Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser (préfixe de service :workspaces-web) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon WorkSpaces Secure Browser
Actions définies par Amazon WorkSpaces Secure Browser
Types de ressources définis par Amazon WorkSpaces Secure Browser
Clés de condition pour Amazon WorkSpaces Secure Browser

Opérations d'API définies par Amazon WorkSpaces Secure Browser

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Niveau d’accès
AssociateBrowserSettings	espaces de travail sur le Web : AssociateBrowserSettings	Écrire
AssociateDataProtectionSettings	espaces de travail sur le Web : AssociateDataProtectionSettings	Écrire
AssociateIpAccessSettings	espaces de travail sur le Web : AssociateIpAccessSettings	Écrire
AssociateNetworkSettings	espaces de travail sur le Web : AssociateNetworkSettings	Écrire
AssociateSessionLogger	espaces de travail sur le Web : AssociateSessionLogger	Écrire
AssociateTrustStore	espaces de travail sur le Web : AssociateTrustStore	Écrire
AssociateUserAccessLoggingSettings	espaces de travail sur le Web : AssociateUserAccessLoggingSettings	Écrire
AssociateUserSettings	espaces de travail sur le Web : AssociateUserSettings	Écrire
CreateBrowserSettings	espaces de travail sur le Web : CreateBrowserSettings	Écrire
CreateBrowserSettings	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateDataProtectionSettings	espaces de travail sur le Web : CreateDataProtectionSettings	Écrire
CreateDataProtectionSettings	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateIdentityProvider	espaces de travail sur le Web : CreateIdentityProvider	Écrire
CreateIdentityProvider	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateIpAccessSettings	espaces de travail sur le Web : CreateIpAccessSettings	Écrire
CreateIpAccessSettings	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateNetworkSettings	espaces de travail sur le Web : CreateNetworkSettings	Écrire
CreateNetworkSettings	espaces de travail sur le Web : TagResource	Marquage, écriture
CreatePortal	espaces de travail sur le Web : CreatePortal	Écrire
CreatePortal	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateSessionLogger	espaces de travail sur le Web : CreateSessionLogger	Écrire
CreateSessionLogger	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateTrustStore	espaces de travail sur le Web : CreateTrustStore	Écrire
CreateTrustStore	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateUserAccessLoggingSettings	espaces de travail sur le Web : CreateUserAccessLoggingSettings	Écrire
CreateUserAccessLoggingSettings	espaces de travail sur le Web : TagResource	Marquage, écriture
CreateUserSettings	espaces de travail sur le Web : CreateUserSettings	Écrire
CreateUserSettings	espaces de travail sur le Web : TagResource	Marquage, écriture
DeleteBrowserSettings	espaces de travail sur le Web : DeleteBrowserSettings	Écrire
DeleteDataProtectionSettings	espaces de travail sur le Web : DeleteDataProtectionSettings	Écrire
DeleteIdentityProvider	espaces de travail sur le Web : DeleteIdentityProvider	Écrire
DeleteIpAccessSettings	espaces de travail sur le Web : DeleteIpAccessSettings	Écrire
DeleteNetworkSettings	espaces de travail sur le Web : DeleteNetworkSettings	Écrire
DeletePortal	espaces de travail sur le Web : DeletePortal	Écrire
DeleteSessionLogger	espaces de travail sur le Web : DeleteSessionLogger	Écrire
DeleteTrustStore	espaces de travail sur le Web : DeleteTrustStore	Écrire
DeleteUserAccessLoggingSettings	espaces de travail sur le Web : DeleteUserAccessLoggingSettings	Écrire
DeleteUserSettings	espaces de travail sur le Web : DeleteUserSettings	Écrire
DisassociateBrowserSettings	espaces de travail sur le Web : DisassociateBrowserSettings	Écrire
DisassociateDataProtectionSettings	espaces de travail sur le Web : DisassociateDataProtectionSettings	Écrire
DisassociateIpAccessSettings	espaces de travail sur le Web : DisassociateIpAccessSettings	Écrire
DisassociateNetworkSettings	espaces de travail sur le Web : DisassociateNetworkSettings	Écrire
DisassociateSessionLogger	espaces de travail sur le Web : DisassociateSessionLogger	Écrire
DisassociateTrustStore	espaces de travail sur le Web : DisassociateTrustStore	Écrire
DisassociateUserAccessLoggingSettings	espaces de travail sur le Web : DisassociateUserAccessLoggingSettings	Écrire
DisassociateUserSettings	espaces de travail sur le Web : DisassociateUserSettings	Écrire
ExpireSession	espaces de travail sur le Web : ExpireSession	Écrire
GetBrowserSettings	espaces de travail sur le Web : GetBrowserSettings	Lecture
GetDataProtectionSettings	espaces de travail sur le Web : GetDataProtectionSettings	Lecture
GetIdentityProvider	espaces de travail sur le Web : GetIdentityProvider	Lecture
GetIpAccessSettings	espaces de travail sur le Web : GetIpAccessSettings	Lecture
GetNetworkSettings	espaces de travail sur le Web : GetNetworkSettings	Lecture
GetPortal	espaces de travail sur le Web : GetPortal	Lecture
GetPortalServiceProviderMetadata	espaces de travail sur le Web : GetPortalServiceProviderMetadata	Lecture
GetSession	espaces de travail sur le Web : GetSession	Lecture
GetSessionLogger	espaces de travail sur le Web : GetSessionLogger	Lecture
GetTrustStore	espaces de travail sur le Web : GetTrustStore	Lecture
GetTrustStoreCertificate	espaces de travail sur le Web : GetTrustStoreCertificate	Lecture
GetUserAccessLoggingSettings	espaces de travail sur le Web : GetUserAccessLoggingSettings	Lecture
GetUserSettings	espaces de travail sur le Web : GetUserSettings	Lecture
ListBrowserSettings	espaces de travail sur le Web : ListBrowserSettings	Lecture
ListDataProtectionSettings	espaces de travail sur le Web : ListDataProtectionSettings	Lecture
ListIdentityProviders	espaces de travail sur le Web : ListIdentityProviders	Lecture
ListIpAccessSettings	espaces de travail sur le Web : ListIpAccessSettings	Lecture
ListNetworkSettings	espaces de travail sur le Web : ListNetworkSettings	Lecture
ListPortals	espaces de travail sur le Web : ListPortals	Lecture
ListSessionLoggers	espaces de travail sur le Web : ListSessionLoggers	Lecture
ListSessions	espaces de travail sur le Web : ListSessions	Lecture
ListTagsForResource	espaces de travail sur le Web : ListTagsForResource	Lecture
ListTrustStoreCertificates	espaces de travail sur le Web : ListTrustStoreCertificates	Lecture
ListTrustStores	espaces de travail sur le Web : ListTrustStores	Lecture
ListUserAccessLoggingSettings	espaces de travail sur le Web : ListUserAccessLoggingSettings	Lecture
ListUserSettings	espaces de travail sur le Web : ListUserSettings	Lecture
TagResource	espaces de travail sur le Web : TagResource	Marquage, écriture
UntagResource	espaces de travail sur le Web : UntagResource	Marquage, écriture
UpdateBrowserSettings	espaces de travail sur le Web : UpdateBrowserSettings	Écrire
UpdateDataProtectionSettings	espaces de travail sur le Web : UpdateDataProtectionSettings	Écrire
UpdateIdentityProvider	espaces de travail sur le Web : UpdateIdentityProvider	Écrire
UpdateIpAccessSettings	espaces de travail sur le Web : UpdateIpAccessSettings	Écrire
UpdateNetworkSettings	espaces de travail sur le Web : UpdateNetworkSettings	Écrire
UpdatePortal	espaces de travail sur le Web : UpdatePortal	Écrire
UpdateSessionLogger	espaces de travail sur le Web : UpdateSessionLogger	Écrire
UpdateTrustStore	espaces de travail sur le Web : UpdateTrustStore	Écrire
UpdateUserAccessLoggingSettings	espaces de travail sur le Web : UpdateUserAccessLoggingSettings	Écrire
UpdateUserSettings	espaces de travail sur le Web : UpdateUserSettings	Écrire

Actions définies par Amazon WorkSpaces Secure Browser

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AssociateBrowserSettings	Accorde l'autorisation d'associer les paramètres du navigateur à des portails web	Paramètres du navigateur*	était : ResourceTag /$ {} TagKey	Écrire
AssociateBrowserSettings		portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateDataProtectionSettings	Accorde l'autorisation d'associer les paramètres de protection des données aux portails Web	ProtectionSettingsdonnées*	était : ResourceTag /$ {} TagKey	Écrire
AssociateDataProtectionSettings		portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateIpAccessSettings	Accorde l'autorisation d'associer des paramètres d'accès IP à des portails Web.	IP AccessSettings *	était : ResourceTag /$ {} TagKey	Écrire
AssociateIpAccessSettings		portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateNetworkSettings	Accorde l'autorisation d'associer des paramètres réseau à des portails web	Réglages réseau*	était : ResourceTag /$ {} TagKey	Écrire
AssociateNetworkSettings		portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateSessionLogger	Autorise l'association d'un enregistreur de session à des portails Web	portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateSessionLogger		Enregistreur de session*	était : ResourceTag /$ {} TagKey	Écrire
AssociateTrustStore	Accorde l'autorisation d'associer des magasins d'approbations à des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateTrustStore		TrustStore*	était : ResourceTag /$ {} TagKey	Écrire
AssociateUserAccessLoggingSettings	Accorde l'autorisation d'associer des paramètres de journalisation d’accès utilisateur à des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateUserAccessLoggingSettings		utilisateur AccessLoggingSettings *	était : ResourceTag /$ {} TagKey	Écrire
AssociateUserSettings	Accorde l'autorisation d'associer des paramètres utilisateur à des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateUserSettings		Paramètres utilisateur*	était : ResourceTag /$ {} TagKey	Écrire
CreateBrowserSettings	Accorde l'autorisation de créer des paramètres de navigateur		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateDataProtectionSettings	Accorde l'autorisation de créer des paramètres de protection des données		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateIdentityProvider	Accorde l'autorisation de créer des fournisseurs d'identité	Fournisseur d'identité*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateIdentityProvider	Accorde l'autorisation de créer des fournisseurs d'identité	portail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateIpAccessSettings	Accorde l'autorisation de créer des paramètres d'accès IP.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateNetworkSettings	Accorde l'autorisation de créer des paramètres réseau		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreatePortal	Accorde l'autorisation de créer des portails web		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateSessionLogger	Accorde l'autorisation de créer un enregistreur de session		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateTrustStore	Accorde l'autorisation de créer des magasins d'approbations		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateUserAccessLoggingSettings	Accorde l'autorisation de créer des paramètres de journalisation d'accès utilisateur		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateUserSettings	Accorde l'autorisation de créer des paramètres utilisateur		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DeleteBrowserSettings	Accorde l'autorisation de supprimer des paramètres de navigateur	Paramètres du navigateur*	était : ResourceTag /$ {} TagKey	Écrire
DeleteDataProtectionSettings	Accorde l'autorisation de supprimer les paramètres de protection des données	ProtectionSettingsdonnées*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIdentityProvider	Accorde l'autorisation de supprimer des fournisseurs d'identité	Fournisseur d'identité*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIdentityProvider		portail*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIpAccessSettings	Accorde l'autorisation de supprimer des paramètres d'accès IP.	IP AccessSettings *	était : ResourceTag /$ {} TagKey	Écrire
DeleteNetworkSettings	Accorde l'autorisation de supprimer des paramètres réseau	Réglages réseau*	était : ResourceTag /$ {} TagKey	Écrire
DeletePortal	Accorde l'autorisation de supprimer des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DeleteSessionLogger	Autorise la suppression de l'enregistreur de session	Enregistreur de session*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTrustStore	Accorde l'autorisation de supprimer des magasins d'approbations	TrustStore*	était : ResourceTag /$ {} TagKey	Écrire
DeleteUserAccessLoggingSettings	Accorde l'autorisation de supprimer les paramètres de journalisation d’accès utilisateur	utilisateur AccessLoggingSettings *	était : ResourceTag /$ {} TagKey	Écrire
DeleteUserSettings	Accorde l'autorisation de supprimer des paramètres utilisateur	Paramètres utilisateur*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateBrowserSettings	Accorde l'autorisation de dissocier les paramètres de navigateur des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateDataProtectionSettings	Autorise à dissocier la journalisation de la protection des données des portails Web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateIpAccessSettings	Accorde l'autorisation de dissocier la journalisation d'accès IP des portails Web.	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateNetworkSettings	Accorde l'autorisation de dissocier les paramètres réseau des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateSessionLogger	Accorde l'autorisation de dissocier l'enregistreur de session des portails Web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateTrustStore	Accorde l'autorisation de dissocier les magasins d'approbations des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateUserAccessLoggingSettings	Accorde l'autorisation de dissocier les paramètres de journalisation d’accès utilisateur des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateUserSettings	Accorde l'autorisation de dissocier les paramètres utilisateur des portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
ExpireSession	Accorde l'autorisation d'expirer une session depuis un portail spécifique	portail*	était : ResourceTag /$ {} TagKey	Écrire
GetBrowserSettings	Accorde l'autorisation d'obtenir des détails sur les paramètres de navigateur	Paramètres du navigateur*	était : ResourceTag /$ {} TagKey	Lecture
GetDataProtectionSettings	Accorde l'autorisation d'obtenir des détails sur les paramètres de protection des données	ProtectionSettingsdonnées*	était : ResourceTag /$ {} TagKey	Lecture
GetIdentityProvider	Accorde l'autorisation d'obtenir des détails sur les fournisseurs d'identité	Fournisseur d'identité*	était : ResourceTag /$ {} TagKey	Lecture
GetIpAccessSettings	Accorde l'autorisation d'obtenir des détails sur des paramètres d'accès IP.	IP AccessSettings *	était : ResourceTag /$ {} TagKey	Lecture
GetNetworkSettings	Accorde l'autorisation d'obtenir des détails sur les paramètres réseau	Réglages réseau*	était : ResourceTag /$ {} TagKey	Lecture
GetPortal	Accorde l'autorisation d'obtenir des détails sur des portails web	portail*	était : ResourceTag /$ {} TagKey	Lecture
GetPortalServiceProviderMetadata	Accorde l'autorisation d'obtenir des informations de métadonnées de fournisseur de services pour les portails web	portail*	était : ResourceTag /$ {} TagKey	Lecture
GetSession	Accorde l'autorisation d'obtenir des informations sur une session particulière pour un portail	portail*	était : ResourceTag /$ {} TagKey	Lecture
GetSessionLogger	Accorde l'autorisation d'obtenir des détails sur l'enregistreur de session	Enregistreur de session*	était : ResourceTag /$ {} TagKey	Lecture
GetTrustStore	Accorde l'autorisation d'obtenir des détails sur les magasins d'approbations	TrustStore*	était : ResourceTag /$ {} TagKey	Lecture
GetTrustStoreCertificate	Accorde l'autorisation d'obtenir des certificats à partir des magasins d'approbations	TrustStore*	était : ResourceTag /$ {} TagKey	Lecture
GetUserAccessLoggingSettings	Accorde l'autorisation d'obtenir des détails sur les paramètres de journalisation d’accès utilisateur	utilisateur AccessLoggingSettings *	était : ResourceTag /$ {} TagKey	Lecture
GetUserSettings	Accorde l'autorisation d'obtenir des détails sur les paramètres utilisateur	Paramètres utilisateur*	était : ResourceTag /$ {} TagKey	Lecture
ListBrowserSettings	Accorde l'autorisation de répertorier les paramètres de navigateur			Lecture
ListDataProtectionSettings	Accorde l'autorisation de répertorier les paramètres de protection des données			Lecture
ListIdentityProviders	Accorde l'autorisation de répertorier les fournisseurs d'identité	Fournisseur d'identité*	était : ResourceTag /$ {} TagKey	Lecture
ListIpAccessSettings	Accorde l'autorisation de répertorier des paramètres d'accès IP.			Lecture
ListNetworkSettings	Accorde l'autorisation de répertorier les paramètres réseau			Lecture
ListPortals	Accorde l'autorisation de répertorier les portails web			Lecture
ListSessionLoggers	Accorde l'autorisation de répertorier les enregistreurs de session			Lecture
ListSessions	Accorde l'autorisation de répertorier les sessions d'un portail à l'aide de filtres facultatifs	portail*	était : ResourceTag /$ {} TagKey	Lecture
ListTagsForResource	Accorde l'autorisation de répertorier les identifications d'une ressource			Lecture
ListTrustStoreCertificates	Accorde l'autorisation de répertorier les certificats dans un magasin d'approbations			Lecture
ListTrustStores	Accorde l'autorisation de répertorier les magasins d'approbations			Lecture
ListUserAccessLoggingSettings	Accorde l'autorisation de répertorier les paramètres de journalisation d'accès utilisateur			Lecture
ListUserSettings	Accorde l'autorisation de répertorier les paramètres utilisateur			Lecture
TagResource	Accorde l'autorisation d'ajouter une ou plusieurs balises à une ressource	Réglages du navigateur	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		dataProtectionSettings	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Fournisseur d'identité	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ip AccessSettings	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Réglages réseau	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		portail	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Enregistreur de session	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Trust Store	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		userAccessLoggingSettings	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		Réglages utilisateur	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Accorde l'autorisation de supprimer une ou plusieurs balises d'une ressource	Réglages du navigateur	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		dataProtectionSettings	était : ResourceTag /$ {} TagKey lois : TagKeys
		Fournisseur d'identité	était : ResourceTag /$ {} TagKey lois : TagKeys
		ip AccessSettings	était : ResourceTag /$ {} TagKey lois : TagKeys
		Réglages réseau	était : ResourceTag /$ {} TagKey lois : TagKeys
		portail	était : ResourceTag /$ {} TagKey lois : TagKeys
		Enregistreur de session	était : ResourceTag /$ {} TagKey lois : TagKeys
		Trust Store	était : ResourceTag /$ {} TagKey lois : TagKeys
		userAccessLoggingSettings	était : ResourceTag /$ {} TagKey lois : TagKeys
		Réglages utilisateur	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateBrowserSettings	Accorde l'autorisation de mettre à jour les paramètres de navigateur	Paramètres du navigateur*	était : ResourceTag /$ {} TagKey	Écrire
UpdateDataProtectionSettings	Autorise la mise à jour des paramètres de protection des données	ProtectionSettingsdonnées*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIdentityProvider	Accorde l'autorisation de mettre à jour un fournisseur d'identité	Fournisseur d'identité*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIdentityProvider		portail*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIpAccessSettings	Accorde l'autorisation de mettre à jour des paramètres d'accès IP.	IP AccessSettings *	était : ResourceTag /$ {} TagKey	Écrire
UpdateNetworkSettings	Accorde l'autorisation de mettre à jour les paramètres réseau	Réglages réseau*	était : ResourceTag /$ {} TagKey	Écrire
UpdatePortal	Accorde l'autorisation de mettre à jour les portails web	portail*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSessionLogger	Autorise la mise à jour de l'enregistreur de session	Enregistreur de session*	était : ResourceTag /$ {} TagKey	Écrire
UpdateTrustStore	Accorde l'autorisation de mettre à jour les magasins d'approbations	TrustStore*	était : ResourceTag /$ {} TagKey	Écrire
UpdateUserAccessLoggingSettings	Accorde l'autorisation de mettre à jour les paramètres de journalisation d’accès utilisateur	utilisateur AccessLoggingSettings *	était : ResourceTag /$ {} TagKey	Écrire
UpdateUserSettings	Accorde l'autorisation de mettre à jour les paramètres utilisateur	Paramètres utilisateur*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon WorkSpaces Secure Browser

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
Réglages du navigateur	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :BrowserSettings/$ {} BrowserSettingsId	était : ResourceTag /$ {} TagKey
données ProtectionSettings	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :data /$ {} ProtectionSettings DataProtectionSettingsId	était : ResourceTag /$ {} TagKey
Fournisseur d'identité	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :IdentityProvider/$ {} /$ {} PortalId IdentityProviderId	était : ResourceTag /$ {} TagKey
ip AccessSettings	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :ip /$ {} AccessSettings IpAccessSettingsId	était : ResourceTag /$ {} TagKey
Réglages réseau	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :NetworkSettings/$ {} NetworkSettingsId	était : ResourceTag /$ {} TagKey
portail	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :portal/$ {} PortalId	était : ResourceTag /$ {} TagKey
Enregistreur de session	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :SessionLogger/$ {} SessionLoggerId	était : ResourceTag /$ {} TagKey
TrustStore	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :TrustStore/$ {} TrustStoreId	était : ResourceTag /$ {} TagKey
utilisateur AccessLoggingSettings	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :user /$ {} AccessLoggingSettings UserAccessLoggingSettingsId	était : ResourceTag /$ {} TagKey
Réglages utilisateur	arn : $ {Partition} :workspaces-web : $ {Region} :$ {Account} :UserSettings/$ {} UserSettingsId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon WorkSpaces Application Manager (wam)

Amazon WorkSpaces Thin Client (client léger)