Opérations Actions Permission-only actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour Amazon WorkSpaces

Amazon WorkSpaces (préfixe de service :workspaces) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par Amazon WorkSpaces
Actions définies par Amazon WorkSpaces
Permission-only actions pour Amazon WorkSpaces
Types de ressources définis par Amazon WorkSpaces
Clés de condition pour Amazon WorkSpaces

Opérations d'API définies par Amazon WorkSpaces

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AcceptAccountLinkInvitation	espaces de travail : AcceptAccountLinkInvitation			Écrire
AssociateConnectionAlias	espaces de travail : AssociateConnectionAlias			Écrire
AssociateIpGroups	espaces de travail : AssociateIpGroups			Écrire
AssociateWorkspaceApplication	espaces de travail : AssociateWorkspaceApplication			Écrire
AuthorizeIpRules	espaces de travail : AuthorizeIpRules			Écrire
AuthorizeIpRules	espaces de travail : UpdateRulesOfIpGroup			Écrire
CopyWorkspaceImage	espaces de travail : CopyWorkspaceImage			Écrire
	espaces de travail : CreateTags			Marquage, écriture
	espaces de travail : DescribeWorkspaceImages			List
CreateAccountLinkInvitation	espaces de travail : CreateAccountLinkInvitation			Écrire
CreateConnectClientAddIn	espaces de travail : CreateConnectClientAddIn			Écrire
CreateConnectionAlias	espaces de travail : CreateConnectionAlias			Écrire
CreateConnectionAlias	espaces de travail : CreateTags			Marquage, écriture
CreateIpGroup	espaces de travail : CreateIpGroup			Écrire
CreateIpGroup	espaces de travail : CreateTags			Marquage, écriture
CreateStandbyWorkspaces	espaces de travail : CreateStandbyWorkspaces			Écrire
	espaces de travail : CreateTags			Marquage, écriture
	espaces de travail : DescribeWorkspaces			List
CreateTags	espaces de travail : CreateTags			Marquage, écriture
CreateUpdatedWorkspaceImage	espaces de travail : CreateTags			Marquage, écriture
CreateUpdatedWorkspaceImage	espaces de travail : CreateUpdatedWorkspaceImage			Écrire
CreateWorkspaceBundle	espaces de travail : CreateTags			Marquage, écriture
CreateWorkspaceBundle	espaces de travail : CreateWorkspaceBundle			Écrire
CreateWorkspaceImage	espaces de travail : CreateTags			Marquage, écriture
CreateWorkspaceImage	espaces de travail : CreateWorkspaceImage			Écrire
CreateWorkspaces	espaces de travail : CreateTags			Marquage, écriture
CreateWorkspaces	espaces de travail : CreateWorkspaces			Écrire
CreateWorkspacesPool	espaces de travail : CreateTags			Marquage, écriture
CreateWorkspacesPool	espaces de travail : CreateWorkspacesPool			Écrire
DeleteAccountLinkInvitation	espaces de travail : DeleteAccountLinkInvitation			Écrire
DeleteClientBranding	espaces de travail : DeleteClientBranding			Écrire
DeleteConnectClientAddIn	espaces de travail : DeleteConnectClientAddIn			Écrire
DeleteConnectionAlias	espaces de travail : DeleteConnectionAlias			Écrire
DeleteIpGroup	espaces de travail : DeleteIpGroup			Écrire
DeleteTags	espaces de travail : DeleteTags			Marquage, écriture
DeleteWorkspaceBundle	espaces de travail : DeleteWorkspaceBundle			Écrire
DeleteWorkspaceImage	espaces de travail : DeleteWorkspaceImage			Écrire
DeployWorkspaceApplications	espaces de travail : DeployWorkspaceApplications			Écrire
DeregisterWorkspaceDirectory	espaces de travail : DeregisterWorkspaceDirectory			Écrire
DescribeAccount	espaces de travail : DescribeAccount			Lecture
DescribeAccountModifications	espaces de travail : DescribeAccountModifications			Lecture
DescribeApplicationAssociations	espaces de travail : DescribeApplicationAssociations			List
DescribeApplications	espaces de travail : DescribeApplications			List
DescribeBundleAssociations	espaces de travail : DescribeBundleAssociations			List
DescribeClientBranding	espaces de travail : DescribeClientBranding			Lecture
DescribeClientProperties	espaces de travail : DescribeClientProperties			List
DescribeConnectClientAddIns	espaces de travail : DescribeConnectClientAddIns			List
DescribeConnectionAliasPermissions	espaces de travail : DescribeConnectionAliasPermissions			Lecture
DescribeConnectionAliases	espaces de travail : DescribeConnectionAliases			Lecture
DescribeCustomWorkspaceImageImport	espaces de travail : DescribeCustomWorkspaceImageImport			Lecture
DescribeImageAssociations	espaces de travail : DescribeImageAssociations			List
DescribeIpGroups	espaces de travail : DescribeIpGroups			Lecture
DescribeTags	espaces de travail : DescribeTags			Lecture
DescribeWorkspaceAssociations	espaces de travail : DescribeWorkspaceAssociations			List
DescribeWorkspaceBundles	espaces de travail : DescribeWorkspaceBundles			List
DescribeWorkspaceDirectories	espaces de travail : DescribeWorkspaceDirectories			Lecture
DescribeWorkspaceImagePermissions	espaces de travail : DescribeWorkspaceImagePermissions			Lecture
DescribeWorkspaceImages	espaces de travail : DescribeWorkspaceImages			List
DescribeWorkspaceSnapshots	espaces de travail : DescribeWorkspaceSnapshots			List
DescribeWorkspaces	espaces de travail : DescribeWorkspaces			List
DescribeWorkspacesConnectionStatus	espaces de travail : DescribeWorkspacesConnectionStatus			Lecture
DescribeWorkspacesPoolSessions	espaces de travail : DescribeWorkspacesPoolSessions			List
DescribeWorkspacesPools	espaces de travail : DescribeWorkspacesPools			List
DisassociateConnectionAlias	espaces de travail : DisassociateConnectionAlias			Écrire
DisassociateIpGroups	espaces de travail : DisassociateIpGroups			Écrire
DisassociateWorkspaceApplication	espaces de travail : DisassociateWorkspaceApplication			Écrire
GetAccountLink	espaces de travail : GetAccountLink			Lecture
ImportClientBranding	espaces de travail : ImportClientBranding			Écrire
ImportCustomWorkspaceImage	espaces de travail : CreateTags			Marquage, écriture
ImportCustomWorkspaceImage	espaces de travail : ImportCustomWorkspaceImage			Écrire
ImportWorkspaceImage	espaces de travail : CreateTags			Marquage, écriture
ImportWorkspaceImage	espaces de travail : ImportWorkspaceImage			Écrire
ListAccountLinks	espaces de travail : ListAccountLinks			List
ListAvailableManagementCidrRanges	espaces de travail : ListAvailableManagementCidrRanges			List
MigrateWorkspace	espaces de travail : MigrateWorkspace			Écrire
ModifyAccount	espaces de travail : ModifyAccount			Écrire
ModifyCertificateBasedAuthProperties	espaces de travail : ModifyCertificateBasedAuthProperties			Écrire
ModifyClientProperties	espaces de travail : ModifyClientProperties			Écrire
ModifyEndpointEncryptionMode	espaces de travail : ModifyEndpointEncryptionMode			Écrire
ModifySamlProperties	espaces de travail : ModifySamlProperties			Écrire
ModifySelfservicePermissions	espaces de travail : ModifySelfservicePermissions			Gestion des autorisations, écriture
ModifyStreamingProperties	espaces de travail : ModifyStreamingProperties			Écrire
ModifyWorkspaceAccessProperties	espaces de travail : ModifyWorkspaceAccessProperties			Écrire
ModifyWorkspaceCreationProperties	espaces de travail : ModifyWorkspaceCreationProperties			Écrire
ModifyWorkspaceCreationProperties	iam : PassRole	iam : PassedToService	espaces de travail.amazonaws.com	Écrire
ModifyWorkspaceProperties	espaces de travail : ModifyWorkspaceProperties			Écrire
ModifyWorkspaceState	espaces de travail : ModifyWorkspaceState			Écrire
RebootWorkspaces	espaces de travail : RebootWorkspaces			Écrire
RebuildWorkspaces	espaces de travail : RebuildWorkspaces			Écrire
RegisterWorkspaceDirectory	espaces de travail : CreateTags			Marquage, écriture
RegisterWorkspaceDirectory	espaces de travail : RegisterWorkspaceDirectory			Écrire
RejectAccountLinkInvitation	espaces de travail : RejectAccountLinkInvitation			Écrire
RestoreWorkspace	espaces de travail : RestoreWorkspace			Écrire
RevokeIpRules	espaces de travail : RevokeIpRules			Écrire
RevokeIpRules	espaces de travail : UpdateRulesOfIpGroup			Écrire
StartWorkspaces	espaces de travail : StartWorkspaces			Écrire
StartWorkspacesPool	espaces de travail : StartWorkspacesPool			Écrire
StopWorkspaces	espaces de travail : StopWorkspaces			Écrire
StopWorkspacesPool	espaces de travail : StopWorkspacesPool			Écrire
TerminateWorkspaces	espaces de travail : TerminateWorkspaces			Écrire
TerminateWorkspacesPool	espaces de travail : TerminateWorkspacesPool			Écrire
TerminateWorkspacesPoolSession	espaces de travail : TerminateWorkspacesPoolSession			Écrire
UpdateConnectClientAddIn	espaces de travail : UpdateConnectClientAddIn			Écrire
UpdateConnectionAliasPermission	espaces de travail : UpdateConnectionAliasPermission			Gestion des autorisations, écriture
UpdateRulesOfIpGroup	espaces de travail : AuthorizeIpRules			Écrire
	espaces de travail : RevokeIpRules			Écrire
	espaces de travail : UpdateRulesOfIpGroup			Écrire
UpdateWorkspaceBundle	espaces de travail : UpdateWorkspaceBundle			Écrire
UpdateWorkspaceImagePermission	espaces de travail : UpdateWorkspaceImagePermission			Gestion des autorisations, écriture
UpdateWorkspacesPool	espaces de travail : UpdateWorkspacesPool			Écrire

Actions définies par Amazon WorkSpaces

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AcceptAccountLinkInvitation	Accorde l'autorisation d'accepter des invitations provenant d'autres AWS comptes pour partager la même configuration pour WorkSpaces BYOL			Écrire
AssociateConnectionAlias	Accorde l'autorisation d'associer des alias de connexion à des répertoires.	alias de connexion*	était : ResourceTag /$ {} TagKey	Écrire
AssociateConnectionAlias		identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
AssociateIpGroups	Accorde l'autorisation d'associer des groupes de contrôle d'accès IP à des répertoires.	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
AssociateIpGroups		groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateWorkspaceApplication	Accorde l'autorisation d'associer une application d'espace de travail à un WorkSpace	application d'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
AssociateWorkspaceApplication		identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
AuthorizeIpRules	Accorde l'autorisation d'ajouter des règles aux groupes de contrôle d'accès IP.	groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
CopyWorkspaceImage	Autorise la copie d'une WorkSpace image	image de l'espace de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateAccountLinkInvitation	Accorde l'autorisation d'inviter d'autres AWS comptes à partager la même configuration pour WorkSpaces BYOL			Écrire
CreateConnectClientAddIn	Accorde l'autorisation de créer une extension client Amazon Connect dans un répertoire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateConnectionAlias	Accorde l'autorisation de créer des alias de connexion à utiliser avec la redirection entre régions.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateIpGroup	Accorde l'autorisation de créer des groupes de contrôle d'accès IP.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateStandbyWorkspaces	Accorde l'autorisation de créer un ou plusieurs Standby WorkSpaces	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
CreateStandbyWorkspaces		identifiant de l'espace de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateTags	Accorde l'autorisation de créer des balises pour les WorkSpaces ressources		était : RequestTag /$ {} TagKey lois : TagKeys	Marquage, écriture
CreateUpdatedWorkspaceImage	Accorde l'autorisation de créer une WorkSpace image mise à jour	image de l'espace de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateWorkspaceBundle	Accorde l'autorisation de créer un WorkSpace bundle	offre groupée d'espace de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateWorkspaceBundle	Accorde l'autorisation de créer un WorkSpace bundle	image de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
CreateWorkspaceImage	Accorde l'autorisation de créer une nouvelle WorkSpace image	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
CreateWorkspaceImage		image de l'espace de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
CreateWorkspaces	Accorde l'autorisation d'en créer un ou plusieurs WorkSpaces	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
		offre groupée d'espace de travail*	était : ResourceTag /$ {} TagKey
		identifiant de l'espace de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
CreateWorkspacesPool	Accorde l'autorisation de créer un WorkSpaces pool	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
		offre groupée d'espace de travail*	était : ResourceTag /$ {} TagKey
		bassin d'espaces de travail*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
DeleteAccountLinkInvitation	Accorde l'autorisation de supprimer des invitations à d'autres AWS comptes afin de partager la même configuration pour WorkSpaces BYOL			Écrire
DeleteClientBranding	Accorde l'autorisation de supprimer les données de marque du AWS WorkSpaces client dans un répertoire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnectClientAddIn	Accorde l'autorisation de supprimer une extension client Amazon Connect configurée dans un répertoire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DeleteConnectionAlias	Accorde l'autorisation de supprimer des alias de connexion.	alias de connexion*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIpGroup	Accorde l'autorisation de supprimer des groupes de contrôle d'accès IP.	groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
DeleteTags	Accorde l'autorisation de supprimer des balises des WorkSpaces ressources		était : RequestTag /$ {} TagKey lois : TagKeys	Marquage, écriture
DeleteWorkspaceBundle	Accorde l'autorisation de supprimer des WorkSpace bundles	offre groupée d'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
DeleteWorkspaceImage	Accorde l'autorisation de supprimer WorkSpace des images	image de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
DeployWorkspaceApplications	Autorise le déploiement de toutes les applications d'espace de travail en attente sur un WorkSpace	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
DeregisterWorkspaceDirectory	Accorde l'autorisation de désenregistrer les annuaires pour qu'ils ne soient plus utilisés par Amazon WorkSpaces	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DescribeAccount	Accorde l'autorisation de récupérer la configuration de Bring Your Own License (BYOL) pour les comptes WorkSpaces			Lecture
DescribeAccountModifications	Accorde l'autorisation de récupérer les modifications apportées à la configuration de Bring Your Own License (BYOL) pour les comptes WorkSpaces			Lecture
DescribeApplicationAssociations	Accorde l'autorisation de récupérer des informations sur les ressources associées à une WorkSpace application	application d'espace de travail*	était : ResourceTag /$ {} TagKey	List
DescribeApplications	Donne l'autorisation d'obtenir des informations sur WorkSpace les demandes			List
DescribeBundleAssociations	Octroie l'autorisation de récupérer des informations sur les ressources associées à un WorkSpace bundle	offre groupée d'espace de travail*	était : ResourceTag /$ {} TagKey	List
DescribeClientBranding	Accorde l'autorisation de récupérer les données de marque du AWS WorkSpaces client dans un annuaire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Lecture
DescribeClientProperties	Accorde l'autorisation de récupérer des informations sur WorkSpaces les clients	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	List
DescribeConnectClientAddIns	Accorde l'autorisation de récupérer une liste des extensions client Amazon Connect qui ont été créées	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	List
DescribeConnectionAliasPermissions	Accorde l'autorisation de récupérer les autorisations que les propriétaires d'alias de connexion ont accordées à d'autres AWS comptes pour les alias de connexion	alias de connexion*	était : ResourceTag /$ {} TagKey	Lecture
DescribeConnectionAliases	Accorde l'autorisation de récupérer une liste qui décrit les alias de connexion utilisés pour la redirection entre régions.			Lecture
DescribeCustomWorkspaceImageImport	Accorde l'autorisation de récupérer des informations sur la tâche d'importation d'images WorkSpace BYOL			Lecture
DescribeImageAssociations	Accorde l'autorisation de récupérer des informations sur les ressources associées à une WorkSpace image	image de l'espace de travail*	était : ResourceTag /$ {} TagKey	List
DescribeIpGroups	Accorde l'autorisation de récupérer des informations sur les groupes de contrôle d'accès IP.	groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Lecture
DescribeTags	Accorde l'autorisation de décrire les balises des WorkSpaces ressources			Lecture
DescribeWorkspaceAssociations	Accorde l'autorisation de récupérer des informations sur les ressources associées à un WorkSpace	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	List
DescribeWorkspaceBundles	Accorde l'autorisation d'obtenir des informations sur les WorkSpace offres groupées			List
DescribeWorkspaceDirectories	Accorde l'autorisation de récupérer des informations sur les annuaires enregistrés auprès de WorkSpaces			Lecture
DescribeWorkspaceImagePermissions	Accorde l'autorisation de récupérer des informations sur les autorisations relatives aux WorkSpace images	image de l'espace de travail*	était : ResourceTag /$ {} TagKey	Lecture
DescribeWorkspaceImages	Accorde l'autorisation de récupérer des informations sur les WorkSpace images			List
DescribeWorkspaceSnapshots	Accorde l'autorisation de récupérer des informations sur les WorkSpace instantanés	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	List
DescribeWorkspaces	Accorde l'autorisation d'obtenir des informations sur WorkSpaces			List
DescribeWorkspacesConnectionStatus	Accorde l'autorisation d'obtenir l'état de connexion de WorkSpaces			Lecture
DescribeWorkspacesPoolSessions	Accorde l'autorisation de récupérer des informations sur les sessions d'un WorkSpaces pool	espace de travail*	était : ResourceTag /$ {} TagKey	List
DescribeWorkspacesPools	Accorde l'autorisation de récupérer des informations sur les WorkSpaces pools			List
DisassociateConnectionAlias	Accorde l'autorisation de dissocier des alias de connexion des répertoires.	alias de connexion*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateIpGroups	Accorde l'autorisation de dissocier des groupes de contrôle d'accès IP des répertoires.	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateIpGroups		groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateWorkspaceApplication	Accorde l'autorisation de dissocier une application d'espace de travail d'un WorkSpace	application d'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
DisassociateWorkspaceApplication		identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
GetAccountLink	Accorde l'autorisation de récupérer un lien avec un autre AWS compte pour partager la configuration pour WorkSpaces BYOL			Lecture
ImportClientBranding	Autorise l'importation des données de marque du AWS WorkSpaces client dans un annuaire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ImportCustomWorkspaceImage	Autorise l'importation d'images Bring Your Own License (BYOL) sur Amazon WorkSpaces		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
ImportWorkspaceImage	Autorise l'importation d'images Bring Your Own License (BYOL) sur Amazon WorkSpaces		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
ListAccountLinks	Accorde l'autorisation de récupérer des liens avec le ou les AWS comptes qui partagent votre configuration pour WorkSpaces BYOL			List
ListAvailableManagementCidrRanges	Permet de répertorier les plages CIDR disponibles pour activer la licence BYOL (Bring Your Own License) pour les comptes WorkSpaces			List
MigrateWorkspace	Accorde l'autorisation de migrer WorkSpaces	offre groupée d'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
MigrateWorkspace	Accorde l'autorisation de migrer WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
ModifyAccount	Accorde l'autorisation de modifier la configuration de Bring Your Own License (BYOL) pour les comptes WorkSpaces			Écrire
ModifyCertificateBasedAuthProperties	Accorde l'autorisation de modifier les propriétés d'autorisation basées sur les certificats d'un répertoire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifyClientProperties	Accorde l'autorisation de modifier les propriétés des WorkSpaces clients	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifyEndpointEncryptionMode	Accorde l'autorisation de configurer le répertoire spécifié entre le mode TLS standard et le mode validé FIPS 140-2	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifySamlProperties	Accorde l'autorisation de modifier les propriétés SAML d'un répertoire	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifySelfservicePermissions	Autorise vos utilisateurs à modifier les fonctionnalités WorkSpace de gestion en libre-service	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
ModifyStreamingProperties	Accorde l'autorisation de modifier les propriétés de diffusion	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifyWorkspaceAccessProperties	Accorde l'autorisation de spécifier les appareils et systèmes d'exploitation que les utilisateurs peuvent utiliser pour accéder à leurs WorkSpaces	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifyWorkspaceCreationProperties	Accorde l'autorisation de modifier les propriétés par défaut utilisées pour créer WorkSpaces	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
ModifyWorkspaceProperties	Accorde l'autorisation de modifier les WorkSpace propriétés, y compris le mode d'exécution et la AutoStop période	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
ModifyWorkspaceState	Accorde l'autorisation de modifier l'état de WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
RebootWorkspaces	Accorde l'autorisation de redémarrer WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
RebuildWorkspaces	Donne l'autorisation de reconstruire WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
RegisterWorkspaceDirectory	Accorde l'autorisation d'enregistrer des annuaires à utiliser avec Amazon WorkSpaces	identifiant du répertoire*	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Écrire
RejectAccountLinkInvitation	Accorde l'autorisation de rejeter les invitations d'autres AWS comptes à partager la même configuration pour WorkSpaces BYOL			Écrire
RestoreWorkspace	Accorde l'autorisation de restauration WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
RevokeIpRules	Accorde l'autorisation de supprimer des règles des groupes de contrôle d'accès IP.	groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
StartWorkspaces	Accorde l'autorisation de démarrer AutoStop WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
StartWorkspacesPool	Accorde l'autorisation de démarrer un WorkSpaces pool	espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
StopWorkspaces	Donne l'autorisation d'arrêter AutoStop WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
StopWorkspacesPool	Autorise l'arrêt d'un WorkSpaces pool	espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
Stream	Accorde l'autorisation aux utilisateurs fédérés de se connecter à l'aide de leurs informations d'identification existantes et de diffuser leur espace de travail	identifiant du répertoire*	était : ResourceTag /$ {} TagKey Espaces de travail : ID utilisateur	Écrire
TerminateWorkspaces	Accorde l'autorisation de résilier WorkSpaces	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
TerminateWorkspacesPool	Accorde l'autorisation de mettre fin à un WorkSpaces pool	espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
TerminateWorkspacesPoolSession	Accorde l'autorisation de mettre fin à une session de WorkSpaces pool			Écrire
UpdateConnectClientAddIn	Accorde l'autorisation de mettre à jour une extension client Amazon Connect. Utilisez cette action pour mettre à jour le nom et l'URL du point de terminaison d'une extension client Amazon Connect	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	Écrire
UpdateConnectionAliasPermission	Accorde l'autorisation de partager ou d'annuler le partage des alias de connexion avec d'autres comptes.	alias de connexion*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
UpdateRulesOfIpGroup	Accorde l'autorisation de remplacer des règles des groupes de contrôle d'accès IP.	groupe IP de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
UpdateWorkspaceBundle	Accorde l'autorisation de mettre à jour les WorkSpace images utilisées dans les WorkSpace bundles	offre groupée d'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
UpdateWorkspaceBundle		image de l'espace de travail*	était : ResourceTag /$ {} TagKey	Écrire
UpdateWorkspaceImagePermission	Accorde l'autorisation de partager ou d'annuler le partage d' WorkSpace images avec d'autres comptes en spécifiant si les autres comptes sont autorisés à copier l'image	image de l'espace de travail*	était : ResourceTag /$ {} TagKey	Gestion des autorisations, écriture
UpdateWorkspacesPool	Accorde l'autorisation de mettre à jour le WorkSpaces pool	espace de travail*	était : ResourceTag /$ {} TagKey	Écrire

Permission-only actions pour Amazon WorkSpaces

Les actions suivantes sont définies par Amazon WorkSpaces mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateRootClientCertificate	Accorde l'autorisation de créer un certificat client racine	identifiant du certificat*	était : ResourceTag /$ {} TagKey	Écrire
DeleteRootClientCertificate	Accorde l'autorisation de supprimer le certificat client racine	identifiant du certificat*	était : ResourceTag /$ {} TagKey	Écrire
DescribeConsent	Accorde l'autorisation de récupérer des informations sur l'accord de consentement conformément aux exigences minimales du BYOL			Lecture
DirectoryAccessManagement	Accorde l'autorisation d'effectuer des actions de gestion d'annuaires lors de la gestion et du provisionnement des espaces de travail	identifiant du répertoire*	était : ResourceTag /$ {} TagKey	List
GetTroubleshootingRecommendation	Accorde l'autorisation d'obtenir des recommandations de dépannage	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Lecture
InvokeOnboardingAgent	Autorise l'utilisation d' WorkSpaces Advisor pour l' WorkSpace intégration			Écrire
InvokeTroubleshootingInvestigation	Autorise l'ouverture d'une enquête de dépannage	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Lecture
ListTroubleshootingRecommendations	Accorde l'autorisation de répertorier les recommandations de dépannage	identifiant de l'espace de travail*	était : ResourceTag /$ {} TagKey	Lecture
Personnalisation	Accorde l'autorisation de gérer les fonctionnalités permettant de personnaliser l'expérience de la WorkSpaces console			Écrire
UpdateConsent	Autorise la mise à jour de l'accord de consentement conformément aux exigences minimales du BYOL			Écrire
UpdateRootClientCertificate	Autorise la mise à jour d'un certificat client racine	identifiant du certificat*	était : ResourceTag /$ {} TagKey	Écrire

Types de ressources définis par Amazon WorkSpaces

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
identifiant du certificat	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :workspacecertificate/$ {} CertificateId	était : ResourceTag /$ {} TagKey
alias de connexion	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :connectionalias/$ {} ConnectionAliasId	était : ResourceTag /$ {} TagKey
identifiant de répertoire	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :director/$ {} DirectoryId	était : ResourceTag /$ {} TagKey
application d'espace de travail	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :workspaceapplication/$ {} WorkSpaceApplicationId	était : ResourceTag /$ {} TagKey
offre groupée d'espace de travail	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :workspacebundle/$ {} BundleId	était : ResourceTag /$ {} TagKey
identifiant d'espace de travail	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :workspace/$ {} WorkspaceId	était : ResourceTag /$ {} TagKey
image de l'espace de travail	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :workspaceimage/$ {} ImageId	était : ResourceTag /$ {} TagKey
groupe IP de l'espace de travail	arn : $ {Partition} :espaces de travail : $ {Region} :$ {Account} :workspaceipgroup/$ {} GroupId	était : ResourceTag /$ {} TagKey
piscine d'espaces de travail	arn : $ {Partition} :workspaces : $ {Region} :$ {Account} :workspacespool/$ {} PoolId	était : ResourceTag /$ {} TagKey

Clés de condition pour Amazon WorkSpaces

Amazon WorkSpaces définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction des identifications transmises dans la demande	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction des identifications associées à la ressource	Chaîne
lois : TagKeys	Filtre l'accès en fonction des clés d'identification transmises dans la demande	ArrayOfString
Espaces de travail : ID utilisateur	Filtre l'accès en fonction de l'ID de l'utilisateur Workspaces	Chaîne

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

Amazon WorkMail Message Flow (workmailmessageflow)

Serveur Amazon WorkSpaces AgentAccess MCP (agentaccess-mcp)