Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon One Enterprise

Amazon One Enterprise (Servicepräfix:one) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon One Enterprise definierte Aktionen
Von Amazon One Enterprise definierte Ressourcentypen
Bedingungsschlüssel für Amazon One Enterprise

Von Amazon One Enterprise definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CreateDeviceActivationQrCode	Gewährt die Berechtigung zum Erstellen eines QR-Codes für eine Geräte-Instance	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Schreiben
CreateDeviceConfigurationTemplate	Gewährt die Berechtigung zum Erstellen einer Geräte-Konfigurationsvorlage		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateDeviceInstance	Gewährt die Berechtigung zum Erstellen einer Geräte-Instance		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateDeviceInstanceConfiguration	Gewährt die Berechtigung zum Erstellen einer Geräte-Instance-Konfiguration	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Schreiben
CreateSite	Gewährt die Berechtigung zum Erstellen einer Site		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
DeleteAssociatedDevice	Gewährt die Berechtigung, einen Link von einer Geräte-Instance zu trennen	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDeviceConfigurationTemplate	Gewährt die Berechtigung zum Löschen einer Geräte-Konfigurationsvorlage	Vorlage für die Gerätekonfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDeviceInstance	Gewährt die Berechtigung zum Löschen einer Geräte-Instance	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteSite	Gewährt die Berechtigung zum Löschen einer Website	seite*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteUserV1	Gewährt die Berechtigung zum Löschen eines Benutzers	Benutzer*		Schreiben
GetDeviceConfigurationTemplate	Gewährt die Berechtigung zum Löschen einer Geräte-Konfigurationsvorlage	Vorlage für die Gerätekonfiguration*	als: /$ {} ResourceTag TagKey	Lesen
GetDeviceInstance	Gewährt die Berechtigung zum Anzeigen einer Geräte-Instance	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Lesen
GetDeviceInstanceConfiguration	Gewährt die Berechtigung zum Anzeigen einer Geräte-Instance-Konfiguration	Konfiguration*	als: ResourceTag /$ {} TagKey	Lesen
GetSite	Gewährt die Berechtigung zum Anzeigen einer Website	seite*	als: ResourceTag /$ {} TagKey	Lesen
GetSiteAddress	Gewährt die Berechtigung zum Anzeigen einer Website	seite*	als: ResourceTag /$ {} TagKey	Lesen
ListDeviceConfigurationTemplates	Gewährt die Berechtigung zum Abrufen der Liste von Gerätekonfigurationsvorlagen			Auflisten
ListDeviceInstances	Gewährt die Berechtigung zum Abrufen einer Liste von Geräte-Instances			Auflisten
ListSites	Gewährt die Berechtigung zum Auflisten von Websites			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Amazon One Enterprise-Ressourcen	Vorlage für die Gerätekonfiguration	aws: /$ {} ResourceTag TagKey	Lesen
		Geräte-Instanz	als: ResourceTag /$ {} TagKey
		Seite	as: ResourceTag /$ {} TagKey
ListUsers	Gewährt die Berechtigung zum Anzeigen der Liste von Benutzern			Auflisten
ListUsersV1	Gewährt die Berechtigung zum Anzeigen der Liste von Benutzern			Auflisten
RebootDevice	Gewährt die Berechtigung, das einer Geräte-Instance zugeordnete Gerät neu zu starten	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Amazon One Enterprise-Ressource	Vorlage für die Gerätekonfiguration	aws: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		Geräte-Instanz	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Standort	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus einer Amazon One Enterprise-Ressource	Vorlage für die Gerätekonfiguration	aws: /$ {} ResourceTag TagKey war: TagKeys	Taggen, Schreiben
		Geräte-Instanz	als: ResourceTag /$ {} TagKey war: TagKeys
		Standort	as: ResourceTag /$ {} TagKey war: TagKeys
UpdateDeviceConfigurationTemplate	Gewährt die Berechtigung zum Aktualisieren einer Gerätekonfigurationsvorlage	Vorlage für die Gerätekonfiguration*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateDeviceInstance	Gewährt die Berechtigung, eine Gerät-Instance zu aktualisieren	Geräte-Instanz*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateSite	Gewährt die Berechtigung, eine Website zu aktualisieren	seite*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSiteAddress	Gewährt die Berechtigung zum Aktualisieren der Website-Adresse	seite*	als: ResourceTag /$ {} TagKey	Schreiben

Von Amazon One Enterprise definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Konfiguration	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} /configuration/$ {Version} DeviceInstanceId
Vorlage für die Gerätekonfiguration	arn: $ {Partition} :eins: $ {Region} :$ {Konto} :Gerätekonfigurationsvorlage/$ {} TemplateId	awsTagKey: /$ {} ResourceTag
Geräte-Instanz	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} DeviceInstanceId	awsTagKey: /$ {} ResourceTag
Seite	arn: $ {Partition} :one: $ {Region} :$ {Account} :site/$ {} SiteId	as: /$ {} ResourceTag TagKey
benutzer	arn: $ {Partition} :one: $ {Region} :$ {Account} :user/$ {} UserId

Bedingungsschlüssel für Amazon One Enterprise

Amazon One Enterprise definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
as: /$ {} RequestTag TagKey	Filtert den Zugriff mithilfe von Tag-Schlüssel-Wert-Paaren in der Anforderung	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert Aktionen mithilfe von Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon-Nova-Gesetz (Nova-Gesetz)

Amazon OpenSearch (offene Suche)