Azioni Tipi di risorse Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon One Enterprise

Amazon One Enterprise (prefisso del servizio:one) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico di autorizzazione del servizio per questo servizio.

Argomenti

Operazioni definite da Amazon One Enterprise
Tipi di risorsa definiti da Amazon One Enterprise
Chiavi di condizione per Amazon One Enterprise

Operazioni definite da Amazon One Enterprise

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateDeviceActivationQrCode	Concede l'autorizzazione per creare un codice QR per un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateDeviceConfigurationTemplate	Concede l'autorizzazione per creare un modello di configurazione del dispositivo		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateDeviceInstance	Concede l'autorizzazione per creare un'istanza di un dispositivo		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateDeviceInstanceConfiguration	Concede l'autorizzazione per creare la configurazione di un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateSite	Concede l'autorizzazione per creare un sito		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteAssociatedDevice	Concede l'autorizzazione per dissociare un dispositivo da un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDeviceConfigurationTemplate	Concede l'autorizzazione per eliminare un modello di configurazione del dispositivo	modello di configurazione del dispositivo*	come: /$ {} ResourceTag TagKey	Scrittura
DeleteDeviceInstance	Concede l'autorizzazione per eliminare un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteSite	Concede l'autorizzazione per eliminare un sito	sito*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteUserV1	Concede l'autorizzazione per eliminare un utente	utente*		Scrittura
GetDeviceConfigurationTemplate	Concede l'autorizzazione per visualizzare un modello di configurazione del dispositivo	modello di configurazione del dispositivo*	come: /$ {} ResourceTag TagKey	Lettura
GetDeviceInstance	Concede l'autorizzazione per visualizzare un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDeviceInstanceConfiguration	Concede l'autorizzazione per visualizzare la configurazione di un'istanza di un dispositivo	configurazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetSite	Concede l'autorizzazione per visualizzare un sito	sito*	leggi: ResourceTag /$ {} TagKey	Lettura
GetSiteAddress	Concede l'autorizzazione per visualizzare l'indirizzo di un sito	sito*	leggi: ResourceTag /$ {} TagKey	Lettura
ListDeviceConfigurationTemplates	Concede l'autorizzazione per recuperare l'elenco dei modelli di configurazione del dispositivo			List
ListDeviceInstances	Concede l'autorizzazione per recuperare un elenco delle istanze di un dispositivo			List
ListSites	Concede l'autorizzazione per visualizzare l'elenco dei siti			List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa di Amazon One Enterprise	modello di configurazione del dispositivo	leggi: /$ {} ResourceTag TagKey	Lettura
		istanza del dispositivo	come: /$ {} ResourceTag TagKey
		sito	leggi: ResourceTag /$ {} TagKey
ListUsers	Concede l'autorizzazione per visualizzare l'elenco degli utenti			List
ListUsersV1	Concede l'autorizzazione per visualizzare l'elenco degli utenti			List
RebootDevice	Concede l'autorizzazione per riavviare il dispositivo associato a un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa Amazon One Enterprise	modello di configurazione del dispositivo	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		istanza del dispositivo	come: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		sito	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione per rimuovere i tag da una risorsa Amazon One Enterprise	modello di configurazione del dispositivo	leggi: /$ {} ResourceTag TagKey leggi: TagKeys	Etichettatura, scrittura
		istanza del dispositivo	come: /$ {} ResourceTag TagKey leggi: TagKeys
		sito	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
UpdateDeviceConfigurationTemplate	Concede l'autorizzazione per aggiornare un modello di configurazione del dispositivo	modello di configurazione del dispositivo*	come: /$ {} ResourceTag TagKey	Scrittura
UpdateDeviceInstance	Concede l'autorizzazione per aggiornare un'istanza di un dispositivo	istanza del dispositivo*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateSite	Concede l'autorizzazione per aggiornare un sito	sito*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateSiteAddress	Concede l'autorizzazione per aggiornare l'indirizzo di un sito	sito*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorsa definiti da Amazon One Enterprise

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
configurazione	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} /configuration/$ {Version} DeviceInstanceId
modello di configurazione del dispositivo	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-configuration-template/$ {} TemplateId	ResourceTagleggi: /$ {} TagKey
istanza del dispositivo	arn: $ {Partition} :one: $ {Region} :$ {Account} :device-instance/$ {} DeviceInstanceId	ResourceTagleggi: /$ {} TagKey
sito	arn: $ {Partition} :one: $ {Region} :$ {Account} :site/$ {} SiteId	ResourceTagleggi: /$ {} TagKey
utente	arn: $ {Partition} :one: $ {Region} :$ {Account} :user/$ {} UserId

Chiavi di condizione per Amazon One Enterprise

Amazon One Enterprise definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
RequestTagleggi: /$ {} TagKey	Filtra l'accesso in base all'uso delle coppie chiave-valore di tag nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base all'uso delle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Nova Act (nova-act)

Amazon OpenSearch (ricerca aperta)