Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Directory Service

AWS Directory Service (prefijo de servicio:ds) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización del servicio programático para este servicio.

Temas

Las operaciones de API definidas por AWS Directory Service
Acciones definidas por AWS Directory Service
Permission-only acciones para AWS Directory Service
Tipos de recursos definidos por AWS Directory Service
Claves de condición para AWS Directory Service

Las operaciones de API definidas por AWS Directory Service

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptSharedDirectory	ds: AcceptSharedDirectory	Escritura
AddIpRoutes	ds: AddIpRoutes	Escritura
AddRegion	ds: AddRegion	Escritura
AddTagsToResource	ds: AddTagsToResource	Etiquetar, escribir
CancelSchemaExtension	Anuncios: CancelSchemaExtension	Escritura
ConnectDirectory	ds: AddTagsToResource	Etiquetar, escribir
ConnectDirectory	Anuncios: ConnectDirectory	Escritura
CreateAlias	ds: CreateAlias	Escritura
CreateComputer	ds: CreateComputer	Escritura
CreateConditionalForwarder	ds: CreateConditionalForwarder	Escritura
CreateDirectory	ds: AddTagsToResource	Etiquetar, escribir
CreateDirectory	Anuncios: CreateDirectory	Escritura
CreateHybridAD	anuncios: AddTagsToResource	Etiquetar, escribir
CreateHybridAD	Anuncios: AD CreateHybrid	Escritura
CreateLogSubscription	anuncios: CreateLogSubscription	Escritura
CreateMicrosoftAD	anuncios: AddTagsToResource	Etiquetar, escribir
CreateMicrosoftAD	Anuncios: AD CreateMicrosoft	Escritura
CreateSnapshot	anuncios: CreateSnapshot	Escritura
CreateTrust	ds: CreateTrust	Escritura
Eliminar la evaluación de anuncios	DS: Eliminar la evaluación de AD	Escritura
DeleteConditionalForwarder	ds: DeleteConditionalForwarder	Escritura
DeleteDirectory	ds: DeleteDirectory	Escritura
DeleteLogSubscription	ds: DeleteLogSubscription	Escritura
DeleteSnapshot	ds: DeleteSnapshot	Escritura
DeleteTrust	ds: DeleteTrust	Escritura
DeregisterCertificate	ds: DeregisterCertificate	Escritura
DeregisterEventTopic	ds: DeregisterEventTopic	Escritura
Describa la evaluación de AD	DS: Describa una evaluación de AD	Lectura
DescribeCAEnrollmentPolicy	ds: DescribeCAEnrollmentPolicy	Lectura
DescribeCertificate	ds: DescribeCertificate	Lectura
DescribeClientAuthenticationSettings	ds: DescribeClientAuthenticationSettings	Lectura
DescribeConditionalForwarders	ds: DescribeConditionalForwarders	Lectura
DescribeDirectories	ds: DescribeDirectories	Enumeración
DescribeDirectoryDataAccess	ds: DescribeDirectoryDataAccess	Lectura
DescribeDomainControllers	ds: DescribeDomainControllers	Lectura
DescribeEventTopics	ds: DescribeEventTopics	Lectura
DescribeHybridADUpdate	ds: DescribeHybridADUpdate	Lectura
Describa la configuración de DAPS	DS: describe la configuración de DAPS	Lectura
DescribeRegions	ds: DescribeRegions	Lectura
DescribeSettings	ds: DescribeSettings	Lectura
DescribeSharedDirectories	ds: DescribeSharedDirectories	Lectura
DescribeSnapshots	ds: DescribeSnapshots	Lectura
DescribeTrusts	ds: DescribeTrusts	Lectura
DescribeUpdateDirectory	ds: DescribeUpdateDirectory	Lectura
DisableCAEnrollmentPolicy	ds: DisableCAEnrollmentPolicy	Escritura
DisableClientAuthentication	ds: DisableClientAuthentication	Escritura
DisableDirectoryDataAccess	ds: DisableDirectoryDataAccess	Escritura
Desactivar LDAPS	DS: deshabilitar los LDAPS	Escritura
DisableRadius	ds: DisableRadius	Escritura
DisableSso	ds: DisableSso	Escritura
EnableCAEnrollmentPolicy	ds: EnableCAEnrollmentPolicy	Escritura
EnableClientAuthentication	ds: EnableClientAuthentication	Escritura
EnableDirectoryDataAccess	ds: EnableDirectoryDataAccess	Escritura
Habilitar LDAPS	DS: habilitar LDAPS	Escritura
EnableRadius	ds: EnableRadius	Escritura
EnableSso	ds: EnableSso	Escritura
GetDirectoryLimits	ds: GetDirectoryLimits	Lectura
GetSnapshotLimits	ds: GetSnapshotLimits	Lectura
Evaluaciones de Listad	Evaluaciones de DS: Listad	Enumeración
ListCertificates	anuncios: ListCertificates	Enumeración
ListIpRoutes	ds: ListIpRoutes	Lectura
ListLogSubscriptions	ds: ListLogSubscriptions	Lectura
ListSchemaExtensions	ds: ListSchemaExtensions	Enumeración
ListTagsForResource	ds: ListTagsForResource	Lectura
RegisterCertificate	ds: RegisterCertificate	Escritura
RegisterEventTopic	ds: RegisterEventTopic	Escritura
RejectSharedDirectory	ds: RejectSharedDirectory	Escritura
RemoveIpRoutes	ds: RemoveIpRoutes	Escritura
RemoveRegion	ds: RemoveRegion	Escritura
RemoveTagsFromResource	ds: RemoveTagsFromResource	Etiquetar, escribir
ResetUserPassword	Anuncios: ResetUserPassword	Escritura
RestoreFromSnapshot	ds: RestoreFromSnapshot	Escritura
ShareDirectory	ds: ShareDirectory	Escritura
Iniciar una evaluación de anuncios	DS: Iniciar una evaluación	Escritura
StartSchemaExtension	ds: StartSchemaExtension	Escritura
UnshareDirectory	ds: UnshareDirectory	Escritura
UpdateConditionalForwarder	ds: UpdateConditionalForwarder	Escritura
UpdateDirectorySetup	ds: UpdateDirectorySetup	Escritura
UpdateHybridAD	Anuncios: UpdateHybrid AD	Escritura
UpdateNumberOfDomainControllers	anuncios: UpdateNumberOfDomainControllers	Escritura
UpdateRadius	ds: UpdateRadius	Escritura
UpdateSettings	ds: UpdateSettings	Escritura
UpdateTrust	ds: UpdateTrust	Escritura
VerifyTrust	ds: VerifyTrust	Lectura

Acciones definidas por AWS Directory Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptSharedDirectory	Concede permiso para aceptar una solicitud de directorio compartido enviada desde la cuenta del propietario del directorio	directorio*	aws: ResourceTag /$ {} TagKey	Write
AddIpRoutes	Concede permiso para agregar un bloque de direcciones de CIDR para dirigir correctamente el tráfico hacia y desde su Microsoft AD en Amazon Web Services	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
AddRegion	Concede permiso para agregar dos controladores de dominio en la región establecida para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
AddTagsToResource	Concede permiso para agregar o sobrescribir una o varias etiquetas para el directorio especificado de Amazon Directory Services	directorio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
CancelSchemaExtension	Concede permiso para cancelar una extensión de esquema en curso a un directorio de Microsoft AD	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
ConnectDirectory	Concede permiso para crear un AD Connector para conectarse a un directorio en las instalaciones		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAlias	Concede permiso para crear un alias para un directorio y asigna el alias al directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateComputer	Concede permiso para crear una cuenta de computadora en el directorio especificado y une la computadora al directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateConditionalForwarder	Otorga permiso para crear un reenviador condicional asociado a su directorio AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateDirectory	Concede permiso para crear un directorio Simple AD		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateHybridAD	Concede permiso para crear un directorio AD híbrido y administrado.		AWS: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateLogSubscription	Otorga permiso para crear una suscripción para reenviar los registros de seguridad del controlador de dominio de Directory Service en tiempo real al grupo de CloudWatch registros especificado en su Cuenta de AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateMicrosoftAD	Otorga permiso para crear un Microsoft AD en la AWS nube		aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSnapshot	Otorga permiso para crear una instantánea de un directorio de Simple AD o Microsoft AD en la AWS nube	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
CreateTrust	Otorga permiso para iniciar la creación de la AWS parte de una relación de confianza entre un Microsoft AD en la AWS nube y un dominio externo	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
Eliminar una evaluación	Concede permiso para eliminar una evaluación de directorio.			Escritura
DeleteConditionalForwarder	Otorga permiso para eliminar un reenviador condicional que se haya configurado para su directorio AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteDirectory	Concede permiso para eliminar un AWS directorio de Directory Service	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteLogSubscription	Concede permiso para eliminar el registro de la suscripción especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSnapshot	Concede permiso para eliminar una instantánea de directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteTrust	Otorga permiso para eliminar una relación de confianza existente entre su Microsoft AD en la AWS nube y un dominio externo	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DeregisterCertificate	Concede permiso para eliminar del sistema el certificado que fue registrado para una conexión LDAP segura	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DeregisterEventTopic	Concede permiso para quitar el directorio especificado como publicador en el tema de SNS especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
Describa una evaluación de anuncios	Concede permiso para describir una evaluación de directorio.			Lectura
DescribeCAEnrollmentPolicy	Concede permiso para describir el estado de la inscripción de la CA de un directorio específico.	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeCertificate	Concede permiso para mostrar información sobre el certificado registrado para una conexión LDAP segura	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeClientAuthenticationSettings	Concede permiso para recuperar información sobre el tipo de autenticación de cliente para el directorio especificado, si se especifica el tipo. Si no se especifica ningún tipo, se recupera información sobre todos los tipos de autenticación de clientes que se admiten para el directorio especificado. Actualmente, solo SmartCard es compatible	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeConditionalForwarders	Concede permiso para obtener información acerca de los reenviadores condicionales para esta cuenta	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDirectories	Concede permiso para obtener información acerca de los directorios que pertenecen a esta cuenta			Enumeración
DescribeDirectoryDataAccess	Concede permiso para describir el estado de la API de Directory Service Data para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeDomainControllers	Concede permiso para proporcionar información acerca de los controladores de dominio de su directorio	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeEventTopics	Concede permiso para obtener información acerca de qué temas de SNS reciben mensajes de estado desde el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeHybridADUpdate	Concede permiso para describir las actualizaciones de un directorio híbrido especificado.	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
Describa la configuración de DAPS	Concede permiso para escribir el estado de la seguridad de LDAP para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeRegions	Concede permiso para proporcionar información acerca de las regiones configuradas para la replicación de varias regiones	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeSettings	Concede permiso para recuperar información sobre los ajustes configurables para el directorio especificado.	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeSharedDirectories	Concede permiso para devolver los directorios compartidos de su cuenta	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DescribeSnapshots	Concede permiso para obtener información acerca de las instantáneas de directorios que pertenecen a esta cuenta			Lectura
DescribeTrusts	Concede permiso para obtener información acerca de las relaciones de confianza de esta cuenta			Lectura
DescribeUpdateDirectory	Concede permiso para describir las actualizaciones de un directorio correspondientes a un determinado tipo de actualización	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
DisableCAEnrollmentPolicy	Concede permiso para deshabilitar la inscripción de la CA de un directorio especificado.	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DisableClientAuthentication	Concede permiso para desactivar los métodos alternativos de autenticación de clientes para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DisableDirectoryDataAccess	Concede permiso para desactivar la API de Directory Service Data para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
Desactivar LDAPS	Concede permiso para desactivar las llamadas seguras LDAP para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DisableRadius	Concede permiso para desactivar la autenticación multifactor (MFA) con el servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
DisableSso	Concede permiso para desactivar un ingreso de única vez para un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
EnableCAEnrollmentPolicy	Concede permiso para habilitar la inscripción de la CA de un directorio especificado.	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
EnableClientAuthentication	Concede permiso para habilitar métodos alternativos de autenticación de clientes para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
EnableDirectoryDataAccess	Concede permiso para habilitar la API de Directory Service Data para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
Habilitar LDAPS	Concede permiso para activar el control para que el directorio específico utilice llamadas seguras LDAP	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
EnableRadius	Concede permiso para habilitar la autenticación multifactor (MFA) con el servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
EnableSso	Concede permiso para habilitar el inicio de sesión único para un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
GetDirectoryLimits	Concede permiso para obtener información acerca del límite de directorios para la región actual			Lectura
GetSnapshotLimits	Concede permiso para obtener los límites de la instantánea manual para un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
Evaluaciones de Listad	Concede permiso para enumerar evaluaciones de directorio.			Enumeración
ListCertificates	Concede permiso para enumerar todos los certificados registrados para una conexión LDAP segura, para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListIpRoutes	Concede permiso para enumerar los bloques de direcciones que ha agregado a un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
ListLogSubscriptions	Otorga permiso para enumerar las suscripciones de registro activas para el Cuenta de AWS			Lectura
ListSchemaExtensions	Concede permiso para enumerar todas las extensiones de esquema que se aplican a un directorio de Microsoft AD	directorio*	aws: ResourceTag /$ {} TagKey	Enumeración
ListTagsForResource	Concede permiso para enumerar todas las etiquetas de un directorio de Amazon Directory Services	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
RegisterCertificate	Concede permiso para registrar un certificado para una conexión LDAP segura	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
RegisterEventTopic	Concede permiso para asociar un directorio a un tema de SNS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
RejectSharedDirectory	Concede permiso para reflejar una solicitud de directorio compartido que se envió desde la cuenta del propietario del directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
RemoveIpRoutes	Concede permiso para eliminar bloques de direcciones IP de un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
RemoveRegion	Concede permiso para detener toda la replicación y elimina los controladores de dominio de la región especificada. No puede eliminar la región principal con esta operación	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
RemoveTagsFromResource	Concede permiso para eliminar las etiquetas de un directorio de Amazon Directory Services	directorio*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
ResetUserPassword	Otorga permiso para restablecer la contraseña de cualquier usuario del directorio Microsoft AD AWS administrado o Simple AD	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
RestoreFromSnapshot	Concede permiso para restaurar un directorio usando una instantánea de directorio existente	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
ShareDirectory	Otorga permiso para compartir un directorio específico de su Cuenta de AWS (propietario del directorio) con otro Cuenta de AWS (consumidor del directorio). Con esta operación, puede utilizar su directorio desde cualquier Cuenta de AWS Amazon VPC dentro de un Región de AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
Iniciar una evaluación de anuncios	Concede permiso para iniciar una evaluación de directorio.			Escritura
StartSchemaExtension	Concede permiso para aplicar una extensión de esquema a un directorio de Microsoft AD	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UnshareDirectory	Concede permiso para detener el uso compartido de directorios entre el propietario del directorio y las cuentas del consumidor	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateConditionalForwarder	Otorga permiso para actualizar un reenviador condicional que se ha configurado para su directorio AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDirectorySetup	Concede permiso para actualizar el directorio con un determinado tipo de actualización	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateHybridAD	Concede permiso para actualizar la configuración de un directorio híbrido especificado.	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateNumberOfDomainControllers	Concede permiso para agregar o quitar controladores de dominio en el directorio o hacia el directorio. En función de la diferencia entre el valor actual y el valor nuevo (proporcionada a través de esta llamada a la API), los controladores de dominio se agregarán o eliminarán. Esta operación puede tardar hasta 45 minutos para que cualquier controlador de dominio nuevo pase a estar totalmente activo una vez que el número de controladores de dominio solicitados se actualice. Durante este tiempo, no puede realizar ninguna otra solicitud de actualización	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateRadius	Concede permiso para actualizar la información del servidor Remote Authentication Dial In User Service (RADIUS) para un directorio de AD Connector	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSettings	Concede permiso para actualizar la configuración del directorio especificado.	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateTrust	Otorga permiso para actualizar la confianza que se ha establecido entre el directorio AWS administrado de Microsoft AD y un Active Directory local	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
VerifyTrust	Otorga permiso para verificar una relación de confianza entre su Microsoft AD en la AWS nube y un dominio externo	directorio*	aws: ResourceTag /$ {} TagKey	Lectura

Permission-only acciones para AWS Directory Service

AWS Directory Service define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
Acceda a los datos de DS	Concede permiso para acceder a los datos del directorio mediante la API de Directory Service Data	directorio*	aws: ResourceTag /$ {} TagKey	Administración de permisos, Write
AuthorizeApplication	Otorga permiso para autorizar una aplicación para su AWS directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
CheckAlias	Concede permiso para verificar que el alias esté disponible para su uso			Lectura
CreateIdentityPoolDirectory	Otorga permiso para crear un IdentityPool directorio en la nube AWS		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
DisableRoleAccess	Otorga permiso para deshabilitar el Consola de administración de AWS acceso a la identidad en su AWS directorio	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
EnableRoleAccess	Otorga permiso para habilitar el Consola de administración de AWS acceso a la identidad en su directorio AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
GetAuthorizedApplicationDetails	Concede permiso para recuperar los detalles de las aplicaciones autorizadas de un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
ListAuthorizedApplications	Otorga permiso para obtener las AWS aplicaciones autorizadas para un directorio	directorio*	aws: ResourceTag /$ {} TagKey	Lectura
UnauthorizeApplication	Otorga permiso para desautorizar una aplicación de su directorio AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateAuthorizedApplication	Otorga permiso para actualizar una aplicación autorizada para su Directorio AWS	directorio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateDirectory	Concede permiso para actualizar las configuraciones, tales como credenciales de la cuenta de servicio o direcciones IP del servidor DNS, para el directorio especificado	directorio*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recursos definidos por AWS Directory Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
directory	arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Directory Service

AWS Directory Service define las siguientes claves de condición que se pueden usar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso a DS según el valor de la AWS solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por parte del recurso de AWS DS sobre el que se está actuando	Cadena
leyes: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Direct Connect (conexión directa)

AWS Datos de Directory Service (ds-data)