Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Directory Service

AWS Der Directory Service (Dienstpräfix:ds) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Directory Service
Aktionen definiert von AWS Directory Service
Permission-only Aktionen für AWS Directory Service
Ressourcentypen, definiert durch AWS Directory Service
Bedingungsschlüssel für AWS Directory Service

API-Operationen, definiert von AWS Directory Service

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AcceptSharedDirectory	Anzeigen: AcceptSharedDirectory	Schreiben
AddIpRoutes	ds: AddIpRoutes	Schreiben
AddRegion	ds: AddRegion	Schreiben
AddTagsToResource	ds: AddTagsToResource	Taggen, Schreiben
CancelSchemaExtension	Anzeigen: CancelSchemaExtension	Schreiben
ConnectDirectory	ds: AddTagsToResource	Taggen, Schreiben
ConnectDirectory	Anzeigen: ConnectDirectory	Schreiben
CreateAlias	ds: CreateAlias	Schreiben
CreateComputer	ds: CreateComputer	Schreiben
CreateConditionalForwarder	ds: CreateConditionalForwarder	Schreiben
CreateDirectory	ds: AddTagsToResource	Taggen, Schreiben
CreateDirectory	Anzeigen: CreateDirectory	Schreiben
CreateHybridUND	Anzeigen: AddTagsToResource	Taggen, Schreiben
CreateHybridUND	Anzeigen: AD CreateHybrid	Schreiben
CreateLogSubscription	Anzeigen: CreateLogSubscription	Schreiben
CreateMicrosoftUND	Anzeigen: AddTagsToResource	Taggen, Schreiben
CreateMicrosoftUND	Anzeigen: AD CreateMicrosoft	Schreiben
CreateSnapshot	Anzeigen: CreateSnapshot	Schreiben
CreateTrust	ds: CreateTrust	Schreiben
AD-Assessment löschen	DS: AD-Assessment löschen	Schreiben
DeleteConditionalForwarder	ds: DeleteConditionalForwarder	Schreiben
DeleteDirectory	ds: DeleteDirectory	Schreiben
DeleteLogSubscription	ds: DeleteLogSubscription	Schreiben
DeleteSnapshot	ds: DeleteSnapshot	Schreiben
DeleteTrust	ds: DeleteTrust	Schreiben
DeregisterCertificate	ds: DeregisterCertificate	Schreiben
DeregisterEventTopic	ds: DeregisterEventTopic	Schreiben
Beschreiben Sie die Anzeigenbeurteilung	DS: DescribeAd-Bewertung	Lesen
DescribeCAEnrollmentPolicy	ds: DescribeCAEnrollmentPolicy	Lesen
DescribeCertificate	ds: DescribeCertificate	Lesen
DescribeClientAuthenticationSettings	ds: DescribeClientAuthenticationSettings	Lesen
DescribeConditionalForwarders	ds: DescribeConditionalForwarders	Lesen
DescribeDirectories	ds: DescribeDirectories	Auflisten
DescribeDirectoryDataAccess	ds: DescribeDirectoryDataAccess	Lesen
DescribeDomainControllers	ds: DescribeDomainControllers	Lesen
DescribeEventTopics	ds: DescribeEventTopics	Lesen
DescribeHybridADUpdate	ds: DescribeHybridADUpdate	Lesen
Beschreiben Sie die APS-Einstellungen	DS: Beschreiben Sie die DAPS-Einstellungen	Lesen
DescribeRegions	ds: DescribeRegions	Lesen
DescribeSettings	ds: DescribeSettings	Lesen
DescribeSharedDirectories	ds: DescribeSharedDirectories	Lesen
DescribeSnapshots	ds: DescribeSnapshots	Lesen
DescribeTrusts	ds: DescribeTrusts	Lesen
DescribeUpdateDirectory	ds: DescribeUpdateDirectory	Lesen
DisableCAEnrollmentPolicy	ds: DisableCAEnrollmentPolicy	Schreiben
DisableClientAuthentication	ds: DisableClientAuthentication	Schreiben
DisableDirectoryDataAccess	ds: DisableDirectoryDataAccess	Schreiben
LDAPS deaktivieren	DS: LDAPS deaktivieren	Schreiben
DisableRadius	ds: DisableRadius	Schreiben
DisableSso	ds: DisableSso	Schreiben
EnableCAEnrollmentPolicy	ds: EnableCAEnrollmentPolicy	Schreiben
EnableClientAuthentication	ds: EnableClientAuthentication	Schreiben
EnableDirectoryDataAccess	ds: EnableDirectoryDataAccess	Schreiben
LDAPS aktivieren	DS: LDAPS aktivieren	Schreiben
EnableRadius	ds: EnableRadius	Schreiben
EnableSso	ds: EnableSso	Schreiben
GetDirectoryLimits	ds: GetDirectoryLimits	Lesen
GetSnapshotLimits	ds: GetSnapshotLimits	Lesen
AD-Bewertungen auflisten	DS: ListAd-Bewertungen	Auflisten
ListCertificates	ds: ListCertificates	Auflisten
ListIpRoutes	ds: ListIpRoutes	Lesen
ListLogSubscriptions	ds: ListLogSubscriptions	Lesen
ListSchemaExtensions	ds: ListSchemaExtensions	Auflisten
ListTagsForResource	ds: ListTagsForResource	Lesen
RegisterCertificate	ds: RegisterCertificate	Schreiben
RegisterEventTopic	ds: RegisterEventTopic	Schreiben
RejectSharedDirectory	ds: RejectSharedDirectory	Schreiben
RemoveIpRoutes	ds: RemoveIpRoutes	Schreiben
RemoveRegion	ds: RemoveRegion	Schreiben
RemoveTagsFromResource	ds: RemoveTagsFromResource	Taggen, Schreiben
ResetUserPassword	Anzeigen: ResetUserPassword	Schreiben
RestoreFromSnapshot	ds: RestoreFromSnapshot	Schreiben
ShareDirectory	ds: ShareDirectory	Schreiben
Ad Assessment starten	DS: AD-Assessment starten	Schreiben
StartSchemaExtension	ds: StartSchemaExtension	Schreiben
UnshareDirectory	ds: UnshareDirectory	Schreiben
UpdateConditionalForwarder	ds: UpdateConditionalForwarder	Schreiben
UpdateDirectorySetup	ds: UpdateDirectorySetup	Schreiben
UpdateHybridUND	Anzeigen: UpdateHybrid AD	Schreiben
UpdateNumberOfDomainControllers	Anzeigen: UpdateNumberOfDomainControllers	Schreiben
UpdateRadius	ds: UpdateRadius	Schreiben
UpdateSettings	ds: UpdateSettings	Schreiben
UpdateTrust	ds: UpdateTrust	Schreiben
VerifyTrust	ds: VerifyTrust	Lesen

Aktionen definiert von AWS Directory Service

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptSharedDirectory	Gewährt die Berechtigung zum Annehmen einer Verzeichnisfreigabeanforderung, die vom Konto des Verzeichniseigentümers gesendet wurde	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
AddIpRoutes	Gewährt die Berechtigung zum Hinzufügen eines CIDR-Adressblocks für die korrekte Weiterleitung des Datenverkehrs zu und von Ihrem Microsoft AD in Amazon Web Services	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
AddRegion	Gewährt die Berechtigung zum Hinzufügen von zwei Domain-Controllern in der angegebenen Region für das angegebene Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
AddTagsToResource	Gewährt die Berechtigung zum Hinzufügen oder Überschreiben von einem oder mehreren Tags für das angegebene Amazon-Directory-Service-Verzeichnis	Verzeichnis*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
CancelSchemaExtension	Gewährt die Berechtigung zum Abbrechen einer laufenden Schemaerweiterung auf ein Microsoft-AD-Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
ConnectDirectory	Gewährt die Berechtigung zum Erstellen eines AD Connectors zum Verbinden mit einem On-Premises-Verzeichnis		as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateAlias	Gewährt die Berechtigung zum Erstellen einen Alias für ein Verzeichnis und weist den Alias dem Verzeichnis zu	verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
CreateComputer	Gewährt die Berechtigung zum Erstellen eines Computerkontos im angegebenen Verzeichnis und verknüpft den Computer mit dem Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
CreateConditionalForwarder	Erteilt die Erlaubnis, einen bedingten Forwarder zu erstellen, der mit Ihrem Verzeichnis verknüpft ist AWS	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
CreateDirectory	Gewährt die Berechtigung zum Erstellen eines Simple AD-Verzeichnisses		as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateHybridUND	Erteilt die Berechtigung zum Erstellen eines Hybrid Managed AD-Verzeichnisses		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateLogSubscription	Erteilt die Berechtigung zum Erstellen eines Abonnements für die Weiterleitung von Sicherheitsprotokollen des Verzeichnisdienst-Domänencontrollers in Echtzeit an die angegebene CloudWatch Protokollgruppe in Ihrem AWS-Konto	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
CreateMicrosoftUND	Erteilt die Erlaubnis, ein Microsoft AD in der AWS Cloud zu erstellen		aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateSnapshot	Erteilt die Berechtigung, einen Snapshot eines Simple AD- oder Microsoft AD-Verzeichnisses in der AWS Cloud zu erstellen	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
CreateTrust	Erteilt die Berechtigung, die Einrichtung einer Vertrauensstellung zwischen einem Microsoft AD in der AWS Cloud und einer externen Domäne zu initiieren AWS	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
AD-Assessment löschen	Erteilt die Berechtigung zum Löschen einer Verzeichnisbewertung			Schreiben
DeleteConditionalForwarder	Erteilt die Berechtigung zum Löschen einer bedingten Weiterleitung, die für Ihr AWS Verzeichnis eingerichtet wurde	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteDirectory	Erteilt die Berechtigung zum Löschen eines AWS Verzeichnisdienstverzeichnisses	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteLogSubscription	Gewährt die Berechtigung zum Löschen der angegebenen Protokollabonnements	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteSnapshot	Gewährt die Berechtigung zum Löschen eines Verzeichnis-Snapshots	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteTrust	Erteilt die Erlaubnis, eine bestehende Vertrauensbeziehung zwischen Ihrem Microsoft AD in der AWS Cloud und einer externen Domain zu löschen	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeregisterCertificate	Gewährt die Berechtigung zum Löschen des Zertifikats, das für eine gesicherte LDAP-Verbindung registriert wurde, aus dem System	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DeregisterEventTopic	Gewährt die Berechtigung zum Entfernen des angegebenen Verzeichnisses als Publisher für das angegebene SNS-Thema	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
AD-Assessment beschreiben	Erteilt die Erlaubnis, eine Verzeichnisbewertung zu beschreiben			Lesen
DescribeCAEnrollmentPolicy	Erteilt die Erlaubnis, den CA-Registrierungsstatus eines angegebenen Verzeichnisses zu beschreiben	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeCertificate	Gewährt die Berechtigung zum Anzeigen von Informationen über das Zertifikat, das für eine gesicherte LDAP-Verbindung registriert ist	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeClientAuthenticationSettings	Gewährt die Berechtigung zum Abrufen von Informationen über den Typ der Clientauthentifizierung für das angegebene Verzeichnis, wenn der Typ angegeben ist. Wenn kein Typ angegeben ist, werden Informationen zu allen Client-Authentifizierungstypen abgerufen, die für das angegebene Verzeichnis unterstützt werden. Derzeit SmartCard wird nur unterstützt	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeConditionalForwarders	Gewährt die Berechtigung zum Erhalten von Informationen über die bedingten Weiterleitungen für dieses Konto	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeDirectories	Gewährt die Berechtigung zum Erhalten von Informationen über die Verzeichnisse, die zu diesem Konto gehören			Auflisten
DescribeDirectoryDataAccess	Erteilt die Berechtigung, den Status der Directory Service Data API für das angegebene Verzeichnis zu beschreiben	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeDomainControllers	Gewährt die Berechtigung zum Bereitstellen von Informationen über Domain-Controller in Ihrem Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeEventTopics	Gewährt die Berechtigung zum Erhalten von Informationen darüber, welche SNS-Themen Statusmeldungen vom angegebenen Verzeichnis erhalten	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeHybridADUpdate	Erteilt die Erlaubnis, die Aktualisierungen eines angegebenen Hybridverzeichnisses zu beschreiben	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
Beschreiben Sie die DAPS-Einstellungen	Gewährt die Berechtigung zum Beschreiben des Status der LDAP-Sicherheit für das angegebene Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeRegions	Gewährt die Berechtigung zum Bereitstellen von Informationen zu den Regionen, die für multiregionale Replikation konfiguriert sind	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSettings	Erteilt die Berechtigung zum Abrufen von Informationen zu den konfigurierbaren Einstellungen für das angegebene Verzeichnis.	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSharedDirectories	Gewährt die Berechtigung zum Zurückgeben der freigegebenen Verzeichnisse in Ihrem Konto	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSnapshots	Gewährt die Berechtigung zum Erhalten von Informationen über die Verzeichnis-Snapshots, die zu diesem Konto gehören			Lesen
DescribeTrusts	Gewährt die Berechtigung zum Erhalten von Informationen über die Vertrauensstellungen für dieses Konto			Lesen
DescribeUpdateDirectory	Gewährt die Berechtigung zum Beschreiben der Aktualisierungen eines Verzeichnisses für einen bestimmten Aktualisierungstyp	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
DisableCAEnrollmentPolicy	Erteilt die Erlaubnis, die CA-Registrierung eines angegebenen Verzeichnisses zu deaktivieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DisableClientAuthentication	Gewährt die Berechtigung zum Deaktivieren alternativer Client-Authentifizierungsmethoden für das angegebene Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DisableDirectoryDataAccess	Erteilt die Berechtigung, die Directory Service Data API für das angegebene Verzeichnis zu deaktivieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
LDAPS deaktivieren	Gewährt die Berechtigung zum Deaktivieren sicherer LDAP-Aufrufe für das angegebene Verzeichnis	verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DisableRadius	Gewährt die Berechtigung zum Deaktivieren von Multi-Faktor-Authentifizierung (MFA) mit dem Server des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
DisableSso	Gewährt die Berechtigung zum Deaktivieren von Single-Sign-On für ein Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
EnableCAEnrollmentPolicy	Erteilt die Erlaubnis, die CA-Registrierung eines angegebenen Verzeichnisses zu aktivieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
EnableClientAuthentication	Gewährt die Berechtigung zum Aktivieren alternativer Client-Authentifizierungsmethoden für das angegebene Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
EnableDirectoryDataAccess	Erteilt die Berechtigung, die Directory Service Data API für das angegebene Verzeichnis zu aktivieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
LDAPS aktivieren	Gewährt die Berechtigung zum Aktivieren des Switches für das angegebene Verzeichnis, um immer sichere LDAP-Aufrufe zu verwenden	verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
EnableRadius	Gewährt die Berechtigung zum Aktivieren von Multi-Faktor-Authentifizierung (MFA) mit dem Server des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
EnableSso	Gewährt die Berechtigung zum Aktivieren von Single-Sign-On für ein Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
GetDirectoryLimits	Gewährt die Berechtigung zum Erhalten von Informationen über das Verzeichnislimit für die aktuelle Region			Lesen
GetSnapshotLimits	Gewährt die Berechtigung zum Erhalten des manuellen Snapshot-Limits für ein Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
Ad-Bewertungen auflisten	Erteilt die Erlaubnis, Verzeichnisbewertungen aufzulisten			Auflisten
ListCertificates	Gewährt die Berechtigung, alle Zertifikate, die für eine gesicherte LDAP-Verbindung registriert sind, für das angegebene Verzeichnis aufzulisten	Verzeichnis*	als: ResourceTag /$ {} TagKey	Auflisten
ListIpRoutes	Gewährt die Berechtigung zum Auflisten der Adressblöcke, die Sie einem Verzeichnis hinzugefügt haben	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
ListLogSubscriptions	Erteilt die Erlaubnis, die aktiven Protokollabonnements für das aufzulisten AWS-Konto			Lesen
ListSchemaExtensions	Gewährt die Berechtigung zum Auflisten aller Schemaerweiterungen, die auf ein Microsoft AD-Verzeichnis angewendet wurden	Verzeichnis*	als: ResourceTag /$ {} TagKey	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten aller Tags für ein Amazon-Directory-Service-Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
RegisterCertificate	Gewährt die Berechtigung zum Registrieren eines Zertifikats für eine gesicherte LDAP-Verbindung	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
RegisterEventTopic	Gewährt die Berechtigung zum Verknüpfen eines Verzeichnisses mit einem SNS-Thema	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
RejectSharedDirectory	Gewährt die Berechtigung zum Ablehnen einer Verzeichnisfreigabeanforderung, die vom Konto des Verzeichniseigentümers gesendet wurde	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
RemoveIpRoutes	Gewährt die Berechtigung zum Entfernen von IP-Adressblöcken aus einem Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
RemoveRegion	Gewährt die Berechtigung zum Stoppen der gesamten Replikation und entfernt die Domain-Controller aus der angegebenen Region Sie können mit diesem Vorgang die primäre Region nicht entfernen.	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen von Tags aus einem Amazon-Directory-Service-Verzeichnis	Verzeichnis*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
ResetUserPassword	Erteilt die Berechtigung, das Passwort für jeden Benutzer in Ihrem AWS Managed Microsoft AD- oder Simple AD AD-Verzeichnis zurückzusetzen	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
RestoreFromSnapshot	Gewährt die Berechtigung zum Wiederherstellen eines Verzeichnisses mithilfe eines vorhandenen Verzeichnis-Snapshots	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
ShareDirectory	Erteilt die Erlaubnis, ein bestimmtes Verzeichnis in Ihrem AWS-Konto (Verzeichnisbesitzer) mit einem anderen AWS-Konto (Verzeichnisnutzer) zu teilen. Mit diesem Vorgang können Sie Ihr Verzeichnis von jeder AWS-Konto und von jeder Amazon-VPC innerhalb eines AWS-Region	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
AD Assessment starten	Erteilt die Erlaubnis, eine Verzeichnisbewertung zu starten			Schreiben
StartSchemaExtension	Gewährt die Berechtigung zum Anwenden einer Schemaerweiterung auf ein Microsoft AD-Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UnshareDirectory	Gewährt die Berechtigung zum Stoppen der Verzeichnisfreigabe zwischen den Konten des Verzeichnisbesitzers und -verbrauchers	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateConditionalForwarder	Erteilt die Erlaubnis, einen bedingten Forwarder zu aktualisieren, der für Ihr Verzeichnis eingerichtet wurde AWS	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDirectorySetup	Gewährt die Berechtigung zum Aktualisieren des Verzeichnisses für einen bestimmten Aktualisierungstyp	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateHybridUND	Erteilt die Berechtigung zum Aktualisieren von Konfigurationen für ein bestimmtes Hybridverzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateNumberOfDomainControllers	Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Domain-Controllern zu bzw. aus dem Verzeichnis Basierend auf dem Unterschied zwischen dem aktuellen Wert und dem neuen Wert (der durch diesen API-Aufruf bereitgestellt wird), werden Domain-Controller hinzugefügt oder entfernt. Es kann bis zu 45 Minuten dauern, bis neue Domain-Controller vollständig aktiv werden, nachdem die angeforderte Anzahl von Domain-Controllern aktualisiert wurde. Während dieser Zeit können Sie keine andere Aktualisierungsanforderung durchführen.	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateRadius	Gewährt die Berechtigung zum Aktualisieren der Serverinformationen des Remote Authentication Dial In User Service (RADIUS) für ein AD-Connector-Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSettings	Gewährt die Berechtigung zum Aktualisieren der Beendigungseinstellungen für den angegebenen Voice Connector.	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateTrust	Erteilt die Berechtigung, die Vertrauensstellung zu aktualisieren, die zwischen Ihrem AWS verwalteten Microsoft AD-Verzeichnis und einem lokalen Active Directory eingerichtet wurde	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
VerifyTrust	Erteilt die Erlaubnis, eine Vertrauensbeziehung zwischen Ihrem Microsoft AD in der AWS Cloud und einer externen Domain zu überprüfen	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen

Permission-only Aktionen für AWS Directory Service

Die folgenden Aktionen werden vom AWS Directory Service definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
Greift auf DSData zu	Erteilt die Berechtigung für den Zugriff auf Verzeichnisdaten mithilfe der Directory Service Data API	Verzeichnis*	als: ResourceTag /$ {} TagKey	Verwaltung von Berechtigungen, Schreiben
AuthorizeApplication	Erteilt die Erlaubnis, eine Anwendung für Ihr AWS Verzeichnis zu autorisieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
CheckAlias	Gewährt die Berechtigung zum Überprüfen, ob der Alias zur Verwendung verfügbar ist			Lesen
CreateIdentityPoolDirectory	Erteilt die Erlaubnis, ein IdentityPool Verzeichnis in der AWS Cloud zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
DisableRoleAccess	Erteilt die Erlaubnis, AWS-Managementkonsole den Zugriff auf Identitäten in Ihrem AWS Verzeichnis zu deaktivieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
EnableRoleAccess	Erteilt die Erlaubnis, den AWS-Managementkonsole Zugriff auf Identitäten in Ihrem Verzeichnis zu AWS aktivieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
GetAuthorizedApplicationDetails	Gewährt die Berechtigung zum Abrufen der Details der autorisierten Anwendungen in einem Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
ListAuthorizedApplications	Erteilt die Erlaubnis, die für ein AWS Verzeichnis autorisierten Anwendungen abzurufen	Verzeichnis*	als: ResourceTag /$ {} TagKey	Lesen
UnauthorizeApplication	Erteilt die Erlaubnis, eine Anwendung aus Ihrem Verzeichnis zu autorisieren AWS	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateAuthorizedApplication	Erteilt die Erlaubnis, eine autorisierte Anwendung für Ihr Verzeichnis zu AWS aktualisieren	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDirectory	Gewährt die Berechtigung zum Aktualisieren der Konfigurationen wie Servicekontoanmeldeinformationen oder DNS-Server-IP-Adressen für das angegebene Verzeichnis	Verzeichnis*	als: ResourceTag /$ {} TagKey	Schreiben

Ressourcentypen, definiert durch AWS Directory Service

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
directory	arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId	aws: /$ {} ResourceTag TagKey

Bedingungsschlüssel für AWS Directory Service

AWS Der Directory Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff nach dem Wert der Anfrage an DS AWS	Zeichenfolge
aws: ResourceTag /$ {} TagKey	Filtert den Zugriff nach der AWS DS-Ressource, auf die reagiert wird	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Direktverbindung (Directconnect)

AWS Verzeichnisdienstdaten (ds-data)