Operasi Tindakan Jenis sumber daya Kunci syarat

Kunci tindakan, sumber daya, dan kondisi untuk Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser (awalan layanan:workspaces-web) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API yang ditentukan oleh Amazon WorkSpaces Secure Browser
Tindakan yang ditentukan oleh Amazon WorkSpaces Secure Browser
Jenis sumber daya yang ditentukan oleh Amazon WorkSpaces Secure Browser
Kunci kondisi untuk Amazon WorkSpaces Secure Browser

Operasi API yang ditentukan oleh Amazon WorkSpaces Secure Browser

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
AssociateBrowserSettings	ruang kerja-web: AssociateBrowserSettings	Tulis
AssociateDataProtectionSettings	ruang kerja-web: AssociateDataProtectionSettings	Tulis
AssociateIpAccessSettings	ruang kerja-web: AssociateIpAccessSettings	Tulis
AssociateNetworkSettings	ruang kerja-web: AssociateNetworkSettings	Tulis
AssociateSessionLogger	ruang kerja-web: AssociateSessionLogger	Tulis
AssociateTrustStore	ruang kerja-web: AssociateTrustStore	Tulis
AssociateUserAccessLoggingSettings	ruang kerja-web: AssociateUserAccessLoggingSettings	Tulis
AssociateUserSettings	ruang kerja-web: AssociateUserSettings	Tulis
CreateBrowserSettings	ruang kerja-web: CreateBrowserSettings	Tulis
CreateBrowserSettings	ruang kerja-web: TagResource	Menandai, Menulis
CreateDataProtectionSettings	ruang kerja-web: CreateDataProtectionSettings	Tulis
CreateDataProtectionSettings	ruang kerja-web: TagResource	Menandai, Menulis
CreateIdentityProvider	ruang kerja-web: CreateIdentityProvider	Tulis
CreateIdentityProvider	ruang kerja-web: TagResource	Menandai, Menulis
CreateIpAccessSettings	ruang kerja-web: CreateIpAccessSettings	Tulis
CreateIpAccessSettings	ruang kerja-web: TagResource	Menandai, Menulis
CreateNetworkSettings	ruang kerja-web: CreateNetworkSettings	Tulis
CreateNetworkSettings	ruang kerja-web: TagResource	Menandai, Menulis
CreatePortal	ruang kerja-web: CreatePortal	Tulis
CreatePortal	ruang kerja-web: TagResource	Menandai, Menulis
CreateSessionLogger	ruang kerja-web: CreateSessionLogger	Tulis
CreateSessionLogger	ruang kerja-web: TagResource	Menandai, Menulis
CreateTrustStore	ruang kerja-web: CreateTrustStore	Tulis
CreateTrustStore	ruang kerja-web: TagResource	Menandai, Menulis
CreateUserAccessLoggingSettings	ruang kerja-web: CreateUserAccessLoggingSettings	Tulis
CreateUserAccessLoggingSettings	ruang kerja-web: TagResource	Menandai, Menulis
CreateUserSettings	ruang kerja-web: CreateUserSettings	Tulis
CreateUserSettings	ruang kerja-web: TagResource	Menandai, Menulis
DeleteBrowserSettings	ruang kerja-web: DeleteBrowserSettings	Tulis
DeleteDataProtectionSettings	ruang kerja-web: DeleteDataProtectionSettings	Tulis
DeleteIdentityProvider	ruang kerja-web: DeleteIdentityProvider	Tulis
DeleteIpAccessSettings	ruang kerja-web: DeleteIpAccessSettings	Tulis
DeleteNetworkSettings	ruang kerja-web: DeleteNetworkSettings	Tulis
DeletePortal	ruang kerja-web: DeletePortal	Tulis
DeleteSessionLogger	ruang kerja-web: DeleteSessionLogger	Tulis
DeleteTrustStore	ruang kerja-web: DeleteTrustStore	Tulis
DeleteUserAccessLoggingSettings	ruang kerja-web: DeleteUserAccessLoggingSettings	Tulis
DeleteUserSettings	ruang kerja-web: DeleteUserSettings	Tulis
DisassociateBrowserSettings	ruang kerja-web: DisassociateBrowserSettings	Tulis
DisassociateDataProtectionSettings	ruang kerja-web: DisassociateDataProtectionSettings	Tulis
DisassociateIpAccessSettings	ruang kerja-web: DisassociateIpAccessSettings	Tulis
DisassociateNetworkSettings	ruang kerja-web: DisassociateNetworkSettings	Tulis
DisassociateSessionLogger	ruang kerja-web: DisassociateSessionLogger	Tulis
DisassociateTrustStore	ruang kerja-web: DisassociateTrustStore	Tulis
DisassociateUserAccessLoggingSettings	ruang kerja-web: DisassociateUserAccessLoggingSettings	Tulis
DisassociateUserSettings	ruang kerja-web: DisassociateUserSettings	Tulis
ExpireSession	ruang kerja-web: ExpireSession	Tulis
GetBrowserSettings	ruang kerja-web: GetBrowserSettings	Baca
GetDataProtectionSettings	ruang kerja-web: GetDataProtectionSettings	Baca
GetIdentityProvider	ruang kerja-web: GetIdentityProvider	Baca
GetIpAccessSettings	ruang kerja-web: GetIpAccessSettings	Baca
GetNetworkSettings	ruang kerja-web: GetNetworkSettings	Baca
GetPortal	ruang kerja-web: GetPortal	Baca
GetPortalServiceProviderMetadata	ruang kerja-web: GetPortalServiceProviderMetadata	Baca
GetSession	ruang kerja-web: GetSession	Baca
GetSessionLogger	ruang kerja-web: GetSessionLogger	Baca
GetTrustStore	ruang kerja-web: GetTrustStore	Baca
GetTrustStoreCertificate	ruang kerja-web: GetTrustStoreCertificate	Baca
GetUserAccessLoggingSettings	ruang kerja-web: GetUserAccessLoggingSettings	Baca
GetUserSettings	ruang kerja-web: GetUserSettings	Baca
ListBrowserSettings	ruang kerja-web: ListBrowserSettings	Baca
ListDataProtectionSettings	ruang kerja-web: ListDataProtectionSettings	Baca
ListIdentityProviders	ruang kerja-web: ListIdentityProviders	Baca
ListIpAccessSettings	ruang kerja-web: ListIpAccessSettings	Baca
ListNetworkSettings	ruang kerja-web: ListNetworkSettings	Baca
ListPortals	ruang kerja-web: ListPortals	Baca
ListSessionLoggers	ruang kerja-web: ListSessionLoggers	Baca
ListSessions	ruang kerja-web: ListSessions	Baca
ListTagsForResource	ruang kerja-web: ListTagsForResource	Baca
ListTrustStoreCertificates	ruang kerja-web: ListTrustStoreCertificates	Baca
ListTrustStores	ruang kerja-web: ListTrustStores	Baca
ListUserAccessLoggingSettings	ruang kerja-web: ListUserAccessLoggingSettings	Baca
ListUserSettings	ruang kerja-web: ListUserSettings	Baca
TagResource	ruang kerja-web: TagResource	Menandai, Menulis
UntagResource	ruang kerja-web: UntagResource	Menandai, Menulis
UpdateBrowserSettings	ruang kerja-web: UpdateBrowserSettings	Tulis
UpdateDataProtectionSettings	ruang kerja-web: UpdateDataProtectionSettings	Tulis
UpdateIdentityProvider	ruang kerja-web: UpdateIdentityProvider	Tulis
UpdateIpAccessSettings	ruang kerja-web: UpdateIpAccessSettings	Tulis
UpdateNetworkSettings	ruang kerja-web: UpdateNetworkSettings	Tulis
UpdatePortal	ruang kerja-web: UpdatePortal	Tulis
UpdateSessionLogger	ruang kerja-web: UpdateSessionLogger	Tulis
UpdateTrustStore	ruang kerja-web: UpdateTrustStore	Tulis
UpdateUserAccessLoggingSettings	ruang kerja-web: UpdateUserAccessLoggingSettings	Tulis
UpdateUserSettings	ruang kerja-web: UpdateUserSettings	Tulis

Tindakan yang ditentukan oleh Amazon WorkSpaces Secure Browser

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
AssociateBrowserSettings	Memberikan izin untuk mengaitkan pengaturan browser ke portal web	Pengaturan browser*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateBrowserSettings		portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateDataProtectionSettings	Memberikan izin untuk mengaitkan pengaturan perlindungan data dengan portal web	ProtectionSettingsdata*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateDataProtectionSettings		portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateIpAccessSettings	Memberikan izin untuk mengaitkan pengaturan akses ip dengan portal web	ip AccessSettings *	aws: ResourceTag /$ {} TagKey	Tulis
AssociateIpAccessSettings		portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateNetworkSettings	Memberikan izin untuk mengaitkan pengaturan jaringan ke portal web	Pengaturan Jaringan*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateNetworkSettings		portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateSessionLogger	Memberikan izin untuk mengaitkan session logger dengan portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateSessionLogger		SessionLogger*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateTrustStore	Memberikan izin untuk mengaitkan toko kepercayaan dengan portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateTrustStore		TrustStore*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateUserAccessLoggingSettings	Memberikan izin untuk mengaitkan pengaturan pencatatan akses pengguna dengan portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateUserAccessLoggingSettings		AccessLoggingSettingspengguna*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateUserSettings	Memberikan izin untuk mengaitkan pengaturan pengguna dengan portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
AssociateUserSettings		Pengaturan Pengguna*	aws: ResourceTag /$ {} TagKey	Tulis
CreateBrowserSettings	Memberikan izin untuk membuat pengaturan browser		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateDataProtectionSettings	Memberikan izin untuk membuat pengaturan perlindungan data		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateIdentityProvider	Memberikan izin untuk membuat penyedia identitas	IdentityProvider*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateIdentityProvider	Memberikan izin untuk membuat penyedia identitas	portal*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
CreateIpAccessSettings	Memberikan izin untuk membuat pengaturan akses ip		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateNetworkSettings	Memberikan izin untuk membuat pengaturan jaringan		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreatePortal	Memberikan izin untuk membuat portal web		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateSessionLogger	Memberikan izin untuk membuat session logger		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateTrustStore	Memberikan izin untuk membuat toko kepercayaan		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateUserAccessLoggingSettings	Memberikan izin untuk membuat pengaturan pencatatan akses pengguna		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
CreateUserSettings	Memberikan izin untuk membuat pengaturan pengguna		aws: RequestTag /$ {} TagKey aws: TagKeys	Tulis
DeleteBrowserSettings	Memberikan izin untuk menghapus pengaturan browser	Pengaturan browser*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteDataProtectionSettings	Memberikan izin untuk menghapus pengaturan perlindungan data	ProtectionSettingsdata*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteIdentityProvider	Memberikan izin untuk menghapus penyedia identitas	IdentityProvider*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteIdentityProvider	Memberikan izin untuk menghapus penyedia identitas	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteIpAccessSettings	Memberikan izin untuk menghapus pengaturan akses ip	ip AccessSettings *	aws: ResourceTag /$ {} TagKey	Tulis
DeleteNetworkSettings	Memberikan izin untuk menghapus pengaturan jaringan	Pengaturan Jaringan*	aws: ResourceTag /$ {} TagKey	Tulis
DeletePortal	Memberikan izin untuk menghapus portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteSessionLogger	Memberikan izin untuk menghapus session logger	SessionLogger*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteTrustStore	Memberikan izin untuk menghapus toko kepercayaan	TrustStore*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteUserAccessLoggingSettings	Memberikan izin untuk menghapus pengaturan pencatatan akses pengguna	AccessLoggingSettingspengguna*	aws: ResourceTag /$ {} TagKey	Tulis
DeleteUserSettings	Memberikan izin untuk menghapus setelan pengguna	Pengaturan Pengguna*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateBrowserSettings	Memberikan izin untuk memisahkan pengaturan browser dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateDataProtectionSettings	Memberikan izin untuk memisahkan log perlindungan data dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateIpAccessSettings	Memberikan izin untuk memisahkan log akses ip dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateNetworkSettings	Memberikan izin untuk memisahkan pengaturan jaringan dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateSessionLogger	Memberikan izin untuk memisahkan session logger dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateTrustStore	Memberikan izin untuk memisahkan toko kepercayaan dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateUserAccessLoggingSettings	Memberikan izin untuk memisahkan pengaturan pencatatan akses pengguna dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
DisassociateUserSettings	Memberikan izin untuk memisahkan pengaturan pengguna dari portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
ExpireSession	Memberikan izin untuk mengakhiri sesi dari portal tertentu	portal*	aws: ResourceTag /$ {} TagKey	Tulis
GetBrowserSettings	Memberikan izin untuk mendapatkan detail tentang pengaturan browser	Pengaturan browser*	aws: ResourceTag /$ {} TagKey	Baca
GetDataProtectionSettings	Memberikan izin untuk mendapatkan detail tentang pengaturan perlindungan data	ProtectionSettingsdata*	aws: ResourceTag /$ {} TagKey	Baca
GetIdentityProvider	Memberikan izin untuk mendapatkan detail tentang penyedia identitas	IdentityProvider*	aws: ResourceTag /$ {} TagKey	Baca
GetIpAccessSettings	Memberikan izin untuk mendapatkan detail tentang pengaturan akses ip	ip AccessSettings *	aws: ResourceTag /$ {} TagKey	Baca
GetNetworkSettings	Memberikan izin untuk mendapatkan detail tentang pengaturan jaringan	Pengaturan Jaringan*	aws: ResourceTag /$ {} TagKey	Baca
GetPortal	Memberikan izin untuk mendapatkan detail di portal web	portal*	aws: ResourceTag /$ {} TagKey	Baca
GetPortalServiceProviderMetadata	Memberikan izin untuk mendapatkan informasi metadata penyedia layanan untuk portal web	portal*	aws: ResourceTag /$ {} TagKey	Baca
GetSession	Memberikan izin untuk mendapatkan informasi tentang sesi tertentu untuk portal	portal*	aws: ResourceTag /$ {} TagKey	Baca
GetSessionLogger	Memberikan izin untuk mendapatkan detail tentang session logger	SessionLogger*	aws: ResourceTag /$ {} TagKey	Baca
GetTrustStore	Memberikan izin untuk mendapatkan detail tentang toko kepercayaan	TrustStore*	aws: ResourceTag /$ {} TagKey	Baca
GetTrustStoreCertificate	Memberikan izin untuk mendapatkan sertifikat dari toko kepercayaan	TrustStore*	aws: ResourceTag /$ {} TagKey	Baca
GetUserAccessLoggingSettings	Memberikan izin untuk mendapatkan detail tentang pengaturan pencatatan akses pengguna	AccessLoggingSettingspengguna*	aws: ResourceTag /$ {} TagKey	Baca
GetUserSettings	Memberikan izin untuk mendapatkan detail tentang pengaturan pengguna	Pengaturan Pengguna*	aws: ResourceTag /$ {} TagKey	Baca
ListBrowserSettings	Memberikan izin untuk membuat daftar pengaturan browser			Baca
ListDataProtectionSettings	Memberikan izin untuk membuat daftar pengaturan perlindungan data			Baca
ListIdentityProviders	Memberikan izin untuk mendaftarkan penyedia identitas	IdentityProvider*	aws: ResourceTag /$ {} TagKey	Baca
ListIpAccessSettings	Memberikan izin untuk membuat daftar pengaturan akses ip			Baca
ListNetworkSettings	Memberikan izin untuk membuat daftar pengaturan jaringan			Baca
ListPortals	Memberikan izin untuk membuat daftar portal web			Baca
ListSessionLoggers	Memberikan izin untuk membuat daftar pencatat sesi			Baca
ListSessions	Memberikan izin untuk membuat daftar sesi untuk Portal menggunakan filter opsional	portal*	aws: ResourceTag /$ {} TagKey	Baca
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya			Baca
ListTrustStoreCertificates	Memberikan izin untuk membuat daftar sertifikat di toko kepercayaan			Baca
ListTrustStores	Memberikan izin untuk membuat daftar toko kepercayaan			Baca
ListUserAccessLoggingSettings	Memberikan izin untuk membuat daftar pengaturan pencatatan akses pengguna			Baca
ListUserSettings	Memberikan izin untuk membuat daftar pengaturan pengguna			Baca
TagResource	Memberikan izin untuk menambahkan satu atau beberapa tag ke sumber daya	Pengaturan Browser	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		dataProtectionSettings	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Penyedia Identitas	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		ip AccessSettings	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		Pengaturan jaringan	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		portal	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		SessionLogger	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		TrustStore	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		pengguna AccessLoggingSettings	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
		UserSettings	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys
UntagResource	Memberikan izin untuk menghapus satu atau beberapa tag dari sumber daya	Pengaturan Browser	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
		dataProtectionSettings	aws: ResourceTag /$ {} TagKey aws: TagKeys
		Penyedia Identitas	aws: ResourceTag /$ {} TagKey aws: TagKeys
		ip AccessSettings	aws: ResourceTag /$ {} TagKey aws: TagKeys
		Pengaturan jaringan	aws: ResourceTag /$ {} TagKey aws: TagKeys
		portal	aws: ResourceTag /$ {} TagKey aws: TagKeys
		SessionLogger	aws: ResourceTag /$ {} TagKey aws: TagKeys
		TrustStore	aws: ResourceTag /$ {} TagKey aws: TagKeys
		pengguna AccessLoggingSettings	aws: ResourceTag /$ {} TagKey aws: TagKeys
		UserSettings	aws: ResourceTag /$ {} TagKey aws: TagKeys
UpdateBrowserSettings	Memberikan izin untuk memperbarui pengaturan browser	Pengaturan browser*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateDataProtectionSettings	Memberikan izin untuk memperbarui pengaturan perlindungan data	ProtectionSettingsdata*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIdentityProvider	Memberikan izin untuk memperbarui penyedia identitas	IdentityProvider*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIdentityProvider	Memberikan izin untuk memperbarui penyedia identitas	portal*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateIpAccessSettings	Memberikan izin untuk memperbarui pengaturan akses ip	ip AccessSettings *	aws: ResourceTag /$ {} TagKey	Tulis
UpdateNetworkSettings	Memberikan izin untuk memperbarui pengaturan jaringan	Pengaturan Jaringan*	aws: ResourceTag /$ {} TagKey	Tulis
UpdatePortal	Memberikan izin untuk memperbarui portal web	portal*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateSessionLogger	Memberikan izin untuk memperbarui pencatat sesi	SessionLogger*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateTrustStore	Memberikan izin untuk memperbarui toko kepercayaan	TrustStore*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateUserAccessLoggingSettings	Memberikan izin untuk memperbarui pengaturan pencatatan akses pengguna	AccessLoggingSettingspengguna*	aws: ResourceTag /$ {} TagKey	Tulis
UpdateUserSettings	Memberikan izin untuk memperbarui pengaturan pengguna	Pengaturan Pengguna*	aws: ResourceTag /$ {} TagKey	Tulis

Jenis sumber daya yang ditentukan oleh Amazon WorkSpaces Secure Browser

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
Pengaturan Browser	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :BrowserSettings/$ {} BrowserSettingsId	aws: ResourceTag /$ {} TagKey
data ProtectionSettings	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :data /$ {} ProtectionSettings DataProtectionSettingsId	aws: ResourceTag /$ {} TagKey
Penyedia Identitas	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :IdentityProvider/$ {} /$ {} PortalId IdentityProviderId	aws: ResourceTag /$ {} TagKey
ip AccessSettings	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :ip /$ {} AccessSettings IpAccessSettingsId	aws: ResourceTag /$ {} TagKey
Pengaturan jaringan	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :NetworkSettings/$ {} NetworkSettingsId	aws: ResourceTag /$ {} TagKey
portal	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :portal/$ {} PortalId	aws: ResourceTag /$ {} TagKey
SessionLogger	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :SessionLogger/$ {} SessionLoggerId	aws: ResourceTag /$ {} TagKey
TrustStore	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :TrustStore/$ {} TrustStoreId	aws: ResourceTag /$ {} TagKey
pengguna AccessLoggingSettings	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :pengguna /$ {} AccessLoggingSettings UserAccessLoggingSettingsId	aws: ResourceTag /$ {} TagKey
UserSettings	arn: $ {Partition} :workspaces-web: $ {Wilayah} :$ {Akun} :UserSettings/$ {} UserSettingsId	aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Manajer WorkSpaces Aplikasi Amazon (wam)

Klien WorkSpaces Tipis Amazon (thinclient)