Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición de Amazon WorkSpaces

Amazon WorkSpaces (prefijo de servicio:workspaces) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulta la referencia de autorización de servicio programática de este servicio.

Temas

Operaciones de API definidas por Amazon WorkSpaces
Acciones definidas por Amazon WorkSpaces
Permission-only acciones para Amazon WorkSpaces
Tipos de recursos definidos por Amazon WorkSpaces
Claves de estado de Amazon WorkSpaces

Operaciones de API definidas por Amazon WorkSpaces

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Clave de condición	Valores posibles	Nivel de acceso
AcceptAccountLinkInvitation	espacios de trabajo: AcceptAccountLinkInvitation			Escritura
AssociateConnectionAlias	espacios de trabajo: AssociateConnectionAlias			Escritura
AssociateIpGroups	espacios de trabajo: AssociateIpGroups			Escritura
AssociateWorkspaceApplication	espacios de trabajo: AssociateWorkspaceApplication			Escritura
AuthorizeIpRules	espacios de trabajo: AuthorizeIpRules			Escritura
AuthorizeIpRules	espacios de trabajo: UpdateRulesOfIpGroup			Escritura
CopyWorkspaceImage	espacios de trabajo: CopyWorkspaceImage			Escritura
	espacios de trabajo: CreateTags			Etiquetar, escribir
	espacios de trabajo: DescribeWorkspaceImages			Enumeración
CreateAccountLinkInvitation	espacios de trabajo: CreateAccountLinkInvitation			Escritura
CreateConnectClientAddIn	espacios de trabajo: CreateConnectClientAddIn			Escritura
CreateConnectionAlias	espacios de trabajo: CreateConnectionAlias			Escritura
CreateConnectionAlias	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateIpGroup	espacios de trabajo: CreateIpGroup			Escritura
CreateIpGroup	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateStandbyWorkspaces	espacios de trabajo: CreateStandbyWorkspaces			Escritura
	espacios de trabajo: CreateTags			Etiquetar, escribir
	espacios de trabajo: DescribeWorkspaces			Enumeración
CreateTags	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateUpdatedWorkspaceImage	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateUpdatedWorkspaceImage	espacios de trabajo: CreateUpdatedWorkspaceImage			Escritura
CreateWorkspaceBundle	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateWorkspaceBundle	espacios de trabajo: CreateWorkspaceBundle			Escritura
CreateWorkspaceImage	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateWorkspaceImage	espacios de trabajo: CreateWorkspaceImage			Escritura
CreateWorkspaces	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateWorkspaces	espacios de trabajo: CreateWorkspaces			Escritura
CreateWorkspacesPool	espacios de trabajo: CreateTags			Etiquetar, escribir
CreateWorkspacesPool	espacios de trabajo: CreateWorkspacesPool			Escritura
DeleteAccountLinkInvitation	espacios de trabajo: DeleteAccountLinkInvitation			Escritura
DeleteClientBranding	espacios de trabajo: DeleteClientBranding			Escritura
DeleteConnectClientAddIn	espacios de trabajo: DeleteConnectClientAddIn			Escritura
DeleteConnectionAlias	espacios de trabajo: DeleteConnectionAlias			Escritura
DeleteIpGroup	espacios de trabajo: DeleteIpGroup			Escritura
DeleteTags	espacios de trabajo: DeleteTags			Etiquetar, escribir
DeleteWorkspaceBundle	espacios de trabajo: DeleteWorkspaceBundle			Escritura
DeleteWorkspaceImage	espacios de trabajo: DeleteWorkspaceImage			Escritura
DeployWorkspaceApplications	espacios de trabajo: DeployWorkspaceApplications			Escritura
DeregisterWorkspaceDirectory	espacios de trabajo: DeregisterWorkspaceDirectory			Escritura
DescribeAccount	espacios de trabajo: DescribeAccount			Lectura
DescribeAccountModifications	espacios de trabajo: DescribeAccountModifications			Lectura
DescribeApplicationAssociations	espacios de trabajo: DescribeApplicationAssociations			Enumeración
DescribeApplications	espacios de trabajo: DescribeApplications			Enumeración
DescribeBundleAssociations	espacios de trabajo: DescribeBundleAssociations			Enumeración
DescribeClientBranding	espacios de trabajo: DescribeClientBranding			Lectura
DescribeClientProperties	espacios de trabajo: DescribeClientProperties			Enumeración
DescribeConnectClientAddIns	espacios de trabajo: DescribeConnectClientAddIns			Enumeración
DescribeConnectionAliasPermissions	espacios de trabajo: DescribeConnectionAliasPermissions			Lectura
DescribeConnectionAliases	espacios de trabajo: DescribeConnectionAliases			Lectura
DescribeCustomWorkspaceImageImport	espacios de trabajo: DescribeCustomWorkspaceImageImport			Lectura
DescribeImageAssociations	espacios de trabajo: DescribeImageAssociations			Enumeración
DescribeIpGroups	espacios de trabajo: DescribeIpGroups			Lectura
DescribeTags	espacios de trabajo: DescribeTags			Lectura
DescribeWorkspaceAssociations	espacios de trabajo: DescribeWorkspaceAssociations			Enumeración
DescribeWorkspaceBundles	espacios de trabajo: DescribeWorkspaceBundles			Enumeración
DescribeWorkspaceDirectories	espacios de trabajo: DescribeWorkspaceDirectories			Lectura
DescribeWorkspaceImagePermissions	espacios de trabajo: DescribeWorkspaceImagePermissions			Lectura
DescribeWorkspaceImages	espacios de trabajo: DescribeWorkspaceImages			Enumeración
DescribeWorkspaceSnapshots	espacios de trabajo: DescribeWorkspaceSnapshots			Enumeración
DescribeWorkspaces	espacios de trabajo: DescribeWorkspaces			Enumeración
DescribeWorkspacesConnectionStatus	espacios de trabajo: DescribeWorkspacesConnectionStatus			Lectura
DescribeWorkspacesPoolSessions	espacios de trabajo: DescribeWorkspacesPoolSessions			Enumeración
DescribeWorkspacesPools	espacios de trabajo: DescribeWorkspacesPools			Enumeración
DisassociateConnectionAlias	espacios de trabajo: DisassociateConnectionAlias			Escritura
DisassociateIpGroups	espacios de trabajo: DisassociateIpGroups			Escritura
DisassociateWorkspaceApplication	espacios de trabajo: DisassociateWorkspaceApplication			Escritura
GetAccountLink	espacios de trabajo: GetAccountLink			Lectura
ImportClientBranding	espacios de trabajo: ImportClientBranding			Escritura
ImportCustomWorkspaceImage	espacios de trabajo: CreateTags			Etiquetar, escribir
ImportCustomWorkspaceImage	espacios de trabajo: ImportCustomWorkspaceImage			Escritura
ImportWorkspaceImage	espacios de trabajo: CreateTags			Etiquetar, escribir
ImportWorkspaceImage	espacios de trabajo: ImportWorkspaceImage			Escritura
ListAccountLinks	espacios de trabajo: ListAccountLinks			Enumeración
ListAvailableManagementCidrRanges	espacios de trabajo: ListAvailableManagementCidrRanges			Enumeración
MigrateWorkspace	espacios de trabajo: MigrateWorkspace			Escritura
ModifyAccount	espacios de trabajo: ModifyAccount			Escritura
ModifyCertificateBasedAuthProperties	espacios de trabajo: ModifyCertificateBasedAuthProperties			Escritura
ModifyClientProperties	espacios de trabajo: ModifyClientProperties			Escritura
ModifyEndpointEncryptionMode	espacios de trabajo: ModifyEndpointEncryptionMode			Escritura
ModifySamlProperties	espacios de trabajo: ModifySamlProperties			Escritura
ModifySelfservicePermissions	espacios de trabajo: ModifySelfservicePermissions			Gestión de permisos, escritura
ModifyStreamingProperties	espacios de trabajo: ModifyStreamingProperties			Escritura
ModifyWorkspaceAccessProperties	espacios de trabajo: ModifyWorkspaceAccessProperties			Escritura
ModifyWorkspaceCreationProperties	espacios de trabajo: ModifyWorkspaceCreationProperties			Escritura
ModifyWorkspaceCreationProperties	objetivo: PassRole	objetivo: PassedToService	workspaces.amazonaws.com	Escritura
ModifyWorkspaceProperties	espacios de trabajo: ModifyWorkspaceProperties			Escritura
ModifyWorkspaceState	espacios de trabajo: ModifyWorkspaceState			Escritura
RebootWorkspaces	espacios de trabajo: RebootWorkspaces			Escritura
RebuildWorkspaces	espacios de trabajo: RebuildWorkspaces			Escritura
RegisterWorkspaceDirectory	espacios de trabajo: CreateTags			Etiquetar, escribir
RegisterWorkspaceDirectory	espacios de trabajo: RegisterWorkspaceDirectory			Escritura
RejectAccountLinkInvitation	espacios de trabajo: RejectAccountLinkInvitation			Escritura
RestoreWorkspace	espacios de trabajo: RestoreWorkspace			Escritura
RevokeIpRules	espacios de trabajo: RevokeIpRules			Escritura
RevokeIpRules	espacios de trabajo: UpdateRulesOfIpGroup			Escritura
StartWorkspaces	espacios de trabajo: StartWorkspaces			Escritura
StartWorkspacesPool	espacios de trabajo: StartWorkspacesPool			Escritura
StopWorkspaces	espacios de trabajo: StopWorkspaces			Escritura
StopWorkspacesPool	espacios de trabajo: StopWorkspacesPool			Escritura
TerminateWorkspaces	espacios de trabajo: TerminateWorkspaces			Escritura
TerminateWorkspacesPool	espacios de trabajo: TerminateWorkspacesPool			Escritura
TerminateWorkspacesPoolSession	espacios de trabajo: TerminateWorkspacesPoolSession			Escritura
UpdateConnectClientAddIn	espacios de trabajo: UpdateConnectClientAddIn			Escritura
UpdateConnectionAliasPermission	espacios de trabajo: UpdateConnectionAliasPermission			Gestión de permisos, escritura
UpdateRulesOfIpGroup	espacios de trabajo: AuthorizeIpRules			Escritura
	espacios de trabajo: RevokeIpRules			Escritura
	espacios de trabajo: UpdateRulesOfIpGroup			Escritura
UpdateWorkspaceBundle	espacios de trabajo: UpdateWorkspaceBundle			Escritura
UpdateWorkspaceImagePermission	espacios de trabajo: UpdateWorkspaceImagePermission			Gestión de permisos, escritura
UpdateWorkspacesPool	espacios de trabajo: UpdateWorkspacesPool			Escritura

Acciones definidas por Amazon WorkSpaces

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptAccountLinkInvitation	Otorga permiso para aceptar invitaciones de otras AWS cuentas para compartir la misma configuración de WorkSpaces BYOL			Escritura
AssociateConnectionAlias	Otorga permiso para asociar alias de conexión con directorios	alias de conexión*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateConnectionAlias		ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
AssociateIpGroups	Otorga permiso para asociar grupos de control de acceso IP a directorios	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
AssociateIpGroups		grupo de direcciones IP del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateWorkspaceApplication	Otorga permiso para asociar una aplicación de espacio de trabajo a un WorkSpace	aplicación de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
AssociateWorkspaceApplication		ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
AuthorizeIpRules	Otorga permiso para agregar reglas a grupos de control de acceso IP	grupo de direcciones IP del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
CopyWorkspaceImage	Otorga permiso para copiar una imagen WorkSpace	imagen del espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateAccountLinkInvitation	Otorga permiso para invitar a otras AWS cuentas a compartir la misma configuración para WorkSpaces BYOL			Escritura
CreateConnectClientAddIn	Otorga permiso para crear un complemento de cliente de Amazon Connect dentro de un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
CreateConnectionAlias	Otorga permiso para crear alias de conexión para su uso con la redirección entre regiones		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateIpGroup	Otorga permiso para crear grupos de control de acceso IP		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
CreateStandbyWorkspaces	Otorga permiso para crear uno o más dispositivos en espera WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
CreateStandbyWorkspaces		ID de espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateTags	Otorga permiso para crear etiquetas para WorkSpaces los recursos		aws: RequestTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
CreateUpdatedWorkspaceImage	Otorga permiso para crear una imagen actualizada WorkSpace	imagen del espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateWorkspaceBundle	Otorga permiso para crear un WorkSpace paquete	paquete de espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateWorkspaceBundle	Otorga permiso para crear un WorkSpace paquete	imagen del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
CreateWorkspaceImage	Otorga permiso para crear una imagen nueva WorkSpace	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
CreateWorkspaceImage	Otorga permiso para crear una imagen nueva WorkSpace	imagen del espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateWorkspaces	Otorga permiso para crear uno o más WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
		paquete de espacio de trabajo*	aws: /$ {} ResourceTag TagKey
		ID de espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
CreateWorkspacesPool	Otorga permiso para crear un WorkSpaces grupo	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
		paquete de espacio de trabajo*	aws: /$ {} ResourceTag TagKey
		espacio de trabajo*	aws: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys
DeleteAccountLinkInvitation	Otorga permiso para eliminar las invitaciones a otras AWS cuentas para que compartan la misma configuración de WorkSpaces BYOL			Escritura
DeleteClientBranding	Otorga permiso para eliminar los datos de marca del AWS WorkSpaces cliente en un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
DeleteConnectClientAddIn	Otorga permiso para eliminar un complemento de cliente de Amazon Connect configurado dentro de un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
DeleteConnectionAlias	Otorga permiso para eliminar alias de conexión	conexionalias*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteIpGroup	Otorga permiso para eliminar grupos de control de acceso IP	grupo de direcciones IP del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteTags	Otorga permiso para eliminar etiquetas de los recursos WorkSpaces		aws: RequestTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
DeleteWorkspaceBundle	Otorga permiso para eliminar paquetes WorkSpace	paquete de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteWorkspaceImage	Otorga permiso para eliminar imágenes WorkSpace	imagen del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DeployWorkspaceApplications	Otorga permiso para implementar todas las aplicaciones de espacio de trabajo pendientes en un WorkSpace	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DeregisterWorkspaceDirectory	Otorga permiso para anular el registro de directorios para su uso en Amazon WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
DescribeAccount	Otorga permiso para recuperar la configuración de Bring Your Own License (BYOL) para las cuentas WorkSpaces			Lectura
DescribeAccountModifications	Otorga permiso para recuperar las modificaciones de la configuración de Bring Your Own License (BYOL) para las cuentas WorkSpaces			Lectura
DescribeApplicationAssociations	Otorga permiso para recuperar información sobre los recursos asociados a una aplicación WorkSpace	aplicación de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeApplications	Otorga permiso para obtener información sobre las aplicaciones WorkSpace			Enumeración
DescribeBundleAssociations	Otorga permiso para recuperar información sobre los recursos asociados a un WorkSpace paquete	paquete de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeClientBranding	Otorga permiso para recuperar los datos de marca del AWS WorkSpaces cliente en un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Lectura
DescribeClientProperties	Otorga permiso para recuperar información sobre los clientes WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Enumeración
DescribeConnectClientAddIns	Otorga permiso para obtener una lista de complementos de cliente de Amazon Connect que han sido creados	ID de directorio*	was: /$ {} ResourceTag TagKey	Enumeración
DescribeConnectionAliasPermissions	Otorga permiso para recuperar los permisos que los propietarios de los alias de conexión han otorgado a otras AWS cuentas para los alias de conexión	alias de conexión*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeConnectionAliases	Otorga permiso para recuperar una lista que describe los alias de conexión utilizados para la redirección entre regiones			Lectura
DescribeCustomWorkspaceImageImport	Otorga permiso para recuperar información sobre la tarea de WorkSpace importación de imágenes BYOL			Lectura
DescribeImageAssociations	Otorga permiso para recuperar información sobre los recursos asociados a una imagen WorkSpace	imagen del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeIpGroups	Otorga permiso para recuperar información sobre grupos de control de acceso IP	grupo de direcciones IP del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeTags	Otorga permiso para describir las etiquetas de los recursos WorkSpaces			Lectura
DescribeWorkspaceAssociations	Otorga permiso para recuperar información sobre los recursos asociados a un WorkSpace	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeWorkspaceBundles	Otorga permiso para obtener información sobre paquetes WorkSpace			Enumeración
DescribeWorkspaceDirectories	Otorga permiso para recuperar información sobre los directorios en los que está registrado WorkSpaces			Lectura
DescribeWorkspaceImagePermissions	Otorga permiso para recuperar información sobre los permisos WorkSpace de imagen	imagen del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
DescribeWorkspaceImages	Otorga permiso para recuperar información sobre imágenes WorkSpace			Enumeración
DescribeWorkspaceSnapshots	Otorga permiso para recuperar información sobre las WorkSpace instantáneas	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeWorkspaces	Otorga permiso para obtener información sobre WorkSpaces			Enumeración
DescribeWorkspacesConnectionStatus	Otorga permiso para obtener el estado de conexión de WorkSpaces			Lectura
DescribeWorkspacesPoolSessions	Otorga permiso para recuperar información sobre las sesiones de un WorkSpaces grupo	espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Enumeración
DescribeWorkspacesPools	Otorga permiso para recuperar información sobre las piscinas WorkSpaces			Enumeración
DisassociateConnectionAlias	Otorga permiso para desasociar alias de conexión de directorios	conexionalias*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateIpGroups	Otorga permiso para desasociar grupos de control de acceso IP de directorios	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
DisassociateIpGroups		grupo de direcciones IP del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateWorkspaceApplication	Otorga permiso para desasociar una aplicación de espacio de trabajo de un WorkSpace	aplicación de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
DisassociateWorkspaceApplication		ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
GetAccountLink	Otorga permiso para recuperar un enlace con otra AWS cuenta para compartir la configuración de BYOL WorkSpaces			Lectura
ImportClientBranding	Otorga permiso para importar los datos de marca del AWS WorkSpaces cliente a un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ImportCustomWorkspaceImage	Concede permiso para importar imágenes de Bring Your Own License (BYOL) a Amazon WorkSpaces		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
ImportWorkspaceImage	Concede permiso para importar imágenes de Bring Your Own License (BYOL) a Amazon WorkSpaces		aws: RequestTag /$ {} TagKey AWS: TagKeys	Escritura
ListAccountLinks	Otorga permiso para recuperar los enlaces con las AWS cuentas que comparten su configuración de WorkSpaces BYOL			Enumeración
ListAvailableManagementCidrRanges	Otorga permiso para enumerar los rangos de CIDR disponibles para habilitar la licencia Bring Your Own License (BYOL) en las cuentas WorkSpaces			Enumeración
MigrateWorkspace	Otorga permiso para migrar WorkSpaces	paquete de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
MigrateWorkspace	Otorga permiso para migrar WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
ModifyAccount	Otorga permiso para modificar la configuración de Bring Your Own License (BYOL) para las cuentas WorkSpaces			Escritura
ModifyCertificateBasedAuthProperties	Otorga permiso para modificar las propiedades de las autorizaciones basadas en certificados de un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifyClientProperties	Otorga permiso para modificar las propiedades de los clientes WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifyEndpointEncryptionMode	Concede permiso para configurar el directorio especificado entre TLS estándar y el modo validado FIPS 140-2.	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifySamlProperties	Concede permiso para modificar las propiedades SAML de un directorio	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifySelfservicePermissions	Otorga permiso para modificar las capacidades de WorkSpace administración de autoservicio para sus usuarios	ID de directorio*	was: /$ {} ResourceTag TagKey	Gestión de permisos, Write
ModifyStreamingProperties	Concede permiso para modificar las propiedades de streaming	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifyWorkspaceAccessProperties	Otorga permiso para especificar qué dispositivos y sistemas operativos pueden usar los usuarios para acceder a sus WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifyWorkspaceCreationProperties	Otorga permiso para modificar las propiedades predeterminadas utilizadas para crear WorkSpaces	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
ModifyWorkspaceProperties	Otorga permiso para modificar WorkSpace las propiedades, incluidos el modo de ejecución y el período AutoStop	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
ModifyWorkspaceState	Otorga permiso para modificar el estado de WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
RebootWorkspaces	Otorga permiso para reiniciar WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
RebuildWorkspaces	Otorga permiso para reconstruir WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
RegisterWorkspaceDirectory	Otorga permiso para registrar directorios para su uso con Amazon WorkSpaces	ID de directorio*	was: /$ {} RequestTag TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
RejectAccountLinkInvitation	Otorga permiso para rechazar invitaciones de otras AWS cuentas para compartir la misma configuración de WorkSpaces BYOL			Escritura
RestoreWorkspace	Otorga permiso para restaurar WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
RevokeIpRules	Otorga permiso para quitar reglas de grupos de control de acceso IP	grupo de direcciones IP del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
StartWorkspaces	Otorga permiso para empezar AutoStop WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
StartWorkspacesPool	Otorga permiso para crear un grupo WorkSpaces	espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
StopWorkspaces	Otorga permiso para detener AutoStop WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
StopWorkspacesPool	Otorga permiso para detener una piscina WorkSpaces	espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
Transmitir	Concede permiso a los usuarios federados para iniciar sesión con sus credenciales existentes y transmitir su espacio de trabajo	ID de directorio*	was: /$ {} ResourceTag TagKey Espacios de trabajo: ID de usuario	Escritura
TerminateWorkspaces	Otorga permiso para rescindir WorkSpaces	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
TerminateWorkspacesPool	Otorga permiso para cerrar un grupo WorkSpaces	espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
TerminateWorkspacesPoolSession	Otorga permiso para terminar una sesión de WorkSpaces Pool			Escritura
UpdateConnectClientAddIn	Otorga permiso para actualizar un complemento de cliente de Amazon Connect. Utilice esta acción para actualizar el nombre y la URL del punto de conexión de un complemento cliente de Amazon Connect	ID de directorio*	was: /$ {} ResourceTag TagKey	Escritura
UpdateConnectionAliasPermission	Otorga permiso para compartir o anular el uso compartido de alias de conexión con otras cuentas	conexionalias*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
UpdateRulesOfIpGroup	Otorga permiso con el fin de reemplazar reglas para grupos de control de acceso IP	espacio de trabajo, ipgroup*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateWorkspaceBundle	Otorga permiso para actualizar las WorkSpace imágenes utilizadas en los paquetes WorkSpace	paquete de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateWorkspaceBundle		imagen del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Escritura
UpdateWorkspaceImagePermission	Otorga permiso para compartir o dejar de compartir WorkSpace imágenes con otras cuentas especificando si otras cuentas tienen permiso para copiar la imagen	imagen del espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Gestión de permisos, Write
UpdateWorkspacesPool	Otorga permiso para actualizar el WorkSpaces grupo	espacio de trabajo, piscina*	aws: /$ {} ResourceTag TagKey	Escritura

Permission-only acciones para Amazon WorkSpaces

Amazon define las siguientes acciones, WorkSpaces pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateRootClientCertificate	Concede permiso para crear un certificado de cliente raíz.	ID del certificado*	aws: /$ {} ResourceTag TagKey	Escritura
DeleteRootClientCertificate	Concede permiso para eliminar un certificado de cliente raíz.	identificador del certificado*	aws: /$ {} ResourceTag TagKey	Escritura
DescribeConsent	Concede permiso para recuperar información sobre el acuerdo de consentimiento con los requisitos mínimos de BYOL.			Lectura
DirectoryAccessManagement	Concede permiso para realizar acciones de administración de directorios mientras se administran y se aprovisionan los espacios de trabajo.	ID de directorio*	was: /$ {} ResourceTag TagKey	Enumeración
GetTroubleshootingRecommendation	Otorga permiso para obtener recomendaciones de solución de problemas	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
InvokeOnboardingAgent	Otorga permiso para usar WorkSpaces Advisor para la incorporación WorkSpace			Escritura
InvokeTroubleshootingInvestigation	Otorga permiso para invocar la investigación de solución de problemas	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
ListTroubleshootingRecommendations	Otorga permiso para enumerar las recomendaciones de solución de problemas	ID de espacio de trabajo*	aws: /$ {} ResourceTag TagKey	Lectura
Personalización	Otorga permiso para administrar las funciones que permiten personalizar la experiencia de la WorkSpaces consola			Escritura
UpdateConsent	Concede permiso para actualizar el acuerdo de consentimiento a los requisitos mínimos de BYOL.			Escritura
UpdateRootClientCertificate	Concede permiso para actualizar un certificado de cliente raíz.	ID del certificado*	aws: /$ {} ResourceTag TagKey	Escritura

Tipos de recursos definidos por Amazon WorkSpaces

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
identificador del certificado	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacecertificate/$ {} CertificateId	ResourceTagaws: /$ {} TagKey
alias de conexión	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :connectionalias/$ {} ConnectionAliasId	ResourceTagAWS: /$ {} TagKey
id de directorio	arn: $ {Partition} :espacios de trabajo: $ {Region} :$ {Account} :directory/$ {} DirectoryId	ResourceTagaws: /$ {} TagKey
aplicación de espacio de trabajo	arn: $ {Partition} :espacios de trabajo: $ {Region} :$ {Account} :workspaceapplication/$ {} WorkSpaceApplicationId	ResourceTagAWS: /$ {} TagKey
paquete de espacio de trabajo	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacebundle/$ {} BundleId	ResourceTagAWS: /$ {} TagKey
identificador del espacio de trabajo	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspace/$ {} WorkspaceId	ResourceTagAWS: /$ {} TagKey
imagen del espacio de trabajo	arn: $ {Partition} :espacios de trabajo: $ {Region} :$ {Account} :workspaceimage/$ {} ImageId	ResourceTagAWS: /$ {} TagKey
grupo de direcciones IP del espacio de trabajo	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceipgroup/$ {} GroupId	ResourceTagAWS: /$ {} TagKey
piscina de espacios de trabajo	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacespool/$ {} PoolId	ResourceTagAWS: /$ {} TagKey

Claves de estado de Amazon WorkSpaces

Amazon WorkSpaces define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra acciones basadas en las etiquetas que se aprueban en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra acciones en función de la etiqueta asociada con el recurso	Cadena
AWS: TagKeys	Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud	ArrayOfString
Espacios de trabajo: ID de usuario	Filtra el acceso mediante el ID del usuario de WorkSpaces	Cadena

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon WorkMail Message Flow (flujo de mensajes de correo de trabajo)

Servidor Amazon WorkSpaces AgentAccess MCP (agentaccess-mcp)