Operaciones Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Directory Service Data

AWS Directory Service Data (prefijo de servicio:ds-data) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Las operaciones de API definidas por AWS Directory Service Data
Acciones definidas por AWS Directory Service Data
Tipos de recursos definidos por AWS Directory Service Data
Claves de condición para AWS Directory Service Data

Las operaciones de API definidas por AWS Directory Service Data

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AddGroupMember	ds-data: AddGroupMember	Escritura
AddGroupMember	DS: acceda a los datos de DS	Administración de permisos, escritura
CreateGroup	ds-data: CreateGroup	Escritura
CreateGroup	DS: acceda a los datos de DS	Administración de permisos, escritura
CreateUser	ds-data: CreateUser	Escritura
CreateUser	DS: acceda a los datos de DS	Administración de permisos, escritura
DeleteGroup	ds-data: DeleteGroup	Escritura
DeleteGroup	DS: acceda a los datos de DS	Administración de permisos, escritura
DeleteUser	ds-data: DeleteUser	Escritura
DeleteUser	DS: acceda a los datos de DS	Administración de permisos, escritura
DescribeGroup	ds-data: DescribeGroup	Lectura
DescribeGroup	DS: acceda a los datos de DS	Administración de permisos, escritura
DescribeUser	ds-data: DescribeUser	Lectura
DescribeUser	DS: acceda a los datos de DS	Administración de permisos, escritura
DisableUser	ds-data: DisableUser	Escritura
DisableUser	DS: acceda a los datos de DS	Administración de permisos, escritura
ListGroupMembers	ds-data: ListGroupMembers	Enumeración
ListGroupMembers	DS: acceda a los datos de DS	Administración de permisos, escritura
ListGroups	ds-data: ListGroups	Enumeración
ListGroups	DS: acceda a los datos de DS	Administración de permisos, escritura
ListGroupsForMember	ds-data: ListGroupsForMember	Enumeración
ListGroupsForMember	DS: acceda a los datos de DS	Administración de permisos, escritura
ListUsers	ds-data: ListUsers	Enumeración
ListUsers	DS: acceda a los datos de DS	Administración de permisos, escritura
RemoveGroupMember	ds-data: RemoveGroupMember	Escritura
RemoveGroupMember	DS: acceda a los datos de DS	Administración de permisos, escritura
SearchGroups	ds-data: DescribeGroup	Lectura
	ds-data: SearchGroups	Lectura
	DS: acceda a los datos de DS	Administración de permisos, escritura
SearchUsers	ds-data: DescribeUser	Lectura
	ds-data: SearchUsers	Lectura
	DS: acceda a los datos de DS	Administración de permisos, escritura
UpdateGroup	ds-data: UpdateGroup	Escritura
UpdateGroup	DS: acceda a los datos de DS	Administración de permisos, escritura
UpdateUser	ds-data: UpdateUser	Escritura
UpdateUser	DS: acceda a los datos de DS	Administración de permisos, escritura

Acciones definidas por AWS Directory Service Data

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddGroupMember	Concede permiso para agregar un miembro a un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador ds-data: MemberName ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Escritura
CreateGroup	Concede permiso para crear un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura
CreateUser	Concede permiso para crear un usuario en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura
DeleteGroup	Concede permiso para eliminar un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura
DeleteUser	Concede permiso para eliminar un usuario en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura
DescribeGroup	Concede permiso para describir un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Lectura
DescribeUser	Concede permiso para describir un usuario en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Lectura
DisableUser	Concede permiso para desactivar un usuario en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura
ListGroupMembers	Concede permiso para enumerar miembros de un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Enumeración
ListGroups	Concede permiso para enumerar grupos en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: reino	Enumeración
ListGroupsForMember	Concede permiso para enumerar los grupos a los que pertenece un miembro en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Enumeración
ListUsers	Concede permiso para enumerar usuarios en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: reino	Enumeración
RemoveGroupMember	Concede permiso para eliminar a un miembro de un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador ds-data: MemberName ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Escritura
SearchGroups	Concede permiso para buscar grupos en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: reino	Lectura
SearchUsers	Concede permiso para buscar usuarios en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: reino	Lectura
UpdateGroup	Concede permiso para actualizar un grupo en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura
UpdateUser	Concede permiso para actualizar un usuario en un directorio	directorio*	aws: ResourceTag /$ {} TagKey DS-data: identificador DS-Data: Realm ds-data: SAMAccountName	Escritura

Tipos de recursos definidos por AWS Directory Service Data

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
directory	arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Directory Service Data

AWS Directory Service Data define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: ResourceTag /$ {} TagKey	Filtra el acceso por parte del recurso de AWS DS sobre el que se está actuando	Cadena
DS-Data: identificador	Filtra el acceso por el tipo de identificador proporcionado en la solicitud (es decir, nombre de cuenta SAM).	Cadena
ds-data: MemberName	Filtra el acceso por el directorio (nombre de cuenta SAM) incluido en la MemberName entrada de la solicitud	Cadena
ds-data: MemberRealm	Filtra el acceso por el nombre del dominio del directorio incluido en la MemberRealm entrada de la solicitud	Cadena
DS-Data:realm	Filtra el acceso por el nombre del ámbito del directorio de la solicitud	Cadena
ds-data: SAMAccountName	Filtra el acceso por el directorio (nombre de cuenta SAM) incluido en la SAMAccountName entrada de la solicitud	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Directory Service (ds)

AWS Elastic Beanstalk (tallo de frijol elástico)