Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Directory Service

AWS Directory Service (prefisso del servizio:ds) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Directory Service
Azioni definite da AWS Directory Service
Permission-only azioni per AWS Directory Service
Tipi di risorse definiti da AWS Directory Service
Chiavi di condizione per AWS Directory Service

Operazioni API definite da AWS Directory Service

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
AcceptSharedDirectory	Annunci: AcceptSharedDirectory	Scrittura
AddIpRoutes	annunci: AddIpRoutes	Scrittura
AddRegion	annunci: AddRegion	Scrittura
AddTagsToResource	annunci: AddTagsToResource	Etichettatura, scrittura
CancelSchemaExtension	Annunci: CancelSchemaExtension	Scrittura
ConnectDirectory	annunci: AddTagsToResource	Etichettatura, scrittura
ConnectDirectory	Annunci: ConnectDirectory	Scrittura
CreateAlias	annunci: CreateAlias	Scrittura
CreateComputer	annunci: CreateComputer	Scrittura
CreateConditionalForwarder	annunci: CreateConditionalForwarder	Scrittura
CreateDirectory	annunci: AddTagsToResource	Etichettatura, scrittura
CreateDirectory	Annunci: CreateDirectory	Scrittura
CreateHybridANNUNCIO	Annunci: AddTagsToResource	Etichettatura, scrittura
CreateHybridANNUNCIO	Annunci: CreateHybrid AD	Scrittura
CreateLogSubscription	Annunci: CreateLogSubscription	Scrittura
CreateMicrosoftANNUNCIO	Annunci: AddTagsToResource	Etichettatura, scrittura
CreateMicrosoftANNUNCIO	Annunci: CreateMicrosoft AD	Scrittura
CreateSnapshot	Annunci: CreateSnapshot	Scrittura
CreateTrust	annunci: CreateTrust	Scrittura
Elimina la valutazione degli annunci	DS: elimina AdAssessment	Scrittura
DeleteConditionalForwarder	Annunci: DeleteConditionalForwarder	Scrittura
DeleteDirectory	annunci: DeleteDirectory	Scrittura
DeleteLogSubscription	annunci: DeleteLogSubscription	Scrittura
DeleteSnapshot	annunci: DeleteSnapshot	Scrittura
DeleteTrust	annunci: DeleteTrust	Scrittura
DeregisterCertificate	annunci: DeregisterCertificate	Scrittura
DeregisterEventTopic	annunci: DeregisterEventTopic	Scrittura
Descrivi la valutazione degli annunci	DS: descrivi una valutazione degli annunci	Lettura
DescribeCAEnrollmentPolicy	Annunci: DescribeCAEnrollmentPolicy	Lettura
DescribeCertificate	annunci: DescribeCertificate	Lettura
DescribeClientAuthenticationSettings	annunci: DescribeClientAuthenticationSettings	Lettura
DescribeConditionalForwarders	annunci: DescribeConditionalForwarders	Lettura
DescribeDirectories	annunci: DescribeDirectories	List
DescribeDirectoryDataAccess	annunci: DescribeDirectoryDataAccess	Lettura
DescribeDomainControllers	annunci: DescribeDomainControllers	Lettura
DescribeEventTopics	annunci: DescribeEventTopics	Lettura
DescribeHybridADUpdate	annunci: DescribeHybridADUpdate	Lettura
Descrivi le impostazioni APS	DS: descrivi le impostazioni DAPS	Lettura
DescribeRegions	Annunci: DescribeRegions	Lettura
DescribeSettings	annunci: DescribeSettings	Lettura
DescribeSharedDirectories	annunci: DescribeSharedDirectories	Lettura
DescribeSnapshots	annunci: DescribeSnapshots	Lettura
DescribeTrusts	annunci: DescribeTrusts	Lettura
DescribeUpdateDirectory	annunci: DescribeUpdateDirectory	Lettura
DisableCAEnrollmentPolicy	annunci: DisableCAEnrollmentPolicy	Scrittura
DisableClientAuthentication	annunci: DisableClientAuthentication	Scrittura
DisableDirectoryDataAccess	annunci: DisableDirectoryDataAccess	Scrittura
Disattiva LDAP	DS: disabilita i LDAP	Scrittura
DisableRadius	Annunci: DisableRadius	Scrittura
DisableSso	annunci: DisableSso	Scrittura
EnableCAEnrollmentPolicy	annunci: EnableCAEnrollmentPolicy	Scrittura
EnableClientAuthentication	annunci: EnableClientAuthentication	Scrittura
EnableDirectoryDataAccess	annunci: EnableDirectoryDataAccess	Scrittura
Abilita LDAP	DS: abilita LDAP	Scrittura
EnableRadius	Annunci: EnableRadius	Scrittura
EnableSso	annunci: EnableSso	Scrittura
GetDirectoryLimits	annunci: GetDirectoryLimits	Lettura
GetSnapshotLimits	annunci: GetSnapshotLimits	Lettura
Elenca le valutazioni degli annunci	DS: elenca le valutazioni degli annunci	List
ListCertificates	Annunci: ListCertificates	List
ListIpRoutes	annunci: ListIpRoutes	Lettura
ListLogSubscriptions	annunci: ListLogSubscriptions	Lettura
ListSchemaExtensions	annunci: ListSchemaExtensions	List
ListTagsForResource	annunci: ListTagsForResource	Lettura
RegisterCertificate	annunci: RegisterCertificate	Scrittura
RegisterEventTopic	annunci: RegisterEventTopic	Scrittura
RejectSharedDirectory	annunci: RejectSharedDirectory	Scrittura
RemoveIpRoutes	annunci: RemoveIpRoutes	Scrittura
RemoveRegion	annunci: RemoveRegion	Scrittura
RemoveTagsFromResource	annunci: RemoveTagsFromResource	Etichettatura, scrittura
ResetUserPassword	Annunci: ResetUserPassword	Scrittura
RestoreFromSnapshot	annunci: RestoreFromSnapshot	Scrittura
ShareDirectory	annunci: ShareDirectory	Scrittura
Inizia la valutazione degli annunci	DS: Avvia la valutazione degli annunci	Scrittura
StartSchemaExtension	Annunci: StartSchemaExtension	Scrittura
UnshareDirectory	annunci: UnshareDirectory	Scrittura
UpdateConditionalForwarder	annunci: UpdateConditionalForwarder	Scrittura
UpdateDirectorySetup	annunci: UpdateDirectorySetup	Scrittura
UpdateHybridANNUNCIO	Annunci: UpdateHybrid AD	Scrittura
UpdateNumberOfDomainControllers	Annunci: UpdateNumberOfDomainControllers	Scrittura
UpdateRadius	annunci: UpdateRadius	Scrittura
UpdateSettings	annunci: UpdateSettings	Scrittura
UpdateTrust	annunci: UpdateTrust	Scrittura
VerifyTrust	annunci: VerifyTrust	Lettura

Azioni definite da AWS Directory Service

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptSharedDirectory	Concede l'autorizzazione per accettare una richiesta di condivisione della directory inviata dall'account del proprietario della directory	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
AddIpRoutes	Concede l'autorizzazione per aggiungere un indirizzo di blocco CIDR per instradare correttamente il traffico da e verso la propria Microsoft AD su Amazon Web Services	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
AddRegion	Concede l'autorizzazione per aggiungere due controller di dominio nella regione specificata per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
AddTagsToResource	Concede l'autorizzazione per aggiungere o sovrascrive uno o più tag alla directory di Amazon Directory Service specificata.	directory*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
CancelSchemaExtension	Concede l'autorizzazione per annullare un'estensione dello schema in esecuzione su una directory di Microsoft AD	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
ConnectDirectory	Concede l'autorizzazione per creare un AD Connector per la connessione a una directory On-Premise		legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAlias	Concede l'autorizzazione per creare un alias per una directory e assegna tale alias alla directory	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateComputer	Concede l'autorizzazione per creare un account computer nella directory specificata e aggiungere il computer alla directory	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateConditionalForwarder	Concede l'autorizzazione a creare un server d'inoltro condizionale associato alla directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateDirectory	Concede l'autorizzazione per creare una directory Simple AD		legge: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateHybridANNUNCIO	Concede l'autorizzazione a creare una directory AD gestita ibrida		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateLogSubscription	Concede l'autorizzazione a creare un abbonamento per inoltrare i log di sicurezza del controller di dominio Directory Service in tempo reale al gruppo di CloudWatch log specificato nel Account AWS	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateMicrosoftANNUNCIO	Concede l'autorizzazione a creare un Microsoft AD nel cloud AWS		aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateSnapshot	Concede l'autorizzazione a creare un'istantanea di una directory Simple AD o Microsoft AD nel cloud AWS	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateTrust	Concede l'autorizzazione per avviare la creazione del AWS lato di una relazione di trust tra un Microsoft AD nel AWS cloud e un dominio esterno	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
Elimina AdAssessment	Concede l'autorizzazione a eliminare una valutazione della directory			Scrittura
DeleteConditionalForwarder	Concede l'autorizzazione a eliminare un server d'inoltro condizionale che è stato impostato per la directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDirectory	Concede l'autorizzazione per eliminare una AWS directory di Directory Service	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteLogSubscription	Concede l'autorizzazione per eliminare la sottoscrizione al log specificato	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteSnapshot	Concede l'autorizzazione per eliminare una directory snapshot	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTrust	Concede l'autorizzazione a eliminare una relazione di trust esistente tra Microsoft AD nel AWS cloud e un dominio esterno	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeregisterCertificate	Concede l'autorizzazione per eliminare dal sistema il certificato registrato per una connessione LDAP protetta	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeregisterEventTopic	Concede l'autorizzazione per rimuovere la directory specificata dal ruolo di generatore di contenuti per l'argomento SNS specificato	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
Descrivi la valutazione degli annunci	Concede l'autorizzazione a descrivere una valutazione dell'elenco			Lettura
DescribeCAEnrollmentPolicy	Concede l'autorizzazione a descrivere lo stato di registrazione di una directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeCertificate	Concede l'autorizzazione per visualizzare informazioni sul certificato registrato per una connessione LDAP protetta	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeClientAuthenticationSettings	Concede l'autorizzazione per recuperare informazioni sul tipo di autenticazione client per la directory specificata, se specificato. Se non viene specificato alcun tipo, vengono recuperate le informazioni su tutti i tipi di autenticazione client supportati per la directory specificata. Attualmente, SmartCard è supportato solo	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeConditionalForwarders	Concede l'autorizzazione per ottenere le informazioni sui server d'inoltro condizionale di questo account	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeDirectories	Concede l'autorizzazione per ottenere le informazioni sulle directory che appartengono a questo account			List
DescribeDirectoryDataAccess	Concede l'autorizzazione a descrivere lo stato dell'API Directory Service Data per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeDomainControllers	Concede l'autorizzazione per fornire informazioni su qualsiasi controller di dominio nella directory	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeEventTopics	Concede l'autorizzazione per ottenere le informazioni su quali argomenti SNS ricevono messaggi di stato dalla directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeHybridADUpdate	Concede l'autorizzazione a descrivere gli aggiornamenti di una directory ibrida specificata	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
Impostazioni APS descritte	Concede l'autorizzazione per descrivere lo stato di sicurezza LDAP per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeRegions	Concede l'autorizzazione per fornire informazioni sulle regioni configurate per la replica multi-regione	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeSettings	Concede l'autorizzazione per recuperare le informazioni sulle impostazioni configurabili per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeSharedDirectories	Concede l'autorizzazione per restituire le directory condivise nel tuo account	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeSnapshots	Concede l'autorizzazione per ottenere le informazioni sugli snapshot di directory che appartengono a questo account			Lettura
DescribeTrusts	Concede l'autorizzazione per ottenere le informazioni sulle relazioni di trust di questo account			Lettura
DescribeUpdateDirectory	Concede l'autorizzazione per descrivere gli aggiornamenti di una directory per un particolare tipo di aggiornamento	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DisableCAEnrollmentPolicy	Concede l'autorizzazione a disabilitare la registrazione ca di una directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisableClientAuthentication	Concede l'autorizzazione per disabilitare i metodi di autenticazione client alternativi per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisableDirectoryDataAccess	Concede l'autorizzazione a disabilitare l'API Directory Service Data per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
Disattiva LDAP	Concede l'autorizzazione per disattivare le chiamate protette LDAP per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisableRadius	Concede l'autorizzazione per disabilitare l'autenticazine a più fattori (MFA) tramite server Remote Authentication Dial In User Service (RADIUS) per una directory AD Connector	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisableSso	Concede l'autorizzazione per disabilitare il Single-Sign On per una directory	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableCAEnrollmentPolicy	Concede il permesso di abilitare la registrazione ca di una directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableClientAuthentication	Concede l'autorizzazione per abilitare i metodi di autenticazione client alternativi per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableDirectoryDataAccess	Concede l'autorizzazione per abilitare l'API Directory Service Data per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
Abilita LDAP	Concede l'autorizzazione per attivare l'opzione per la directory specifica per utilizzare sempre le chiamate sicure LDAP.	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableRadius	Concede l'autorizzazione per abilitare l'autenticazione a più fattori (MFA) tramite server Remote Authentication Dial In User Service (RADIUS) per una directory AD Connector	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableSso	Concede l'autorizzazione per abilitare il Single-Sign on per una directory	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetDirectoryLimits	Concede l'autorizzazione per ottenere le informazioni sui limiti delle directory per la regione corrente			Lettura
GetSnapshotLimits	Concede l'autorizzazione per ottenere il numero massimo di snapshot manuali per una directory	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
Elenca le valutazioni degli annunci	Concede l'autorizzazione a elencare le valutazioni degli elenchi			List
ListCertificates	Concede l'autorizzazione per elencare tutti i certificati registrati per una connessione LDAP sicura per la directory specificata	elenco*	leggi: /$ {} ResourceTag TagKey	List
ListIpRoutes	Concede l'autorizzazione per elencare i blocchi di indirizzi che sono stati aggiunti a una directory	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
ListLogSubscriptions	Concede l'autorizzazione a elencare gli abbonamenti di registro attivi per Account AWS			Lettura
ListSchemaExtensions	Concede l'autorizzazione per elencare tutte le estensioni dello schema applicate a una directory Microsoft AD	directory*	leggi: /$ {} ResourceTag TagKey	List
ListTagsForResource	Concede l'autorizzazione per elencare tutti i tag di una directory Amazon Directory Service	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
RegisterCertificate	Concede l'autorizzazione per registrare un certificato per la connessione LDAP sicura	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
RegisterEventTopic	Concede l'autorizzazione per associare una directory a un argomento SNS	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
RejectSharedDirectory	Concede l'autorizzazione per rifiutare una richiesta di condivisione della directory inviata dall'account del proprietario della directory	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveIpRoutes	Concede l'autorizzazione per rimuovere blocchi di indirizzi IP da una directory	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveRegion	Concede l'autorizzazione per interrompere tutte le repliche e rimuovere i controller di dominio dalla regione specificata Non è possibile rimuovere la regione principale con questa operazione	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
RemoveTagsFromResource	Concede l'autorizzazione per rimuovere i tag da una directory di Amazon Directory Service	directory*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
ResetUserPassword	Concede l'autorizzazione a reimpostare la password per qualsiasi utente nella directory AWS Managed Microsoft AD o Simple AD	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
RestoreFromSnapshot	Concede l'autorizzazione per ripristinare una directory utilizzando uno snapshot della directory esistente	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ShareDirectory	Concede il permesso di condividere una directory specificata nel tuo Account AWS (proprietario della directory) con un altro Account AWS (utente della directory). Con questa operazione puoi utilizzare la tua directory da qualsiasi Account AWS Amazon VPC all'interno di un Regione AWS	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
Inizia la valutazione dell'annuncio	Concede il permesso di avviare una valutazione della directory			Scrittura
StartSchemaExtension	Concede l'autorizzazione per applicare un'estensione dello schema a una directory di Microsoft AD	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
UnshareDirectory	Concede l'autorizzazione per interrompere la condivisione della directory tra il proprietario della directory e gli account degli utilizzatori	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateConditionalForwarder	Concede l'autorizzazione ad aggiornare un server d'inoltro condizionale che è stato impostato per la tua directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDirectorySetup	Concede l'autorizzazione per aggiornare la directory per un particolare tipo di aggiornamento	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateHybridANNUNCIO	Concede l'autorizzazione ad aggiornare le configurazioni per una directory ibrida specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateNumberOfDomainControllers	Concede l'autorizzazione per aggiungere o rimuove i controller di dominio alla o dalla directory. In base alla differenza tra il valore corrente e il nuovo valore (forniti tramite questa chiamata API), i controller di dominio verranno aggiunti o rimossi. Potrebbero essere necessari fino a 45 minuti affinché un nuovo controller di dominio possa diventare completamente attivo dopo l'aggiornamento al numero richiesto di controller di dominio. Durante questo periodo di tempo non è possibile effettuare altre richieste di aggiornamento	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateRadius	Concede l'autorizzazione per aggiornare le informazioni del server Remote Authentication Dial In User Service (RADIUS) per una directory AD Connector	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateSettings	Concede l'autorizzazione per aggiornare le informazioni sulle impostazioni configurabili per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateTrust	Concede l'autorizzazione ad aggiornare il trust che è stato impostato tra la directory AWS Managed Microsoft AD e un Active Directory locale	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
VerifyTrust	Concede l'autorizzazione a verificare una relazione di trust tra Microsoft AD nel AWS cloud e un dominio esterno	directory*	leggi: /$ {} ResourceTag TagKey	Lettura

Permission-only azioni per AWS Directory Service

Le seguenti azioni sono definite da AWS Directory Service ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
Accedi ai dati DS	Concede l'autorizzazione ad accedere ai dati delle directory utilizzando l'API Directory Service Data	directory*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
AuthorizeApplication	Concede il permesso di autorizzare un'applicazione per la tua Directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
CheckAlias	Concede l'autorizzazione per verificare che l'alias sia disponibile per l'uso			Lettura
CreateIdentityPoolDirectory	Concede l'autorizzazione a creare una IdentityPool directory nel cloud AWS		aws: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
DisableRoleAccess	Concede l'autorizzazione a disabilitare Console di gestione AWS l'accesso all'identità nella tua Directory AWS	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
EnableRoleAccess	Concede l'autorizzazione per abilitare Console di gestione AWS l'accesso all'identità nella tua Directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetAuthorizedApplicationDetails	Concede l'autorizzazione per recuperare i dettagli delle applicazioni autorizzate su una directory	directory*	leggi: /$ {} ResourceTag TagKey	Lettura
ListAuthorizedApplications	Concede il permesso di ottenere le AWS applicazioni autorizzate per una directory	elenco*	leggi: /$ {} ResourceTag TagKey	Lettura
UnauthorizeApplication	Concede il permesso di annullare l'autorizzazione di un'applicazione dalla tua Directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateAuthorizedApplication	Concede l'autorizzazione ad aggiornare un'applicazione autorizzata per la tua Directory AWS	elenco*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateDirectory	Concede l'autorizzazione per aggiornare le configurazioni come le credenziali degli account di servizio o gli indirizzi IP del server DNS per la directory specificata	directory*	leggi: /$ {} ResourceTag TagKey	Scrittura

Tipi di risorse definiti da AWS Directory Service

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
directory	arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per AWS Directory Service

AWS Directory Service definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base al valore della richiesta a DS AWS	Stringa
aws: ResourceTag /$ {} TagKey	Filtra l'accesso da parte della risorsa AWS DS su cui si agisce	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Connessione diretta (directconnect)

AWS Dati del Directory Service (ds-data)