Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkMail

Amazon WorkMail (Service-Präfix:workmail) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon definierte API-Operationen WorkMail
Von Amazon definierte Aktionen WorkMail
Permission-only Aktionen für Amazon WorkMail
Von Amazon definierte Ressourcentypen WorkMail
Zustandsschlüssel für Amazon WorkMail

Von Amazon definierte API-Operationen WorkMail

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AssociateDelegateToResource	Arbeitspost: AssociateDelegateToResource			Schreiben
AssociateMemberToGroup	Arbeitspost: AssociateMemberToGroup			Schreiben
AssumeImpersonationRole	Arbeitspost: AssumeImpersonationRole			Schreiben
CancelMailboxExportJob	Arbeitspost: CancelMailboxExportJob			Schreiben
CreateAlias	Arbeitspost: CreateAlias			Schreiben
CreateAvailabilityConfiguration	Arbeitspost: CreateAvailabilityConfiguration			Schreiben
CreateGroup	Arbeitspost: CreateGroup			Schreiben
CreateIdentityCenterApplication	Arbeitspost: CreateIdentityCenterApplication			Schreiben
CreateImpersonationRole	Arbeitspost: CreateImpersonationRole			Schreiben
CreateMobileDeviceAccessRule	Arbeitspost: CreateMobileDeviceAccessRule			Schreiben
CreateOrganization	Arbeitspost: CreateOrganization			Schreiben
CreateResource	Arbeitspost: CreateResource			Schreiben
CreateUser	Arbeitspost: CreateUser			Schreiben
DeleteAccessControlRule	Arbeitspost: DeleteAccessControlRule			Schreiben
DeleteAlias	Arbeitspost: DeleteAlias			Schreiben
DeleteAvailabilityConfiguration	Arbeitspost: DeleteAvailabilityConfiguration			Schreiben
DeleteEmailMonitoringConfiguration	Arbeitspost: DeleteEmailMonitoringConfiguration			Schreiben
DeleteGroup	Arbeitspost: DeleteGroup			Schreiben
DeleteIdentityCenterApplication	Arbeitspost: DeleteIdentityCenterApplication			Schreiben
DeleteIdentityProviderConfiguration	Arbeitspost: DeleteIdentityProviderConfiguration			Schreiben
DeleteImpersonationRole	Arbeitspost: DeleteImpersonationRole			Schreiben
DeleteMailboxPermissions	Arbeitspost: DeleteMailboxPermissions			Schreiben
DeleteMobileDeviceAccessOverride	Arbeitspost: DeleteMobileDeviceAccessOverride			Schreiben
DeleteMobileDeviceAccessRule	Arbeitspost: DeleteMobileDeviceAccessRule			Schreiben
DeleteOrganization	Arbeitspost: DeleteOrganization			Schreiben
DeletePersonalAccessToken	Arbeitspost: DeletePersonalAccessToken			Schreiben
DeleteResource	Arbeitspost: DeleteResource			Schreiben
DeleteRetentionPolicy	Arbeitspost: DeleteRetentionPolicy			Schreiben
DeleteUser	Arbeitspost: DeleteUser			Schreiben
DeregisterFromWorkMail	Arbeitspost: DeregisterFromWorkMail			Schreiben
DeregisterMailDomain	Arbeitspost: DeregisterMailDomain			Schreiben
DescribeEmailMonitoringConfiguration	Arbeitspost: DescribeEmailMonitoringConfiguration			Lesen
DescribeEntity	Arbeitspost: DescribeEntity			Lesen
DescribeGroup	Arbeitspost: DescribeGroup			Auflisten
DescribeIdentityProviderConfiguration	Arbeitspost: DescribeIdentityProviderConfiguration			Lesen
DescribeInboundDmarcSettings	Arbeitspost: DescribeInboundDmarcSettings			Lesen
DescribeMailboxExportJob	Arbeitspost: DescribeMailboxExportJob			Lesen
DescribeOrganization	Arbeitspost: DescribeOrganization			Auflisten
DescribeResource	Arbeitspost: DescribeResource			Auflisten
DescribeUser	Arbeitspost: DescribeUser			Auflisten
DisassociateDelegateFromResource	Arbeitspost: DisassociateDelegateFromResource			Schreiben
DisassociateMemberFromGroup	Arbeitspost: DisassociateMemberFromGroup			Schreiben
GetAccessControlEffect	Arbeitspost: GetAccessControlEffect			Lesen
GetDefaultRetentionPolicy	Arbeitspost: GetDefaultRetentionPolicy			Lesen
GetImpersonationRole	Arbeitspost: GetImpersonationRole			Lesen
GetImpersonationRoleEffect	Arbeitspost: GetImpersonationRoleEffect			Lesen
GetMailDomain	Arbeitspost: GetMailDomain			Lesen
GetMailboxDetails	Arbeitspost: GetMailboxDetails			Lesen
GetMobileDeviceAccessEffect	Arbeitspost: GetMobileDeviceAccessEffect			Lesen
GetMobileDeviceAccessOverride	Arbeitspost: GetMobileDeviceAccessOverride			Lesen
GetPersonalAccessTokenMetadata	Arbeitspost: GetPersonalAccessTokenMetadata			Lesen
ListAccessControlRules	Arbeitspost: ListAccessControlRules			Lesen
ListAliases	Arbeitspost: ListAliases			Auflisten
ListAvailabilityConfigurations	Arbeitspost: ListAvailabilityConfigurations			Lesen
ListGroupMembers	Arbeitspost: ListGroupMembers			Auflisten
ListGroups	Arbeitspost: ListGroups			Auflisten
ListGroupsForEntity	Arbeitspost: ListGroupsForEntity			Auflisten
ListImpersonationRoles	Arbeitspost: ListImpersonationRoles			Auflisten
ListMailDomains	Arbeitspost: ListMailDomains			Auflisten
ListMailboxExportJobs	Arbeitspost: ListMailboxExportJobs			Auflisten
ListMailboxPermissions	Arbeitspost: ListMailboxPermissions			Auflisten
ListMobileDeviceAccessOverrides	Arbeitspost: ListMobileDeviceAccessOverrides			Lesen
ListMobileDeviceAccessRules	Arbeitspost: ListMobileDeviceAccessRules			Lesen
ListOrganizations	Arbeitspost: ListOrganizations			Auflisten
ListPersonalAccessTokens	Arbeitspost: ListPersonalAccessTokens			Auflisten
ListResourceDelegates	Arbeitspost: ListResourceDelegates			Auflisten
ListResources	Arbeitspost: ListResources			Auflisten
ListTagsForResource	Arbeitspost: ListTagsForResource			Auflisten
ListUsers	Arbeitspost: ListUsers			Auflisten
PutAccessControlRule	Arbeitspost: PutAccessControlRule			Schreiben
PutEmailMonitoringConfiguration	Arbeitspost: PutEmailMonitoringConfiguration			Schreiben
PutEmailMonitoringConfiguration	ich bin: PassRole	ich bin: PassedToService	events.workmail.amazonaws.com	Schreiben
PutIdentityProviderConfiguration	Arbeitspost: PutIdentityProviderConfiguration			Schreiben
PutInboundDmarcSettings	Arbeitspost: PutInboundDmarcSettings			Schreiben
PutMailboxPermissions	Arbeitspost: PutMailboxPermissions			Schreiben
PutMobileDeviceAccessOverride	Arbeitspost: PutMobileDeviceAccessOverride			Schreiben
PutRetentionPolicy	Arbeitspost: PutRetentionPolicy			Schreiben
RegisterMailDomain	Arbeitspost: RegisterMailDomain			Schreiben
RegisterToWorkMail	Arbeitspost: RegisterToWorkMail			Schreiben
ResetPassword	Arbeitspost: ResetPassword			Schreiben
StartMailboxExportJob	Arbeitspost: StartMailboxExportJob			Schreiben
StartMailboxExportJob	ich bin: PassRole	ich bin: PassedToService	workmail.amazonaws.com	Schreiben
TagResource	Arbeitspost: TagResource			Markieren, Schreiben
TestAvailabilityConfiguration	Arbeitspost: TestAvailabilityConfiguration			Lesen
UntagResource	Arbeitspost: UntagResource			Markieren, Schreiben
UpdateAvailabilityConfiguration	Arbeitspost: UpdateAvailabilityConfiguration			Schreiben
UpdateDefaultMailDomain	Arbeitspost: UpdateDefaultMailDomain			Schreiben
UpdateGroup	Arbeitspost: UpdateGroup			Schreiben
UpdateImpersonationRole	Arbeitspost: UpdateImpersonationRole			Schreiben
UpdateMailboxQuota	Arbeitspost: UpdateMailboxQuota			Schreiben
UpdateMobileDeviceAccessRule	Arbeitspost: UpdateMobileDeviceAccessRule			Schreiben
UpdatePrimaryEmailAddress	Arbeitspost: UpdatePrimaryEmailAddress			Schreiben
UpdateResource	Arbeitspost: UpdateResource			Schreiben
UpdateUser	Arbeitspost: UpdateUser			Schreiben

Von Amazon definierte Aktionen WorkMail

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateDelegateToResource	Gewährt die Berechtigung zum Hinzuzufügen eines Mitglieds (Benutzer oder Gruppe) zur Gruppe von Stellvertretern der Ressource	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateMemberToGroup	Gewährt die Berechtigung zum Hinzufügen eines Mitglieds (Benutzer oder Gruppe) zum Satz der Gruppe	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
AssumeImpersonationRole	Erteilt die Erlaubnis, eine Identitätswechselrolle für die angegebene Amazon-Organisation anzunehmen WorkMail	Organisation*	als: ResourceTag /$ {} TagKey Arbeitspost: ImpersonationRoleId	Schreiben
CancelMailboxExportJob	Gewährt die Berechtigung zum Abbrechen eines aktuell ausgeführten Postfachexportauftrags	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateAlias	Erteilt die Erlaubnis, der Gruppe eines bestimmten Mitglieds (Benutzers oder Gruppe) von einen Alias hinzuzufügen WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateAvailabilityConfiguration	Erteilt die Erlaubnis, eine AvailabilityConfiguration für die angegebene WorkMail Amazon-Organisation und -Domain zu erstellen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateGroup	Erteilt die Erlaubnis, eine Gruppe zu erstellen, in der die WorkMail RegisterToWorkMail Operation aufgerufen werden kann	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateIdentityCenterApplication	Erteilt die Erlaubnis zur Erstellung einer Identity Center-Anwendung für WorkMail			Schreiben
CreateImpersonationRole	Erteilt die Erlaubnis, eine Identitätswechselrolle für die angegebene Amazon-Organisation zu erstellen WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateMobileDeviceAccessRule	Gewährt die Berechtigung zum Erstellen einer neuen Zugriffsregel für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateOrganization	Erteilt die Erlaubnis, eine neue WorkMail Amazon-Organisation zu gründen			Schreiben
CreateResource	Erteilt die Erlaubnis, eine neue WorkMail Ressource zu erstellen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateUser	Erteilt die Erlaubnis, einen Benutzer zu erstellen, der anschließend durch Aufrufen des RegisterToWorkMail Vorgangs aktiviert werden kann	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteAccessControlRule	Gewährt die Berechtigung zum Löschen einer Zugriffssteuerungsregel	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteAlias	Gewährt die Berechtigung zum Entfernen einer oder mehrerer angegebenen Aliasse aus einer Reihe von Aliassen für einen bestimmten Benutzer	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteAvailabilityConfiguration	Erteilt die Erlaubnis, die AvailabilityConfiguration für die angegebene WorkMail Amazon-Organisation und Domain zu löschen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteEmailMonitoringConfiguration	Gewährt die Berechtigung zum Löschen der E-Mail-Überwachungskonfiguration für eine Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteGroup	Erteilt die Erlaubnis, eine Gruppe zu löschen von WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteIdentityCenterApplication	Erteilt die Erlaubnis zum Löschen einer Identity Center-Anwendung für WorkMail			Schreiben
DeleteIdentityProviderConfiguration	Erteilt die Berechtigung zum Löschen der Identity Provider-Konfiguration für die Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteImpersonationRole	Erteilt die Erlaubnis, eine Identitätswechselrolle für die angegebene Amazon-Organisation zu löschen WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteMailboxPermissions	Gewährt die Berechtigung zum Löschen von Berechtigungen, die einem Mitglied (Benutzer oder Gruppe) gewährt wurden	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteMobileDeviceAccessOverride	Gewährt die Berechtigung zum Löschen einer Zugriffs-Überschreibung für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteMobileDeviceAccessRule	Gewährt die Berechtigung zum Löschen einer Zugriffsregel für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteOrganization	Erteilt die Erlaubnis, eine WorkMail Amazon-Organisation und alle zugrunde liegenden AWS Ressourcen zu löschen, die von Amazon WorkMail als Teil der Organisation verwaltet werden	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeletePersonalAccessToken	Erteilt die Erlaubnis, ein persönliches Zugriffstoken zu löschen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteResource	Gewährt die Berechtigung zum Löschen der angegebenen Ressource	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteRetentionPolicy	Gewährt die Berechtigung zum Löschen der Aufbewahrungsrichtlinie basierend auf den bereitgestellten Organisations- und Richtlinienbezeichnern	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteUser	Erteilt die Erlaubnis, einen Benutzer aus WorkMail und allen nachfolgenden Systemen zu löschen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeregisterFromWorkMail	Erteilt die Erlaubnis, einen Benutzer, eine Gruppe oder eine Ressource als nicht mehr verwendet zu markieren WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeregisterMailDomain	Gewährt die Berechtigung zum Entfernen einer Mail-Domain aus einer Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DescribeEmailMonitoringConfiguration	Gewährt die Berechtigung zum Abrufen der E-Mail-Überwachungskonfiguration für eine Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeEntity	Gewährt die Berechtigung zum Lesen der Details einer Entität	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeGroup	Gewährt die Erlaubnis zum Lesen der Details für eine Gruppe	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
DescribeIdentityProviderConfiguration	Erteilt die Berechtigung, die Identity Provider-Konfiguration für die Organisation zu lesen	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeInboundDmarcSettings	Gewährt die Berechtigung zum Lesen der Einstellungen in einer DMARC-Richtlinie für eine bestimmte Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeMailboxExportJob	Gewährt die Berechtigung zum Abrufen von Details einer Postfachexportaufgabe	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeOrganization	Gewährt die Erlaubnis zum Lesen der Details einer Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
DescribeResource	Gewährt die Berechtigung zum Lesen der Details für eine Ressource	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
DescribeUser	Gewährt die Berechtigung zum Lesen von Details für einen Benutzer	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
DisassociateDelegateFromResource	Gewährt die Berechtigung, ein Mitglied aus der Gruppe der Stellvertreter der Ressource zu entfernen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateMemberFromGroup	Gewährt die Berechtigung, ein Mitglied aus einer Gruppe zu entfernen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
GetAccessControlEffect	Gewährt die Berechtigung zum Abrufen der Auswirkungen der Zugriffssteuerungsregeln, wenn sie auf eine angegebene IPv4-Adresse, Zugriffsprotokollaktion oder Benutzer-ID angewendet werden	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetDefaultRetentionPolicy	Gewährt die Berechtigung zum Abrufen der auf Organisationsebene verbundenen Aufbewahrungsrichtlinie	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetImpersonationRole	Erteilt die Erlaubnis, eine Identitätswechselrolle für die angegebene Amazon-Organisation abzurufen WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetImpersonationRoleEffect	Gewährt die Berechtigung, die Wirkung der Regeln abzurufen, die einer Identitätswechselrolle für einen bestimmten Benutzer zugeordnet sind	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMailDomain	Gewährt die Berechtigung zum Abrufen von Details einer bestimmten Mail-Domain in einer Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMailboxDetails	Gewährt die Erlaubnis zum Lesen der Details des Postfachs des Benutzers	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMobileDeviceAccessEffect	Gewährt die Berechtigung zum Simulieren der Auswirkungen der Zugriffsregeln für Mobilgeräte für die angegebenen Attribute eines Beispielzugriffsereignisses	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMobileDeviceAccessOverride	Gewährt die Berechtigung zum Abrufen einer Zugriffs-Überschreibung für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetPersonalAccessTokenMetadata	Erteilt die Erlaubnis, Metadaten für ein persönliches Zugriffstoken zu lesen	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
ListAccessControlRules	Gewährt die Berechtigung zum Auflisten der Zugriffssteuerungsregeln	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
ListAliases	Gewährt die Berechtigung zum Auflisten der Aliasse, die mit einer bestimmten Entität verknüpft sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListAvailabilityConfigurations	Erteilt die Erlaubnis, alle Einträge für AvailabilityConfiguration die angegebene WorkMail Amazon-Organisation aufzulisten	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
ListGroupMembers	Gewährt die Erlaubnis zum Lesen eines Überblicks über die Mitglieder einer Gruppe. Benutzer und Gruppen können Mitglieder einer Gruppe sein.	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListGroups	Gewährt die Erlaubnis zum Auflisten der Zusammenfassungen der Gruppen der Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListGroupsForEntity	Gewährt die Berechtigung zum Auflisten der Gruppen, zu denen eine Entität angehört	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListImpersonationRoles	Erteilt die Erlaubnis, die Identitätswechselrollen für die angegebene Amazon-Organisation aufzulisten WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListMailDomains	Gewährt die Berechtigung zum Auflisten der Mail-Domain für eine bestimmte Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListMailboxExportJobs	Gewährt die Berechtigung zum Auflisten von Postfachexportaufgaben	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListMailboxPermissions	Gewährt die Berechtigung zum Auslisten der Postfachberechtigungen, die einem Benutzer, einer Gruppe oder einem Ressourcenpostfach zugeordnet sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListMobileDeviceAccessOverrides	Gewährt die Berechtigung zum Auflisten der Zugriffs-Überschreibungen für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
ListMobileDeviceAccessRules	Gewährt die Berechtigung zum Auflisten der Zugriffsregeln für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
ListOrganizations	Gewährt die Berechtigung zum Auflisten der nicht gelöschten Organisationen			Auflisten
ListPersonalAccessTokens	Erteilt die Erlaubnis, Metadaten für persönliche Zugriffstoken aufzulisten	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListResourceDelegates	Gewährt die Berechtigung zum Auflisten von Stellertretern, die einer Ressource zugeordnet sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListResources	Gewährt die Berechtigung zum Auflisten der Ressourcen der Organisation.	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListTagsForResource	Erteilt die Erlaubnis, die auf eine WorkMail Amazon-Organisationsressource angewendeten Tags aufzulisten	Organisation*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Auflisten
ListUsers	Gewährt die Berechtigung zum Auflisten der Benutzer der Organisation.	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
PutAccessControlRule	Gewährt die Berechtigung zum Hinzufügen einer neuen Zugriffssteuerungsregel	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
PutEmailMonitoringConfiguration	Gewährt die Berechtigung zum Hinzufügen der E-Mail-Überwachungskonfiguration für eine Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
PutIdentityProviderConfiguration	Erteilt die Erlaubnis, die Identity Provider-Konfiguration für die Organisation hinzuzufügen oder zu aktualisieren	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
PutInboundDmarcSettings	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren einer DMARC-Richtlinie für eine bestimmte Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
PutMailboxPermissions	Gewährt die Berechtigung zum Festlegen von Berechtigungen für einen Benutzer, eine Gruppe oder eine Ressource und ersetzt alle vorhandenen Berechtigungen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
PutMobileDeviceAccessOverride	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren einer Zugriffs-Überschreibung für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
PutRetentionPolicy	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der Aufbewahrungsrichtlinie	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
RegisterMailDomain	Gewährt die Berechtigung zum Registrieren einer neuen Mail-Domain in einer Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
RegisterToWorkMail	Gewährt die Berechtigung zum Registrieren vorhandener und deaktivierter Benutzer, Gruppen oder Ressourcen zur Verwendung, indem ein Postfach und Kalenderfunktionen zugeordnet werden	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
ResetPassword	Gewährt die Berechtigung, dem Administrator das Zurücksetzen des Kennworts für einen Benutzer zu erlauben	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
StartMailboxExportJob	Gewährt die Berechtigung zum Starten eines neuen Postfachexportauftrags	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
TagResource	Erteilt die Erlaubnis, die angegebene WorkMail Amazon-Organisationsressource zu taggen	Organisation*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
TestAvailabilityConfiguration	Erteilt die Berechtigung, einen Test an einem Verfügbarkeitsanbieter durchzuführen, um sicherzustellen, dass der Zugriff erlaubt ist	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
UntagResource	Erteilt die Erlaubnis, die angegebene WorkMail Amazon-Organisationsressource zu entkennzeichnen	Organisation*	als: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
UpdateAvailabilityConfiguration	Erteilt die Erlaubnis, ein vorhandenes AvailabilityConfiguration für die angegebene WorkMail Amazon-Organisation und -Domain zu aktualisieren	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateDefaultMailDomain	Gewährt die Berechtigung zum Aktualisieren, welche Domain die Standard-Domain für eine Organisation ist	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateGroup	Gewährt die Berechtigung zum Aktualisieren der Details einer Gruppe	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateImpersonationRole	Erteilt die Erlaubnis, eine bestehende Identitätswechselrolle für die angegebene Amazon-Organisation zu aktualisieren WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateMailboxQuota	Gewährt die Berechtigung zum Aktualisieren der maximalen Größe (in MB) des Postfachs des Benutzers	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateMobileDeviceAccessRule	Gewährt die Berechtigung zum Aktualisieren einer Zugriffsregel für Mobilgeräte	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdatePrimaryEmailAddress	Gewährt die Berechtigung zum Aktualisieren der primären E-Mail für einen Benutzer, eine Gruppe oder eine Ressource	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateResource	Gewährt die Berechtigung zum Aktualisieren von Details für die angegebene Ressource	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateUser	Gewährt die Berechtigung zum Aktualisieren der Details eines Benutzers	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben

Permission-only Aktionen für Amazon WorkMail

Die folgenden Aktionen wurden von Amazon definiert, können WorkMail jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt die Berechtigung zur Konfiguration der versendeten Protokollzustellung für WorkMail Audit-Logs	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateInboundMailFlowRule	Gewährt die Berechtigung zum Erstellen einer E-Mail-Flussregel für eingehenden Datenverkehr, die für alle an eine Organisation gesendeten E-Mails gilt	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateMailDomain	Gewährt die Berechtigung zum Erstellen einer Mail-Domain	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateOutboundMailFlowRule	Gewährt die Berechtigung zum Erstellen einer E-Mail-Flussregel für ausgehenden Datenverkehr, die für alle von einer Organisation gesendeten E-Mails gilt	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
CreateSmtpGateway	Erteilt einer Organisation die Erlaubnis, ein SMTP-Gateway zu registrieren WorkMail	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteInboundMailFlowRule	Gewährt die Berechtigung zum Entfernen einer E-Mail-Flussregel für eingehenden Verkehr, damit sie nicht mehr auf E-Mails angewendet wird, die von einer Organisation gesendet werden	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteMailDomain	Gewährt die Berechtigung zum Entfernen einer nicht verwendeten Mail-Domain aus einer Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteMobileDevice	Gewährt die Berechtigung zum Entfernen eines Mobilgeräts von einem Benutzer	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteOutboundMailFlowRule	Gewährt die Berechtigung zum Entfernen einer E-Mail-Flussregel für ausgehenden Verkehr, sodass sie nicht mehr auf E-Mails angewendet wird, die von einer Organisation gesendet werden	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteSmtpGateway	Gewährt die Berechtigung zum Entfernen eines SMTP-Gateways aus einer Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DeliverToMailbox	Erteilt die Erlaubnis, E-Mails über die MailManager DeliverToMailbox SES-Aktion an eine WorkMail Organisation zuzustellen	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
DescribeInboundMailFlowRule	Gewährt die Berechtigung zum Lesen der Details einer für eine Organisation konfigurierten E-Mail-Flussregel für eingehenden Datenverkehr	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeMailDomains	Gewährt die Berechtigung zum Anzeigen der Details aller E-Mail-Domains, die der Organisation zugeordnet sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
DescribeOutboundMailFlowRule	Gewährt die Berechtigung zum Lesen der Details einer für eine Organisation konfigurierten E-Mail-Flussregel für ausgehenden Datenverkehr	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
DescribeSmtpGateway	Gewährt die Berechtigung zum Lesen der Details eines bei einer Organisation registrierten SMTP-Gateways	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
EnableMailDomain	Gewährt die Berechtigung zum Aktivieren einer Mail-Domain in der Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
GetJournalingRules	Gewährt die Berechtigung zum Lesen der konfigurierten Journal- und Fallback-E-Mail-Adressen für das E-Mail-Journal	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMailDomainDetails	Gewährt die Erlaubnis zum Abrufen der Details der E-Mail-Domain	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMobileDeviceDetails	Gewährt die Erlaubnis zum Abrufen der Details des Mobilgeräts	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMobileDevicesForUser	Gewährt die Berechtigung zum Abrufen einer Liste der mobilen Geräte, die dem Benutzer zugeordnet sind	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
GetMobilePolicyDetails	Gewährt die Berechtigung zum Abrufen der Details der Richtlinie für Mobilgeräte, die der Organisation zugeordnet ist	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
ListInboundMailFlowRules	Gewährt die Berechtigung zum Auflisten der E-Mail-Flussregeln für eingehenden Datenverkehr, die für eine Organisation konfiguriert sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListOutboundMailFlowRules	Gewährt die Berechtigung zum Auflisten der E-Mail-Flussregeln für ausgehenden Datenverkehr, die für eine Organisation konfiguriert sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
ListSmtpGateways	Gewährt die Berechtigung zum Auflisten von SMTP-Gateways, die bei der Organisation registriert sind	Organisation*	als: ResourceTag /$ {} TagKey	Auflisten
SearchMembers	Gewährt die Berechtigung zum Durchführen einer Präfixsuche, um einen bestimmten Benutzer in einer E-Mail-Gruppe zu finden	Organisation*	als: ResourceTag /$ {} TagKey	Lesen
SetDefaultMailDomain	Gewährt die Berechtigung zum Festlegen der Standard-Mail-Domain für die Organisation	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
SetJournalingRules	Gewährt die Berechtigung zum Festlegen von Journal- und Fallback-E-Mail-Adressen für das E-Mail-Journal	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
SetMobilePolicyDetails	Gewährt die Berechtigung zum Festlegen der Details einer mobilen Richtlinie, die der Organisation zugeordnet ist	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
TestInboundMailFlowRules	Gewährt die Berechtigung zum Testen, welche Regeln für eingehenden Datenverkehr für eine E-Mail mit einem bestimmten Sender und Empfänger gelten	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
TestOutboundMailFlowRules	Gewährt die Berechtigung zum Testen, welche Regeln für ausgehenden Datenverkehr für eine E-Mail mit einem bestimmten Sender und Empfänger gelten	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateInboundMailFlowRule	Gewährt die Berechtigung zum Aktualisieren der Details einer E-Mail-Flussregel für eingehenden Datenverkehr, die für alle an eine Organisation gesendeten E-Mails gilt	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateOutboundMailFlowRule	Gewährt die Berechtigung zum Aktualisieren der Details einer E-Mail-Flussregel für ausgehenden Datenverkehr, die für alle von einer Organisation gesendeten E-Mails gilt	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSmtpGateway	Gewährt die Berechtigung zum Aktualisieren der Details eines vorhandenen SMTP-Gateways, das bei einer Organisation registriert ist	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben
WipeMobileDevice	Gewährt die Berechtigung zum Remote-Zurücksetzen des Mobilgeräts, das dem Konto eines Benutzers zugeordnet ist	Organisation*	als: ResourceTag /$ {} TagKey	Schreiben

Von Amazon definierte Ressourcentypen WorkMail

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Organisation	arn: $ {Partition} :workmail: $ {Region} :$ {Account} :organization/$ {} ResourceId	awsTagKey: /$ {} ResourceTag

Zustandsschlüssel für Amazon WorkMail

Amazon WorkMail definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff nach den Tag-Schlüssel-Wert-Paaren, die in der Anforderung weitergegeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert Aktionen nach Tag-Schlüsselwertpaaren, die der Ressource angefügt sind	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
Arbeitspost: ImpersonationRoleId	Filtert den Zugriff nach dem ImpersonationRoleId , der in der Anfrage übergeben wurde	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon WorkLink (Arbeitslink)

Amazon WorkMail Message Flow (Workmail-Nachrichtenfluss)