Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon One Enterprise

Amazon One Enterprise (préfixe de service :one) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Actions définies par Amazon One Enterprise
Types de ressources définis par Amazon One Enterprise
Clés de condition pour Amazon One Enterprise

Actions définies par Amazon One Enterprise

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateDeviceActivationQrCode	Octroie l'autorisation de créer un code QR pour une instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Écrire
CreateDeviceConfigurationTemplate	Octroie l'autorisation de créer un modèle de configuration d'appareil.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateDeviceInstance	Octroie l'autorisation de créer une instance d'appareil.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateDeviceInstanceConfiguration	Octroie l'autorisation de créer une configuration d'instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Écrire
CreateSite	Octroie l'autorisation de créer un site.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DeleteAssociatedDevice	Octroie l'autorisation de dissocier un appareil d'une instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDeviceConfigurationTemplate	Octroie l'autorisation de supprimer un modèle de configuration d'appareil.	modèle de configuration de l'appareil*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDeviceInstance	Octroie l'autorisation de supprimer une instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSite	Octroie l'autorisation de supprimer un site.	site*	était : ResourceTag /$ {} TagKey	Écrire
DeleteUserV1	Octroie l'autorisation de supprimer un utilisateur.	utilisateur*		Écrire
GetDeviceConfigurationTemplate	Octroie l'autorisation d'afficher un modèle de configuration d'appareil.	modèle de configuration de l'appareil*	était : ResourceTag /$ {} TagKey	Lecture
GetDeviceInstance	Octroie l'autorisation d'afficher une instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Lecture
GetDeviceInstanceConfiguration	Octroie l'autorisation d'afficher une configuration d'instance d'appareil.	configuration*	était : ResourceTag /$ {} TagKey	Lecture
GetSite	Octroie l'autorisation d'afficher un site.	site*	était : ResourceTag /$ {} TagKey	Lecture
GetSiteAddress	Octroie l'autorisation d'afficher l'adresse d'un site.	site*	était : ResourceTag /$ {} TagKey	Lecture
ListDeviceConfigurationTemplates	Octroie l'autorisation de récupérer une liste de modèles de configuration d'appareil.			List
ListDeviceInstances	Octroie l'autorisation de récupérer une liste d'instances d'appareils.			List
ListSites	Octroie l'autorisation d'afficher une liste de sites.			List
ListTagsForResource	Octroie l'autorisation de répertorier les balises d'une ressource Amazon One Enterprise.	modèle de configuration de l'appareil	était : ResourceTag /$ {} TagKey	Lecture
		instance de périphérique	était : ResourceTag /$ {} TagKey
		site	était : ResourceTag /$ {} TagKey
ListUsers	Octroie l'autorisation d'afficher une liste d'utilisateurs.			List
ListUsersV1	Octroie l'autorisation d'afficher une liste d'utilisateurs.			List
RebootDevice	Octroie l'autorisation de redémarrer l'appareil associé à une instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Octroie l'autorisation d'ajouter des balises à une ressource Amazon One Enterprise.	modèle de configuration de l'appareil	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		instance de périphérique	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		site	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Octroie l'autorisation de supprimer des balises d'une ressource Amazon One Enterprise.	modèle de configuration de l'appareil	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		instance de périphérique	était : ResourceTag /$ {} TagKey lois : TagKeys
		site	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateDeviceConfigurationTemplate	Octroie l'autorisation de mettre à jour un modèle de configuration d'appareil.	modèle de configuration de l'appareil*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDeviceInstance	Octroie l'autorisation de mettre à jour une instance d'appareil.	instance de dispositif*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSite	Octroie l'autorisation de mettre à jour un site.	site*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSiteAddress	Octroie l'autorisation de mettre à jour l'adresse d'un site.	site*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon One Enterprise

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
configuration	arn : $ {Partition} :one : $ {Region} :$ {Account} :device-instance/$ {} /configuration/$ {Version} DeviceInstanceId
modèle de configuration de l'appareil	arn : $ {Partition} :one : $ {Region} :$ {Account} :device-configuration-template/$ {} TemplateId	était : ResourceTag /$ {} TagKey
instance de périphérique	arn : $ {Partition} :one : $ {Region} :$ {Account} :device-instance/$ {} DeviceInstanceId	était : ResourceTag /$ {} TagKey
site	arn : $ {Partition} :one : $ {Region} :$ {Account} :site/$ {} SiteId	était : ResourceTag /$ {} TagKey
utilisateur	arn : $ {Partition} :one : $ {Region} :$ {Account} :utilisateur/$ {} UserId

Clés de condition pour Amazon One Enterprise

Amazon One Enterprise définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur d'identification dans la requête	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Loi Amazon Nova (nova-act)

Amazon OpenSearch (recherche ouverte)