Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon WorkDocs
Amazon WorkDocs (préfixe de service : workdocs) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez le référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par Amazon WorkDocs
Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AbortDocumentVersionUpload |
Écrire |
|||
|
ActivateUser |
Écrire |
|||
|
AddResourcePermissions |
Écrire |
|||
|
CreateComment |
Écrire |
|||
|
CreateCustomMetadata |
Écrire |
|||
|
CreateFolder |
Écrire |
|||
|
CreateLabels |
Écrire |
|||
|
CreateNotificationSubscription |
Écrire |
|||
|
CreateUser |
Écrire |
|||
|
DeactivateUser |
Écrire |
|||
|
DeleteCustomMetadata |
Écrire |
|||
|
DeleteDocument |
Écrire |
|||
|
DeleteDocumentVersion |
Écrire |
|||
|
DeleteFolder |
Écrire |
|||
|
DeleteFolderContents |
Écrire |
|||
|
DeleteLabels |
Écrire |
|||
|
DeleteNotificationSubscription |
Écrire |
|||
|
DeleteUser |
Écrire |
|||
|
DescribeActivities |
List |
|||
|
DescribeComments |
List |
|||
|
DescribeDocumentVersions |
List |
|||
|
DescribeFolderContents |
List |
|||
|
DescribeGroups |
List |
|||
|
DescribeNotificationSubscriptions |
List |
|||
|
DescribeResourcePermissions |
List |
|||
|
DescribeUsers |
List |
|||
|
GetDocument |
Lecture |
|||
|
GetDocumentPath |
Lecture |
|||
|
GetDocumentVersion |
Lecture |
|||
Lecture |
||||
|
GetFolder |
Lecture |
|||
|
GetFolderPath |
Lecture |
|||
|
GetResources |
Lecture |
|||
|
InitiateDocumentVersionUpload |
Écrire |
|||
|
RemoveAllResourcePermissions |
Écrire |
|||
|
RemoveResourcePermission |
Écrire |
|||
|
RestoreDocumentVersions |
Écrire |
|||
|
SearchResources |
List |
|||
|
UpdateDocument |
Écrire |
|||
Écrire |
||||
Écrire |
||||
|
UpdateDocumentVersion |
Écrire |
|||
|
UpdateFolder |
Écrire |
|||
Écrire |
||||
|
UpdateUser |
Écrire |
|||
Écrire |
Actions définies par Amazon WorkDocs
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Autorise l'interruption du téléchargement de la version du document spécifiée qui avait été précédemment initiée par InitiateDocumentVersionUpload |
Écrire |
|||
Accorde l'autorisation d'activer l'utilisateur spécifié. Seuls les utilisateurs actifs peuvent accéder à Amazon WorkDocs |
Écrire |
|||
Accorde l'autorisation de créer un jeu d'autorisations pour le dossier ou document spécifié |
Écrire |
|||
Accorde l'autorisation d'ajouter un nouveau commentaire à la version du document spécifiée |
Écrire |
|||
Accorde l'autorisation d'ajouter une ou plusieurs propriétés personnalisées à la ressource spécifiée |
Écrire |
|||
Accorde l'autorisation de créer un dossier avec le nom spécifié et le dossier parent |
Écrire |
|||
Accorde l'autorisation d'ajouter des étiquettes à la ressource donnée |
Écrire |
|||
Accorde l'autorisation de configurer WorkDocs pour utiliser les notifications Amazon SNS |
Écrire |
|||
Accorde l'autorisation de créer un utilisateur dans un répertoire Simple AD ou Microsoft AD |
Écrire |
|||
Autorise la désactivation de l'utilisateur spécifié, ce qui révoque son accès à Amazon WorkDocs |
Écrire |
|||
Accorde l'autorisation de supprimer le commentaire spécifié de la version du document |
Écrire |
|||
Accorde l'autorisation de supprimer les métadonnées personnalisées de la ressource spécifiée |
Écrire |
|||
Accorde l'autorisation de supprimer définitivement le document spécifié et ses métadonnées associées |
Écrire |
|||
Accorde l'autorisation de supprimer les versions d'un document spécifié |
Écrire |
|||
Accorde l'autorisation de supprimer définitivement le dossier spécifié et son contenu |
Écrire |
|||
Accorde l'autorisation de supprimer le contenu du dossier spécifié |
Écrire |
|||
Accorde l'autorisation de supprimer une ou plusieurs étiquettes d'une ressource |
Écrire |
|||
Accorde l'autorisation de supprimer l'abonnement spécifié de l'organisation spécifiée |
Écrire |
|||
Accorde l'autorisation de supprimer l'utilisateur spécifié d'un répertoire Simple AD ou Microsoft AD |
Écrire |
|||
Accorde l'autorisation de récupérer les activités d'un utilisateur dans un laps de temps donné |
List |
|||
Accorde l'autorisation de répertorier tous les commentaires pour la version de document spécifiée |
List |
|||
Accorde l'autorisation de récupérer les versions de document pour le document spécifié |
List |
|||
Accorde l'autorisation de décrire le contenu du dossier spécifié, y compris ses documents et sous-dossiers |
List |
|||
Accorde l'autorisation de décrire les groupes d'utilisateurs |
List |
|||
Accorde l'autorisation de répertorier les abonnements de notification spécifiés |
List |
|||
Accorde l'autorisation d'afficher une description des autorisations de ressource spécifiées |
List |
|||
Accorde l'autorisation de décrire les dossiers racine |
List |
|||
Accorde l'autorisation d'afficher une description des utilisateurs spécifiés. Vous pouvez décrire tous les utilisateurs ou filtrer les résultats (par exemple, par statut ou organisation) |
List |
|||
Accorde l'autorisation de récupérer les détails de l'utilisateur actuel |
Lecture |
|||
Accorde l'autorisation de récupérer l'objet de document spécifié |
Lecture |
|||
Accorde l'autorisation de récupérer les informations de chemin (la hiérarchie du dossier racine) pour le document demandé |
Lecture |
|||
Accorde l'autorisation de récupérer la version des métadonnées du document spécifié |
Lecture |
|||
Accorde l'autorisation de récupérer les métadonnées du dossier spécifié |
Lecture |
|||
Accorde l'autorisation de récupérer les informations de chemin (la hiérarchie du dossier racine) pour le dossier spécifié |
Lecture |
|||
Accorde l'autorisation d'obtenir une collection de ressources |
Lecture |
|||
Accorde l'autorisation de créer un nouvel objet de document et un nouvel objet de version |
Écrire |
|||
Accorde l'autorisation de supprimer toutes les autorisations de la ressource spécifiée |
Écrire |
|||
Accorde l'autorisation de supprimer l'autorisation pour le principal spécifié de la ressource indiquée |
Écrire |
|||
Accorde l'autorisation de restaurer les versions d'un document spécifié |
Écrire |
|||
Accorde l'autorisation de rechercher les métadonnées et le contenu des ressources |
List |
|||
Accorde l'autorisation de mettre à jour les attributs spécifiés du document spécifié |
Écrire |
|||
Accorde l'autorisation de modifier l'état de la version de document en ACTIVE |
Écrire |
|||
Accorde l'autorisation de mettre à jour les attributs spécifiés du dossier spécifié |
Écrire |
|||
Accorde l'autorisation de mettre à jour les attributs spécifiés de l'utilisateur spécifié et accorde ou révoque des privilèges administratifs à Amazon WorkDocs site |
Écrire |
Permission-only actions pour Amazon WorkDocs
Les actions suivantes sont définies par Amazon WorkDocs mais ne sont directement invocables via aucune opération d'API. Ils ne peuvent être utilisés que dans les déclarations de politique IAM pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Autorise l'ajout de mandants autorisés à appeler des API d'abonnement aux notifications pour une donnée WorkDocs site |
Écrire |
|||
Accorde l'autorisation d'ajouter un utilisateur à un groupe |
Écrire |
|||
Accorde l'autorisation de vérifier un alias |
Lecture |
|||
Accorde l'autorisation de créer une instance |
Écrire |
|||
Accorde l'autorisation de supprimer une instance |
Écrire |
|||
Autorise la suppression des principaux utilisateurs autorisés à appeler des API d'abonnement aux notifications pour une donnée WorkDocs site |
Écrire |
|||
Accorde l'autorisation d'annuler l'enregistrement d'un répertoire |
Écrire |
|||
Accorde l'autorisation de décrire les répertoires disponibles |
List |
|||
Autorise la description de l'historique des exportations pour une instance |
List |
|||
Accorde l'autorisation de décrire les instances |
List |
|||
Donne l'autorisation de décrire les mandants autorisés à appeler des API d'abonnement aux notifications pour une donnée WorkDocs site |
List |
|||
Accorde l'autorisation de télécharger une version de document spécifiée |
Lecture |
|||
Accorde l'autorisation de récupérer des détails pour le groupe spécifié |
Lecture |
|||
Accorde l'autorisation d'enregistrer un répertoire |
Écrire |
|||
Autorise le démarrage d'une exportation pour une instance |
Écrire |
|||
Accorde l'autorisation de mettre à jour un alias d'instance |
Écrire |
|||
Octroie l'autorisation de mettre à jour les paramètres administratifs d'un utilisateur. |
Écrire |
Types de ressources définis par Amazon WorkDocs
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn:${Partition}:workdocs:${Region}:${Account}:organization/${ResourceId} |
Clés de condition pour Amazon WorkDocs
Amazon WorkDocs ne possède aucune clé de condition spécifique au service qui peut être utilisée dans Condition élément des déclarations de politique générale.
