Tindakan, sumber daya, dan kunci kondisi untuk Amazon WorkSpaces
Amazon WorkSpaces (awalan layanan:workspaces) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API yang ditentukan oleh Amazon WorkSpaces
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AcceptAccountLinkInvitation |
Tulis |
|||
|
AssociateConnectionAlias |
Tulis |
|||
|
AssociateIpGroups |
Tulis |
|||
|
AssociateWorkspaceApplication |
Tulis |
|||
|
AuthorizeIpRules |
Tulis |
|||
Tulis |
||||
|
CopyWorkspaceImage |
Tulis |
|||
Menandai, Menulis |
||||
Daftar |
||||
|
CreateAccountLinkInvitation |
Tulis |
|||
|
CreateConnectClientAddIn |
Tulis |
|||
|
CreateConnectionAlias |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateIpGroup |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateStandbyWorkspaces |
Tulis |
|||
Menandai, Menulis |
||||
Daftar |
||||
|
CreateTags |
Menandai, Menulis |
|||
|
CreateUpdatedWorkspaceImage |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateWorkspaceBundle |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateWorkspaceImage |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateWorkspaces |
Menandai, Menulis |
|||
Tulis |
||||
|
CreateWorkspacesPool |
Menandai, Menulis |
|||
Tulis |
||||
|
DeleteAccountLinkInvitation |
Tulis |
|||
|
DeleteClientBranding |
Tulis |
|||
|
DeleteConnectClientAddIn |
Tulis |
|||
|
DeleteConnectionAlias |
Tulis |
|||
|
DeleteIpGroup |
Tulis |
|||
|
DeleteTags |
Menandai, Menulis |
|||
|
DeleteWorkspaceBundle |
Tulis |
|||
|
DeleteWorkspaceImage |
Tulis |
|||
|
DeployWorkspaceApplications |
Tulis |
|||
|
DeregisterWorkspaceDirectory |
Tulis |
|||
|
DescribeAccount |
Baca |
|||
|
DescribeAccountModifications |
Baca |
|||
|
DescribeApplicationAssociations |
Daftar |
|||
|
DescribeApplications |
Daftar |
|||
|
DescribeBundleAssociations |
Daftar |
|||
|
DescribeClientBranding |
Baca |
|||
|
DescribeClientProperties |
Daftar |
|||
|
DescribeConnectClientAddIns |
Daftar |
|||
|
DescribeConnectionAliasPermissions |
Baca |
|||
|
DescribeConnectionAliases |
Baca |
|||
|
DescribeCustomWorkspaceImageImport |
Baca |
|||
|
DescribeImageAssociations |
Daftar |
|||
|
DescribeIpGroups |
Baca |
|||
|
DescribeTags |
Baca |
|||
|
DescribeWorkspaceAssociations |
Daftar |
|||
|
DescribeWorkspaceBundles |
Daftar |
|||
|
DescribeWorkspaceDirectories |
Baca |
|||
|
DescribeWorkspaceImagePermissions |
Baca |
|||
|
DescribeWorkspaceImages |
Daftar |
|||
|
DescribeWorkspaceSnapshots |
Daftar |
|||
|
DescribeWorkspaces |
Daftar |
|||
|
DescribeWorkspacesConnectionStatus |
Baca |
|||
|
DescribeWorkspacesPoolSessions |
Daftar |
|||
|
DescribeWorkspacesPools |
Daftar |
|||
|
DisassociateConnectionAlias |
Tulis |
|||
|
DisassociateIpGroups |
Tulis |
|||
|
DisassociateWorkspaceApplication |
Tulis |
|||
|
GetAccountLink |
Baca |
|||
|
ImportClientBranding |
Tulis |
|||
|
ImportCustomWorkspaceImage |
Menandai, Menulis |
|||
Tulis |
||||
|
ImportWorkspaceImage |
Menandai, Menulis |
|||
Tulis |
||||
|
ListAccountLinks |
Daftar |
|||
|
ListAvailableManagementCidrRanges |
Daftar |
|||
|
MigrateWorkspace |
Tulis |
|||
|
ModifyAccount |
Tulis |
|||
|
ModifyCertificateBasedAuthProperties |
Tulis |
|||
|
ModifyClientProperties |
Tulis |
|||
|
ModifyEndpointEncryptionMode |
Tulis |
|||
|
ModifySamlProperties |
Tulis |
|||
|
ModifySelfservicePermissions |
Manajemen izin, Tulis |
|||
|
ModifyStreamingProperties |
Tulis |
|||
|
ModifyWorkspaceAccessProperties |
Tulis |
|||
|
ModifyWorkspaceCreationProperties |
Tulis |
|||
saya: PassedToService |
workspaces.amazonaws.com |
Tulis |
||
|
ModifyWorkspaceProperties |
Tulis |
|||
|
ModifyWorkspaceState |
Tulis |
|||
|
RebootWorkspaces |
Tulis |
|||
|
RebuildWorkspaces |
Tulis |
|||
|
RegisterWorkspaceDirectory |
Menandai, Menulis |
|||
Tulis |
||||
|
RejectAccountLinkInvitation |
Tulis |
|||
|
RestoreWorkspace |
Tulis |
|||
|
RevokeIpRules |
Tulis |
|||
Tulis |
||||
|
StartWorkspaces |
Tulis |
|||
|
StartWorkspacesPool |
Tulis |
|||
|
StopWorkspaces |
Tulis |
|||
|
StopWorkspacesPool |
Tulis |
|||
|
TerminateWorkspaces |
Tulis |
|||
|
TerminateWorkspacesPool |
Tulis |
|||
|
TerminateWorkspacesPoolSession |
Tulis |
|||
|
UpdateConnectClientAddIn |
Tulis |
|||
|
UpdateConnectionAliasPermission |
Manajemen izin, Tulis |
|||
|
UpdateRulesOfIpGroup |
Tulis |
|||
Tulis |
||||
Tulis |
||||
|
UpdateWorkspaceBundle |
Tulis |
|||
|
UpdateWorkspaceImagePermission |
Manajemen izin, Tulis |
|||
|
UpdateWorkspacesPool |
Tulis |
Tindakan yang ditentukan oleh Amazon WorkSpaces
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk menerima undangan dari AWS akun lain untuk berbagi konfigurasi yang sama untuk BYOL WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengaitkan alias koneksi dengan direktori |
Tulis |
|||
Memberikan izin untuk mengaitkan grup kontrol akses IP dengan direktori |
Tulis |
|||
Memberikan izin untuk mengaitkan aplikasi ruang kerja dengan WorkSpace |
Tulis |
|||
Memberikan izin untuk menambahkan aturan ke grup kontrol akses IP |
Tulis |
|||
Memberikan izin untuk menyalin gambar WorkSpace |
Tulis |
|||
Memberikan izin untuk mengundang AWS akun lain untuk berbagi konfigurasi yang sama untuk WorkSpaces BYOL |
Tulis |
|||
Memberikan izin untuk membuat add-in klien Amazon Connect dalam direktori |
Tulis |
|||
Memberikan izin untuk membuat alias koneksi untuk digunakan dengan pengalihan lintas wilayah |
Tulis |
|||
Memberikan izin untuk membuat grup kontrol akses IP |
Tulis |
|||
Memberikan izin untuk membuat satu atau lebih Siaga WorkSpaces |
Tulis |
|||
Memberikan izin untuk membuat tag untuk sumber daya WorkSpaces |
Menandai, Menulis |
|||
Memberikan izin untuk membuat gambar yang diperbarui WorkSpace |
Tulis |
|||
Memberikan izin untuk membuat bundel WorkSpace |
Tulis |
|||
Memberikan izin untuk membuat gambar baru WorkSpace |
Tulis |
|||
Memberikan izin untuk membuat satu atau lebih WorkSpaces |
Tulis |
|||
Memberikan izin untuk membuat Pool WorkSpaces |
Tulis |
|||
Memberikan izin untuk menghapus undangan ke AWS akun lain untuk berbagi konfigurasi yang sama untuk BYOL WorkSpaces |
Tulis |
|||
Memberikan izin untuk menghapus data branding AWS WorkSpaces Klien dalam direktori |
Tulis |
|||
Memberikan izin untuk menghapus add-in klien Amazon Connect yang dikonfigurasi dalam direktori |
Tulis |
|||
Memberikan izin untuk menghapus alias koneksi |
Tulis |
|||
Memberikan izin untuk menghapus grup kontrol akses IP |
Tulis |
|||
Memberikan izin untuk menghapus tag dari sumber daya WorkSpaces |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus bundel WorkSpace |
Tulis |
|||
Memberikan izin untuk menghapus gambar WorkSpace |
Tulis |
|||
Memberikan izin untuk menerapkan semua aplikasi ruang kerja yang tertunda di WorkSpace |
Tulis |
|||
Memberikan izin untuk membatalkan pendaftaran direktori dari penggunaan dengan Amazon WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengambil konfigurasi Bring Your Own License (BYOL) untuk akun WorkSpaces |
Baca |
|||
Memberikan izin untuk mengambil modifikasi konfigurasi Bring Your Own License (BYOL) untuk akun WorkSpaces |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang sumber daya yang terkait dengan aplikasi WorkSpace |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang aplikasi WorkSpace |
Daftar |
|||
Memberikan izin untuk mengambil informasi tentang sumber daya yang terkait dengan bundel WorkSpace |
Daftar |
|||
Memberikan izin untuk mengambil data branding AWS WorkSpaces Klien dalam direktori |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang klien WorkSpaces |
Daftar |
|||
Memberikan izin untuk mengambil daftar add-in klien Amazon Connect yang telah dibuat |
Daftar |
|||
Memberikan izin untuk mengambil izin yang diberikan oleh pemilik alias koneksi ke akun lain AWS untuk alias koneksi |
Baca |
|||
Memberikan izin untuk mengambil daftar yang menjelaskan alias koneksi yang digunakan untuk pengalihan lintas wilayah |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang tugas impor gambar WorkSpace BYOL |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang sumber daya yang terkait dengan gambar WorkSpace |
Daftar |
|||
Memberikan izin untuk mengambil informasi tentang grup kontrol akses IP |
Baca |
|||
Memberikan izin untuk mendeskripsikan tag untuk sumber daya WorkSpaces |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang sumber daya yang terkait dengan WorkSpace |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang bundel WorkSpace |
Daftar |
|||
Memberikan izin untuk mengambil informasi tentang direktori yang terdaftar WorkSpaces |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang WorkSpace izin gambar |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang gambar WorkSpace |
Daftar |
|||
Memberikan izin untuk mengambil informasi tentang snapshot WorkSpace |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang WorkSpaces |
Daftar |
|||
Memberikan izin untuk mendapatkan status koneksi WorkSpaces |
Baca |
|||
Memberikan izin untuk mengambil informasi tentang sesi Pool WorkSpaces |
Daftar |
|||
Memberikan izin untuk mengambil informasi tentang Pools WorkSpaces |
Daftar |
|||
Memberikan izin untuk memisahkan alias koneksi dari direktori |
Tulis |
|||
Memberikan izin untuk memisahkan grup kontrol akses IP dari direktori |
Tulis |
|||
Memberikan izin untuk memisahkan aplikasi ruang kerja dari WorkSpace |
Tulis |
|||
Memberikan izin untuk mengambil tautan dengan AWS Akun lain untuk berbagi konfigurasi untuk BYOL WorkSpaces |
Baca |
|||
Memberikan izin untuk mengimpor data branding AWS WorkSpaces Klien dalam direktori |
Tulis |
|||
Memberikan izin untuk mengimpor gambar Bawa Lisensi Anda Sendiri (BYOL) ke Amazon WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengimpor gambar Bawa Lisensi Anda Sendiri (BYOL) ke Amazon WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengambil tautan dengan AWS Akun yang membagikan konfigurasi Anda untuk BYOL WorkSpaces |
Daftar |
|||
Memberikan izin untuk membuat daftar rentang CIDR yang tersedia untuk mengaktifkan Bring Your Own License (BYOL) untuk akun WorkSpaces |
Daftar |
|||
Memberikan izin untuk bermigrasi WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengubah konfigurasi Bring Your Own License (BYOL) untuk akun WorkSpaces |
Tulis |
|||
Memberikan izin untuk memodifikasi properti otorisasi berbasis sertifikat dari direktori |
Tulis |
|||
Memberikan izin untuk memodifikasi properti klien WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengkonfigurasi direktori yang ditentukan antara mode tervalidasi TLS Standar dan FIPS 140-2 |
Tulis |
|||
Memberikan izin untuk memodifikasi properti SAMP dari sebuah direktori |
Tulis |
|||
Memberikan izin untuk memodifikasi kemampuan WorkSpace manajemen swalayan untuk pengguna Anda |
Manajemen izin, Tulis |
|||
Memberikan izin untuk memodifikasi properti streaming |
Tulis |
|||
Memberikan izin untuk menentukan perangkat dan sistem operasi mana yang dapat digunakan pengguna untuk mengaksesnya WorkSpaces |
Tulis |
|||
Memberikan izin untuk memodifikasi properti default yang digunakan untuk membuat WorkSpaces |
Tulis |
|||
Memberikan izin untuk memodifikasi WorkSpace properti, termasuk mode berjalan dan periode AutoStop |
Tulis |
|||
Memberikan izin untuk memodifikasi status WorkSpaces |
Tulis |
|||
Memberikan izin untuk reboot WorkSpaces |
Tulis |
|||
Memberikan izin untuk membangun kembali WorkSpaces |
Tulis |
|||
Memberikan izin untuk mendaftarkan direktori untuk digunakan dengan Amazon WorkSpaces |
Tulis |
|||
Memberikan izin untuk menolak undangan dari AWS akun lain untuk berbagi konfigurasi yang sama untuk BYOL WorkSpaces |
Tulis |
|||
Memberikan izin untuk memulihkan WorkSpaces |
Tulis |
|||
Memberikan izin untuk menghapus aturan dari grup kontrol akses IP |
Tulis |
|||
Memberikan izin untuk memulai AutoStop WorkSpaces |
Tulis |
|||
Memberikan izin untuk memulai Pool WorkSpaces |
Tulis |
|||
Memberikan izin untuk berhenti AutoStop WorkSpaces |
Tulis |
|||
Memberikan izin untuk menghentikan Pool WorkSpaces |
Tulis |
|||
Memberikan izin kepada pengguna federasi untuk masuk dengan menggunakan kredensialnya yang ada dan mengalirkan ruang kerja mereka |
Tulis |
|||
Memberikan izin untuk mengakhiri WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengakhiri Pool WorkSpaces |
Tulis |
|||
Memberikan izin untuk mengakhiri sesi Pool WorkSpaces |
Tulis |
|||
Memberikan izin untuk memperbarui add-in klien Amazon Connect. Gunakan tindakan ini untuk memperbarui nama dan URL titik akhir add-in klien Amazon Connect |
Tulis |
|||
Memberikan izin untuk berbagi atau membatalkan pembagian alias koneksi dengan akun lain |
Manajemen izin, Tulis |
|||
Memberikan izin untuk mengganti aturan untuk grup kontrol akses IP |
Tulis |
|||
Memberikan izin untuk memperbarui WorkSpace gambar yang digunakan dalam bundel WorkSpace |
Tulis |
|||
Memberikan izin untuk berbagi atau membatalkan berbagi WorkSpace gambar dengan akun lain dengan menentukan apakah akun lain memiliki izin untuk menyalin gambar |
Manajemen izin, Tulis |
|||
Memberikan izin untuk memperbarui kolam WorkSpaces |
Tulis |
Permission-only tindakan untuk Amazon WorkSpaces
Tindakan berikut ditentukan oleh Amazon WorkSpaces tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membuat sertifikat klien root |
Tulis |
|||
Memberikan izin untuk menghapus sertifikat klien root |
Tulis |
|||
Memberikan izin untuk mengambil informasi tentang persetujuan persetujuan untuk persyaratan minimum BYOL |
Baca |
|||
Memberikan izin untuk tindakan manajemen direktori saat mengelola dan menyediakan ruang kerja |
Daftar |
|||
Memberikan izin untuk mendapatkan rekomendasi pemecahan masalah |
Baca |
|||
Memberikan izin untuk menggunakan WorkSpaces Advisor untuk orientasi WorkSpace |
Tulis |
|||
Memberikan izin untuk menjalankan investigasi pemecahan masalah |
Baca |
|||
Memberikan izin untuk membuat daftar rekomendasi pemecahan masalah |
Baca |
|||
Memberikan izin untuk mengelola fitur yang memungkinkan personalisasi pengalaman konsol WorkSpaces |
Tulis |
|||
Memberikan izin untuk memperbarui perjanjian persetujuan dengan persyaratan minimum BYOL |
Tulis |
|||
Memberikan izin untuk memperbarui sertifikat klien root |
Tulis |
Jenis sumber daya yang ditentukan oleh Amazon WorkSpaces
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :workspacecertificate/$ {} CertificateId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :connectionalias/$ {} ConnectionAliasId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :direktori/$ {} DirectoryId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :workspaceapplication/$ {} WorkSpaceApplicationId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :workspacebundle/$ {} BundleId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :ruang kerja/$ {} WorkspaceId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :workspaceimage/$ {} ImageId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :workspaceipgroup/$ {} GroupId |
||
arn: $ {Partition} :ruang kerja: $ {Wilayah} :$ {Akun} :workspacespool/$ {} PoolId |
Kunci kondisi untuk Amazon WorkSpaces
Amazon WorkSpaces mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses berdasarkan tag yang diteruskan dalam permintaan |
String |
|
Memfilter akses berdasarkan tag yang terkait dengan sumber daya |
String |
|
Memfilter akses berdasarkan kunci tag yang diteruskan dalam permintaan |
ArrayOfString |
|
Memfilter akses berdasarkan ID pengguna Workspaces |
String |
