Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser (Service-Präfix:workspaces-web) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon WorkSpaces Secure Browser definierte API-Operationen
Von Amazon WorkSpaces Secure Browser definierte Aktionen
Von Amazon WorkSpaces Secure Browser definierte Ressourcentypen
Zustandstasten für Amazon WorkSpaces Secure Browser

Von Amazon WorkSpaces Secure Browser definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AssociateBrowserSettings	Workspaces-Web: AssociateBrowserSettings	Schreiben
AssociateDataProtectionSettings	Arbeitsbereiche-Web: AssociateDataProtectionSettings	Schreiben
AssociateIpAccessSettings	Arbeitsbereiche-Web: AssociateIpAccessSettings	Schreiben
AssociateNetworkSettings	Arbeitsbereiche-Web: AssociateNetworkSettings	Schreiben
AssociateSessionLogger	Arbeitsbereiche-Web: AssociateSessionLogger	Schreiben
AssociateTrustStore	Arbeitsbereiche-Web: AssociateTrustStore	Schreiben
AssociateUserAccessLoggingSettings	Arbeitsbereiche-Web: AssociateUserAccessLoggingSettings	Schreiben
AssociateUserSettings	Arbeitsbereiche-Web: AssociateUserSettings	Schreiben
CreateBrowserSettings	Arbeitsbereiche-Web: CreateBrowserSettings	Schreiben
CreateBrowserSettings	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateDataProtectionSettings	Workspaces-Web: CreateDataProtectionSettings	Schreiben
CreateDataProtectionSettings	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateIdentityProvider	Workspaces-Web: CreateIdentityProvider	Schreiben
CreateIdentityProvider	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateIpAccessSettings	Workspaces-Web: CreateIpAccessSettings	Schreiben
CreateIpAccessSettings	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateNetworkSettings	Workspaces-Web: CreateNetworkSettings	Schreiben
CreateNetworkSettings	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreatePortal	Workspaces-Web: CreatePortal	Schreiben
CreatePortal	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateSessionLogger	Workspaces-Web: CreateSessionLogger	Schreiben
CreateSessionLogger	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateTrustStore	Workspaces-Web: CreateTrustStore	Schreiben
CreateTrustStore	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateUserAccessLoggingSettings	Workspaces-Web: CreateUserAccessLoggingSettings	Schreiben
CreateUserAccessLoggingSettings	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
CreateUserSettings	Workspaces-Web: CreateUserSettings	Schreiben
CreateUserSettings	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
DeleteBrowserSettings	Workspaces-Web: DeleteBrowserSettings	Schreiben
DeleteDataProtectionSettings	Arbeitsbereiche-Web: DeleteDataProtectionSettings	Schreiben
DeleteIdentityProvider	Arbeitsbereiche-Web: DeleteIdentityProvider	Schreiben
DeleteIpAccessSettings	Arbeitsbereiche-Web: DeleteIpAccessSettings	Schreiben
DeleteNetworkSettings	Arbeitsbereiche-Web: DeleteNetworkSettings	Schreiben
DeletePortal	Arbeitsbereiche-Web: DeletePortal	Schreiben
DeleteSessionLogger	Arbeitsbereiche-Web: DeleteSessionLogger	Schreiben
DeleteTrustStore	Arbeitsbereiche-Web: DeleteTrustStore	Schreiben
DeleteUserAccessLoggingSettings	Arbeitsbereiche-Web: DeleteUserAccessLoggingSettings	Schreiben
DeleteUserSettings	Arbeitsbereiche-Web: DeleteUserSettings	Schreiben
DisassociateBrowserSettings	Arbeitsbereiche-Web: DisassociateBrowserSettings	Schreiben
DisassociateDataProtectionSettings	Arbeitsbereiche-Web: DisassociateDataProtectionSettings	Schreiben
DisassociateIpAccessSettings	Arbeitsbereiche-Web: DisassociateIpAccessSettings	Schreiben
DisassociateNetworkSettings	Arbeitsbereiche-Web: DisassociateNetworkSettings	Schreiben
DisassociateSessionLogger	Arbeitsbereiche-Web: DisassociateSessionLogger	Schreiben
DisassociateTrustStore	Arbeitsbereiche-Web: DisassociateTrustStore	Schreiben
DisassociateUserAccessLoggingSettings	Arbeitsbereiche-Web: DisassociateUserAccessLoggingSettings	Schreiben
DisassociateUserSettings	Arbeitsbereiche-Web: DisassociateUserSettings	Schreiben
ExpireSession	Arbeitsbereiche-Web: ExpireSession	Schreiben
GetBrowserSettings	Arbeitsbereiche-Web: GetBrowserSettings	Lesen
GetDataProtectionSettings	Arbeitsbereiche-Web: GetDataProtectionSettings	Lesen
GetIdentityProvider	Arbeitsbereiche-Web: GetIdentityProvider	Lesen
GetIpAccessSettings	Arbeitsbereiche-Web: GetIpAccessSettings	Lesen
GetNetworkSettings	Arbeitsbereiche-Web: GetNetworkSettings	Lesen
GetPortal	Arbeitsbereiche-Web: GetPortal	Lesen
GetPortalServiceProviderMetadata	Arbeitsbereiche-Web: GetPortalServiceProviderMetadata	Lesen
GetSession	Arbeitsbereiche-Web: GetSession	Lesen
GetSessionLogger	Arbeitsbereiche-Web: GetSessionLogger	Lesen
GetTrustStore	Arbeitsbereiche-Web: GetTrustStore	Lesen
GetTrustStoreCertificate	Arbeitsbereiche-Web: GetTrustStoreCertificate	Lesen
GetUserAccessLoggingSettings	Arbeitsbereiche-Web: GetUserAccessLoggingSettings	Lesen
GetUserSettings	Arbeitsbereiche-Web: GetUserSettings	Lesen
ListBrowserSettings	Arbeitsbereiche-Web: ListBrowserSettings	Lesen
ListDataProtectionSettings	Arbeitsbereiche-Web: ListDataProtectionSettings	Lesen
ListIdentityProviders	Arbeitsbereiche-Web: ListIdentityProviders	Lesen
ListIpAccessSettings	Arbeitsbereiche-Web: ListIpAccessSettings	Lesen
ListNetworkSettings	Arbeitsbereiche-Web: ListNetworkSettings	Lesen
ListPortals	Arbeitsbereiche-Web: ListPortals	Lesen
ListSessionLoggers	Arbeitsbereiche-Web: ListSessionLoggers	Lesen
ListSessions	Arbeitsbereiche-Web: ListSessions	Lesen
ListTagsForResource	Arbeitsbereiche-Web: ListTagsForResource	Lesen
ListTrustStoreCertificates	Arbeitsbereiche-Web: ListTrustStoreCertificates	Lesen
ListTrustStores	Arbeitsbereiche-Web: ListTrustStores	Lesen
ListUserAccessLoggingSettings	Arbeitsbereiche-Web: ListUserAccessLoggingSettings	Lesen
ListUserSettings	Arbeitsbereiche-Web: ListUserSettings	Lesen
TagResource	Arbeitsbereiche-Web: TagResource	Markieren, Schreiben
UntagResource	Workspaces-Web: UntagResource	Markieren, Schreiben
UpdateBrowserSettings	Workspaces-Web: UpdateBrowserSettings	Schreiben
UpdateDataProtectionSettings	Arbeitsbereiche-Web: UpdateDataProtectionSettings	Schreiben
UpdateIdentityProvider	Arbeitsbereiche-Web: UpdateIdentityProvider	Schreiben
UpdateIpAccessSettings	Arbeitsbereiche-Web: UpdateIpAccessSettings	Schreiben
UpdateNetworkSettings	Arbeitsbereiche-Web: UpdateNetworkSettings	Schreiben
UpdatePortal	Arbeitsbereiche-Web: UpdatePortal	Schreiben
UpdateSessionLogger	Arbeitsbereiche-Web: UpdateSessionLogger	Schreiben
UpdateTrustStore	Arbeitsbereiche-Web: UpdateTrustStore	Schreiben
UpdateUserAccessLoggingSettings	Arbeitsbereiche-Web: UpdateUserAccessLoggingSettings	Schreiben
UpdateUserSettings	Arbeitsbereiche-Web: UpdateUserSettings	Schreiben

Von Amazon WorkSpaces Secure Browser definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateBrowserSettings	Gewährt die Berechtigung zum Zuordnen von Browsereinstellungen zu Webportalen	Browser-Einstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateBrowserSettings		Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen mit Webportalen zu verknüpfen	Daten ProtectionSettings *	als: ResourceTag /$ {} TagKey	Schreiben
AssociateDataProtectionSettings		Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateIpAccessSettings	Gewährt die Berechtigung zum Zuordnen von IP-Zugriffseinstellungen zu Webportalen	IP * AccessSettings	als: ResourceTag /$ {} TagKey	Schreiben
AssociateIpAccessSettings		Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateNetworkSettings	Gewährt die Berechtigung zum Zuordnen von Netzwerkeinstellungen zu Webportalen	Netzwerkeinstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateNetworkSettings		Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateSessionLogger	Erteilt die Erlaubnis, den Session-Logger mit Webportalen zu verknüpfen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateSessionLogger		Sitzungslogger*	als: /$ {} ResourceTag TagKey	Schreiben
AssociateTrustStore	Gewährt die Berechtigung zum Zuordnen von Vertrauensspeicher mit Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateTrustStore		TrustStore*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateUserAccessLoggingSettings	Gewährt die Berechtigung zum Zuordnen von Benutzerzugriff-Protokollierungseinstellungen zu Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateUserAccessLoggingSettings		Benutzer * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Schreiben
AssociateUserSettings	Gewährt die Berechtigung zum Zuordnen von Benutzereinstellungen mit Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
AssociateUserSettings		Benutzereinstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
CreateBrowserSettings	Gewährt die Berechtigung zum Erstellen von Browsereinstellungen		as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateIdentityProvider	Gewährt die Berechtigung zum Erstellen von Identitätsanbietern	Identitätsanbieter*	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateIdentityProvider		Portal*	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Schreiben
CreateIpAccessSettings	Gewährt die Berechtigung zum Erstellen von IP-Zugriffseinstellungen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateNetworkSettings	Gewährt die Berechtigung zum Erstellen von Netzwerkeinstellungen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreatePortal	Gewährt die Berechtigung zum Erstellen von Webportalen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateSessionLogger	Erteilt die Erlaubnis, einen Sitzungslogger zu erstellen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateTrustStore	Gewährt die Berechtigung zum Erstellen von Vertrauensspeichern		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateUserAccessLoggingSettings	Gewährt die Berechtigung zum Erstellen von Benutzerzugriff-Protokollierungseinstellungen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
CreateUserSettings	Gewährt die Berechtigung zum Erstellen von Benutzereinstellungen		aws: RequestTag /$ {} TagKey war: TagKeys	Schreiben
DeleteBrowserSettings	Gewährt die Berechtigung zum Löschen von Browsereinstellungen	Browser-Einstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen zu löschen	Daten ProtectionSettings *	als: ResourceTag /$ {} TagKey	Schreiben
DeleteIdentityProvider	Gewährt die Berechtigung zum Löschen von Identitätsanbietern	Identitätsanbieter*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteIdentityProvider		Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteIpAccessSettings	Gewährt die Berechtigung zum Löschen von IP-Zugriffseinstellungen	IP * AccessSettings	als: ResourceTag /$ {} TagKey	Schreiben
DeleteNetworkSettings	Gewährt die Berechtigung zum Löschen von Netzwerkeinstellungen	Netzwerkeinstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
DeletePortal	Gewährt die Berechtigung zum Löschen von Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteSessionLogger	Erteilt die Erlaubnis, den Sitzungslogger zu löschen	SessionLogger*	als: /$ {} ResourceTag TagKey	Schreiben
DeleteTrustStore	Gewährt die Berechtigung zum Löschen von Vertrauensspeichern	TrustStore*	als: ResourceTag /$ {} TagKey	Schreiben
DeleteUserAccessLoggingSettings	Gewährt die Berechtigung zum Löschen von Benutzerzugriff-Protokollierungseinstellungen	Benutzer * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Schreiben
DeleteUserSettings	Gewährt die Berechtigung zum Löschen von Benutzereinstellungen	Benutzereinstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
DisassociateBrowserSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Browsereinstellungen zu Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateDataProtectionSettings	Erteilt die Erlaubnis, die Datenschutzprotokollierung von Webportalen zu trennen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateIpAccessSettings	Gewährt die Berechtigung zum Trennen der Protokollierung des IP-Zugriffs von Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateNetworkSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Netzwerkeinstellungen zu Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateSessionLogger	Erteilt die Erlaubnis, den Sitzungslogger von Webportalen zu trennen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateTrustStore	Gewährt die Berechtigung zum Trennen der Zuordnung von Vertrauensspeicher mit Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateUserAccessLoggingSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Benutzerzugriff-Protokollierungseinstellungen von Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
DisassociateUserSettings	Gewährt die Berechtigung zum Trennen der Zuordnung von Benutzereinstellungen zu Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
ExpireSession	Erteilt die Erlaubnis, eine Sitzung von einem bestimmten Portal aus ablaufen zu lassen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
GetBrowserSettings	Gewährt die Berechtigung zum Abrufen von Details über Browsereinstellungen	Browser-Einstellungen*	als: /$ {} ResourceTag TagKey	Lesen
GetDataProtectionSettings	Erteilt die Erlaubnis, Details zu den Datenschutzeinstellungen abzurufen	Daten ProtectionSettings *	als: ResourceTag /$ {} TagKey	Lesen
GetIdentityProvider	Gewährt die Berechtigung zum Abrufen von Details über Identitätsanbieter	Identitätsanbieter*	als: /$ {} ResourceTag TagKey	Lesen
GetIpAccessSettings	Gewährt die Berechtigung zum Abrufen von Details zu IP-Zugriffseinstellungen	IP * AccessSettings	als: ResourceTag /$ {} TagKey	Lesen
GetNetworkSettings	Gewährt die Berechtigung zum Abrufen von Details über Netzwerkeinstellungen	Netzwerkeinstellungen*	als: /$ {} ResourceTag TagKey	Lesen
GetPortal	Gewährt die Berechtigung zum Abrufen von Details über Webportale	Portal*	als: ResourceTag /$ {} TagKey	Lesen
GetPortalServiceProviderMetadata	Gewährt die Berechtigung zum Abrufen von Metadaten-Informationen für Serviceanbieter für Webportale	Portal*	als: ResourceTag /$ {} TagKey	Lesen
GetSession	Erteilt die Erlaubnis, Informationen über eine bestimmte Sitzung für ein Portal abzurufen	Portal*	als: ResourceTag /$ {} TagKey	Lesen
GetSessionLogger	Erteilt die Erlaubnis, Details zum Sitzungslogger abzurufen	SessionLogger*	als: /$ {} ResourceTag TagKey	Lesen
GetTrustStore	Gewährt die Berechtigung zum Abrufen von Details über Vertrauensspeicher	TrustStore*	als: ResourceTag /$ {} TagKey	Lesen
GetTrustStoreCertificate	Gewährt die Berechtigung zum Abrufen von Zertifikaten von Vertrauensspeicher	TrustStore*	als: ResourceTag /$ {} TagKey	Lesen
GetUserAccessLoggingSettings	Gewährt die Berechtigung zum Abrufen von Details zu den Benutzerzugriff-Protokollierungseinstellungen	Benutzer * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Lesen
GetUserSettings	Gewährt die Berechtigung zum Abrufen von Details über Benutzereinstellungen	Benutzereinstellungen*	als: /$ {} ResourceTag TagKey	Lesen
ListBrowserSettings	Gewährt die Berechtigung zum Auflisten von Browsereinstellungen			Lesen
ListDataProtectionSettings	Erteilt die Erlaubnis, Datenschutzeinstellungen aufzulisten			Lesen
ListIdentityProviders	Gewährt die Berechtigung zum Auflisten von Identitätsanbietern	Identitätsanbieter*	als: /$ {} ResourceTag TagKey	Lesen
ListIpAccessSettings	Gewährt die Berechtigung zum Auflisten von IP-Zugriffseinstellungen			Lesen
ListNetworkSettings	Gewährt die Berechtigung zum Auflisten von Netzwerkeinstellungen			Lesen
ListPortals	Gewährt die Berechtigung zum Auflisten von Webportalen			Lesen
ListSessionLoggers	Erteilt die Erlaubnis, Sitzungslogger aufzulisten			Lesen
ListSessions	Erteilt die Berechtigung, Sitzungen für ein Portal mithilfe optionaler Filter aufzulisten	Portal*	als: ResourceTag /$ {} TagKey	Lesen
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
ListTrustStoreCertificates	Gewährt die Berechtigung zum Auflisten von Zertifikaten in einem Vertrauensspeicher			Lesen
ListTrustStores	Gewährt die Berechtigung zum Auflisten von Vertrauensspeichern			Lesen
ListUserAccessLoggingSettings	Gewährt die Berechtigung zum Auflisten von Benutzerzugriff-Protokollierungseinstellungen			Lesen
ListUserSettings	Gewährt die Berechtigung zum Auflisten von Benutzereinstellungen			Lesen
TagResource	Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer Tags zu einer Ressource	Browser-Einstellungen	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		dataProtectionSettings	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Identitätsanbieter	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		ip AccessSettings	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Netzwerk-Einstellungen	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Portal	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Sitzungslogger	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		TrustStore	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		userAccessLoggingSettings	aws: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
		Benutzereinstellungen	as: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys
UntagResource	Gewährt die Berechtigung, ein oder mehrere Tags aus einer Ressource zu entfernen	Browser-Einstellungen	als: ResourceTag /$ {} TagKey war: TagKeys	Taggen, Schreiben
		dataProtectionSettings	als: ResourceTag /$ {} TagKey war: TagKeys
		Identitätsanbieter	als: ResourceTag /$ {} TagKey war: TagKeys
		ip AccessSettings	als: ResourceTag /$ {} TagKey war: TagKeys
		Netzwerk-Einstellungen	as: ResourceTag /$ {} TagKey war: TagKeys
		Portal	als: ResourceTag /$ {} TagKey war: TagKeys
		Sitzungslogger	als: ResourceTag /$ {} TagKey war: TagKeys
		TrustStore	als: ResourceTag /$ {} TagKey war: TagKeys
		userAccessLoggingSettings	aws: ResourceTag /$ {} TagKey war: TagKeys
		Benutzereinstellungen	as: ResourceTag /$ {} TagKey war: TagKeys
UpdateBrowserSettings	Gewährt die Berechtigung zum Aktualisieren von Browsereinstellungen	Browser-Einstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateDataProtectionSettings	Erteilt die Erlaubnis, die Datenschutzeinstellungen zu aktualisieren	Daten ProtectionSettings *	als: ResourceTag /$ {} TagKey	Schreiben
UpdateIdentityProvider	Gewährt die Berechtigung zum Aktualisieren von Identitätsanbietern	Identitätsanbieter*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateIdentityProvider		Portal*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateIpAccessSettings	Gewährt die Berechtigung zum Aktualisieren von IP-Zugriffseinstellungen	IP * AccessSettings	als: ResourceTag /$ {} TagKey	Schreiben
UpdateNetworkSettings	Gewährt die Berechtigung zum Aktualisieren von Netzwerkeinstellungen	Netzwerkeinstellungen*	als: /$ {} ResourceTag TagKey	Schreiben
UpdatePortal	Gewährt die Berechtigung zum Aktualisieren von Webportalen	Portal*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateSessionLogger	Erteilt die Erlaubnis, den Sitzungslogger zu aktualisieren	SessionLogger*	als: /$ {} ResourceTag TagKey	Schreiben
UpdateTrustStore	Gewährt die Berechtigung zum Aktualisieren von Vertrauensspeichern	TrustStore*	als: ResourceTag /$ {} TagKey	Schreiben
UpdateUserAccessLoggingSettings	Gewährt die Berechtigung zum Aktualisieren von Benutzerzugriff-Protokollierungseinstellungen	Benutzer * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Schreiben
UpdateUserSettings	Gewährt die Berechtigung zum Aktualisieren von Benutzereinstellungen	Benutzereinstellungen*	als: /$ {} ResourceTag TagKey	Schreiben

Von Amazon WorkSpaces Secure Browser definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Browser-Einstellungen	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Konto} :BrowserSettings/$ {} BrowserSettingsId	asTagKey: /$ {} ResourceTag
daten ProtectionSettings	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Konto} :data /$ {} ProtectionSettings DataProtectionSettingsId	awsTagKey: /$ {} ResourceTag
Identitätsanbieter	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :IdentityProvider/$ {} /$ {} PortalId IdentityProviderId	als: /$ {} ResourceTag TagKey
ip AccessSettings	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Konto} :ip /$ {} AccessSettings IpAccessSettingsId	awsTagKey: /$ {} ResourceTag
Netzwerk-Einstellungen	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :networkSettings/$ {} NetworkSettingsId	awsTagKey: /$ {} ResourceTag
Portal	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Konto} :portal/$ {} PortalId	awsTagKey: /$ {} ResourceTag
Sitzungsprotokollierer	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Konto} :SessionLogger/$ {} SessionLoggerId	asTagKey: /$ {} ResourceTag
Vertraue Store	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Konto} :TrustStore/$ {} TrustStoreId	awsTagKey: /$ {} ResourceTag
benutzer AccessLoggingSettings	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :user /$ {} AccessLoggingSettings UserAccessLoggingSettingsId	awsTagKey: /$ {} ResourceTag
Benutzereinstellungen	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :userSettings/$ {} UserSettingsId	awsTagKey: /$ {} ResourceTag

Zustandstasten für Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon WorkSpaces Anwendungsmanager (WAM)

Amazon WorkSpaces Thin Client (ThinClient)