Tindakan, sumber daya, dan kunci kondisi untuk Amazon One Enterprise

Amazon One Enterprise (awalan layanan:one) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Tindakan yang ditentukan oleh Amazon One Enterprise
Jenis sumber daya yang ditentukan oleh Amazon One Enterprise
Kunci kondisi untuk Amazon One Enterprise

Tindakan yang ditentukan oleh Amazon One Enterprise

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
CreateDeviceActivationQrCode	Memberikan izin untuk membuat kode QR untuk Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Tulis
CreateDeviceConfigurationTemplate	Memberikan izin untuk membuat Template Konfigurasi Perangkat		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateDeviceInstance	Memberikan izin untuk membuat Instans Perangkat		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateDeviceInstanceConfiguration	Memberikan izin untuk membuat Konfigurasi Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Tulis
CreateSite	Memberikan izin untuk membuat Situs		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
DeleteAssociatedDevice	Memberikan izin untuk memisahkan Perangkat dari Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDeviceConfigurationTemplate	Memberikan izin untuk menghapus Template Konfigurasi Perangkat	perangkat-konfigurasi-template*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDeviceInstance	Memberikan izin untuk menghapus Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSite	Memberikan izin untuk menghapus Situs	situs*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteUserV1	Memberikan izin untuk menghapus Pengguna	pengguna*		Tulis
GetDeviceConfigurationTemplate	Memberikan izin untuk melihat Template Konfigurasi Perangkat	perangkat-konfigurasi-template*	aws: ResourceTag /$ {} TagKey	Baca
GetDeviceInstance	Memberikan izin untuk melihat Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Baca
GetDeviceInstanceConfiguration	Memberikan izin untuk melihat Konfigurasi Instans Perangkat	konfigurasi*	aws: ResourceTag /$ {} TagKey	Baca
GetSite	Memberikan izin untuk melihat Situs	situs*	aws: ResourceTag /$ {} TagKey	Baca
GetSiteAddress	Memberikan izin untuk melihat alamat Situs	situs*	aws: ResourceTag /$ {} TagKey	Baca
ListDeviceConfigurationTemplates	Memberikan izin untuk mengambil daftar Template Konfigurasi Perangkat			Daftar
ListDeviceInstances	Memberikan izin untuk mengambil daftar Instans Perangkat			Daftar
ListSites	Memberikan izin untuk melihat daftar Situs			Daftar
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya Amazon One Enterprise	perangkat-konfigurasi-template	aws: ResourceTag /$ {} TagKey	Baca
		perangkat-contoh	aws: ResourceTag /$ {} TagKey
		situs	aws: ResourceTag /$ {} TagKey
ListUsers	Memberikan izin untuk melihat daftar Pengguna			Daftar
ListUsersV1	Memberikan izin untuk melihat daftar Pengguna			Daftar
RebootDevice	Memberikan izin untuk me-reboot Perangkat yang terkait dengan Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Tulis
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya Amazon One Enterprise	perangkat-konfigurasi-template	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		perangkat-contoh	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		situs	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya Amazon One Enterprise	perangkat-konfigurasi-template	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		perangkat-contoh	aws: ResourceTag /$ {} TagKey aws: TagKeys
		situs	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateDeviceConfigurationTemplate	Memberikan izin untuk memperbarui Template Konfigurasi Perangkat	perangkat-konfigurasi-template*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDeviceInstance	Memberikan izin untuk memperbarui Instans Perangkat	perangkat-instance*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSite	Memberikan izin untuk memperbarui Situs	situs*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSiteAddress	Memberikan izin untuk memperbarui alamat Situs	situs*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Amazon One Enterprise

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
konfigurasi	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} /configuration/$ {Version} DeviceInstanceId
perangkat-konfigurasi-template	arn: $ {Partition} :one: $ {Wilayah} :$ {Akun} :device-configuration-template/$ {} TemplateId	aws: ResourceTag /$ {} TagKey
perangkat-contoh	arn: $ {Partition} :one: $ {Wilayah} :$ {Akun} :device-instance/$ {} DeviceInstanceId	aws: ResourceTag /$ {} TagKey
situs	arn: $ {Partition} :one: $ {Wilayah} :$ {Akun} :site/$ {} SiteId	aws: ResourceTag /$ {} TagKey
pengguna	arn: $ {Partition} :one: $ {Wilayah} :$ {Akun} :pengguna/$ {} UserId

Kunci kondisi untuk Amazon One Enterprise

Amazon One Enterprise mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Memfilter akses dengan menggunakan pasangan nilai kunci tag dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Memfilter akses dengan menggunakan pasangan nilai kunci tag yang dilampirkan ke sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Amazon Nova Act (nova-act)

Amazon OpenSearch (pencarian terbuka)