Azioni, risorse e chiavi di condizione per AWS Dati del Directory Service
AWS Directory Service Data (prefisso del servizio:ds-data) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Dati del Directory Service
La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
AddGroupMember |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
CreateGroup |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
CreateUser |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
DeleteGroup |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
DeleteUser |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
DescribeGroup |
Lettura |
|||
Gestione delle autorizzazioni, Write |
||||
|
DescribeUser |
Lettura |
|||
Gestione delle autorizzazioni, Write |
||||
|
DisableUser |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
ListGroupMembers |
List |
|||
Gestione delle autorizzazioni, Write |
||||
|
ListGroups |
List |
|||
Gestione delle autorizzazioni, Write |
||||
|
ListGroupsForMember |
List |
|||
Gestione delle autorizzazioni, Write |
||||
|
ListUsers |
List |
|||
Gestione delle autorizzazioni, Write |
||||
|
RemoveGroupMember |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
SearchGroups |
Lettura |
|||
Lettura |
||||
Gestione delle autorizzazioni, Write |
||||
|
SearchUsers |
Lettura |
|||
Lettura |
||||
Gestione delle autorizzazioni, Write |
||||
|
UpdateGroup |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
||||
|
UpdateUser |
Scrittura |
|||
Gestione delle autorizzazioni, Write |
Azioni definite da AWS Dati del Directory Service
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di aggiungere un membro a un gruppo in una directory |
Scrittura |
|||
Concede il permesso di creare un gruppo in una directory |
Scrittura |
|||
Concede il permesso di creare un utente in una directory |
Scrittura |
|||
Concede il permesso di eliminare un gruppo in una directory |
Scrittura |
|||
Concede il permesso di eliminare un utente in una directory |
Scrittura |
|||
Concede il permesso di descrivere un gruppo in una directory |
Lettura |
|||
Concede il permesso di descrivere un utente in una directory |
Lettura |
|||
Concede il permesso di disabilitare un utente in una directory |
Scrittura |
|||
Concede il permesso di elencare i membri di un gruppo in una directory |
List |
|||
Concede il permesso di elencare i gruppi in una directory |
List |
|||
Concede il permesso di elencare i gruppi di cui fa parte un membro in una directory |
List |
|||
Concede il permesso di elencare gli utenti in una directory |
List |
|||
Concede l'autorizzazione a rimuovere un membro da un gruppo in una directory |
Scrittura |
|||
Concede il permesso di cercare gruppi in una directory |
Lettura |
|||
Concede il permesso di cercare utenti in una directory |
Lettura |
|||
Concede il permesso di aggiornare un gruppo in una directory |
Scrittura |
|||
Concede il permesso di aggiornare un utente in una directory |
Scrittura |
Tipi di risorse definiti da AWS Dati del Directory Service
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId |
Chiavi di condizione per AWS Dati del Directory Service
AWS Directory Service Data definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso da parte della risorsa AWS DS su cui si agisce |
Stringa |
|
Filtra l'accesso in base al tipo di identificatore fornito nella richiesta (ad esempio nome account SAM) |
Stringa |
|
Filtra l'accesso tramite la directory SAM Account Name inclusa nell' MemberName input della richiesta |
Stringa |
|
Filtra l'accesso in base al nome del dominio della directory incluso nell' MemberRealm input della richiesta |
Stringa |
|
Filtra l'accesso in base al nome del dominio della directory per la richiesta |
Stringa |
|
Filtra l'accesso tramite la directory SAM Account Name inclusa nell' SAMAccountName input della richiesta |
Stringa |
