Operaciones Acciones Tipos de recurso Claves de condición

Claves de condición, recursos y acciones de Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser (prefijo de servicio:workspaces-web) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon WorkSpaces Secure Browser
Acciones definidas por Amazon WorkSpaces Secure Browser
Tipos de recursos definidos por Amazon WorkSpaces Secure Browser
Claves de condición de Amazon WorkSpaces Secure Browser

Operaciones de API definidas por Amazon WorkSpaces Secure Browser

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AssociateBrowserSettings	espacios de trabajo-web: AssociateBrowserSettings	Escritura
AssociateDataProtectionSettings	espacios de trabajo-web: AssociateDataProtectionSettings	Escritura
AssociateIpAccessSettings	espacios de trabajo-web: AssociateIpAccessSettings	Escritura
AssociateNetworkSettings	espacios de trabajo-web: AssociateNetworkSettings	Escritura
AssociateSessionLogger	espacios de trabajo-web: AssociateSessionLogger	Escritura
AssociateTrustStore	espacios de trabajo-web: AssociateTrustStore	Escritura
AssociateUserAccessLoggingSettings	espacios de trabajo-web: AssociateUserAccessLoggingSettings	Escritura
AssociateUserSettings	espacios de trabajo-web: AssociateUserSettings	Escritura
CreateBrowserSettings	espacios de trabajo-web: CreateBrowserSettings	Escritura
CreateBrowserSettings	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateDataProtectionSettings	espacios de trabajo-web: CreateDataProtectionSettings	Escritura
CreateDataProtectionSettings	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateIdentityProvider	espacios de trabajo-web: CreateIdentityProvider	Escritura
CreateIdentityProvider	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateIpAccessSettings	espacios de trabajo-web: CreateIpAccessSettings	Escritura
CreateIpAccessSettings	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateNetworkSettings	espacios de trabajo-web: CreateNetworkSettings	Escritura
CreateNetworkSettings	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreatePortal	espacios de trabajo-web: CreatePortal	Escritura
CreatePortal	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateSessionLogger	espacios de trabajo-web: CreateSessionLogger	Escritura
CreateSessionLogger	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateTrustStore	espacios de trabajo-web: CreateTrustStore	Escritura
CreateTrustStore	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateUserAccessLoggingSettings	espacios de trabajo-web: CreateUserAccessLoggingSettings	Escritura
CreateUserAccessLoggingSettings	espacios de trabajo-web: TagResource	Etiquetar, escribir
CreateUserSettings	espacios de trabajo-web: CreateUserSettings	Escritura
CreateUserSettings	espacios de trabajo-web: TagResource	Etiquetar, escribir
DeleteBrowserSettings	espacios de trabajo-web: DeleteBrowserSettings	Escritura
DeleteDataProtectionSettings	espacios de trabajo-web: DeleteDataProtectionSettings	Escritura
DeleteIdentityProvider	espacios de trabajo-web: DeleteIdentityProvider	Escritura
DeleteIpAccessSettings	espacios de trabajo-web: DeleteIpAccessSettings	Escritura
DeleteNetworkSettings	espacios de trabajo-web: DeleteNetworkSettings	Escritura
DeletePortal	espacios de trabajo-web: DeletePortal	Escritura
DeleteSessionLogger	espacios de trabajo-web: DeleteSessionLogger	Escritura
DeleteTrustStore	espacios de trabajo-web: DeleteTrustStore	Escritura
DeleteUserAccessLoggingSettings	espacios de trabajo-web: DeleteUserAccessLoggingSettings	Escritura
DeleteUserSettings	espacios de trabajo-web: DeleteUserSettings	Escritura
DisassociateBrowserSettings	espacios de trabajo-web: DisassociateBrowserSettings	Escritura
DisassociateDataProtectionSettings	espacios de trabajo-web: DisassociateDataProtectionSettings	Escritura
DisassociateIpAccessSettings	espacios de trabajo-web: DisassociateIpAccessSettings	Escritura
DisassociateNetworkSettings	espacios de trabajo-web: DisassociateNetworkSettings	Escritura
DisassociateSessionLogger	espacios de trabajo-web: DisassociateSessionLogger	Escritura
DisassociateTrustStore	espacios de trabajo-web: DisassociateTrustStore	Escritura
DisassociateUserAccessLoggingSettings	espacios de trabajo-web: DisassociateUserAccessLoggingSettings	Escritura
DisassociateUserSettings	espacios de trabajo-web: DisassociateUserSettings	Escritura
ExpireSession	espacios de trabajo-web: ExpireSession	Escritura
GetBrowserSettings	espacios de trabajo-web: GetBrowserSettings	Lectura
GetDataProtectionSettings	espacios de trabajo-web: GetDataProtectionSettings	Lectura
GetIdentityProvider	espacios de trabajo-web: GetIdentityProvider	Lectura
GetIpAccessSettings	espacios de trabajo-web: GetIpAccessSettings	Lectura
GetNetworkSettings	espacios de trabajo-web: GetNetworkSettings	Lectura
GetPortal	espacios de trabajo-web: GetPortal	Lectura
GetPortalServiceProviderMetadata	espacios de trabajo-web: GetPortalServiceProviderMetadata	Lectura
GetSession	espacios de trabajo-web: GetSession	Lectura
GetSessionLogger	espacios de trabajo-web: GetSessionLogger	Lectura
GetTrustStore	espacios de trabajo-web: GetTrustStore	Lectura
GetTrustStoreCertificate	espacios de trabajo-web: GetTrustStoreCertificate	Lectura
GetUserAccessLoggingSettings	espacios de trabajo-web: GetUserAccessLoggingSettings	Lectura
GetUserSettings	espacios de trabajo-web: GetUserSettings	Lectura
ListBrowserSettings	espacios de trabajo-web: ListBrowserSettings	Lectura
ListDataProtectionSettings	espacios de trabajo-web: ListDataProtectionSettings	Lectura
ListIdentityProviders	espacios de trabajo-web: ListIdentityProviders	Lectura
ListIpAccessSettings	espacios de trabajo-web: ListIpAccessSettings	Lectura
ListNetworkSettings	espacios de trabajo-web: ListNetworkSettings	Lectura
ListPortals	espacios de trabajo-web: ListPortals	Lectura
ListSessionLoggers	espacios de trabajo-web: ListSessionLoggers	Lectura
ListSessions	espacios de trabajo-web: ListSessions	Lectura
ListTagsForResource	espacios de trabajo-web: ListTagsForResource	Lectura
ListTrustStoreCertificates	espacios de trabajo-web: ListTrustStoreCertificates	Lectura
ListTrustStores	espacios de trabajo-web: ListTrustStores	Lectura
ListUserAccessLoggingSettings	espacios de trabajo-web: ListUserAccessLoggingSettings	Lectura
ListUserSettings	espacios de trabajo-web: ListUserSettings	Lectura
TagResource	espacios de trabajo-web: TagResource	Etiquetar, escribir
UntagResource	espacios de trabajo-web: UntagResource	Etiquetar, escribir
UpdateBrowserSettings	espacios de trabajo-web: UpdateBrowserSettings	Escritura
UpdateDataProtectionSettings	espacios de trabajo-web: UpdateDataProtectionSettings	Escritura
UpdateIdentityProvider	espacios de trabajo-web: UpdateIdentityProvider	Escritura
UpdateIpAccessSettings	espacios de trabajo-web: UpdateIpAccessSettings	Escritura
UpdateNetworkSettings	espacios de trabajo-web: UpdateNetworkSettings	Escritura
UpdatePortal	espacios de trabajo-web: UpdatePortal	Escritura
UpdateSessionLogger	espacios de trabajo-web: UpdateSessionLogger	Escritura
UpdateTrustStore	espacios de trabajo-web: UpdateTrustStore	Escritura
UpdateUserAccessLoggingSettings	espacios de trabajo-web: UpdateUserAccessLoggingSettings	Escritura
UpdateUserSettings	espacios de trabajo-web: UpdateUserSettings	Escritura

Acciones definidas por Amazon WorkSpaces Secure Browser

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateBrowserSettings	Concede permiso para asociar la configuración del navegador a portales web	Configuración del navegador*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateBrowserSettings		portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateDataProtectionSettings	Concede permiso para asociar la configuración de protección de datos con portales web.	datos * ProtectionSettings	aws: ResourceTag /$ {} TagKey	Escritura
AssociateDataProtectionSettings		portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateIpAccessSettings	Concede permiso para asociar la configuración de acceso de IP con portales web	dirección IP * AccessSettings	aws: ResourceTag /$ {} TagKey	Escritura
AssociateIpAccessSettings		portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateNetworkSettings	Concede permiso para asociar la configuración de red a portales web	Configuración de red*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateNetworkSettings		portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateSessionLogger	Concede permiso para asociar el registrador de sesiones con portales web.	portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateSessionLogger		Registrador de sesiones*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateTrustStore	Concede permiso para asociar tiendas de confianza a portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateTrustStore		Tienda de confianza*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateUserAccessLoggingSettings	Concede permiso para asociar la configuración del registro del acceso de los usuarios con portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateUserAccessLoggingSettings		usuario * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Escritura
AssociateUserSettings	Concede permiso para asociar la configuración de usuario con portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
AssociateUserSettings		Configuración de usuario*	aws: /$ {} ResourceTag TagKey	Escritura
CreateBrowserSettings	Concede permiso para crear configuración de navegador		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateDataProtectionSettings	Concede permiso para crear la configuración de protección de datos.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIdentityProvider	Concede permiso para crear proveedores de identidades	Proveedor de identidad*	AWS: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIdentityProvider	Concede permiso para crear proveedores de identidades	portal*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIpAccessSettings	Concede permiso para crear la configuración de acceso de IP		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateNetworkSettings	Concede permiso para crear configuración de redes		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreatePortal	Concede permiso para crear portales web		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateSessionLogger	Concede permiso para crear el registrador de sesiones.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTrustStore	Concede permiso para crear tiendas de confianza		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateUserAccessLoggingSettings	Concede permiso para crear la configuración del registro del acceso de los usuarios		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateUserSettings	Concede permiso para crear configuración de usuario.		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
DeleteBrowserSettings	Concede permiso para eliminar la configuración del navegador	Configuración del navegador*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteDataProtectionSettings	Concede permiso para eliminar la configuración de protección de datos.	datos * ProtectionSettings	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIdentityProvider	Concede permiso para eliminar proveedores de identidad	Proveedor de identidad*	AWS: /$ {} ResourceTag TagKey	Escritura
DeleteIdentityProvider	Concede permiso para eliminar proveedores de identidad	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteIpAccessSettings	Concede permiso para eliminar la configuración de acceso de IP	dirección IP * AccessSettings	aws: ResourceTag /$ {} TagKey	Escritura
DeleteNetworkSettings	Concede permiso para eliminar configuración de red	Configuración de red*	aws: /$ {} ResourceTag TagKey	Escritura
DeletePortal	Concede permiso para eliminar portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteSessionLogger	Concede permiso para eliminar el registrador de sesiones.	Registrador de sesiones*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTrustStore	Concede permiso para eliminar tiendas de confianza	Tienda de confianza*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteUserAccessLoggingSettings	Concede permiso para eliminar la configuración del registro del acceso de los usuarios	usuario * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Escritura
DeleteUserSettings	Concede permiso para eliminar configuración de usuario	Configuración de usuario*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateBrowserSettings	Concede permiso para disociar la configuración del navegador de los portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateDataProtectionSettings	Concede permiso para desasociar el registro de protección de datos de los portales web.	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateIpAccessSettings	Concede permiso para desasociar el registro de la configuración de acceso de IP de portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateNetworkSettings	Concede permiso para disociar la configuración de red de los portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateSessionLogger	Concede permiso para desasociar el registrador de sesiones de los portales web.	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateTrustStore	Concede permiso para desasociar tiendas de confianza de los portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateUserAccessLoggingSettings	Concede permiso para desasociar la configuración del registro del acceso de los usuarios de los portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
DisassociateUserSettings	Concede permiso para desasociar la configuración de usuario de los portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
ExpireSession	Concede permiso para caducar una sesión de un portal específico	portal*	aws: ResourceTag /$ {} TagKey	Escritura
GetBrowserSettings	Concede permiso para obtener detalles acerca de la configuración del navegador	Configuración del navegador*	aws: /$ {} ResourceTag TagKey	Lectura
GetDataProtectionSettings	Concede permiso para obtener detalles sobre la configuración de protección de datos.	datos * ProtectionSettings	aws: ResourceTag /$ {} TagKey	Lectura
GetIdentityProvider	Concede permiso para obtener detalles acerca de los proveedores de identidad	Proveedor de identidad*	AWS: /$ {} ResourceTag TagKey	Lectura
GetIpAccessSettings	Concede permiso para obtener detalles sobre la configuración de acceso de IP	dirección IP * AccessSettings	aws: ResourceTag /$ {} TagKey	Lectura
GetNetworkSettings	Concede permiso para obtener detalles acerca de la configuración de red	Configuración de red*	aws: /$ {} ResourceTag TagKey	Lectura
GetPortal	Concede permiso para obtener detalles acerca de los portales web	portal*	aws: ResourceTag /$ {} TagKey	Lectura
GetPortalServiceProviderMetadata	Concede permiso para obtener información de metadatos del proveedor de servicios para portales web	portal*	aws: ResourceTag /$ {} TagKey	Lectura
GetSession	Concede permiso para obtener información sobre una sesión particular para un portal	portal*	aws: ResourceTag /$ {} TagKey	Lectura
GetSessionLogger	Concede permiso para obtener detalles sobre el registrador de sesiones.	Registrador de sesiones*	aws: /$ {} ResourceTag TagKey	Lectura
GetTrustStore	Concede permiso para obtener detalles acerca de tiendas de confianza	Tienda de confianza*	aws: ResourceTag /$ {} TagKey	Lectura
GetTrustStoreCertificate	Concede permiso para obtener certificados de tiendas de confianza	Tienda de confianza*	aws: ResourceTag /$ {} TagKey	Lectura
GetUserAccessLoggingSettings	Concede permiso para obtener detalles acerca de la configuración del registro del acceso de los usuarios	usuario * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Lectura
GetUserSettings	Concede permiso para obtener detalles acerca de la configuración del usuario	Configuración de usuario*	aws: /$ {} ResourceTag TagKey	Lectura
ListBrowserSettings	Concede permiso para enumerar la configuración del navegador			Lectura
ListDataProtectionSettings	Concede permiso para enumerar la configuración de protección de datos.			Lectura
ListIdentityProviders	Concede permiso para enumerar los proveedores de identidad	Proveedor de identidad*	AWS: /$ {} ResourceTag TagKey	Lectura
ListIpAccessSettings	Concede permiso para enumerar la configuración de acceso de IP			Lectura
ListNetworkSettings	Concede permiso para enumerar la configuración de red			Lectura
ListPortals	Concede permiso para enumerar los portales web			Lectura
ListSessionLoggers	Concede permiso para enumerar los registradores de sesiones.			Lectura
ListSessions	Concede permiso para enumerar las sesiones para un portal con filtros opcionales	portal*	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso			Lectura
ListTrustStoreCertificates	Concede permiso para enumerar certificados en una tienda de confianza			Lectura
ListTrustStores	Concede permiso para enumerar tiendas de confianza			Lectura
ListUserAccessLoggingSettings	Concede permiso para enumerar la configuración del registro del acceso de los usuarios			Lectura
ListUserSettings	Concede permiso para enumerar la configuración de usuario			Lectura
TagResource	Concede permiso para agregar una o varias etiquetas a un recurso	Configuración del navegador	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		dataProtectionSettings	AWS: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		identityProvider	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		IP AccessSettings	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de red	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		portal	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Registrador de sesiones	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Tienda de confianza	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		usuarioAccessLoggingSettings	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de usuario	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
UntagResource	Concede permiso para eliminar una o varias etiquetas de un recurso.	Configuración del navegador	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
		dataProtectionSettings	AWS: ResourceTag /$ {} TagKey AWS: TagKeys
		identityProvider	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		IP AccessSettings	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de red	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		portal	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Registrador de sesiones	was: /$ {} ResourceTag TagKey AWS: TagKeys
		Tienda de confianza	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		usuarioAccessLoggingSettings	aws: ResourceTag /$ {} TagKey AWS: TagKeys
		Configuración de usuario	aws: ResourceTag /$ {} TagKey AWS: TagKeys
UpdateBrowserSettings	Concede permiso para actualizar una configuración de navegador	Configuración del navegador*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateDataProtectionSettings	Concede permiso para actualizar la configuración de protección de datos.	datos * ProtectionSettings	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIdentityProvider	Concede permiso para actualizar un proveedor de identidades	Proveedor de identidad*	AWS: /$ {} ResourceTag TagKey	Escritura
UpdateIdentityProvider	Concede permiso para actualizar un proveedor de identidades	portal*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateIpAccessSettings	Concede permiso para actualizar la configuración de acceso de IP	dirección IP * AccessSettings	aws: ResourceTag /$ {} TagKey	Escritura
UpdateNetworkSettings	Concede permiso para actualizar una configuración de red	Configuración de red*	aws: /$ {} ResourceTag TagKey	Escritura
UpdatePortal	Concede permiso para actualizar portales web	portal*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateSessionLogger	Concede permiso para actualizar el registrador de sesiones.	Registrador de sesiones*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateTrustStore	Concede permiso para actualizar tiendas de confianza	Tienda de confianza*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateUserAccessLoggingSettings	Concede permiso para actualizar la configuración del registro del acceso de los usuarios	usuario * AccessLoggingSettings	aws: ResourceTag /$ {} TagKey	Escritura
UpdateUserSettings	Concede permiso para actualizar una configuración de usuario.	Configuración de usuario*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por Amazon WorkSpaces Secure Browser

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
Configuración del navegador	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :browserSettings/$ {} BrowserSettingsId	ResourceTagaws: /$ {} TagKey
datos ProtectionSettings	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :data /$ {} ProtectionSettings DataProtectionSettingsId	ResourceTagaws: /$ {} TagKey
Proveedor de identidad	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :IdentityProvider/$ {} /$ {} PortalId IdentityProviderId	AWSTagKey: /$ {} ResourceTag
ip AccessSettings	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :ip /$ {} AccessSettings IpAccessSettingsId	ResourceTagwas: /$ {} TagKey
Configuración de red	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :networkSettings/$ {} NetworkSettingsId	ResourceTagaws: /$ {} TagKey
portal	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :portal/$ {} PortalId	ResourceTagaws: /$ {} TagKey
Registrador de sesiones	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :sessionLogger/$ {} SessionLoggerId	ResourceTagaws: /$ {} TagKey
Tienda de confianza	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :TrustStore/$ {} TrustStoreId	ResourceTagAWS: /$ {} TagKey
usuario AccessLoggingSettings	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :usuario /$ {} AccessLoggingSettings UserAccessLoggingSettingsId	ResourceTagaws: /$ {} TagKey
Configuración de usuario	arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :userSettings/$ {} UserSettingsId	ResourceTagaws: /$ {} TagKey

Claves de condición de Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon WorkSpaces Application Manager (wam)

Amazon WorkSpaces Thin Client (Thinclient)