Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Directory Service

AWS Directory Service (préfixe de service :ds) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Directory Service
Actions définies par AWS Directory Service
Permission-only actions pour AWS Directory Service
Types de ressources définis par AWS Directory Service
Clés de condition pour AWS Directory Service

Opérations d'API définies par AWS Directory Service

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AcceptSharedDirectory	annonces : AcceptSharedDirectory	Écrire
AddIpRoutes	annonces : AddIpRoutes	Écrire
AddRegion	annonces : AddRegion	Écrire
AddTagsToResource	annonces : AddTagsToResource	Marquage, écriture
CancelSchemaExtension	annonces : CancelSchemaExtension	Écrire
ConnectDirectory	annonces : AddTagsToResource	Marquage, écriture
ConnectDirectory	annonces : ConnectDirectory	Écrire
CreateAlias	annonces : CreateAlias	Écrire
CreateComputer	annonces : CreateComputer	Écrire
CreateConditionalForwarder	annonces : CreateConditionalForwarder	Écrire
CreateDirectory	annonces : AddTagsToResource	Marquage, écriture
CreateDirectory	annonces : CreateDirectory	Écrire
CreateHybridANNONCE	annonces : AddTagsToResource	Marquage, écriture
CreateHybridANNONCE	Annonces : CreateHybrid CAD	Écrire
CreateLogSubscription	annonces : CreateLogSubscription	Écrire
CreateMicrosoftANNONCE	annonces : AddTagsToResource	Marquage, écriture
CreateMicrosoftANNONCE	Annonces : CreateMicrosoft CAD	Écrire
CreateSnapshot	annonces : CreateSnapshot	Écrire
CreateTrust	annonces : CreateTrust	Écrire
Supprimer l'évaluation publicitaire	DS : Supprimer l'évaluation publicitaire	Écrire
DeleteConditionalForwarder	annonces : DeleteConditionalForwarder	Écrire
DeleteDirectory	annonces : DeleteDirectory	Écrire
DeleteLogSubscription	annonces : DeleteLogSubscription	Écrire
DeleteSnapshot	annonces : DeleteSnapshot	Écrire
DeleteTrust	annonces : DeleteTrust	Écrire
DeregisterCertificate	annonces : DeregisterCertificate	Écrire
DeregisterEventTopic	annonces : DeregisterEventTopic	Écrire
Décrire l'évaluation des publicités	DS : Décrivez l'évaluation de la publicité	Lecture
DescribeCAEnrollmentPolicy	annonces : DescribeCAEnrollmentPolicy	Lecture
DescribeCertificate	annonces : DescribeCertificate	Lecture
DescribeClientAuthenticationSettings	annonces : DescribeClientAuthenticationSettings	Lecture
DescribeConditionalForwarders	annonces : DescribeConditionalForwarders	Lecture
DescribeDirectories	annonces : DescribeDirectories	List
DescribeDirectoryDataAccess	annonces : DescribeDirectoryDataAccess	Lecture
DescribeDomainControllers	annonces : DescribeDomainControllers	Lecture
DescribeEventTopics	annonces : DescribeEventTopics	Lecture
DescribeHybridADUpdate	annonces : DescribeHybridADUpdate	Lecture
Décrire les paramètres DAPS	DS : description des paramètres APS	Lecture
DescribeRegions	annonces : DescribeRegions	Lecture
DescribeSettings	annonces : DescribeSettings	Lecture
DescribeSharedDirectories	annonces : DescribeSharedDirectories	Lecture
DescribeSnapshots	annonces : DescribeSnapshots	Lecture
DescribeTrusts	annonces : DescribeTrusts	Lecture
DescribeUpdateDirectory	annonces : DescribeUpdateDirectory	Lecture
DisableCAEnrollmentPolicy	annonces : DisableCAEnrollmentPolicy	Écrire
DisableClientAuthentication	annonces : DisableClientAuthentication	Écrire
DisableDirectoryDataAccess	annonces : DisableDirectoryDataAccess	Écrire
Désactiver LDAP	DS : Désactiver LDAP	Écrire
DisableRadius	annonces : DisableRadius	Écrire
DisableSso	annonces : DisableSso	Écrire
EnableCAEnrollmentPolicy	annonces : EnableCAEnrollmentPolicy	Écrire
EnableClientAuthentication	annonces : EnableClientAuthentication	Écrire
EnableDirectoryDataAccess	annonces : EnableDirectoryDataAccess	Écrire
Activer les LDAP	DS : activer LDAP	Écrire
EnableRadius	annonces : EnableRadius	Écrire
EnableSso	annonces : EnableSso	Écrire
GetDirectoryLimits	annonces : GetDirectoryLimits	Lecture
GetSnapshotLimits	annonces : GetSnapshotLimits	Lecture
Évaluations répertoriées	DS : Évaluations répertoriées	List
ListCertificates	annonces : ListCertificates	List
ListIpRoutes	annonces : ListIpRoutes	Lecture
ListLogSubscriptions	annonces : ListLogSubscriptions	Lecture
ListSchemaExtensions	annonces : ListSchemaExtensions	List
ListTagsForResource	annonces : ListTagsForResource	Lecture
RegisterCertificate	annonces : RegisterCertificate	Écrire
RegisterEventTopic	annonces : RegisterEventTopic	Écrire
RejectSharedDirectory	annonces : RejectSharedDirectory	Écrire
RemoveIpRoutes	annonces : RemoveIpRoutes	Écrire
RemoveRegion	annonces : RemoveRegion	Écrire
RemoveTagsFromResource	annonces : RemoveTagsFromResource	Marquage, écriture
ResetUserPassword	annonces : ResetUserPassword	Écrire
RestoreFromSnapshot	annonces : RestoreFromSnapshot	Écrire
ShareDirectory	annonces : ShareDirectory	Écrire
Commencer l'évaluation des publicités	DS : Commencer l'évaluation des publicités	Écrire
StartSchemaExtension	annonces : StartSchemaExtension	Écrire
UnshareDirectory	annonces : UnshareDirectory	Écrire
UpdateConditionalForwarder	annonces : UpdateConditionalForwarder	Écrire
UpdateDirectorySetup	annonces : UpdateDirectorySetup	Écrire
UpdateHybridANNONCE	Annonces : UpdateHybrid CAD	Écrire
UpdateNumberOfDomainControllers	annonces : UpdateNumberOfDomainControllers	Écrire
UpdateRadius	annonces : UpdateRadius	Écrire
UpdateSettings	annonces : UpdateSettings	Écrire
UpdateTrust	annonces : UpdateTrust	Écrire
VerifyTrust	annonces : VerifyTrust	Lecture

Actions définies par AWS Directory Service

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptSharedDirectory	Accorde l'autorisation d'accepter une demande de partage d'annuaire qui a été envoyée depuis le compte propriétaire du répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
AddIpRoutes	Accorde l'autorisation d'ajouter un bloc d'adresse CIDR pour acheminer correctement le trafic vers et depuis votre annuaire Microsoft AD on Amazon Web Services	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
AddRegion	Accorde l'autorisation d'ajouter deux contrôleurs de domaine dans la région spécifiée pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
AddTagsToResource	Accorde l'autorisation d'ajouter ou d'écraser une ou plusieurs identifications pour le répertoire Amazon Directory Services spécifié	répertoire*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
CancelSchemaExtension	Accorde l'autorisation d'annuler une extension de schéma en cours pour un répertoire Microsoft AD	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ConnectDirectory	Accorde l'autorisation de créer un AD Connector pour se connecter à un répertoire sur site		était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateAlias	Accorde l'autorisation de créer un alias pour un annuaire et d'attribuer l'alias au répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateComputer	Accorde l'autorisation de créer un compte d'ordinateur dans l'annuaire spécifié et de joindre l'ordinateur au répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateConditionalForwarder	Accorde l'autorisation de créer un redirecteur conditionnel associé à votre répertoire AWS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateDirectory	Accorde l'autorisation de créer un répertoire Simple AD		était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateHybridANNONCE	Accorde l'autorisation de créer un annuaire AD géré hybride		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateLogSubscription	Accorde l'autorisation de créer un abonnement pour transférer les journaux de sécurité du contrôleur de domaine Directory Service en temps réel vers le groupe de CloudWatch journaux spécifié dans votre Compte AWS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateMicrosoftANNONCE	Accorde l'autorisation de créer un Microsoft AD dans le AWS cloud		était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateSnapshot	Autorise la création d'un instantané d'un annuaire Simple AD ou Microsoft AD dans le AWS cloud	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateTrust	Accorde l'autorisation d'initier la création AWS d'une relation de confiance entre un Microsoft AD dans le AWS cloud et un domaine externe	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
Supprimer l'évaluation publicitaire	Accorde l'autorisation de supprimer une évaluation d'annuaire			Écrire
DeleteConditionalForwarder	Autorise la suppression d'un redirecteur conditionnel configuré pour votre annuaire AWS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDirectory	Accorde l'autorisation de supprimer un AWS annuaire du Directory Service	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeleteLogSubscription	Accorde l'autorisation de supprimer l'abonnement au journal spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSnapshot	Accorde l'autorisation de supprimer un instantané d'un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTrust	Accorde l'autorisation de supprimer une relation de confiance existante entre votre Microsoft AD dans le AWS cloud et un domaine externe	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeregisterCertificate	Accorde l'autorisation de supprimer du système le certificat qui a été enregistré pour une connexion LDAP sécurisée	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeregisterEventTopic	Accorde l'autorisation de supprimer le répertoire spécifié en tant qu'éditeur de la rubrique SNS spécifiée	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
Décrire l'évaluation des publicités	Accorde l'autorisation de décrire une évaluation de répertoire			Lecture
DescribeCAEnrollmentPolicy	Accorde l'autorisation de décrire le statut d'inscription à l'autorité de certification d'un répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeCertificate	Accorde l'autorisation d'afficher des informations sur le certificat enregistré pour une connexion LDAP sécurisée	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeClientAuthenticationSettings	Accorde l'autorisation de récupérer des informations sur le type d'authentification client pour le répertoire spécifié, si le type est spécifié. Si aucun type n'est spécifié, des informations sur tous les types d'authentification client pris en charge pour le répertoire spécifié sont récupérées. Actuellement, seul SmartCard est pris en charge	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeConditionalForwarders	Accorde l'autorisation d'obtenir des informations sur les redirecteurs conditionnels pour ce compte	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeDirectories	Accorde l'autorisation d'obtenir des informations sur les annuaires qui appartiennent à ce compte			List
DescribeDirectoryDataAccess	Accorde l'autorisation de décrire le statut de l'API Directory Service Data pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeDomainControllers	Accorde l'autorisation d'obtenir des informations sur tous les contrôleurs de domaine dans votre répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeEventTopics	Accorde l'autorisation d'obtenir des informations sur les rubriques SNS qui reçoivent des messages d'état du répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeHybridADUpdate	Accorde l'autorisation de décrire les mises à jour d'un répertoire hybride spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
Décrire les paramètres DAPS	Accorde l'autorisation de décrire l'état de la sécurité LDAP pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeRegions	Accorde l'autorisation de fournir des informations sur les régions qui sont configurées pour la réplication multirégions	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeSettings	Accorde l'autorisation de récupérer des informations sur les paramètres configurables pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeSharedDirectories	Accorde l'autorisation de renvoyer les annuaires partagés de votre compte	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeSnapshots	Accorde l'autorisation d'obtenir des informations sur les instantanés du répertoire qui appartiennent à ce compte			Lecture
DescribeTrusts	Accorde l'autorisation d'obtenir des informations sur les relations d'approbation pour ce compte			Lecture
DescribeUpdateDirectory	Accorde l’autorisation à décrire les mises à jour d'un répertoire pour un type de mise à jour particulier	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DisableCAEnrollmentPolicy	Accorde l'autorisation de désactiver l'inscription au CA d'un répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DisableClientAuthentication	Accorde l'autorisation de désactiver les méthodes alternatives d'authentification client pour l'annuaire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DisableDirectoryDataAccess	Accorde l'autorisation de désactiver l'API Directory Service Data pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
Désactiver LDAP	Accorde l'autorisation de désactiver les appels sécurisés LDAP pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DisableRadius	Accorde l'autorisation de désactiver l'authentification multifacteur (MFA) avec le serveur RADIUS (Remote Authentication Dial In User Service) pour un répertoire AD Connector	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DisableSso	Accorde l'autorisation de désactiver l'authentification unique pour un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
EnableCAEnrollmentPolicy	Accorde l'autorisation d'activer l'inscription en tant que CA d'un répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
EnableClientAuthentication	Accorde l'autorisation d'activer les méthodes alternatives d'authentification client pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
EnableDirectoryDataAccess	Accorde l'autorisation d'activer l'API Directory Service Data pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
Activer les LDAP	Accorde l'autorisation d'activer le commutateur pour le répertoire spécifique afin de toujours utiliser les appels sécurisés LDAP	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
EnableRadius	Accorde l'autorisation d'activer l'authentification multifacteur (MFA) avec le serveur RADIUS (Remote Authentication Dial In User Service) pour un répertoire AD Connector	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
EnableSso	Accorde l'autorisation d'activer l'authentification unique pour un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
GetDirectoryLimits	Accorde l'autorisation d'obtenir les informations sur les limites du répertoire pour la région actuelle			Lecture
GetSnapshotLimits	Accorde l'autorisation d'obtenir les limites des instantanés manuels pour un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
Évaluations répertoriées	Accorde l'autorisation de répertorier les évaluations des annuaires			List
ListCertificates	Accorde l'autorisation de répertorier tous les certificats enregistrés pour une connexion LDAP sécurisée, pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	List
ListIpRoutes	Accorde l'autorisation d'obtenir la liste des blocs d'adresses que vous avez ajoutés à un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
ListLogSubscriptions	Accorde l'autorisation de répertorier les abonnements aux journaux actifs pour Compte AWS			Lecture
ListSchemaExtensions	Accorde l'autorisation de répertorier toutes les extensions de schéma appliquées à un répertoire Microsoft AD	répertoire*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation de répertorier toutes les identifications sur un répertoire Amazon Directory Services	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
RegisterCertificate	Accorde l'autorisation d'enregistrer un certificat pour une connexion LDAP sécurisée	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
RegisterEventTopic	Accorde l'autorisation d'associer un répertoire à une rubrique SNS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
RejectSharedDirectory	Accorde l'autorisation de rejeter une demande de partage de répertoire qui a été envoyée depuis le compte propriétaire du répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
RemoveIpRoutes	Accorde l'autorisation de supprimer des blocs d'adresses IP d'un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
RemoveRegion	Accorde l'autorisation d'arrêter toutes les réplications et supprime les contrôleurs de domaine de la région spécifiée. Vous ne pouvez pas supprimer la région principale avec cette opération	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
RemoveTagsFromResource	Accorde l'autorisation de supprimer les identifications d'un répertoire Amazon Directory Services	répertoire*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
ResetUserPassword	Accorde l'autorisation de réinitialiser le mot de passe de n'importe quel utilisateur de votre annuaire AWS Managed Microsoft AD ou Simple AD	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
RestoreFromSnapshot	Accorde l'autorisation de restaurer un répertoire en utilisant un instantané de répertoire existant	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ShareDirectory	Accorde l'autorisation de partager un répertoire spécifié dans votre répertoire Compte AWS (propriétaire du répertoire) avec un autre Compte AWS (consommateur du répertoire). Avec cette opération, vous pouvez utiliser votre répertoire depuis n'importe quel Compte AWS Amazon VPC au sein d'un Région AWS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
Commencer l'évaluation des publicités	Accorde l'autorisation de démarrer une évaluation de l'annuaire			Écrire
StartSchemaExtension	Accorde l'autorisation d'appliquer une extension de schéma à un répertoire Microsoft AD	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UnshareDirectory	Accorde l'autorisation d'arrêter le partage du répertoire entre le propriétaire du répertoire et les comptes consommateurs	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateConditionalForwarder	Autorise la mise à jour d'un redirecteur conditionnel configuré pour votre annuaire AWS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDirectorySetup	Accorde l'autorisation de mettre à jour le répertoire pour un type de mise à jour particulier	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateHybridANNONCE	Accorde l'autorisation de mettre à jour les configurations pour un annuaire hybride spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateNumberOfDomainControllers	Accorde l'autorisation d'ajouter des contrôleurs de domaine au répertoire ou les supprimer de ce dernier. Selon la différence entre la valeur actuelle et la nouvelle valeur (fournie via cet appel d'API), les contrôleurs de domaine seront ajoutés ou supprimés. Un nouveau contrôleur de domaine peut mettre jusqu'à 45 minutes pour devenir pleinement actif une fois que le nombre demandé de contrôleurs de domaine a été mis à jour. Pendant ce temps, vous ne pouvez pas effectuer d'autre demande de mise à jour	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateRadius	Accorde l'autorisation de mettre à jour les informations du serveur RADIUS (Remote Authentication Dial In User Service) pour un répertoire AD Connector	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSettings	Accorde l'autorisation de mettre à jour les paramètres configurables pour le répertoire spécifié	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateTrust	Accorde l'autorisation de mettre à jour la confiance établie entre votre annuaire Microsoft AD AWS géré et un Active Directory local	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
VerifyTrust	Accorde l'autorisation de vérifier une relation de confiance entre votre Microsoft AD dans le AWS cloud et un domaine externe	répertoire*	était : ResourceTag /$ {} TagKey	Lecture

Permission-only actions pour AWS Directory Service

Les actions suivantes sont définies par AWS Directory Service mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
Accédez aux données DS	Accorde l'autorisation d'accéder aux données d'annuaire à l'aide de l'API Directory Service Data	répertoire*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
AuthorizeApplication	Accorde l'autorisation d'autoriser une application pour votre AWS annuaire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CheckAlias	Accorde l'autorisation de vérifier que l'alias est disponible pour être utilisé			Lecture
CreateIdentityPoolDirectory	Accorde l'autorisation de créer un IdentityPool annuaire dans le AWS cloud		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DisableRoleAccess	Accorde l'autorisation de désactiver Console de gestion AWS l'accès pour l'identité dans votre AWS annuaire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
EnableRoleAccess	Accorde l'autorisation d'activer Console de gestion AWS l'accès pour l'identité dans votre AWS annuaire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
GetAuthorizedApplicationDetails	Accorde l'autorisation de récupérer les détails des applications autorisées dans un répertoire	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
ListAuthorizedApplications	Accorde l'autorisation d'obtenir les AWS applications autorisées pour un annuaire	répertoire*	était : ResourceTag /$ {} TagKey	Lecture
UnauthorizeApplication	Accorde l'autorisation d'annuler l'autorisation d'une application de votre annuaire AWS	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateAuthorizedApplication	Autorise la mise à jour d'une application autorisée pour votre AWS annuaire	répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDirectory	Accorde l'autorisation de mettre à jour les configurations telles que les informations d'identification du compte de service ou les adresses IP du serveur DNS pour le répertoire spécifié.	répertoire*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par AWS Directory Service

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
directory	arn : $ {Partition} :ds : $ {Region} :$ {Account} :director/$ {} DirectoryId	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Directory Service

AWS Directory Service définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction de la valeur de la demande adressée à AWS DS	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès par la ressource AWS DS utilisée	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Direct Connect (connexion directe)

AWS Données du service de répertoire (ds-data)