Operasi Tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Directory Service Data

AWS Directory Service Data (awalan layanan:ds-data) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Directory Service Data
Tindakan yang didefinisikan oleh AWS Directory Service Data
Jenis sumber daya yang ditentukan oleh AWS Directory Service Data
Kunci kondisi untuk AWS Directory Service Data

Operasi API didefinisikan oleh AWS Directory Service Data

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
AddGroupMember	ds-data: AddGroupMember	Tulis
AddGroupMember	DS: AccessdsData	Manajemen izin, Tulis
CreateGroup	ds-data: CreateGroup	Tulis
CreateGroup	DS: AccessdsData	Manajemen izin, Tulis
CreateUser	ds-data: CreateUser	Tulis
CreateUser	DS: AccessdsData	Manajemen izin, Tulis
DeleteGroup	ds-data: DeleteGroup	Tulis
DeleteGroup	DS: AccessdsData	Manajemen izin, Tulis
DeleteUser	ds-data: DeleteUser	Tulis
DeleteUser	DS: AccessdsData	Manajemen izin, Tulis
DescribeGroup	ds-data: DescribeGroup	Baca
DescribeGroup	DS: AccessdsData	Manajemen izin, Tulis
DescribeUser	ds-data: DescribeUser	Baca
DescribeUser	DS: AccessdsData	Manajemen izin, Tulis
DisableUser	ds-data: DisableUser	Tulis
DisableUser	DS: AccessdsData	Manajemen izin, Tulis
ListGroupMembers	ds-data: ListGroupMembers	Daftar
ListGroupMembers	DS: AccessdsData	Manajemen izin, Tulis
ListGroups	ds-data: ListGroups	Daftar
ListGroups	DS: AccessdsData	Manajemen izin, Tulis
ListGroupsForMember	ds-data: ListGroupsForMember	Daftar
ListGroupsForMember	DS: AccessdsData	Manajemen izin, Tulis
ListUsers	ds-data: ListUsers	Daftar
ListUsers	DS: AccessdsData	Manajemen izin, Tulis
RemoveGroupMember	ds-data: RemoveGroupMember	Tulis
RemoveGroupMember	DS: AccessdsData	Manajemen izin, Tulis
SearchGroups	ds-data: DescribeGroup	Baca
	ds-data: SearchGroups	Baca
	DS: AccessdsData	Manajemen izin, Tulis
SearchUsers	ds-data: DescribeUser	Baca
	ds-data: SearchUsers	Baca
	DS: AccessdsData	Manajemen izin, Tulis
UpdateGroup	ds-data: UpdateGroup	Tulis
UpdateGroup	DS: AccessdsData	Manajemen izin, Tulis
UpdateUser	ds-data: UpdateUser	Tulis
UpdateUser	DS: AccessdsData	Manajemen izin, Tulis

Tindakan yang didefinisikan oleh AWS Directory Service Data

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AddGroupMember	Memberikan izin untuk menambahkan anggota ke grup di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi ds-data: MemberName ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Tulis
CreateGroup	Memberikan izin untuk membuat grup di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis
CreateUser	Memberikan izin untuk membuat pengguna di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis
DeleteGroup	Memberikan izin untuk menghapus grup pada direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis
DeleteUser	Memberikan izin untuk menghapus pengguna di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis
DescribeGroup	Memberikan izin untuk mendeskripsikan grup pada direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Baca
DescribeUser	Memberikan izin untuk mendeskripsikan pengguna di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Baca
DisableUser	Memberikan izin untuk menonaktifkan pengguna pada direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis
ListGroupMembers	Memberikan izin untuk mencantumkan anggota dalam grup di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Daftar
ListGroups	Memberikan izin untuk daftar grup pada direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Realm	Daftar
ListGroupsForMember	Memberikan izin untuk mencantumkan grup tempat anggota berada di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Daftar
ListUsers	Memberikan izin untuk mencantumkan pengguna di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Realm	Daftar
RemoveGroupMember	Memberikan izin untuk menghapus anggota dari grup di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi ds-data: MemberName ds-data: MemberRealm DS-Data: Realm ds-data: SAMAccountName	Tulis
SearchGroups	Memberikan izin untuk mencari grup di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Realm	Baca
SearchUsers	Memberikan izin untuk mencari pengguna di direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Realm	Baca
UpdateGroup	Memberikan izin untuk memperbarui grup pada direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis
UpdateUser	Memberikan izin untuk memperbarui pengguna pada direktori	direktori*	aws: ResourceTag /$ {} TagKey DS-Data: Pengidentifikasi DS-Data: Realm ds-data: SAMAccountName	Tulis

Jenis sumber daya yang ditentukan oleh AWS Directory Service Data

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
direktori	arn: $ {Partition} :ds: $ {Wilayah} :$ {Akun} :direktori/$ {} DirectoryId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Directory Service Data

AWS Directory Service Data mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: ResourceTag /$ {} TagKey	Memfilter akses oleh Sumber Daya AWS DS yang ditindaklanjuti	String
DS-Data: Pengidentifikasi	Memfilter akses berdasarkan jenis pengenal yang disediakan dalam permintaan (yaitu Nama Akun SAM)	String
ds-data: MemberName	Memfilter akses oleh direktori SAM Nama Akun termasuk dalam MemberName input permintaan	String
ds-data: MemberRealm	Memfilter akses dengan nama ranah direktori yang disertakan dalam MemberRealm input permintaan	String
DS-Data: Realm	Memfilter akses dengan nama ranah direktori untuk permintaan	String
ds-data: SAMAccountName	Memfilter akses oleh direktori SAM Nama Akun termasuk dalam SAMAccountName input permintaan	String

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Directory Service (ds)

AWS Elastic Beanstalk (Elasticbeanstalk)