Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon WorkMail

Amazon WorkMail (préfixe de service :workmail) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon WorkMail
Actions définies par Amazon WorkMail
Permission-only actions pour Amazon WorkMail
Types de ressources définis par Amazon WorkMail
Clés de condition pour Amazon WorkMail

Opérations d'API définies par Amazon WorkMail

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AssociateDelegateToResource	courrier professionnel : AssociateDelegateToResource			Écrire
AssociateMemberToGroup	courrier professionnel : AssociateMemberToGroup			Écrire
AssumeImpersonationRole	courrier professionnel : AssumeImpersonationRole			Écrire
CancelMailboxExportJob	courrier professionnel : CancelMailboxExportJob			Écrire
CreateAlias	courrier professionnel : CreateAlias			Écrire
CreateAvailabilityConfiguration	courrier professionnel : CreateAvailabilityConfiguration			Écrire
CreateGroup	courrier professionnel : CreateGroup			Écrire
CreateIdentityCenterApplication	courrier professionnel : CreateIdentityCenterApplication			Écrire
CreateImpersonationRole	courrier professionnel : CreateImpersonationRole			Écrire
CreateMobileDeviceAccessRule	courrier professionnel : CreateMobileDeviceAccessRule			Écrire
CreateOrganization	courrier professionnel : CreateOrganization			Écrire
CreateResource	courrier professionnel : CreateResource			Écrire
CreateUser	courrier professionnel : CreateUser			Écrire
DeleteAccessControlRule	courrier professionnel : DeleteAccessControlRule			Écrire
DeleteAlias	courrier professionnel : DeleteAlias			Écrire
DeleteAvailabilityConfiguration	courrier professionnel : DeleteAvailabilityConfiguration			Écrire
DeleteEmailMonitoringConfiguration	courrier professionnel : DeleteEmailMonitoringConfiguration			Écrire
DeleteGroup	courrier professionnel : DeleteGroup			Écrire
DeleteIdentityCenterApplication	courrier professionnel : DeleteIdentityCenterApplication			Écrire
DeleteIdentityProviderConfiguration	courrier professionnel : DeleteIdentityProviderConfiguration			Écrire
DeleteImpersonationRole	courrier professionnel : DeleteImpersonationRole			Écrire
DeleteMailboxPermissions	courrier professionnel : DeleteMailboxPermissions			Écrire
DeleteMobileDeviceAccessOverride	courrier professionnel : DeleteMobileDeviceAccessOverride			Écrire
DeleteMobileDeviceAccessRule	courrier professionnel : DeleteMobileDeviceAccessRule			Écrire
DeleteOrganization	courrier professionnel : DeleteOrganization			Écrire
DeletePersonalAccessToken	courrier professionnel : DeletePersonalAccessToken			Écrire
DeleteResource	courrier professionnel : DeleteResource			Écrire
DeleteRetentionPolicy	courrier professionnel : DeleteRetentionPolicy			Écrire
DeleteUser	courrier professionnel : DeleteUser			Écrire
DeregisterFromWorkMail	courrier professionnel : DeregisterFromWorkMail			Écrire
DeregisterMailDomain	courrier professionnel : DeregisterMailDomain			Écrire
DescribeEmailMonitoringConfiguration	courrier professionnel : DescribeEmailMonitoringConfiguration			Lecture
DescribeEntity	courrier professionnel : DescribeEntity			Lecture
DescribeGroup	courrier professionnel : DescribeGroup			List
DescribeIdentityProviderConfiguration	courrier professionnel : DescribeIdentityProviderConfiguration			Lecture
DescribeInboundDmarcSettings	courrier professionnel : DescribeInboundDmarcSettings			Lecture
DescribeMailboxExportJob	courrier professionnel : DescribeMailboxExportJob			Lecture
DescribeOrganization	courrier professionnel : DescribeOrganization			List
DescribeResource	courrier professionnel : DescribeResource			List
DescribeUser	courrier professionnel : DescribeUser			List
DisassociateDelegateFromResource	courrier professionnel : DisassociateDelegateFromResource			Écrire
DisassociateMemberFromGroup	courrier professionnel : DisassociateMemberFromGroup			Écrire
GetAccessControlEffect	courrier professionnel : GetAccessControlEffect			Lecture
GetDefaultRetentionPolicy	courrier professionnel : GetDefaultRetentionPolicy			Lecture
GetImpersonationRole	courrier professionnel : GetImpersonationRole			Lecture
GetImpersonationRoleEffect	courrier professionnel : GetImpersonationRoleEffect			Lecture
GetMailDomain	courrier professionnel : GetMailDomain			Lecture
GetMailboxDetails	courrier professionnel : GetMailboxDetails			Lecture
GetMobileDeviceAccessEffect	courrier professionnel : GetMobileDeviceAccessEffect			Lecture
GetMobileDeviceAccessOverride	courrier professionnel : GetMobileDeviceAccessOverride			Lecture
GetPersonalAccessTokenMetadata	courrier professionnel : GetPersonalAccessTokenMetadata			Lecture
ListAccessControlRules	courrier professionnel : ListAccessControlRules			Lecture
ListAliases	courrier professionnel : ListAliases			List
ListAvailabilityConfigurations	courrier professionnel : ListAvailabilityConfigurations			Lecture
ListGroupMembers	courrier professionnel : ListGroupMembers			List
ListGroups	courrier professionnel : ListGroups			List
ListGroupsForEntity	courrier professionnel : ListGroupsForEntity			List
ListImpersonationRoles	courrier professionnel : ListImpersonationRoles			List
ListMailDomains	courrier professionnel : ListMailDomains			List
ListMailboxExportJobs	courrier professionnel : ListMailboxExportJobs			List
ListMailboxPermissions	courrier professionnel : ListMailboxPermissions			List
ListMobileDeviceAccessOverrides	courrier professionnel : ListMobileDeviceAccessOverrides			Lecture
ListMobileDeviceAccessRules	courrier professionnel : ListMobileDeviceAccessRules			Lecture
ListOrganizations	courrier professionnel : ListOrganizations			List
ListPersonalAccessTokens	courrier professionnel : ListPersonalAccessTokens			List
ListResourceDelegates	courrier professionnel : ListResourceDelegates			List
ListResources	courrier professionnel : ListResources			List
ListTagsForResource	courrier professionnel : ListTagsForResource			List
ListUsers	courrier professionnel : ListUsers			List
PutAccessControlRule	courrier professionnel : PutAccessControlRule			Écrire
PutEmailMonitoringConfiguration	courrier professionnel : PutEmailMonitoringConfiguration			Écrire
PutEmailMonitoringConfiguration	iam : PassRole	iam : PassedToService	events.workmail.amazonaws.com	Écrire
PutIdentityProviderConfiguration	courrier professionnel : PutIdentityProviderConfiguration			Écrire
PutInboundDmarcSettings	courrier professionnel : PutInboundDmarcSettings			Écrire
PutMailboxPermissions	courrier professionnel : PutMailboxPermissions			Écrire
PutMobileDeviceAccessOverride	courrier professionnel : PutMobileDeviceAccessOverride			Écrire
PutRetentionPolicy	courrier professionnel : PutRetentionPolicy			Écrire
RegisterMailDomain	courrier professionnel : RegisterMailDomain			Écrire
RegisterToWorkMail	courrier professionnel : RegisterToWorkMail			Écrire
ResetPassword	courrier professionnel : ResetPassword			Écrire
StartMailboxExportJob	courrier professionnel : StartMailboxExportJob			Écrire
StartMailboxExportJob	iam : PassRole	iam : PassedToService	workmail.amazonaws.com	Écrire
TagResource	courrier professionnel : TagResource			Marquage, écriture
TestAvailabilityConfiguration	courrier professionnel : TestAvailabilityConfiguration			Lecture
UntagResource	courrier professionnel : UntagResource			Marquage, écriture
UpdateAvailabilityConfiguration	courrier professionnel : UpdateAvailabilityConfiguration			Écrire
UpdateDefaultMailDomain	courrier professionnel : UpdateDefaultMailDomain			Écrire
UpdateGroup	courrier professionnel : UpdateGroup			Écrire
UpdateImpersonationRole	courrier professionnel : UpdateImpersonationRole			Écrire
UpdateMailboxQuota	courrier professionnel : UpdateMailboxQuota			Écrire
UpdateMobileDeviceAccessRule	courrier professionnel : UpdateMobileDeviceAccessRule			Écrire
UpdatePrimaryEmailAddress	courrier professionnel : UpdatePrimaryEmailAddress			Écrire
UpdateResource	courrier professionnel : UpdateResource			Écrire
UpdateUser	courrier professionnel : UpdateUser			Écrire

Actions définies par Amazon WorkMail

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateDelegateToResource	Accorde l'autorisation d'ajouter un membre (utilisateur ou groupe) à l'ensemble de délégués de la ressource.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
AssociateMemberToGroup	Accorde l'autorisation d'ajouter un membre (utilisateur ou groupe) à l'ensemble du groupe	organisation*	était : ResourceTag /$ {} TagKey	Écrire
AssumeImpersonationRole	Accorde l'autorisation d'assumer un rôle d'usurpation d'identité pour l'organisation Amazon donnée WorkMail	organisation*	était : ResourceTag /$ {} TagKey courrier professionnel : ImpersonationRoleId	Écrire
CancelMailboxExportJob	Accorde l'autorisation d'annuler une tâche d'exportation de boîte aux lettres en cours d'exécution	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateAlias	Accorde l'autorisation d'ajouter un alias à l'ensemble d'un membre donné (utilisateur ou groupe) de WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateAvailabilityConfiguration	Accorde l'autorisation de créer un AvailabilityConfiguration pour l' WorkMail organisation et le domaine Amazon concernés	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateGroup	Accorde l'autorisation de créer un groupe qui peut être utilisé WorkMail en appelant l' RegisterToWorkMail opération	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateIdentityCenterApplication	Accorde l'autorisation de créer une application Identity Center pour WorkMail			Écrire
CreateImpersonationRole	Accorde l'autorisation de créer un rôle d'usurpation d'identité pour l'organisation Amazon donnée WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateMobileDeviceAccessRule	Accorde l'autorisation de créer une règle d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateOrganization	Accorde l'autorisation de créer une nouvelle WorkMail organisation Amazon			Écrire
CreateResource	Accorde l'autorisation de créer une nouvelle WorkMail ressource	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateUser	Accorde l'autorisation de créer un utilisateur, qui peut être activée ultérieurement en appelant l' RegisterToWorkMail opération	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAccessControlRule	Accorde l'autorisation de supprimer une règle de contrôle d'accès	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAlias	Accorde l'autorisation de supprimer un ou plusieurs alias spécifiés d'un ensemble d'alias pour un utilisateur donné.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteAvailabilityConfiguration	Accorde l'autorisation de supprimer le AvailabilityConfiguration pour l' WorkMail organisation et le domaine Amazon concernés	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteEmailMonitoringConfiguration	Accorde l'autorisation de supprimer la configuration de surveillance des e-mails d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteGroup	Accorde l'autorisation de supprimer un groupe de WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIdentityCenterApplication	Accorde l'autorisation de supprimer une application Identity Center pour WorkMail			Écrire
DeleteIdentityProviderConfiguration	Accorde l'autorisation de supprimer la configuration du fournisseur d'identité pour l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteImpersonationRole	Accorde l'autorisation de supprimer un rôle d'usurpation d'identité pour l'organisation Amazon donnée WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMailboxPermissions	Accorde l'autorisation de supprimer les autorisations accordées à un membre (utilisateur ou groupe)	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMobileDeviceAccessOverride	Accorde l'autorisation de supprimer un remplacement d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMobileDeviceAccessRule	Accorde l'autorisation de supprimer une règle d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteOrganization	Accorde l'autorisation de supprimer une WorkMail organisation Amazon et toutes les AWS ressources sous-jacentes gérées par Amazon dans le WorkMail cadre de l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeletePersonalAccessToken	Autorise la suppression d'un jeton d'accès personnel	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteResource	Accorde l'autorisation de supprimer la ressource spécifiée	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRetentionPolicy	Accorde l'autorisation de supprimer la politique de rétention en fonction des identifiants d'organisation et de politique fournis.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteUser	Accorde l'autorisation de supprimer un utilisateur WorkMail de tous les systèmes suivants	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeregisterFromWorkMail	Accorde l'autorisation de marquer un utilisateur, un groupe ou une ressource comme n'étant plus utilisé dans WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeregisterMailDomain	Accorde l'autorisation d'annuler l'enregistrement d'un domaine de messagerie d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DescribeEmailMonitoringConfiguration	Accorde l'autorisation de récupérer la configuration de surveillance des e-mails d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeEntity	Accorde l'autorisation de lire les détails d'une entité	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeGroup	Accorde l'autorisation de lire les détails d'un groupe	organisation*	était : ResourceTag /$ {} TagKey	List
DescribeIdentityProviderConfiguration	Accorde l'autorisation de lire la configuration du fournisseur d'identité pour l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeInboundDmarcSettings	Accorde l'autorisation de lire les paramètres d'une stratégie DMARC pour une organisation spécifiée	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeMailboxExportJob	Accorde l'autorisation de récupérer les détails d'une tâche d'exportation de boîte aux lettres	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeOrganization	Accorde l'autorisation de lire les détails d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	List
DescribeResource	Accorde l'autorisation de lire les détails d'une ressource	organisation*	était : ResourceTag /$ {} TagKey	List
DescribeUser	Accorde l'autorisation de lire les détails d'un utilisateur	organisation*	était : ResourceTag /$ {} TagKey	List
DisassociateDelegateFromResource	Accorde l'autorisation de supprimer un membre de l'ensemble de délégués de la ressource	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateMemberFromGroup	Accorde l'autorisation de supprimer un membre d'un groupe.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
GetAccessControlEffect	Accorde l'autorisation d'obtenir les effets des règles de contrôle d'accès lorsqu'elles s'appliquent à une adresse IPv4 spécifiée, à une action de protocole d'accès ou à un ID utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetDefaultRetentionPolicy	Accorde l'autorisation de récupérer la politique de rétention associée au niveau de l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetImpersonationRole	Accorde l'autorisation de récupérer un rôle d'usurpation d'identité pour l'organisation Amazon donnée WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetImpersonationRoleEffect	Accorde l’autorisation d'obtenir l'effet des règles associées à un rôle d'usurpation d'identité pour un utilisateur spécifique	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMailDomain	Accorde l'autorisation de récupérer les détails d'un domaine de messagerie donné dans une organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMailboxDetails	Accorde l'autorisation de lire les détails de la boîte aux lettres de l'utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMobileDeviceAccessEffect	Accorde l'autorisation de simuler l'effet des règles d'accès aux appareils mobiles pour les attributs donnés d'un exemple d'événement d'accès	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMobileDeviceAccessOverride	Accorde l'autorisation de récupérer un remplacement d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetPersonalAccessTokenMetadata	Accorde l'autorisation de lire les métadonnées d'un jeton d'accès personnel	organisation*	était : ResourceTag /$ {} TagKey	Lecture
ListAccessControlRules	Accorde l'autorisation de répertorier les règles de contrôle d'accès	organisation*	était : ResourceTag /$ {} TagKey	Lecture
ListAliases	Accorde l'autorisation de répertorier les alias associés à une entité donnée	organisation*	était : ResourceTag /$ {} TagKey	List
ListAvailabilityConfigurations	Accorde l'autorisation de répertorier tous AvailabilityConfiguration les éléments pour l' WorkMail organisation Amazon donnée	organisation*	était : ResourceTag /$ {} TagKey	Lecture
ListGroupMembers	Accorde l'autorisation de lire une vue d'ensemble des membres d'un groupe. Les utilisateurs et les groupes peuvent être membres d'un groupe	organisation*	était : ResourceTag /$ {} TagKey	List
ListGroups	Accorde l'autorisation de répertorier des récapitulatifs des groupes de l'organisation.	organisation*	était : ResourceTag /$ {} TagKey	List
ListGroupsForEntity	Accorde l'autorisation de répertorier les groupes auxquels une entité appartient	organisation*	était : ResourceTag /$ {} TagKey	List
ListImpersonationRoles	Accorde l'autorisation de répertorier les rôles d'usurpation d'identité pour l'organisation Amazon donnée WorkMail	organisation*	était : ResourceTag /$ {} TagKey	List
ListMailDomains	Accorde l'autorisation de répertorier les domaines de messagerie d'une organisation donnée	organisation*	était : ResourceTag /$ {} TagKey	List
ListMailboxExportJobs	Accorde l'autorisation de répertorier les tâches d'exportation de boîtes aux lettres	organisation*	était : ResourceTag /$ {} TagKey	List
ListMailboxPermissions	Accorde l'autorisation de répertorier les autorisations de boîte aux lettres associées à une boîte aux lettres utilisateur, groupe ou ressource.	organisation*	était : ResourceTag /$ {} TagKey	List
ListMobileDeviceAccessOverrides	Accorde l'autorisation de répertorier les remplacements d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Lecture
ListMobileDeviceAccessRules	Accorde l'autorisation de répertorier les règles d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Lecture
ListOrganizations	Accorde l'autorisation de répertorier les organisations non supprimées			List
ListPersonalAccessTokens	Accorde l'autorisation de répertorier les métadonnées pour les jetons d'accès personnels	organisation*	était : ResourceTag /$ {} TagKey	List
ListResourceDelegates	Accorde l'autorisation de répertorier les délégués associés à une ressource.	organisation*	était : ResourceTag /$ {} TagKey	List
ListResources	Accorde l'autorisation de répertorier les ressources de l'organisation	organisation*	était : ResourceTag /$ {} TagKey	List
ListTagsForResource	Accorde l'autorisation de répertorier les balises appliquées à une ressource d' WorkMail organisation Amazon	organisation*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	List
ListUsers	Accorde l'autorisation de répertorier les utilisateurs de l'organisation	organisation*	était : ResourceTag /$ {} TagKey	List
PutAccessControlRule	Accorde l'autorisation d'ajouter une nouvelle règle de contrôle d'accès	organisation*	était : ResourceTag /$ {} TagKey	Écrire
PutEmailMonitoringConfiguration	Accorde l'autorisation d'ajouter ou de mettre à jour la configuration de surveillance des e-mails d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
PutIdentityProviderConfiguration	Accorde l'autorisation d'ajouter ou de mettre à jour la configuration du fournisseur d'identité pour l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
PutInboundDmarcSettings	Accorde l'autorisation d'activer ou de désactiver une stratégie DMARC pour une organisation donnée	organisation*	était : ResourceTag /$ {} TagKey	Écrire
PutMailboxPermissions	Accorde l'autorisation de définir des autorisations pour un utilisateur, un groupe ou une ressource, en remplaçant toutes les autorisations existantes	organisation*	était : ResourceTag /$ {} TagKey	Écrire
PutMobileDeviceAccessOverride	Accorde l'autorisation d'aouter ou de mettre à jour un remplacement d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Écrire
PutRetentionPolicy	Accorde l'autorisation d'ajouter ou de mettre à jour la politique de rétention	organisation*	était : ResourceTag /$ {} TagKey	Écrire
RegisterMailDomain	Accorde l'autorisation d'enregistrer un nouveau domaine de messagerie dans une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
RegisterToWorkMail	Accorde l'autorisation d'enregistrer un utilisateur, un groupe ou une ressource existant ou désactivé à utiliser en associant une boîte aux lettres et des fonctionnalités de calendrier	organisation*	était : ResourceTag /$ {} TagKey	Écrire
ResetPassword	Accorde l'autorisation à l'administrateur de réinitialiser le mot de passe d'un utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Écrire
StartMailboxExportJob	Accorde l'autorisation de démarrer une nouvelle tâche d'exportation de boîtes aux lettres	organisation*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation de baliser la ressource d' WorkMail organisation Amazon spécifiée	organisation*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
TestAvailabilityConfiguration	Accorde l'autorisation d'effectuer un test sur un fournisseur de disponibilité pour s'assurer que l'accès est autorisé	organisation*	était : ResourceTag /$ {} TagKey	Lecture
UntagResource	Accorde l'autorisation de supprimer le balisage de la ressource d' WorkMail organisation Amazon spécifiée	organisation*	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
UpdateAvailabilityConfiguration	Autorise la mise à jour d'une WorkMail organisation et d'un domaine Amazon existants AvailabilityConfiguration	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDefaultMailDomain	Accorde l'autorisation de mettre à jour quel domaine est le domaine par défaut d'une organisation.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateGroup	Accorde l'autorisation de mettre à jour les détails d'un groupe	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateImpersonationRole	Accorde l'autorisation de mettre à jour un rôle d'usurpation d'identité existant pour l'organisation Amazon donnée WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateMailboxQuota	Accorde l'autorisation de mettre à jour la taille maximale (en Mo) de la boîte aux lettres de l'utilisateur.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateMobileDeviceAccessRule	Accorde l'autorisation de mettre à jour une règle d'accès aux appareils mobiles	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdatePrimaryEmailAddress	Accorde l'autorisation de mettre à jour l'e-mail principal d'un utilisateur, d'un groupe ou d'une ressource.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateResource	Accorde l'autorisation de mettre à jour des détails de la ressource.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateUser	Accorde l'autorisation de mettre à jour les détails d'un utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Écrire

Permission-only actions pour Amazon WorkMail

Les actions suivantes sont définies par Amazon WorkMail mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AllowVendedLogDeliveryForResource	Accorde l'autorisation de configurer la livraison des journaux vendus pour les journaux WorkMail d'audit	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateInboundMailFlowRule	Accorde l'autorisation de créer une règle de flux de messagerie entrant qui s'applique à tous les messages envoyés à une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateMailDomain	Accorde l'autorisation de créer un domaine de messagerie.	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateOutboundMailFlowRule	Accorde l'autorisation de créer une règle de flux de messagerie sortant qui s'applique à tous les messages envoyés à partir d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
CreateSmtpGateway	Accorde l'autorisation d'enregistrer une passerelle SMTP auprès d'une organisation WorkMail	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteInboundMailFlowRule	Accorde l'autorisation de supprimer une règle de flux de messagerie entrant pour qu'elle ne s'applique plus aux e-mails envoyés à une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMailDomain	Accorde l'autorisation de supprimer un domaine de messagerie inutilisé d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMobileDevice	Accorde l'autorisation de supprimer un appareil mobile d'un utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteOutboundMailFlowRule	Accorde l'autorisation de supprimer une règle de flux de messagerie sortant pour qu'elle ne s'applique plus aux e-mails envoyés à partir d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSmtpGateway	Accorde l'autorisation de supprimer une passerelle SMTP d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DeliverToMailbox	Autorise l'envoi d'e-mails à une WorkMail organisation via l' MailManager DeliverToMailbox action SES	organisation*	était : ResourceTag /$ {} TagKey	Écrire
DescribeInboundMailFlowRule	Accorde l'autorisation de lire les détails d'une règle de flux de messagerie entrant configurée pour une organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeMailDomains	Accorde l'autorisation d'affiche les détails de tous les domaines de messagerie associés à l'organisation	organisation*	était : ResourceTag /$ {} TagKey	List
DescribeOutboundMailFlowRule	Accorde l'autorisation de lire les détails d'une règle de flux de messagerie sortant configurée pour une organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
DescribeSmtpGateway	Accorde l'autorisation de lire les détails d'une passerelle SMTP enregistrée auprès d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
EnableMailDomain	Accorde l'autorisation d'activer un domaine de messagerie dans l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
GetJournalingRules	Accorde l'autorisation de lires les adresses e-mail de journalisation et de secours configurées pour la journalisation des e-mails	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMailDomainDetails	Accorde l'autorisation d'obtenir les détails du domaine de messagerie	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMobileDeviceDetails	Accorde l'autorisation d'obtenir les détails de l'appareil mobile	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMobileDevicesForUser	Accorde l'autorisation d'obtenir la liste des appareils mobiles associés à l'utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Lecture
GetMobilePolicyDetails	Accorde l'autorisation d'obtenir les détails de la politique d'appareil mobile associée à l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Lecture
ListInboundMailFlowRules	Accorde l'autorisation de répertorier les règles de flux de messagerie entrant configurées pour une organisation	organisation*	était : ResourceTag /$ {} TagKey	List
ListOutboundMailFlowRules	Accorde l'autorisation de répertorier les règles de flux de messagerie sortant configurées pour une organisation	organisation*	était : ResourceTag /$ {} TagKey	List
ListSmtpGateways	Accorde l'autorisation de répertorier les passerelles SMTP enregistrées dans l'organisation	organisation*	était : ResourceTag /$ {} TagKey	List
SearchMembers	Accorde l'autorisation d'effectuer une recherche par préfixe pour trouver un utilisateur spécifique dans un groupe de messagerie	organisation*	était : ResourceTag /$ {} TagKey	Lecture
SetDefaultMailDomain	Accorde l'autorisation de définir le domaine de messagerie par défaut pour l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
SetJournalingRules	Accorde l'autorisation de définir les adresses e-mail de journalisation et de secours pour la journalisation des e-mails	organisation*	était : ResourceTag /$ {} TagKey	Écrire
SetMobilePolicyDetails	Accorde l'autorisation de définir les détails d'une politique mobile associée à l'organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
TestInboundMailFlowRules	Accorde l'autorisation de tester les règles entrantes qui s'appliqueront à un e-mail avec un expéditeur et un destinataire donnés	organisation*	était : ResourceTag /$ {} TagKey	Écrire
TestOutboundMailFlowRules	Accorde l'autorisation de tester les règles sortantes qui s'appliqueront à un e-mail avec un expéditeur et un destinataire donnés	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateInboundMailFlowRule	Accorde l'autorisation de mettre à jour les détails d'une règle de flux de messagerie entrant qui s'applique à tous les messages envoyés à une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateOutboundMailFlowRule	Accorde l'autorisation de mettre à jour les détails d'une règle de flux de messagerie sortant qui s'applique à tous les messages envoyés à partir d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSmtpGateway	Accorde l'autorisation de mettre à jour les détails d'une passerelle SMTP existante enregistrée auprès d'une organisation	organisation*	était : ResourceTag /$ {} TagKey	Écrire
WipeMobileDevice	Accorde l'autorisation d'effacer à distance l'appareil mobile associé au compte d'un utilisateur	organisation*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon WorkMail

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
organisation	arn : $ {Partition} :workmail : $ {Region} :$ {Account} :organisation/$ {} ResourceId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon WorkMail

Amazon WorkMail définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur de la balise transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des paires clé-valeur d'identification attachées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString
courrier professionnel : ImpersonationRoleId	Filtre l'accès en fonction de ImpersonationRoleId ce qui est transmis dans la demande	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon WorkLink (lien de travail)

Amazon WorkMail Message Flow (workmailmessageflow)