribeCustomWorkspaceImageImport			Lettura
DescribeImageAssociations	workspaces:DescribeImageAssociations			List
DescribeIpGroups	workspaces:DescribeIpGroups			Lettura
DescribeTags	workspaces:DescribeTags			Lettura
DescribeWorkspaceAssociations	workspaces:DescribeWorkspaceAssociations			List
DescribeWorkspaceBundles	workspaces:DescribeWorkspaceBundles			List
DescribeWorkspaceDirectories	workspaces:DescribeWorkspaceDirectories			Lettura
DescribeWorkspaceImagePermissions	workspaces:DescribeWorkspaceImagePermissions			Lettura
DescribeWorkspaceImages	workspaces:DescribeWorkspaceImages			List
DescribeWorkspaceSnapshots	workspaces:DescribeWorkspaceSnapshots			List
DescribeWorkspaces	workspaces:DescribeWorkspaces			List
DescribeWorkspacesConnectionStatus	workspaces:DescribeWorkspacesConnectionStatus			Lettura
DescribeWorkspacesPoolSessions	workspaces:DescribeWorkspacesPoolSessions			List
DescribeWorkspacesPools	workspaces:DescribeWorkspacesPools			List
DisassociateConnectionAlias	workspaces:DisassociateConnectionAlias			Scrittura
DisassociateIpGroups	workspaces:DisassociateIpGroups			Scrittura
DisassociateWorkspaceApplication	workspaces:DisassociateWorkspaceApplication			Scrittura
GetAccountLink	workspaces:GetAccountLink			Lettura
ImportClientBranding	workspaces:ImportClientBranding			Scrittura
ImportCustomWorkspaceImage	workspaces:CreateTags			Etichettare, scrivere
ImportCustomWorkspaceImage	workspaces:ImportCustomWorkspaceImage			Scrittura
ImportWorkspaceImage	workspaces:CreateTags			Etichettare, scrivere
ImportWorkspaceImage	workspaces:ImportWorkspaceImage			Scrittura
ListAccountLinks	workspaces:ListAccountLinks			List
ListAvailableManagementCidrRanges	workspaces:ListAvailableManagementCidrRanges			List
MigrateWorkspace	workspaces:MigrateWorkspace			Scrittura
ModifyAccount	workspaces:ModifyAccount			Scrittura
ModifyCertificateBasedAuthProperties	workspaces:ModifyCertificateBasedAuthProperties			Scrittura
ModifyClientProperties	workspaces:ModifyClientProperties			Scrittura
ModifyEndpointEncryptionMode	workspaces:ModifyEndpointEncryptionMode			Scrittura
ModifySamlProperties	workspaces:ModifySamlProperties			Scrittura
ModifySelfservicePermissions	workspaces:ModifySelfservicePermissions			Gestione delle autorizzazioni, Write
ModifyStreamingProperties	workspaces:ModifyStreamingProperties			Scrittura
ModifyWorkspaceAccessProperties	workspaces:ModifyWorkspaceAccessProperties			Scrittura
ModifyWorkspaceCreationProperties	workspaces:ModifyWorkspaceCreationProperties			Scrittura
ModifyWorkspaceCreationProperties	iam:PassRole	iam:PassedToService	workspaces.amazonaws.com	Scrittura
ModifyWorkspaceProperties	workspaces:ModifyWorkspaceProperties			Scrittura
ModifyWorkspaceState	workspaces:ModifyWorkspaceState			Scrittura
RebootWorkspaces	workspaces:RebootWorkspaces			Scrittura
RebuildWorkspaces	workspaces:RebuildWorkspaces			Scrittura
RegisterWorkspaceDirectory	workspaces:CreateTags			Etichettatura, scrittura
RegisterWorkspaceDirectory	workspaces:RegisterWorkspaceDirectory			Scrittura
RejectAccountLinkInvitation	workspaces:RejectAccountLinkInvitation			Scrittura
RestoreWorkspace	workspaces:RestoreWorkspace			Scrittura
RevokeIpRules	workspaces:RevokeIpRules			Scrittura
RevokeIpRules	workspaces:UpdateRulesOfIpGroup			Scrittura
StartWorkspaces	workspaces:StartWorkspaces			Scrittura
StartWorkspacesPool	workspaces:StartWorkspacesPool			Scrittura
StopWorkspaces	workspaces:StopWorkspaces			Scrittura
StopWorkspacesPool	workspaces:StopWorkspacesPool			Scrittura
TerminateWorkspaces	workspaces:TerminateWorkspaces			Scrittura
TerminateWorkspacesPool	workspaces:TerminateWorkspacesPool			Scrittura
TerminateWorkspacesPoolSession	workspaces:TerminateWorkspacesPoolSession			Scrittura
UpdateConnectClientAddIn	workspaces:UpdateConnectClientAddIn			Scrittura
UpdateConnectionAliasPermission	workspaces:UpdateConnectionAliasPermission			Gestione delle autorizzazioni, Write
UpdateRulesOfIpGroup	workspaces:AuthorizeIpRules			Scrittura
	workspaces:RevokeIpRules			Scrittura
	workspaces:UpdateRulesOfIpGroup			Scrittura
UpdateWorkspaceBundle	workspaces:UpdateWorkspaceBundle			Scrittura
UpdateWorkspaceImagePermission	workspaces:UpdateWorkspaceImagePermission			Gestione delle autorizzazioni, Write
UpdateWorkspacesPool	workspaces:UpdateWorkspacesPool			Scrittura

Azioni definite da Amazon WorkSpaces

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptAccountLinkInvitation	Concede il permesso di accettare inviti da altri AWS account per cui condividere la stessa configurazione WorkSpaces BYOL			Scrittura
AssociateConnectionAlias	Concede l'autorizzazione per associare alias di connessione alle directory	connectionalias*	aws:ResourceTag/${TagKey}	Write
AssociateConnectionAlias		directoryid*	aws:ResourceTag/${TagKey}	Write
AssociateIpGroups	Concede l'autorizzazione per associare alle directory gruppi di controllo degli accessi IP	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
AssociateIpGroups		workspaceipgroup*	aws:ResourceTag/${TagKey}	Scrittura
AssociateWorkspaceApplication	Concede il permesso di associare un'applicazione workspace a un WorkSpace	workspaceapplication*	aws:ResourceTag/${TagKey}	Scrittura
AssociateWorkspaceApplication		workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
AuthorizeIpRules	Concede l'autorizzazione per aggiungere regole ai gruppi di controllo degli accessi IP	workspaceipgroup*	aws:ResourceTag/${TagKey}	Scrittura
CopyWorkspaceImage	Concede il permesso di copiare un WorkSpace immagine	workspaceimage*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateAccountLinkInvitation	Concede il permesso di invitare altri AWS account per cui condividere la stessa configurazione WorkSpaces BYOL			Scrittura
CreateConnectClientAddIn	Concede l'autorizzazione per creare un software con funzionalità aggiuntive client Amazon Connect all'interno di una directory	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
CreateConnectionAlias	Concede l'autorizzazione per creare alias di connessione da utilizzare per il reindirizzamento tra regioni		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateIpGroup	Concede l'autorizzazione per creare gruppi di controllo degli accessi IP		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateStandbyWorkspaces	Concede l'autorizzazione a creare uno o più Standby WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
CreateStandbyWorkspaces		workspaceid*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateTags	Concede l'autorizzazione a creare tag per WorkSpaces risorse		aws:RequestTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
CreateUpdatedWorkspaceImage	Concede il permesso di creare un file aggiornato WorkSpace immagine	workspaceimage*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateWorkspaceBundle	Concede il permesso di creare un WorkSpace fascio	workspacebundle*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateWorkspaceBundle	Concede il permesso di creare un WorkSpace fascio	workspaceimage*	aws:ResourceTag/${TagKey}	Scrittura
CreateWorkspaceImage	Concede il permesso di crearne uno nuovo WorkSpace immagine	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
CreateWorkspaceImage	Concede il permesso di crearne uno nuovo WorkSpace immagine	workspaceimage*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateWorkspaces	Concede il permesso di crearne una o più WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
		workspacebundle*	aws:ResourceTag/${TagKey}
		workspaceid*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateWorkspacesPool	Concede il permesso di creare un WorkSpaces Piscina	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
		workspacebundle*	aws:ResourceTag/${TagKey}
		workspacespool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
DeleteAccountLinkInvitation	Concede il permesso di eliminare gli inviti ad altri AWS account per cui condividere la stessa configurazione WorkSpaces BYOL			Scrittura
DeleteClientBranding	Concede l'autorizzazione all'eliminazione AWS WorkSpaces Dati relativi al marchio del cliente all'interno di una directory	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnectClientAddIn	Concede l'autorizzazione per eliminare un software con funzionalità aggiuntive client Amazon Connect configurato all'interno di una directory	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
DeleteConnectionAlias	Concede l'autorizzazione per eliminare gli alias di connessione	connectionalias*	aws:ResourceTag/${TagKey}	Write
DeleteIpGroup	Concede l'autorizzazione per eliminare i gruppi di controllo degli accessi IP	workspaceipgroup*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTags	Concede il permesso di eliminare i tag da WorkSpaces risorse		aws:RequestTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
DeleteWorkspaceBundle	Concede il permesso di eliminare WorkSpace pacchetti	workspacebundle*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWorkspaceImage	Concede l'autorizzazione all'eliminazione WorkSpace immagini	workspaceimage*	aws:ResourceTag/${TagKey}	Scrittura
DeployWorkspaceApplications	Concede l'autorizzazione a distribuire tutte le applicazioni dello spazio di lavoro in sospeso su un WorkSpace	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
DeregisterWorkspaceDirectory	Concede il permesso di annullare la registrazione delle directory e impedirne l'uso con Amazon WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
DescribeAccount	Concede il permesso di recuperare la configurazione di Bring Your Own License (BYOL) per WorkSpaces conti			Lettura
DescribeAccountModifications	Concede il permesso di recuperare le modifiche alla configurazione di Bring Your Own License (BYOL) per WorkSpaces conti			Lettura
DescribeApplicationAssociations	Concede il permesso di recuperare informazioni sulle risorse associate a WorkSpace candidatura	workspaceapplication*	aws:ResourceTag/${TagKey}	List
DescribeApplications	Concede il permesso di ottenere informazioni su WorkSpace applicazioni			List
DescribeBundleAssociations	Concede il permesso di recuperare informazioni sulle risorse associate a WorkSpace fascio	workspacebundle*	aws:ResourceTag/${TagKey}	List
DescribeClientBranding	Concede il permesso di recuperare AWS WorkSpaces Dati relativi al marchio del cliente all'interno di una directory	directoryid*	aws:ResourceTag/${TagKey}	Lettura
DescribeClientProperties	Concede il permesso di recuperare informazioni su WorkSpaces clienti	directoryid*	aws:ResourceTag/${TagKey}	List
DescribeConnectClientAddIns	Concede l'autorizzazione per recuperare un elenco di software con funzionalità aggiuntive per client Amazon Connect che sono stati creati	directoryid*	aws:ResourceTag/${TagKey}	List
DescribeConnectionAliasPermissions	Concede il permesso di recuperare le autorizzazioni che i proprietari degli alias di connessione hanno concesso ad altri AWS account per gli alias di connessione	connectionalias*	aws:ResourceTag/${TagKey}	Lettura
DescribeConnectionAliases	Concede l'autorizzazione per recuperare un elenco che descrive gli alias di connessione utilizzati per il reindirizzamento tra regioni			Lettura
DescribeCustomWorkspaceImageImport	Concede il permesso di recuperare informazioni su WorkSpace Attività di importazione di immagini BYOL			Lettura
DescribeImageAssociations	Concede il permesso di recuperare informazioni sulle risorse associate a WorkSpace immagine	workspaceimage*	aws:ResourceTag/${TagKey}	List
DescribeIpGroups	Concede l'autorizzazione per recuperare informazioni sui gruppi di controllo degli accessi IP	workspaceipgroup*	aws:ResourceTag/${TagKey}	Lettura
DescribeTags	Concede il permesso di descrivere i tag per WorkSpaces risorse			Lettura
DescribeWorkspaceAssociations	Concede il permesso di recuperare informazioni sulle risorse associate a WorkSpace	workspaceid*	aws:ResourceTag/${TagKey}	List
DescribeWorkspaceBundles	Concede il permesso di ottenere informazioni su WorkSpace pacchetti			List
DescribeWorkspaceDirectories	Concede il permesso di recuperare informazioni sulle directory registrate con WorkSpaces			Lettura
DescribeWorkspaceImagePermissions	Concede il permesso di recuperare informazioni su WorkSpace autorizzazioni per le immagini	workspaceimage*	aws:ResourceTag/${TagKey}	Lettura
DescribeWorkspaceImages	Concede il permesso di recuperare informazioni su WorkSpace immagini			List
DescribeWorkspaceSnapshots	Concede il permesso di recuperare informazioni su WorkSpace istantanee	workspaceid*	aws:ResourceTag/${TagKey}	List
DescribeWorkspaces	Concede il permesso di ottenere informazioni su WorkSpaces			List
DescribeWorkspacesConnectionStatus	Concede il permesso di ottenere lo stato della connessione di WorkSpaces			Lettura
DescribeWorkspacesPoolSessions	Concede il permesso di recuperare informazioni sulle sessioni di un WorkSpaces Pool	workspacespool*	aws:ResourceTag/${TagKey}	List
DescribeWorkspacesPools	Concede il permesso di recuperare informazioni su WorkSpaces Piscine			List
DisassociateConnectionAlias	Concede l'autorizzazione per dissociare dalle directory gli alias di connessione	connectionalias*	aws:ResourceTag/${TagKey}	Write
DisassociateIpGroups	Concede l'autorizzazione per dissociare dalle directory i gruppi di controllo degli accessi IP	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateIpGroups		workspaceipgroup*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateWorkspaceApplication	Concede il permesso di dissociare un'applicazione di workspace da un WorkSpace	workspaceapplication*	aws:ResourceTag/${TagKey}	Scrittura
DisassociateWorkspaceApplication		workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
GetAccountLink	Concede il permesso di recuperare un collegamento con un altro AWS Account per la condivisione della configurazione per WorkSpaces BYOL			Lettura
ImportClientBranding	Concede il permesso di importazione AWS WorkSpaces Dati relativi al marchio del cliente all'interno di una directory	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ImportCustomWorkspaceImage	Concede il permesso di importare immagini BYOL (Bring Your Own License) in Amazon WorkSpaces		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
ImportWorkspaceImage	Concede il permesso di importare immagini Bring Your Own License (BYOL) in Amazon WorkSpaces		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
ListAccountLinks	Concede il permesso di recuperare i link con AWS Account che condividono la tua configurazione per WorkSpaces BYOL			List
ListAvailableManagementCidrRanges	Concede il permesso di elencare gli intervalli CIDR disponibili per abilitare la licenza Bring Your Own License (BYOL) per WorkSpaces conti			List
MigrateWorkspace	Concede l'autorizzazione alla migrazione WorkSpaces	workspacebundle*	aws:ResourceTag/${TagKey}	Scrittura
MigrateWorkspace	Concede l'autorizzazione alla migrazione WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyAccount	Concede il permesso di modificare la configurazione di Bring Your Own License (BYOL) per WorkSpaces conti			Scrittura
ModifyCertificateBasedAuthProperties	Concede l'autorizzazione per modificare le proprietà di autorizzazione basate sui certificati di una directory	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyClientProperties	Concede il permesso di modificare le proprietà di WorkSpaces clienti	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyEndpointEncryptionMode	Concede l'autorizzazione per configurare la directory specificata tra la modalità convalidata TLS standard e FIPS 140-2	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifySamlProperties	Concede l'autorizzazione per modificare le proprietà SAML di una directory	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifySelfservicePermissions	Concede il permesso di modificare il self-service WorkSpace funzionalità di gestione per i tuoi utenti	directoryid*	aws:ResourceTag/${TagKey}	gestione delle autorizzazioni, Write
ModifyStreamingProperties	Concede il permesso di modificare le proprietà di streaming	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyWorkspaceAccessProperties	Concede l'autorizzazione a specificare quali dispositivi e sistemi operativi gli utenti possono utilizzare per accedere ai propri WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyWorkspaceCreationProperties	Concede il permesso di modificare le proprietà predefinite utilizzate per creare WorkSpaces	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyWorkspaceProperties	Concede il permesso di modifica WorkSpace proprietà, tra cui la modalità di esecuzione e AutoStop periodo	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
ModifyWorkspaceState	Concede il permesso di modificare lo stato di WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
RebootWorkspaces	Concede l'autorizzazione al riavvio WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
RebuildWorkspaces	Concede il permesso di ricostruire WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
RegisterWorkspaceDirectory	Concede il permesso di registrare le directory da utilizzare con Amazon WorkSpaces	directoryid*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
RejectAccountLinkInvitation	Concede il permesso di rifiutare inviti provenienti da altri AWS account per cui condividere la stessa configurazione WorkSpaces BYOL			Scrittura
RestoreWorkspace	Concede il permesso di ripristinare WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
RevokeIpRules	Concede l'autorizzazione per rimuovere le regole dai gruppi di controllo degli accessi IP	workspaceipgroup*	aws:ResourceTag/${TagKey}	Scrittura
StartWorkspaces	Concede il permesso di iniziare AutoStop WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
StartWorkspacesPool	Concede il permesso di avviare un WorkSpaces Piscina	workspacespool*	aws:ResourceTag/${TagKey}	Scrittura
StopWorkspaces	Concede il permesso di fermarsi AutoStop WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
StopWorkspacesPool	Concede il permesso di interrompere un WorkSpaces Piscina	workspacespool*	aws:ResourceTag/${TagKey}	Scrittura
Stream	Concede l'autorizzazione agli utenti federati per accedere utilizzando le credenziali esistenti ed eseguire lo streaming del loro workspace	directoryid*	aws:ResourceTag/${TagKey} workspaces:userId	Scrittura
TerminateWorkspaces	Concede il permesso di recedere WorkSpaces	workspaceid*	aws:ResourceTag/${TagKey}	Scrittura
TerminateWorkspacesPool	Concede il permesso di terminare un WorkSpaces Piscina	workspacespool*	aws:ResourceTag/${TagKey}	Scrittura
TerminateWorkspacesPoolSession	Concede il permesso di terminare un WorkSpaces Sessione in piscina			Scrittura
UpdateConnectClientAddIn	Concede l'autorizzazione per aggiornare un software con funzionalità aggiuntive client Amazon Connect. Utilizzare questa operazione per aggiornare il nome e l'URL dell'endpoint di un software con funzionalità aggiuntive client Amazon Connect	directoryid*	aws:ResourceTag/${TagKey}	Scrittura
UpdateConnectionAliasPermission	Concede l'autorizzazione per condividere o annullare la condivisione degli alias di connessione con altri account	connectionalias*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, scrittura
UpdateRulesOfIpGroup	Concede l'autorizzazione per sostituire le regole per i gruppi di controllo degli accessi IP	workspaceipgroup*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWorkspaceBundle	Concede il permesso di aggiornare il WorkSpace immagini utilizzate in WorkSpace pacchetti	workspacebundle*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWorkspaceBundle		workspaceimage*	aws:ResourceTag/${TagKey}	Scrittura
UpdateWorkspaceImagePermission	Concede il permesso di condividere o annullare la condivisione WorkSpace immagini con altri account specificando se altri account sono autorizzati a copiare l'immagine	workspaceimage*	aws:ResourceTag/${TagKey}	gestione delle autorizzazioni, scrittura
UpdateWorkspacesPool	Concede il permesso di aggiornare il WorkSpaces piscina	workspacespool*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per Amazon WorkSpaces

Le seguenti azioni sono definite da Amazon WorkSpaces ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateRootClientCertificate	Concede il permesso di creare un certificato root client	certificateid*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRootClientCertificate	Concede il permesso di eliminare il certificato del client principale	certificateid*	aws:ResourceTag/${TagKey}	Scrittura
DescribeConsent	Concede il permesso di recuperare informazioni sull'accordo di consenso ai requisiti minimi BYOL			Lettura
DirectoryAccessManagement	Concede l'autorizzazione alle azioni di gestione delle directory durante la gestione e il provisioning degli spazi di lavoro	directoryid*	aws:ResourceTag/${TagKey}	List
GetTroubleshootingRecommendation	Concede l'autorizzazione a ricevere consigli per la risoluzione dei problemi	workspaceid*	aws:ResourceTag/${TagKey}	Lettura
InvokeOnboardingAgent	Concede l'autorizzazione all'uso WorkSpaces Consulente per WorkSpace onboarding			Scrittura
InvokeTroubleshootingInvestigation	Concede il permesso di invocare un'indagine sulla risoluzione dei problemi	workspaceid*	aws:ResourceTag/${TagKey}	Lettura
ListTroubleshootingRecommendations	Concede il permesso di elencare consigli per la risoluzione dei problemi	workspaceid*	aws:ResourceTag/${TagKey}	Lettura
Personalization	Concede l'autorizzazione a gestire le funzionalità che consentono la personalizzazione di WorkSpaces esperienza sulla console			Scrittura
UpdateConsent	Concede il permesso di aggiornare l'accordo di consenso ai requisiti minimi BYOL			Scrittura
UpdateRootClientCertificate	Concede il permesso di aggiornare il certificato del client principale	certificateid*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorse definiti da Amazon WorkSpaces

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
certificateid	arn:${Partition}:workspaces:${Region}:${Account}:workspacecertificate/${CertificateId}	aws:ResourceTag/${TagKey}
connectionalias	arn:${Partition}:workspaces:${Region}:${Account}:connectionalias/${ConnectionAliasId}	aws:ResourceTag/${TagKey}
directoryid	arn:${Partition}:workspaces:${Region}:${Account}:directory/${DirectoryId}	aws:ResourceTag/${TagKey}
workspaceapplication	arn:${Partition}:workspaces:${Region}:${Account}:workspaceapplication/${WorkSpaceApplicationId}	aws:ResourceTag/${TagKey}
workspacebundle	arn:${Partition}:workspaces:${Region}:${Account}:workspacebundle/${BundleId}	aws:ResourceTag/${TagKey}
workspaceid	arn:${Partition}:workspaces:${Region}:${Account}:workspace/${WorkspaceId}	aws:ResourceTag/${TagKey}
workspaceimage	arn:${Partition}:workspaces:${Region}:${Account}:workspaceimage/${ImageId}	aws:ResourceTag/${TagKey}
workspaceipgroup	arn:${Partition}:workspaces:${Region}:${Account}:workspaceipgroup/${GroupId}	aws:ResourceTag/${TagKey}
workspacespool	arn:${Partition}:workspaces:${Region}:${Account}:workspacespool/${PoolId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon WorkSpaces

Amazon WorkSpaces definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base ai tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString
workspaces:userId	Filtra l'accesso in base all'ID dell'utente di Workspaces	String

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon WorkMail Flusso di messaggi (workmailmessageflow)

Amazon WorkSpaces AgentAccess Server MCP (agentaccess-mcp)