Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkSpaces
Amazon WorkSpaces (Service-Präfix:workspaces) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
Von Amazon definierte API-Operationen WorkSpaces
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AcceptAccountLinkInvitation |
Schreiben |
|||
|
AssociateConnectionAlias |
Schreiben |
|||
|
AssociateIpGroups |
Schreiben |
|||
|
AssociateWorkspaceApplication |
Schreiben |
|||
|
AuthorizeIpRules |
Schreiben |
|||
Schreiben |
||||
|
CopyWorkspaceImage |
Schreiben |
|||
Markieren, Schreiben |
||||
Auflisten |
||||
|
CreateAccountLinkInvitation |
Schreiben |
|||
|
CreateConnectClientAddIn |
Schreiben |
|||
|
CreateConnectionAlias |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateIpGroup |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateStandbyWorkspaces |
Schreiben |
|||
Markieren, Schreiben |
||||
Auflisten |
||||
|
CreateTags |
Markieren, Schreiben |
|||
|
CreateUpdatedWorkspaceImage |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateWorkspaceBundle |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateWorkspaceImage |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateWorkspaces |
Markieren, Schreiben |
|||
Schreiben |
||||
|
CreateWorkspacesPool |
Markieren, Schreiben |
|||
Schreiben |
||||
|
DeleteAccountLinkInvitation |
Schreiben |
|||
|
DeleteClientBranding |
Schreiben |
|||
|
DeleteConnectClientAddIn |
Schreiben |
|||
|
DeleteConnectionAlias |
Schreiben |
|||
|
DeleteIpGroup |
Schreiben |
|||
|
DeleteTags |
Markieren, Schreiben |
|||
|
DeleteWorkspaceBundle |
Schreiben |
|||
|
DeleteWorkspaceImage |
Schreiben |
|||
|
DeployWorkspaceApplications |
Schreiben |
|||
|
DeregisterWorkspaceDirectory |
Schreiben |
|||
|
DescribeAccount |
Lesen |
|||
|
DescribeAccountModifications |
Lesen |
|||
|
DescribeApplicationAssociations |
Auflisten |
|||
|
DescribeApplications |
Auflisten |
|||
|
DescribeBundleAssociations |
Auflisten |
|||
|
DescribeClientBranding |
Lesen |
|||
|
DescribeClientProperties |
Auflisten |
|||
|
DescribeConnectClientAddIns |
Auflisten |
|||
|
DescribeConnectionAliasPermissions |
Lesen |
|||
|
DescribeConnectionAliases |
Lesen |
|||
|
DescribeCustomWorkspaceImageImport |
Lesen |
|||
|
DescribeImageAssociations |
Auflisten |
|||
|
DescribeIpGroups |
Lesen |
|||
|
DescribeTags |
Lesen |
|||
|
DescribeWorkspaceAssociations |
Auflisten |
|||
|
DescribeWorkspaceBundles |
Auflisten |
|||
|
DescribeWorkspaceDirectories |
Lesen |
|||
|
DescribeWorkspaceImagePermissions |
Lesen |
|||
|
DescribeWorkspaceImages |
Auflisten |
|||
|
DescribeWorkspaceSnapshots |
Auflisten |
|||
|
DescribeWorkspaces |
Auflisten |
|||
|
DescribeWorkspacesConnectionStatus |
Lesen |
|||
|
DescribeWorkspacesPoolSessions |
Auflisten |
|||
|
DescribeWorkspacesPools |
Auflisten |
|||
|
DisassociateConnectionAlias |
Schreiben |
|||
|
DisassociateIpGroups |
Schreiben |
|||
|
DisassociateWorkspaceApplication |
Schreiben |
|||
|
GetAccountLink |
Lesen |
|||
|
ImportClientBranding |
Schreiben |
|||
|
ImportCustomWorkspaceImage |
Markieren, Schreiben |
|||
Schreiben |
||||
|
ImportWorkspaceImage |
Markieren, Schreiben |
|||
Schreiben |
||||
|
ListAccountLinks |
Auflisten |
|||
|
ListAvailableManagementCidrRanges |
Auflisten |
|||
|
MigrateWorkspace |
Schreiben |
|||
|
ModifyAccount |
Schreiben |
|||
|
ModifyCertificateBasedAuthProperties |
Schreiben |
|||
|
ModifyClientProperties |
Schreiben |
|||
|
ModifyEndpointEncryptionMode |
Schreiben |
|||
|
ModifySamlProperties |
Schreiben |
|||
|
ModifySelfservicePermissions |
Verwaltung von Berechtigungen, Schreiben |
|||
|
ModifyStreamingProperties |
Schreiben |
|||
|
ModifyWorkspaceAccessProperties |
Schreiben |
|||
|
ModifyWorkspaceCreationProperties |
Schreiben |
|||
ich bin: PassedToService |
workspaces.amazonaws.com |
Schreiben |
||
|
ModifyWorkspaceProperties |
Schreiben |
|||
|
ModifyWorkspaceState |
Schreiben |
|||
|
RebootWorkspaces |
Schreiben |
|||
|
RebuildWorkspaces |
Schreiben |
|||
|
RegisterWorkspaceDirectory |
Markieren, Schreiben |
|||
Schreiben |
||||
|
RejectAccountLinkInvitation |
Schreiben |
|||
|
RestoreWorkspace |
Schreiben |
|||
|
RevokeIpRules |
Schreiben |
|||
Schreiben |
||||
|
StartWorkspaces |
Schreiben |
|||
|
StartWorkspacesPool |
Schreiben |
|||
|
StopWorkspaces |
Schreiben |
|||
|
StopWorkspacesPool |
Schreiben |
|||
|
TerminateWorkspaces |
Schreiben |
|||
|
TerminateWorkspacesPool |
Schreiben |
|||
|
TerminateWorkspacesPoolSession |
Schreiben |
|||
|
UpdateConnectClientAddIn |
Schreiben |
|||
|
UpdateConnectionAliasPermission |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateRulesOfIpGroup |
Schreiben |
|||
Schreiben |
||||
Schreiben |
||||
|
UpdateWorkspaceBundle |
Schreiben |
|||
|
UpdateWorkspaceImagePermission |
Verwaltung von Berechtigungen, Schreiben |
|||
|
UpdateWorkspacesPool |
Schreiben |
Von Amazon definierte Aktionen WorkSpaces
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, Einladungen von anderen AWS Konten anzunehmen, die dieselbe Konfiguration für WorkSpaces BYOL verwenden |
Schreiben |
|||
Gewährt die Berechtigung zum Verknüpfen von Verbindungsaliasen mit Verzeichnissen |
Schreiben |
|||
Gewährt die Berechtigung zum Verknüpfen von IP-Zugriffskontrollgruppen mit Verzeichnissen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Workspace-Anwendung mit einem zu verknüpfen WorkSpace |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen von Regeln zu IP-Zugriffskontrollgruppen |
Schreiben |
|||
Erteilt die Erlaubnis, ein WorkSpace Bild zu kopieren |
Schreiben |
|||
Erteilt die Erlaubnis, andere AWS Konten einzuladen, dieselbe Konfiguration für WorkSpaces BYOL zu verwenden |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon-Connect-Client-Add-Ins in einem Verzeichnis |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen von Verbindungsaliasen zur Verwendung mit regionsübergreifender Umleitung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen von IP-Zugriffskontrollgruppen |
Schreiben |
|||
Erteilt die Erlaubnis, einen oder mehrere Standby zu erstellen WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, Tags für WorkSpaces Ressourcen zu erstellen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, ein aktualisiertes WorkSpace Bild zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein WorkSpace Bundle zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein neues WorkSpace Image zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine oder mehrere zu erstellen WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, einen WorkSpaces Pool zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, Einladungen an andere AWS Konten zu löschen, die dieselbe Konfiguration für WorkSpaces BYOL verwenden |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von AWS WorkSpaces Client-Branding-Daten in einem Verzeichnis |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Amazon-Connect-Client-Add-Ins, das in einem Verzeichnis konfiguriert ist |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Verbindungs-Aliases |
Schreiben |
|||
Gewährt Berechtigung zum Löschen von IP-Zugriffskontrollgruppen |
Schreiben |
|||
Erteilt die Erlaubnis, Tags aus WorkSpaces Ressourcen zu löschen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis zum Löschen von Bundles WorkSpace |
Schreiben |
|||
Erteilt die Erlaubnis, Bilder zu löschen WorkSpace |
Schreiben |
|||
Erteilt die Erlaubnis zur Bereitstellung aller ausstehenden Workspace-Anwendungen auf einem WorkSpace |
Schreiben |
|||
Erteilt die Erlaubnis, Verzeichnisse für die Verwendung mit Amazon zu deregistrieren WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, die Konfiguration von Bring Your Own License (BYOL) für Konten abzurufen WorkSpaces |
Lesen |
|||
Erteilt die Erlaubnis, Änderungen an der Konfiguration von Bring Your Own License (BYOL) für Konten abzurufen WorkSpaces |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über Ressourcen, die einer WorkSpace Anwendung zugeordnet sind |
Auflisten |
|||
Erteilt die Erlaubnis, Informationen über WorkSpace Bewerbungen zu erhalten |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über Ressourcen, die einem WorkSpace Bundle zugeordnet sind |
Auflisten |
|||
Erteilt die Erlaubnis, AWS WorkSpaces Kunden-Branding-Daten in einem Verzeichnis abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über WorkSpaces Kunden abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen einer Liste von Amazon-Connect-Client-Add-Ins, die erstellt wurden |
Auflisten |
|||
Erteilt die Erlaubnis, die Berechtigungen abzurufen, die die Besitzer von Verbindungsaliasen anderen AWS Konten für Verbindungsaliase erteilt haben |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Liste, die die für die regionsübergreifende Umleitung verwendeten Verbindungsaliase beschreibt |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über die WorkSpace BYOL-Image-Importaufgabe |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über Ressourcen, die mit einem WorkSpace Bild verknüpft sind |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen von Informationen über IP-Zugriffskontrollgruppen |
Lesen |
|||
Erteilt die Erlaubnis, die Tags für WorkSpaces Ressourcen zu beschreiben |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über Ressourcen, die mit einem verknüpft sind WorkSpace |
Auflisten |
|||
Erteilt die Erlaubnis, Informationen über WorkSpace Bundles zu erhalten |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über Verzeichnisse, die bei registriert sind WorkSpaces |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über WorkSpace Bildberechtigungen |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über WorkSpace Bilder abzurufen |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über WorkSpace Schnappschüsse |
Auflisten |
|||
Erteilt die Erlaubnis, Informationen zu erhalten über WorkSpaces |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen des Verbindungsstatus von WorkSpaces |
Lesen |
|||
Erteilt die Erlaubnis, Informationen über die Sitzungen eines WorkSpaces Pools abzurufen |
Auflisten |
|||
Erteilt die Erlaubnis, Informationen über WorkSpaces Pools abzurufen |
Auflisten |
|||
Gewährt die Berechtigung zum Trennen von Verbindungsaliasen von Verzeichnissen |
Schreiben |
|||
Gewährt die Berechtigung zum Trennen von IP-Zugriffskontrollgruppen von Verzeichnissen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Workspace-Anwendung von einem zu trennen WorkSpace |
Schreiben |
|||
Erteilt die Erlaubnis, einen Link mit einem anderen AWS Konto für die gemeinsame Nutzung der Konfiguration für WorkSpaces BYOL abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, AWS WorkSpaces Client-Branding-Daten in ein Verzeichnis zu importieren |
Schreiben |
|||
Erteilt die Erlaubnis, Bring Your Own License (BYOL) -Bilder in Amazon zu importieren WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, Bring Your Own License (BYOL) -Bilder in Amazon zu importieren WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, Links zu den AWS Konten abzurufen, die Ihre Konfiguration für WorkSpaces BYOL gemeinsam nutzen |
Auflisten |
|||
Erteilt die Erlaubnis, die verfügbaren CIDR-Bereiche aufzulisten, um Bring Your Own License (BYOL) für Konten zu aktivieren WorkSpaces |
Auflisten |
|||
Erteilt die Erlaubnis zur Migration WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, die Konfiguration von Bring Your Own License (BYOL) für Konten zu ändern WorkSpaces |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der zertifikatsbasierten Autorisierungseigenschaften eines Verzeichnisses |
Schreiben |
|||
Erteilt die Erlaubnis, die Eigenschaften von WorkSpaces Clients zu ändern |
Schreiben |
|||
Erteilt die Erlaubnis, das angegebene Verzeichnis zwischen dem validierten Standard-TLS- und FIPS 140-2-Modus zu konfigurieren |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern der SAML-Eigenschaften eines Directorys |
Schreiben |
|||
Erteilt die Erlaubnis, die WorkSpace Self-Service-Verwaltungsfunktionen für Ihre Benutzer zu ändern |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, die Streaming-Eigenschaften zu ändern |
Schreiben |
|||
Erteilt die Berechtigung, anzugeben, mit welchen Geräten und Betriebssystemen Benutzer auf ihre Geräte zugreifen können WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, die zum Erstellen verwendeten Standardeigenschaften zu ändern WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, WorkSpace Eigenschaften zu ändern, einschließlich des Ausführungsmodus und des Zeitraums AutoStop |
Schreiben |
|||
Erteilt die Erlaubnis, den Status von zu ändern WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis zum Neustart WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis zum Wiederaufbau WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, Verzeichnisse für die Verwendung bei Amazon zu registrieren WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, Einladungen von anderen AWS Konten abzulehnen, die dieselbe Konfiguration für WorkSpaces BYOL verwenden |
Schreiben |
|||
Erteilt die Erlaubnis zur Wiederherstellung WorkSpaces |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Regeln aus IP-Zugriffskontrollgruppen |
Schreiben |
|||
Erteilt die Erlaubnis zum Starten AutoStop WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, einen WorkSpaces Pool zu starten |
Schreiben |
|||
Erteilt die Erlaubnis zum Stoppen AutoStop WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, einen WorkSpaces Pool zu beenden |
Schreiben |
|||
Gewährt die Berechtigung, durch die sich verbundene Benutzer mit ihren vorhandenen Anmeldeinformationen anmelden und ihre Workspaces streamen können |
Schreiben |
|||
Erteilt die Erlaubnis zur Kündigung WorkSpaces |
Schreiben |
|||
Erteilt die Erlaubnis, einen WorkSpaces Pool zu beenden |
Schreiben |
|||
Erteilt die Erlaubnis, eine WorkSpaces Pool-Sitzung zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Amazon-Connect-Client-Add-Ins. Verwenden Sie diese Aktion, um den Namen und die Endpunkt-URL eines Amazon-Connect-Client-Add-Ins zu aktualisieren. |
Schreiben |
|||
Gewährt die Berechtigung zum Teilen oder Aufheben der Freigabe von Verbindungsaliasen mit anderen Konten |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Austausch von Regeln für IP-Zugriffskontrollgruppen |
Schreiben |
|||
Erteilt die Erlaubnis, die in WorkSpace WorkSpace Bundles verwendeten Bilder zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, WorkSpace Bilder mit anderen Konten zu teilen oder deren Freigabe aufzuheben, indem angegeben wird, ob andere Konten berechtigt sind, das Bild zu kopieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis, den WorkSpaces Pool zu aktualisieren |
Schreiben |
Permission-only Aktionen für Amazon WorkSpaces
Die folgenden Aktionen wurden von Amazon definiert, können WorkSpaces jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung zum Erstellen eines Root-Client-Zertifikats |
Schreiben |
|||
Erteilt die Erlaubnis, das Root-Client-Zertifikat zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, Informationen über die Einwilligungsvereinbarung zu den Mindestanforderungen von BYOL abzurufen |
Lesen |
|||
Erteilt die Genehmigung für Aktionen zur Verzeichnisverwaltung bei der Verwaltung und Bereitstellung von Workspaces |
Auflisten |
|||
Erteilt die Erlaubnis, Empfehlungen zur Fehlerbehebung zu erhalten |
Lesen |
|||
Erteilt die Erlaubnis, WorkSpaces Advisor für WorkSpace das Onboarding zu verwenden |
Schreiben |
|||
Erteilt die Erlaubnis, eine Untersuchung zur Fehlerbehebung einzuleiten |
Lesen |
|||
Erteilt die Erlaubnis, Empfehlungen zur Fehlerbehebung aufzulisten |
Lesen |
|||
Erteilt die Berechtigung zur Verwaltung von Funktionen, die eine Personalisierung des Konsolenerlebnisses WorkSpaces ermöglichen |
Schreiben |
|||
Erteilt die Genehmigung, die Einwilligungsvereinbarung an die Mindestanforderungen von BYOL anzupassen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Root-Client-Zertifikat zu aktualisieren |
Schreiben |
Von Amazon definierte Ressourcentypen WorkSpaces
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspacecertificate/$ {} CertificateId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Account} :connectionalias/$ {} ConnectionAliasId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :Verzeichnis/$ {} DirectoryId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspaceapplication/$ {} WorkSpaceApplicationId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspacebundle/$ {} BundleId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspace/$ {} WorkspaceId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspaceimage/$ {} ImageId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspaceipgroup/$ {} GroupId |
||
arn: $ {Partition} :Arbeitsbereiche: $ {Region} :$ {Konto} :workspacespool/$ {} PoolId |
Zustandsschlüssel für Amazon WorkSpaces
Amazon WorkSpaces definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
Zeichenfolge |
|
Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden. |
ArrayOfString |
|
Filtert den Zugriff nach ID des Workspaces-Benutzers |
Zeichenfolge |
