Acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para Amazon One Enterprise

Amazon One Enterprise (prefijo de servicio:one) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Acciones definidas por Amazon One Enterprise
Tipos de recurso definidos por Amazon One Enterprise
Claves de condición de Amazon One Enterprise

Acciones definidas por Amazon One Enterprise

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateDeviceActivationQrCode	Concede permiso para crear un código QR para una instancia de dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
CreateDeviceConfigurationTemplate	Concede permiso para crear una plantilla de configuración del dispositivo		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDeviceInstance	Concede permiso para crear una instancia del dispositivo		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDeviceInstanceConfiguration	Concede permiso para crear la configuración de una instancia del dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
CreateSite	Concede permiso para crear un sitio		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteAssociatedDevice	Concede permiso para desasociar un dispositivo de una instancia del dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDeviceConfigurationTemplate	Concede permiso para eliminar una plantilla de configuración del dispositivo	plantilla de configuración del dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDeviceInstance	Concede permiso para eliminar una instancia del dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteSite	Concede permiso para eliminar un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteUserV1	Concede permiso para eliminar un usuario	usuario*		Escritura
GetDeviceConfigurationTemplate	Concede permiso para ver una plantilla de configuración del dispositivo	plantilla de configuración del dispositivo*	aws: /$ {} ResourceTag TagKey	Lectura
GetDeviceInstance	Concede permiso para ver una instancia de dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Lectura
GetDeviceInstanceConfiguration	Concede permiso para ver la configuración de una instancia del dispositivo	configuración*	aws: ResourceTag /$ {} TagKey	Lectura
GetSite	Concede permiso para ver un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Lectura
GetSiteAddress	Concede permiso para ver la dirección de un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Lectura
ListDeviceConfigurationTemplates	Concede permiso para recuperar la lista de plantillas de configuración del dispositivo			Enumeración
ListDeviceInstances	Concede permiso para recuperar una lista de instancias de dispositivos			Enumeración
ListSites	Concede permiso para ver una lista de los sitios			Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso de Amazon One Enterprise	plantilla de configuración del dispositivo	aws: /$ {} ResourceTag TagKey	Lectura
		instancia de dispositivo	aws: ResourceTag /$ {} TagKey
		site	aws: ResourceTag /$ {} TagKey
ListUsers	Concede permiso para ver la lista de usuarios			Enumeración
ListUsersV1	Concede permiso para ver la lista de usuarios			Enumeración
RebootDevice	Concede permiso para reiniciar el dispositivo asociado a una instancia de dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
TagResource	Concede permiso para agregar etiquetas a un recurso de Amazon One Enterprise	plantilla de configuración del dispositivo	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		instancia de dispositivo	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		site	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso de Amazon One Enterprise	plantilla de configuración del dispositivo	aws: /$ {} ResourceTag TagKey AWS: TagKeys	Etiquetar, escribir
		instancia de dispositivo	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		site	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateDeviceConfigurationTemplate	Concede permiso para actualizar una plantilla de configuración del dispositivo	plantilla de configuración del dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDeviceInstance	Concede permiso para actualizar una instancia del dispositivo	instancia de dispositivo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateSite	Concede permiso para actualizar un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSiteAddress	Concede permiso para actualizar la dirección de un sitio	sitio*	aws: ResourceTag /$ {} TagKey	Escritura

Tipos de recurso definidos por Amazon One Enterprise

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
configuración	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} /configuration/$ {Version} DeviceInstanceId
plantilla de configuración del dispositivo	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-configuration-template/$ {} TemplateId	ResourceTagaws: /$ {} TagKey
instancia de dispositivo	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} DeviceInstanceId	ResourceTagwas: /$ {} TagKey
sitio	arn: $ {Partition} :one: $ {Region} :$ {Account} :site/$ {} SiteId	ResourceTagAWS: /$ {} TagKey
usuario	arn: $ {Partition} :one: $ {Region} :$ {Account} :user/$ {} UserId

Claves de condición de Amazon One Enterprise

Amazon One Enterprise define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
RequestTagaws: /$ {} TagKey	Filtra el acceso mediante los pares de clave-valor de etiqueta de la solicitud.	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso mediante los pares de clave-valor de etiqueta asociados al recurso.	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Ley Amazon Nova (nova-ley)

Amazon OpenSearch (búsqueda abierta)