Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon WorkMail

Amazon WorkMail (prefisso del servizio:workmail) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon WorkMail
Azioni definite da Amazon WorkMail
Permission-only azioni per Amazon WorkMail
Tipi di risorse definiti da Amazon WorkMail
Chiavi di condizione per Amazon WorkMail

Operazioni API definite da Amazon WorkMail

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
AssociateDelegateToResource	posta di lavoro: AssociateDelegateToResource			Scrittura
AssociateMemberToGroup	posta di lavoro: AssociateMemberToGroup			Scrittura
AssumeImpersonationRole	posta di lavoro: AssumeImpersonationRole			Scrittura
CancelMailboxExportJob	posta di lavoro: CancelMailboxExportJob			Scrittura
CreateAlias	posta di lavoro: CreateAlias			Scrittura
CreateAvailabilityConfiguration	posta di lavoro: CreateAvailabilityConfiguration			Scrittura
CreateGroup	posta di lavoro: CreateGroup			Scrittura
CreateIdentityCenterApplication	posta di lavoro: CreateIdentityCenterApplication			Scrittura
CreateImpersonationRole	posta di lavoro: CreateImpersonationRole			Scrittura
CreateMobileDeviceAccessRule	posta di lavoro: CreateMobileDeviceAccessRule			Scrittura
CreateOrganization	posta di lavoro: CreateOrganization			Scrittura
CreateResource	posta di lavoro: CreateResource			Scrittura
CreateUser	posta di lavoro: CreateUser			Scrittura
DeleteAccessControlRule	posta di lavoro: DeleteAccessControlRule			Scrittura
DeleteAlias	posta di lavoro: DeleteAlias			Scrittura
DeleteAvailabilityConfiguration	posta di lavoro: DeleteAvailabilityConfiguration			Scrittura
DeleteEmailMonitoringConfiguration	posta di lavoro: DeleteEmailMonitoringConfiguration			Scrittura
DeleteGroup	posta di lavoro: DeleteGroup			Scrittura
DeleteIdentityCenterApplication	posta di lavoro: DeleteIdentityCenterApplication			Scrittura
DeleteIdentityProviderConfiguration	posta di lavoro: DeleteIdentityProviderConfiguration			Scrittura
DeleteImpersonationRole	posta di lavoro: DeleteImpersonationRole			Scrittura
DeleteMailboxPermissions	posta di lavoro: DeleteMailboxPermissions			Scrittura
DeleteMobileDeviceAccessOverride	posta di lavoro: DeleteMobileDeviceAccessOverride			Scrittura
DeleteMobileDeviceAccessRule	posta di lavoro: DeleteMobileDeviceAccessRule			Scrittura
DeleteOrganization	posta di lavoro: DeleteOrganization			Scrittura
DeletePersonalAccessToken	posta di lavoro: DeletePersonalAccessToken			Scrittura
DeleteResource	posta di lavoro: DeleteResource			Scrittura
DeleteRetentionPolicy	posta di lavoro: DeleteRetentionPolicy			Scrittura
DeleteUser	posta di lavoro: DeleteUser			Scrittura
DeregisterFromWorkMail	posta di lavoro: DeregisterFromWorkMail			Scrittura
DeregisterMailDomain	posta di lavoro: DeregisterMailDomain			Scrittura
DescribeEmailMonitoringConfiguration	posta di lavoro: DescribeEmailMonitoringConfiguration			Lettura
DescribeEntity	posta di lavoro: DescribeEntity			Lettura
DescribeGroup	posta di lavoro: DescribeGroup			List
DescribeIdentityProviderConfiguration	posta di lavoro: DescribeIdentityProviderConfiguration			Lettura
DescribeInboundDmarcSettings	posta di lavoro: DescribeInboundDmarcSettings			Lettura
DescribeMailboxExportJob	posta di lavoro: DescribeMailboxExportJob			Lettura
DescribeOrganization	posta di lavoro: DescribeOrganization			List
DescribeResource	posta di lavoro: DescribeResource			List
DescribeUser	posta di lavoro: DescribeUser			List
DisassociateDelegateFromResource	posta di lavoro: DisassociateDelegateFromResource			Scrittura
DisassociateMemberFromGroup	posta di lavoro: DisassociateMemberFromGroup			Scrittura
GetAccessControlEffect	posta di lavoro: GetAccessControlEffect			Lettura
GetDefaultRetentionPolicy	posta di lavoro: GetDefaultRetentionPolicy			Lettura
GetImpersonationRole	posta di lavoro: GetImpersonationRole			Lettura
GetImpersonationRoleEffect	posta di lavoro: GetImpersonationRoleEffect			Lettura
GetMailDomain	posta di lavoro: GetMailDomain			Lettura
GetMailboxDetails	posta di lavoro: GetMailboxDetails			Lettura
GetMobileDeviceAccessEffect	posta di lavoro: GetMobileDeviceAccessEffect			Lettura
GetMobileDeviceAccessOverride	posta di lavoro: GetMobileDeviceAccessOverride			Lettura
GetPersonalAccessTokenMetadata	posta di lavoro: GetPersonalAccessTokenMetadata			Lettura
ListAccessControlRules	posta di lavoro: ListAccessControlRules			Lettura
ListAliases	posta di lavoro: ListAliases			List
ListAvailabilityConfigurations	posta di lavoro: ListAvailabilityConfigurations			Lettura
ListGroupMembers	posta di lavoro: ListGroupMembers			List
ListGroups	posta di lavoro: ListGroups			List
ListGroupsForEntity	posta di lavoro: ListGroupsForEntity			List
ListImpersonationRoles	posta di lavoro: ListImpersonationRoles			List
ListMailDomains	posta di lavoro: ListMailDomains			List
ListMailboxExportJobs	posta di lavoro: ListMailboxExportJobs			List
ListMailboxPermissions	posta di lavoro: ListMailboxPermissions			List
ListMobileDeviceAccessOverrides	posta di lavoro: ListMobileDeviceAccessOverrides			Lettura
ListMobileDeviceAccessRules	posta di lavoro: ListMobileDeviceAccessRules			Lettura
ListOrganizations	posta di lavoro: ListOrganizations			List
ListPersonalAccessTokens	posta di lavoro: ListPersonalAccessTokens			List
ListResourceDelegates	posta di lavoro: ListResourceDelegates			List
ListResources	posta di lavoro: ListResources			List
ListTagsForResource	posta di lavoro: ListTagsForResource			List
ListUsers	posta di lavoro: ListUsers			List
PutAccessControlRule	posta di lavoro: PutAccessControlRule			Scrittura
PutEmailMonitoringConfiguration	posta di lavoro: PutEmailMonitoringConfiguration			Scrittura
PutEmailMonitoringConfiguration	sono: PassRole	Io sono: PassedToService	events.workmail.amazonaws.com	Scrittura
PutIdentityProviderConfiguration	posta di lavoro: PutIdentityProviderConfiguration			Scrittura
PutInboundDmarcSettings	posta di lavoro: PutInboundDmarcSettings			Scrittura
PutMailboxPermissions	posta di lavoro: PutMailboxPermissions			Scrittura
PutMobileDeviceAccessOverride	posta di lavoro: PutMobileDeviceAccessOverride			Scrittura
PutRetentionPolicy	posta di lavoro: PutRetentionPolicy			Scrittura
RegisterMailDomain	posta di lavoro: RegisterMailDomain			Scrittura
RegisterToWorkMail	posta di lavoro: RegisterToWorkMail			Scrittura
ResetPassword	posta di lavoro: ResetPassword			Scrittura
StartMailboxExportJob	posta di lavoro: StartMailboxExportJob			Scrittura
StartMailboxExportJob	sono: PassRole	Io sono: PassedToService	workmail.amazonaws.com	Scrittura
TagResource	posta di lavoro: TagResource			Etichettatura, scrittura
TestAvailabilityConfiguration	posta di lavoro: TestAvailabilityConfiguration			Lettura
UntagResource	posta di lavoro: UntagResource			Etichettatura, scrittura
UpdateAvailabilityConfiguration	posta di lavoro: UpdateAvailabilityConfiguration			Scrittura
UpdateDefaultMailDomain	posta di lavoro: UpdateDefaultMailDomain			Scrittura
UpdateGroup	posta di lavoro: UpdateGroup			Scrittura
UpdateImpersonationRole	posta di lavoro: UpdateImpersonationRole			Scrittura
UpdateMailboxQuota	posta di lavoro: UpdateMailboxQuota			Scrittura
UpdateMobileDeviceAccessRule	posta di lavoro: UpdateMobileDeviceAccessRule			Scrittura
UpdatePrimaryEmailAddress	posta di lavoro: UpdatePrimaryEmailAddress			Scrittura
UpdateResource	posta di lavoro: UpdateResource			Scrittura
UpdateUser	posta di lavoro: UpdateUser			Scrittura

Azioni definite da Amazon WorkMail

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateDelegateToResource	Concede l'autorizzazione per aggiungere un membro (utente o gruppo) al set di delegati della risorsa.	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssociateMemberToGroup	Concede l'autorizzazione per aggiungere un membro (utente o gruppo) al set del gruppo	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
AssumeImpersonationRole	Concede il permesso di assumere un ruolo di impersonificazione per una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey posta di lavoro: ImpersonationRoleId	Scrittura
CancelMailboxExportJob	Concede l'autorizzazione per annullare un processo di esportazione delle cassette postali attualmente in esecuzione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateAlias	Concede il permesso di aggiungere un alias al set di un determinato membro (utente o gruppo) di WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateAvailabilityConfiguration	Concede l'autorizzazione a creare un nome AvailabilityConfiguration per l' WorkMail organizzazione e il dominio Amazon specificati	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateGroup	Concede il permesso di creare un gruppo che può essere utilizzato WorkMail chiamando l'operazione RegisterToWorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateIdentityCenterApplication	Concede l'autorizzazione a creare un'applicazione Identity Center per WorkMail			Scrittura
CreateImpersonationRole	Concede l'autorizzazione a creare un ruolo di imitazione per una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateMobileDeviceAccessRule	Concede l'autorizzazione per creare una nuova regola di accesso per dispositivi mobili	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateOrganization	Concede l'autorizzazione a creare una nuova organizzazione Amazon WorkMail			Scrittura
CreateResource	Concede l'autorizzazione a creare una nuova risorsa WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateUser	Concede il permesso di creare un utente, che può essere abilitato in seguito chiamando l'operazione RegisterToWorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteAccessControlRule	Concede l'autorizzazione per eliminare una regola di controllo accessi	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteAlias	Concede l'autorizzazione per rimuovere uno o più alias specificati da un set di alias per un determinato utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteAvailabilityConfiguration	Concede l'autorizzazione a eliminare il file AvailabilityConfiguration per l' WorkMail organizzazione e il dominio Amazon specificati	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteEmailMonitoringConfiguration	Concede l'autorizzazione per eliminare la configurazione di monitoraggio e-mail per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteGroup	Concede il permesso di eliminare un gruppo da WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteIdentityCenterApplication	Concede l'autorizzazione a eliminare un'applicazione Identity Center per WorkMail			Scrittura
DeleteIdentityProviderConfiguration	Concede l'autorizzazione a eliminare la configurazione del provider di identità per l'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteImpersonationRole	Concede l'autorizzazione a eliminare un ruolo di impersonificazione per una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteMailboxPermissions	Concede l'autorizzazione per eliminare le autorizzazioni concesse a un membro (utente o gruppo)	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteMobileDeviceAccessOverride	Concede l'autorizzazione per eliminare l'override di accesso a un dispositivo mobile	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteMobileDeviceAccessRule	Concede l'autorizzazione per eliminare una regola di accesso ai dispositivi mobili	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteOrganization	Concede l'autorizzazione a eliminare un' WorkMail organizzazione Amazon e tutte le AWS risorse sottostanti gestite da Amazon WorkMail come parte dell'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeletePersonalAccessToken	Concede l'autorizzazione a eliminare un token di accesso personale	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteResource	Concede l'autorizzazione per eliminare la risorsa specificata	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteRetentionPolicy	Concede l'autorizzazione per eliminare la policy di conservazione in base agli identificatori dell'organizzazione e delle policy forniti.	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteUser	Concede l'autorizzazione a eliminare un utente da tutti WorkMail i sistemi successivi	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeregisterFromWorkMail	Concede il permesso di contrassegnare un utente, un gruppo o una risorsa come non più utilizzato in WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeregisterMailDomain	Concede l'autorizzazione per deregistrare un dominio di posta da un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DescribeEmailMonitoringConfiguration	Concede l'autorizzazione per recuperare la configurazione di monitoraggio e-mail per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeEntity	Concede l'autorizzazione per leggere i dettagli di un'entità	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeGroup	Concede l'autorizzazione per leggere i dettagli di un gruppo	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
DescribeIdentityProviderConfiguration	Concede l'autorizzazione a leggere la configurazione del provider di identità per l'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeInboundDmarcSettings	Concede l'autorizzazione per leggere le impostazioni in una policy DMARC per un'organizzazione specificata	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeMailboxExportJob	Concede l'autorizzazione per richiamare i dettagli di un processo di esportazione della casella di posta	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeOrganization	Concede l'autorizzazione per leggere i dettagli di un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
DescribeResource	Concede l'autorizzazione per leggere i dettagli di una risorsa	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
DescribeUser	Concede l'autorizzazione per leggere i dettagli per un utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
DisassociateDelegateFromResource	Concede l'autorizzazione per rimuovere un membro dal set di delegati della risorsa	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DisassociateMemberFromGroup	Concede l'autorizzazione per rimuovere un membro da un gruppo	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetAccessControlEffect	Concede l'autorizzazione per ottenere gli effetti delle regole di controllo accessi che si applicano a un indirizzo IPv4 specificato, all'azione del protocollo di accesso o all'ID utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetDefaultRetentionPolicy	Concede l'autorizzazione per recuperare la policy di conservazione associata a livello di organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetImpersonationRole	Concede l'autorizzazione a recuperare un ruolo di impersonificazione per una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetImpersonationRoleEffect	Concede l'autorizzazione per ottenere l'effetto delle regole associate a un ruolo di impersonificazione di un utente specifico	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMailDomain	Concede l'autorizzazione per recuperare i dettagli di un determinato dominio di posta in un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMailboxDetails	Concede l'autorizzazione per leggere i dettagli della casella di posta dell'utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMobileDeviceAccessEffect	Concede l'autorizzazione per simulare l'effetto delle regole di accesso dei dispositivi mobili per gli attributi specificati di un evento di accesso di esempio	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMobileDeviceAccessOverride	Concede l'autorizzazione per recuperare l'override di accesso a un dispositivo mobile	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPersonalAccessTokenMetadata	Concede l'autorizzazione a leggere i metadati per un token di accesso personale	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListAccessControlRules	Concede l'autorizzazione per elencare le regole di controllo accessi	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListAliases	Concede l'autorizzazione per elencare gli alias associati a una determinata entità	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListAvailabilityConfigurations	Concede l'autorizzazione a elencare tutte le informazioni AvailabilityConfiguration relative a una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListGroupMembers	Concede l'autorizzazione per leggere una panoramica dei membri di un gruppo. Gli utenti e i gruppi possono essere membri di un gruppo	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListGroups	Concede l'autorizzazione per elencare i riepiloghi dei gruppi dell'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListGroupsForEntity	Concede l'autorizzazione per elencare i gruppi a cui appartiene un'entità	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListImpersonationRoles	Concede l'autorizzazione a elencare i ruoli di impersonificazione per una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListMailDomains	Concede l'autorizzazione per elencare i domini di posta di una determinata l'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListMailboxExportJobs	Concede l'autorizzazione per elencare i processi di esportazione delle caselle di posta	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListMailboxPermissions	Concede l'autorizzazione per elencare le autorizzazioni della casella di posta associate a una casella di posta di un utente, un gruppo o una risorsa	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListMobileDeviceAccessOverrides	Concede l'autorizzazione per elencare gli override di accesso ai dispositivi mobili	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListMobileDeviceAccessRules	Concede l'autorizzazione per elencare le regole di accesso ai dispositivi mobili	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListOrganizations	Concede l'autorizzazione per elencare le organizzazioni non eliminate			List
ListPersonalAccessTokens	Concede l'autorizzazione a elencare i metadati per i token di accesso personali	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListResourceDelegates	Concede l'autorizzazione per elencare i delegati associati a una risorsa	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListResources	Concede l'autorizzazione per elencare le risorse dell'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListTagsForResource	Concede l'autorizzazione a elencare i tag applicati a una risorsa WorkMail dell'organizzazione Amazon	organizzazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	List
ListUsers	Concede l'autorizzazione per elencare gli utenti dell'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
PutAccessControlRule	Concede l'autorizzazione per aggiungere una nuova regola di controllo accessi	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutEmailMonitoringConfiguration	Concede l'autorizzazione per aggiungere o aggiornare la configurazione di monitoraggio e-mail per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutIdentityProviderConfiguration	Concede l'autorizzazione ad aggiungere o aggiornare la configurazione del provider di identità per l'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutInboundDmarcSettings	Concede l'autorizzazione per abilitare o disabilitare una policy DMARC per una determinata organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutMailboxPermissions	Concede l'autorizzazione per impostare le autorizzazioni per un utente, un gruppo o una risorsa, sostituendo le autorizzazioni esistenti	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutMobileDeviceAccessOverride	Concede l'autorizzazione per aggiungere o aggiornare un ovverride di accesso a un dispositivo mobile	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
PutRetentionPolicy	Concede l'autorizzazione per aggiungere o aggiornare la policy di conservazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
RegisterMailDomain	Concede l'autorizzazione per registrare un nuovo dominio di posta in un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
RegisterToWorkMail	Concede l'autorizzazione per registrare un utente, un gruppo o una risorsa esistente e disabilitata per l'uso associando le funzionalità di casella di posta e calendario	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
ResetPassword	Concede l'autorizzazione per consentire all'amministratore di reimpostare la password per un utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
StartMailboxExportJob	Concede l'autorizzazione per avviare un nuovo processo di esportazione delle caselle postali	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
TagResource	Concede l'autorizzazione a etichettare la risorsa dell' WorkMail organizzazione Amazon specificata	organizzazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
TestAvailabilityConfiguration	Concede l'autorizzazione a eseguire un test su un provider di disponibilità per garantire che l'accesso sia consentito	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
UntagResource	Concede l'autorizzazione a rimuovere i tag dalla risorsa dell'organizzazione Amazon specificata WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
UpdateAvailabilityConfiguration	Concede l'autorizzazione ad aggiornare un dominio esistente AvailabilityConfiguration per l' WorkMail organizzazione e il dominio Amazon specificati	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateDefaultMailDomain	Concede l'autorizzazione per aggiornare il dominio di default di un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateGroup	Concede l'autorizzazione per aggiornare i dettagli di un gruppo	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateImpersonationRole	Concede l'autorizzazione ad aggiornare un ruolo di impersonificazione esistente per una determinata organizzazione Amazon WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateMailboxQuota	Concede l'autorizzazione per aggiornare la dimensione massima (in MB) della casella di posta dell'utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateMobileDeviceAccessRule	Concede l'autorizzazione per aggiornare una regola di accesso per dispositivi mobili	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdatePrimaryEmailAddress	Concede l'autorizzazione per aggiornare l'indirizzo e-mail principale per un utente, un gruppo o una risorsa	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateResource	Concede l'autorizzazione per aggiornare i dettagli per la risorsa	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateUser	Concede l'autorizzazione per aggiornare i dettagli di un utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura

Permission-only azioni per Amazon WorkMail

Le seguenti azioni sono definite da Amazon WorkMail ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AllowVendedLogDeliveryForResource	Concede l'autorizzazione a configurare la consegna dei log forniti per i log di controllo WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateInboundMailFlowRule	Concede l'autorizzazione per creare una regola del flusso di e-mail in ingresso che si applicherà a tutti i messaggi di posta elettronica inviati a un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateMailDomain	Concede l'autorizzazione per creare un dominio di posta	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateOutboundMailFlowRule	Concede l'autorizzazione per creare una regola del flusso di posta elettronica in uscita che si applicherà a tutte le e-mail inviate da un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
CreateSmtpGateway	Concede l'autorizzazione a registrare un gateway SMTP a un'organizzazione WorkMail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteInboundMailFlowRule	Concede l'autorizzazione per rimuovere una regola del flusso di e-mail in ingresso in modo che non sia più applicabile alle e-mail inviate a un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteMailDomain	Concede l'autorizzazione per rimuovere un dominio di posta inutilizzato da un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteMobileDevice	Concede l'autorizzazione per rimuovere un dispositivo mobile da un utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteOutboundMailFlowRule	Concede l'autorizzazione per rimuovere una regola del flusso di e-mail in uscita in modo che non sia più applicabile alle e-mail inviate da un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteSmtpGateway	Concede l'autorizzazione per rimuovere un gateway SMTP da un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeliverToMailbox	Concede l'autorizzazione a recapitare e-mail a un' WorkMail organizzazione tramite l'azione SES MailManager DeliverToMailbox	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
DescribeInboundMailFlowRule	Concede l'autorizzazione per restituire i dettagli di una regola del flusso di e-mail in ingresso configurata per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeMailDomains	Concede l'autorizzazione per visualizzare i dettagli di tutti i domini di posta associati all'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
DescribeOutboundMailFlowRule	Concede l'autorizzazione per leggere i dettagli di una regola del flusso di e-mail in uscita configurata per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
DescribeSmtpGateway	Concede l'autorizzazione per leggere i dettagli di un gateway SMTP registrato con un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
EnableMailDomain	Concede l'autorizzazione per abilitare un dominio di posta nell'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
GetJournalingRules	Concede l'autorizzazione per leggere gli indirizzi e-mail di journaling e fallback configurati per l'inserimento nel registro di posta elettronica	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMailDomainDetails	Concede l'autorizzazione per ottenere i dettagli del dominio di posta	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMobileDeviceDetails	Concede l'autorizzazione per ottenere i dettagli del dispositivo mobile	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMobileDevicesForUser	Concede l'autorizzazione per ottenere un elenco dei dispositivi mobili associati all'utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetMobilePolicyDetails	Concede l'autorizzazione per ottenere i dettagli della policy dei dispositivi mobili associata all'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
ListInboundMailFlowRules	Concede l'autorizzazione per elencare le regole del flusso di posta in ingresso configurate per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListOutboundMailFlowRules	Concede l'autorizzazione per elencare le regole del flusso di posta in uscita configurate per un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
ListSmtpGateways	Concede l'autorizzazione per elencare i gateway SMTP registrati nell'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	List
SearchMembers	Concede l'autorizzazione per eseguire una ricerca di prefisso per trovare un utente specifico in un gruppo di posta	organizzazione*	leggi: ResourceTag /$ {} TagKey	Lettura
SetDefaultMailDomain	Concede l'autorizzazione per impostare il dominio di posta predefinito per l'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
SetJournalingRules	Concede l'autorizzazione per impostare indirizzi e-mail di journaling e fallback per il journaling delle e-mail	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
SetMobilePolicyDetails	Concede l'autorizzazione per impostare i dettagli di una policy per dispositivi mobili associata all'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
TestInboundMailFlowRules	Concede l'autorizzazione per verificare quali regole in entrata si applicheranno a un'e-mail con un determinato mittente e destinatario	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
TestOutboundMailFlowRules	Concede l'autorizzazione per verificare quali regole in uscita verranno applicate a un'e-mail con un determinato mittente e destinatario	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateInboundMailFlowRule	Aggiornare i dettagli di una regola del flusso di e-mail in ingresso che si applica a tutte le e-mail inviate a un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateOutboundMailFlowRule	Concede l'autorizzazione per aggiornare i dettagli di una regola del flusso di e-mail in uscita che si applicherà a tutte le e-mail inviate da un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateSmtpGateway	Concede l'autorizzazione per aggiornare i dettagli di un gateway SMTP esistente registrato a un'organizzazione	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
WipeMobileDevice	Concede l'autorizzazione per cancellare in remoto il dispositivo mobile associato all'account di un utente	organizzazione*	leggi: ResourceTag /$ {} TagKey	Scrittura

Tipi di risorse definiti da Amazon WorkMail

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
organizzazione	arn: $ {Partition} :workmail: $ {Region} :$ {Account} :organization/$ {} ResourceId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon WorkMail

Amazon WorkMail definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base alle coppie chiave-valore del tag passate alla richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString
posta di lavoro: ImpersonationRoleId	Filtra l'accesso in base a ImpersonationRoleId ciò che viene passato nella richiesta	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon WorkLink (collegamento di lavoro)

Amazon WorkMail Message Flow (workmailmessageflow)