Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Sicherheitstoken-Dienst

AWS Der Security Token Service (Dienstpräfix:sts) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Dienstautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Sicherheitstoken-Dienst
Aktionen definiert durch AWS Sicherheitstoken-Dienst
Permission-only Aktionen für AWS Sicherheitstoken-Dienst
Ressourcentypen, definiert durch AWS Sicherheitstoken-Dienst
Bedingungsschlüssel für AWS Sicherheitstoken-Dienst

API-Operationen, definiert von AWS Sicherheitstoken-Dienst

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AssumeRole	Sätze: AssumeRole	Schreiben
	sts: SetContext	Schreiben
	sts: SetSourceIdentity	Schreiben
	sts: TagSession	Taggen, Schreiben
AssumeRoot	sts: AssumeRoot	Schreiben
DecodeAuthorizationMessage	sts: DecodeAuthorizationMessage	Schreiben
GetAccessKeyInfo	sts: GetAccessKeyInfo	Lesen
GetCallerIdentity	sts: GetCallerIdentity	Lesen
GetDelegatedAccessToken	sts: GetDelegatedAccessToken	Schreiben
GetFederationToken	sts: GetFederationToken	Schreiben
GetFederationToken	sts: TagSession	Taggen, Schreiben
GetSessionToken	sts: GetSessionToken	Lesen
GetWebIdentityToken	sts: GetWebIdentityToken	Schreiben
GetWebIdentityToken	sts: TagGetWebIdentityToken	Taggen, Schreiben

Aktionen definiert durch AWS Sicherheitstoken-Dienst

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssumeRole	Erteilt die Berechtigung, eine Reihe temporärer Sicherheitsanmeldeinformationen abzurufen, mit denen Sie auf AWS Ressourcen zugreifen können, auf die Sie normalerweise keinen Zugriff haben	Rolle*	accounts.google.com: aud accounts.google.com: sub als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys cognito-identity.amazonaws.com: amr cognito-identity.amazonaws.com:aud cognito-identity.amazonaws.com:sub graph.facebook.com: app_id graph.facebook.com: ID ich bin: /$ {} ResourceTag TagKey saml:namequalifier saml:sub saml:sub_type Sätze: ExternalId sts: RoleSessionName sts: SourceIdentity sts: TransitiveTagKeys www.amazon.com: app_id www.amazon.com:user_id	Schreiben
AssumeRoleWithSAML	Gewährt die Berechtigung, einen Satz temporärer Sicherheits-Anmeldeinformationen für Benutzer abzurufen, die mittels SAML-Authentifizierungsantwort authentifiziert wurden	Rolle*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Ziel: ResourceTag /$ {} TagKey saml:aud saml: cn SAML: Allgemeiner Name saml:doc saml: eduorg-Homepage-URI saml: eduorgidentityauthnpolicyuri saml:legaler Name von eduorg saml: eduorg superior uri saml: eduorg whitepages uri saml: Eduperson-Zugehörigkeit saml: edupersonassurance saml: eduperson-Anspruch saml: eduperson-Spitzname saml:edupersonorgdn saml: eduperson oder gunitdn saml:edupersonprimaryaffiliation saml:edupersonprimaryorgunitdn saml:edupersonprincipalname saml:Verbindung mit dem Geltungsbereich von edupersons saml: eduperson-Ziel-ID SAML: Vorname saml:iss saml: E-Mail saml: Name saml:namequalifier SAML: Status der Organisation SAML: Primäre Gruppen-ID saml:sub saml:sub_type saml: Nachname saml: uid saml: x500 UniqueIdentifier Sätze: RoleSessionName sts: SourceIdentity sts: TransitiveTagKeys	Schreiben
AssumeRoleWithWebIdentity	Gewährt die Berechtigung, einen Satz temporärer Sicherheits-Anmeldeinformationen für Benutzer abzurufen, die in einer mobilen App oder Webanwendung mit einem Web-Identitätsanbieter authentifiziert wurden	Rolle*	accounts.google.com: aud accounts.google.com: google/organization_number accounts.google.com: oaud accounts.google.com: sub Agent. $ {Domain} .buildkite.dev:build_branch Agent. $ {Domain} .buildkite.dev:cluster_id Agent. $ {Domain} .buildkite.dev: Clustername Agent. $ {Domain} .buildkite.dev:organization_id Agent. $ {Domain} .buildkite.dev:organization_slug Agent. $ {Domain} .buildkite.dev:pipeline_id Agent. $ {Domain} .buildkite.dev:pipeline_slug Agent. $ {Domain} .buildkite.site:build_branch Agent. $ {Domain} .buildkite.site:cluster_id Agent. $ {Domain} .buildkite.site:cluster_name Agent. $ {Domain} .buildkite.site:organization_id Agent. $ {Domain} .buildkite.site:organization_slug Agent. $ {Domain} .buildkite.site:pipeline_id Agent. $ {Domain} .buildkite.site:pipeline_slug agent.buildkite.com: build_branch agent.buildkite.com: cluster_id agent.buildkite.com: Clustername agent.buildkite.com: organization_id agent.buildkite.com: organization_slug agent.buildkite.com: pipeline_id agent.buildkite.com: pipeline_slug als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys cognito-identity.amazonaws.com: amr cognito-identity.amazonaws.com:aud cognito-identity.amazonaws.com:sub Github. com/enterprises/$ {EnterpriseName}: Schauspieler Github. com/enterprises/$ {EnterpriseName}: Schauspieler-ID Github. com/enterprises/$ {EnterpriseName}: Unternehmens-ID Github. com/enterprises/$ {EnterpriseName}: Umgebung Github. com/enterprises/$ {EnterpriseName} :job_workflow_ref Github. com/enterprises/$ {EnterpriseName} :ref Github. com/enterprises/$ {EnterpriseName}: Repository Github. com/enterprises/$ {EnterpriseName}: Repository-ID Github. com/enterprises/$ {EnterpriseName}: Eigentümer-ID des Repositorys Github. com/enterprises/$ {EnterpriseName}: Arbeitsablauf gitlab.com: Namespace-ID gitlab.com: Pipeline_Source gitlab.com: project_id gitlab.com: ref_protected gitlab.com: runner_environment gitlab.com: user_access_level gitlab.com: Benutzer-E-Mail gitlab.com: Benutzer-ID gitlab.com: Benutzeranmeldung graph.facebook.com: app_id graph.facebook.com: ID ich bin: /$ {} ResourceTag TagKey idcs-$ {} .identity.oraclecloud.com:rpst_id OciUniqueIdentifier idc.circleci. com/org/$ {} :oidc.circleci. OrgId com/project-id Sätze: RoleAuthorizedByIdp sts: RoleSessionName sts: SourceIdentity sts: TransitiveTagKeys Token.Aktionen. $ {Domain} .ghe.com:Schauspieler token.actions. $ {Domain} .ghe.com:actor_id token.actions. $ {Domain} .ghe.com:enterprise_id token.actions. $ {Domain} .ghe.com:Umgebung token.actions. $ {Domain} .ghe.com:job_workflow_ref token.actions. $ {Domain} .ghe.com:ref token.actions. $ {Domain} .ghe.com:Repository token.actions. $ {Domain} .ghe.com:repository_id token.actions. $ {Domain} .ghe.com:repository_owner_id token.actions. $ {Domain} .ghe.com: Arbeitsablauf SubPathtoken.actions.githubusercontent.com/$ {} :Schauspieler token.actions.githubusercontent.com/$ {} :actor_id SubPath token.actions.githubusercontent.com/$ {} :enterprise_id SubPath token.actions.githubusercontent.com/$ {} :Umgebung SubPath token.actions.githubusercontent.com/$ {} :job_workflow_ref SubPath token.actions.githubusercontent.com/$ {} :ref SubPath token.actions.githubusercontent.com/$ {} :repository SubPath token.actions.githubusercontent.com/$ {} :repository_id SubPath token.actions.githubusercontent.com/$ {} :repository_owner_id SubPath token.actions.githubusercontent.com/$ {} :workflow SubPath token.actions.githubusercontent.com: Schauspieler token.actions.githubusercontent.com: actor_id token.actions.githubusercontent.com: enterprise_id token.actions.githubusercontent.com: Umgebung token.actions.githubusercontent.com: job_workflow_ref token.actions.githubusercontent.com: ref token.actions.githubusercontent.com: Repository token.actions.githubusercontent.com: repository_id token.actions.githubusercontent.com: repository_owner_id token.actions.githubusercontent.com: Arbeitsablauf www.amazon.com: app_id www.amazon.com:user_id	Schreiben
AssumeRoot	Erteilt die Erlaubnis, eine Reihe temporärer Sicherheitsanmeldedaten zu erhalten, mit denen Sie privilegierte Aufgaben in Mitgliedskonten in Ihrer Organisation ausführen können	root-Benutzer*	Sätze: TaskPolicyArn	Schreiben
DecodeAuthorizationMessage	Erteilt die Erlaubnis, zusätzliche Informationen über den Autorisierungsstatus einer Anfrage aus einer codierten Nachricht zu dekodieren, die als Antwort auf eine Anfrage zurückgegeben wird AWS			Schreiben
GetAccessKeyInfo	Gewährt die Berechtigung zum Abrufen von Details über die Zugriffsschlüssel-ID, die als Parameter an die Anforderung übergeben wurde			Lesen
GetCallerIdentity	Gewährt die Berechtigung zum Abrufen von Details über die IAM-Identität, deren Anmeldeinformationen zum Aufrufen der API verwendet wurden			Lesen
GetDelegatedAccessToken	Gibt temporäre Sicherheitsanmeldedaten für den Zugriff auf eine Genehmigung einer Anfrage AWS-Konto nach einer vorübergehenden Delegierung zurück. Diese API erfordert die Genehmigung des Handels, der auf Anfrage InToken zur Verfügung gestellt wird, und darf nur von Amazon oder AWS Partnern verwendet werden			Schreiben
GetFederationToken	Gewährt die Berechtigung, einen Satz temporärer Sicherheits-Anmeldeinformationen (bestehend aus Zugriffsschlüssel-ID, geheimem Zugriffsschlüssel und Sicherheits-Token) für einen verbundenen Benutzer abzurufen	Verbundbenutzer	als: /$ {} RequestTag TagKey war: TagKeys	Schreiben
GetSessionToken	Erteilt die Erlaubnis, einen Satz temporärer Sicherheitsanmeldeinformationen (bestehend aus einer Zugriffsschlüssel-ID, einem geheimen Zugriffsschlüssel und einem Sicherheitstoken) für einen AWS-Konto oder IAM-Benutzer abzurufen			Lesen
GetWebIdentityToken	Erteilt die Berechtigung zum Abrufen eines kurzlebigen, öffentlich überprüfbaren JSON-Web-Tokens (JWT), das die Identität des aufrufenden IAM-Prinzipals darstellt		aws: /$ {} RequestTag TagKey war: TagKeys sts: DurationSeconds sts: IdentityTokenAudience sts: SigningAlgorithm	Schreiben

Permission-only Aktionen für AWS Sicherheitstoken-Dienst

Die folgenden Aktionen werden vom AWS Security Token Service definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
GetServiceBearerToken	Erteilt die Berechtigung zum Abrufen eines STS-Bearer-Tokens für einen AWS Root-Benutzer, eine IAM-Rolle oder einen IAM-Benutzer		sts: AWSServiceName sts: DurationSeconds	Lesen
SetContext	Gewährt die Berechtigung, Kontextschlüssel für eine STS-Sitzung festzulegen	Rolle	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey Sätze: RequestContext /$ {} ContextKey sts: RequestContextProviders	Schreiben
SetContext		Selbstsitzung	Sätze: RequestContext /$ {} ContextKey sts: RequestContextProviders	Schreiben
SetSourceIdentity	Gewährt die Berechtigung, eine Quellenidentität für eine STS-Sitzung festzulegen	Rolle	als: ResourceTag /$ {} TagKey Ziel: ResourceTag /$ {} TagKey Sätze: SourceIdentity	Schreiben
TagGetWebIdentityToken	Erteilt die Erlaubnis, dem von der API generierten JSON Web Token (JWT) Tags hinzuzufügen GetWebIdentityToken		aws: RequestTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
TagSession	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer STS-Sitzung.	Rolle	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Ziel: ResourceTag /$ {} TagKey saml:aud Sätze: TransitiveTagKeys	Taggen, Schreiben

Ressourcentypen, definiert durch AWS Sicherheitstoken-Dienst

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Kontextanbieter	arn: $ {Partition} :iam: :aws:contextProvider/$ {} ContextProviderName
verbundener Benutzer	arn: $ {Partition} :sts: :$ {Konto} :föderierter Benutzer/$ {} FederatedUserName
Rolle	arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath	ResourceTagaws: /$ {} TagKey Ziel: ResourceTag /$ {} TagKey
Root-Benutzer	arn: $ {Partition} :iam: :$ {Konto} :root
Selbstsitzung	arn: $ {Partition} :sts: :$ {Konto} :self

Bedingungsschlüssel für AWS Sicherheitstoken-Dienst

AWS Der Security Token Service definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
accounts.google.com: aud	Filtert den Zugriff nach der Google-Anwendungs-ID	Zeichenfolge
accounts.google.com: google/organization_number	Filtert den Zugriff nach der Google Cloud- oder Google Workspace-Organisationsnummer	Numerischer Wert
accounts.google.com:oaud	Filtert den Zugriff nach der Google-Zielgruppe	Zeichenfolge
accounts.google.com: sub	Filtert den Zugriff nach dem Gegenstand des Antrags (die ID des Google-Benutzers)	Zeichenfolge
Agent. $ {Domain} .buildkite.dev:build_branch	Filtert den Zugriff nach dem Git-Zweig, der den Buildkite-Build ausgelöst hat	Zeichenfolge
Agent. $ {Domain} .buildkite.dev:cluster_id	Filtert den Zugriff nach der Buildkite-Cluster-ID	Zeichenfolge
Agent. $ {Domain} .buildkite.dev: Clustername	Filtert den Zugriff nach dem Buildkite-Clusternamen	Zeichenfolge
Agent. $ {Domain} .buildkite.dev:organization_id	Filtert den Zugriff nach der Buildkite-Organisations-ID	Zeichenfolge
Agent. $ {Domain} .buildkite.dev:organization_slug	Filtert den Zugriff durch den Buildkite-Organisations-Slug	Zeichenfolge
Agent. $ {Domain} .buildkite.dev:pipeline_id	Filtert den Zugriff anhand der Buildkite-Pipeline-ID	Zeichenfolge
Agent. $ {Domain} .buildkite.dev:pipeline_slug	Filtert den Zugriff durch den Buildkite-Pipeline-Slug	Zeichenfolge
Agent. $ {Domain} .buildkite.site:build_branch	Filtert den Zugriff nach dem Git-Branch, der den Buildkite-Build ausgelöst hat	Zeichenfolge
Agent. $ {Domain} .buildkite.site:cluster_id	Filtert den Zugriff nach der Buildkite-Cluster-ID	Zeichenfolge
Agent. $ {Domain} .buildkite.site:cluster_name	Filtert den Zugriff nach dem Buildkite-Clusternamen	Zeichenfolge
Agent. $ {Domain} .buildkite.site:organization_id	Filtert den Zugriff nach der Buildkite-Organisations-ID	Zeichenfolge
Agent. $ {Domain} .buildkite.site:organization_slug	Filtert den Zugriff durch den Buildkite-Organisations-Slug	Zeichenfolge
Agent. $ {Domain} .buildkite.site:pipeline_id	Filtert den Zugriff anhand der Buildkite-Pipeline-ID	Zeichenfolge
Agent. $ {Domain} .buildkite.site:pipeline_slug	Filtert den Zugriff durch den Buildkite-Pipeline-Slug	Zeichenfolge
agent.buildkite.com:build_branch	Filtert den Zugriff nach dem Git-Zweig, der den Buildkite-Build ausgelöst hat	Zeichenfolge
agent.buildkite.com:cluster_id	Filtert den Zugriff anhand der Buildkite-Cluster-ID	Zeichenfolge
agent.buildkite.com:Clustername	Filtert den Zugriff nach dem Buildkite-Clusternamen	Zeichenfolge
agent.buildkite.com:organization_id	Filtert den Zugriff nach der Buildkite-Organisations-ID	Zeichenfolge
agent.buildkite.com:organization_slug	Filtert den Zugriff durch den Buildkite-Organisations-Slug	Zeichenfolge
agent.buildkite.com:pipeline_id	Filtert den Zugriff anhand der Buildkite-Pipeline-ID	Zeichenfolge
agent.buildkite.com:pipeline_slug	Filtert den Zugriff durch den Buildkite-Pipeline-Slug	Zeichenfolge
aws: /$ {} RequestTag TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
cognito-identity.amazonaws.com: amr	Filtert den Zugriff nach den Anmeldeinformationen für Amazon Cognito	Zeichenfolge
cognito-identity.amazonaws.com:aud	Filtert den Zugriff nach der ID des Amazon-Cognito-Identitäten-Pools	Zeichenfolge
cognito-identity.amazonaws.com:sub	Filtert den Zugriff nach dem Gegenstand des Antrags (der ID des Amazon-Cognito-Benutzers)	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Schauspieler	Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Schauspieler-ID	Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Unternehmens-ID	Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Umgebung	Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName} :job_workflow_ref	Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName} :ref	Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die den Workflow-Lauf ausgelöst hat	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Repository	Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Repository-ID	Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Eigentümer-ID des Repositorys	Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird	Zeichenfolge
Github. com/enterprises/$ {EnterpriseName}: Arbeitsablauf	Filtert den Zugriff nach dem Namen des Workflows	Zeichenfolge
gitlab.com:namespace_id	Filtert den Zugriff nach der GitLab Namespace-ID (Gruppen-ID) des Projekts, das den Job ausführt CI/CD	Zeichenfolge
gitlab.com: pipeline_source	Filtert den Zugriff nach der Quelle, die die Pipeline ausgelöst hat GitLab	Zeichenfolge
gitlab.com: project_id	Filtert den Zugriff nach der Projekt-ID, die den Job ausführt GitLab CI/CD	Zeichenfolge
gitlab.com:ref_protected	Filtert den Zugriff danach, ob die GitLab Git-Referenz, die den Job ausgelöst hat, geschützt ist	Zeichenfolge
gitlab.com: runner_environment	Filtert den Zugriff durch die Runner-Umgebung für den Job GitLab CI/CD	Zeichenfolge
gitlab.com:user_access_level	Filtert den Zugriff nach der Benutzerzugriffsebene innerhalb des Projekts GitLab	Zeichenfolge
gitlab.com:user_email	Filtert den Zugriff nach der Benutzer-E-Mail, die den Job ausführt GitLab CI/CD	Zeichenfolge
gitlab.com:user_id	Filtert den Zugriff nach der Benutzer-ID, die den Job ausführt GitLab CI/CD	Zeichenfolge
gitlab.com:user_login	Filtert den Zugriff nach dem Benutzernamen, der den Job ausführt GitLab CI/CD	Zeichenfolge
graph.facebook.com:app_id	Filtert den Zugriff nach der ID der Facebook-Anwendung	Zeichenfolge
graph.facebook.com: ID	Filtert den Zugriff nach der ID des Facebook-Benutzers	Zeichenfolge
ich bin: /$ {} ResourceTag TagKey	Filtert den Zugriff nach den Tags, die der Rolle zugeordnet sind, die angenommen wird	Zeichenfolge
idcs-$ {} .identity.oraclecloud.com:rpst_id OciUniqueIdentifier	Filtert den Zugriff nach der Sitzungs-Token-ID des OCI-Ressourcenprinzipals	Zeichenfolge
oidc.circleci. com/org/$ {} :oidc.circleci. OrgId com/project-id	Filtert den Zugriff nach der CircleCI-Projekt-ID	Zeichenfolge
saml: aud	Filtert den Zugriff nach der Endpunkt-URL, für die SAML-Zusicherungen angezeigt werden	Zeichenfolge
saml: cn	Filtert Zugriff nach dem eduOrg-Attribut	ArrayOfString
SAML: Allgemeiner Name	Filtert den Zugriff nach dem commonName-Attribut	Zeichenfolge
saml: doc	Filtert den Zugriff nachdem Prinzipal, der zum Übernehmen der Rolle verwendet wurde	Zeichenfolge
saml:eduorg-Homepage-URI	Filtert Zugriff nach dem eduOrg-Attribut	ArrayOfString
saml: eduorgidentityauthnpolicyuri	Filtert Zugriff nach dem eduOrg-Attribut	ArrayOfString
saml:legaler Name von eduorg	Filtert Zugriff nach dem eduOrg-Attribut	ArrayOfString
saml: eduorg-Superior-URI	Filtert Zugriff nach dem eduOrg-Attribut	ArrayOfString
saml: eduorg whitepages uri	Filtert Zugriff nach dem eduOrg-Attribut	ArrayOfString
saml: Eduperson-Zugehörigkeit	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
saml: edupersonassurance	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
saml: eduperson-Anspruch	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
saml: eduperson-Spitzname	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
saml: edupersonorgdn	Filtert Zugriff nach dem eduPerson-Attribut	Zeichenfolge
saml: edupersonorgunitdn	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
saml: Hauptzugehörigkeit von Eduperson	Filtert Zugriff nach dem eduPerson-Attribut	Zeichenfolge
saml: edupersonprimary oder gunitdn	Filtert Zugriff nach dem eduPerson-Attribut	Zeichenfolge
saml: Eduperson-Hauptname	Filtert Zugriff nach dem eduPerson-Attribut	Zeichenfolge
saml: Verbindung mit dem Geltungsbereich von edupersons	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
saml: eduperson-Ziel-ID	Filtert Zugriff nach dem eduPerson-Attribut	ArrayOfString
SAML: Vorname	Filtert den Zugriff nach dem givenName-Attribut	Zeichenfolge
saml: iss	Filtert den Zugriff nach dem Aussteller, der durch einen URN dargestellt wird	Zeichenfolge
saml: mail	Filtert den Zugriff nach dem mail-Attribut	Zeichenfolge
saml: Name	Filtert den Zugriff nach dem name-Attribut	Zeichenfolge
saml:Namensqualifikator	Filtert den Zugriff nach dem Hash-Wert des Ausstellers, der Konto-ID und dem Anzeigenamen	Zeichenfolge
SAML: Status der Organisation	Filtert den Zugriff nach dem organizationStatus-Attribut	Zeichenfolge
SAML: Primäre Gruppen-ID	Filtert den Zugriff nach dem primaryGroupSID-Attribut	Zeichenfolge
saml: Sub	Filtert den Zugriff nach dem Gegenstand des Antrags (die ID des SAML-Benutzers)	Zeichenfolge
saml:sub_type	Filtert den Zugriff nach dem Wert „persistent“, „transient“ oder dem vollständigen Format-URI	Zeichenfolge
saml: Nachname	Filtert den Zugriff nach dem surname-Attribut	Zeichenfolge
saml: uid	Filtert den Zugriff nach dem uid-Attribut	Zeichenfolge
saml: x500 UniqueIdentifier	Filtert den Zugriff nach dem uid-Attribut	Zeichenfolge
Sätze: AWSServiceName	Filtert den Zugriff nach dem Service, der ein Inhaber-Token erhält	Zeichenfolge
sts: DurationSeconds	Filtert den Zugriff nach der Dauer in Sekunden, wenn ein Bearer-Token oder ein JSON Web Token (JWT) von der API abgerufen wird GetWebIdentityToken	Numerischer Wert
sts: ExternalId	Filtert den Zugriff nach der eindeutigen Kennung, die erforderlich ist, wenn Sie eine Rolle in einem anderen Konto übernehmen	Zeichenfolge
sts: IdentityTokenAudience	Filtert den Zugriff nach der Zielgruppe, an die die Anfrage weitergeleitet wurde	ArrayOfString
sts: RequestContext /$ {} ContextKey	Filtert den Zugriff anhand der Schlüssel-Wert-Paare aus dem Sitzungskontext, eingebettet in die signierte Kontext-Assertion, die von einem vertrauenswürdigen Kontextanbieter abgerufen wurde	Zeichenfolge
sts: RequestContextProviders	Filtert den Zugriff nach Context-Provider-ARNs	ArrayOfARN
ist: RoleAuthorizedByIdp	Filtert den Zugriff danach, ob der Identitätsanbieter die Rolle über den Rollenanspruch im OIDC-Token autorisiert hat	Bool
sts: RoleSessionName	Filtert den Zugriff nach dem Namen der Rollensitzung, der erforderlich ist, wenn Sie eine Rolle übernehmen	Zeichenfolge
sts: SigningAlgorithm	Filtert den Zugriff nach dem Signaturalgorithmus, der in der Anfrage übergeben wurde	Zeichenfolge
sts: SourceIdentity	Filtert den Zugriff nach der Quellenidentität, die in der Anfrage übergeben wird	Zeichenfolge
sts: TaskPolicyArn	Filtert den Zugriff nach TaskPolicy ARN	ARN
sts: TransitiveTagKeys	Filtert den Zugriff nach den transitiven Tag-Schlüsseln, die in der Anforderung übergeben werden	ArrayOfString
Token.Aktionen. $ {Domain} .ghe.com:Schauspieler	Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat	Zeichenfolge
token.actions. $ {Domain} .ghe.com:actor_id	Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat	Zeichenfolge
token.actions. $ {Domain} .ghe.com:enterprise_id	Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions. $ {Domain} .ghe.com:Umgebung	Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird	Zeichenfolge
token.actions. $ {Domain} .ghe.com:job_workflow_ref	Filtert den Zugriff auf den wiederverwendbaren Workflow anhand des Referenzpfads für Jobs, die einen wiederverwendbaren Workflow verwenden	Zeichenfolge
token.actions. $ {Domain} .ghe.com:ref	Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die die Workflow-Ausführung ausgelöst hat	Zeichenfolge
token.actions. $ {Domain} .ghe.com:Repository	Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions. $ {Domain} .ghe.com:repository_id	Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions. $ {Domain} .ghe.com:repository_owner_id	Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions. $ {Domain} .ghe.com: Arbeitsablauf	Filtert den Zugriff nach dem Namen des Workflows	Zeichenfolge
token.actions.githubusercontent.com/$ {} :actor SubPath	Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat	Zeichenfolge
token.actions.githubusercontent.com/$ {} :actor_id SubPath	Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat	Zeichenfolge
token.actions.githubusercontent.com/$ {} :enterprise_id SubPath	Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com/$ {} :environment SubPath	Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird	Zeichenfolge
token.actions.githubusercontent.com/$ {} :job_workflow_ref SubPath	Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden	Zeichenfolge
token.actions.githubusercontent.com/$ {} :ref SubPath	Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die die Workflow-Ausführung ausgelöst hat	Zeichenfolge
token.actions.githubusercontent.com/$ {} :repository SubPath	Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com/$ {} :repository_id SubPath	Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com/$ {} :repository_owner_id SubPath	Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com/$ {} :workflow SubPath	Filtert den Zugriff nach dem Namen des Workflows	Zeichenfolge
token.actions.githubusercontent.com: Schauspieler	Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat	Zeichenfolge
token.actions.githubusercontent.com:actor_id	Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat	Zeichenfolge
token.actions.githubusercontent.com:enterprise_id	Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com:Umgebung	Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird	Zeichenfolge
token.actions.githubusercontent.com:job_workflow_ref	Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden	Zeichenfolge
token.actions.githubusercontent.com:ref	Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die den Workflow-Lauf ausgelöst hat	Zeichenfolge
token.actions.githubusercontent.com:repository	Filtert den Zugriff durch das Repository, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com:repository_id	Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com:repository_owner_id	Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird	Zeichenfolge
token.actions.githubusercontent.com:workflow	Filtert den Zugriff nach dem Namen des Workflows	Zeichenfolge
www.amazon.com:app_id	Filtert den Zugriff nach der Anwendungs-ID von Login with Amazon	Zeichenfolge
www.amazon.com:user_id	Filtert den Zugriff nach der Benutzer-ID von Login with Amazon	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Reaktion auf Sicherheitsvorfälle (security-ir)

AWS Servermigrationsdienst (SMS)