View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon WorkSpaces Secure Browser - Service Authorization Reference

Azioni, risorse e chiavi di condizione per Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser (prefisso del servizio:workspaces-web) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon WorkSpaces Secure Browser

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valore (i) possibile Livello di accesso

AssociateBrowserSettings

workspaces-web: AssociateBrowserSettings

Scrittura

AssociateDataProtectionSettings

spazi di lavoro-web: AssociateDataProtectionSettings

Scrittura

AssociateIpAccessSettings

spazi di lavoro-web: AssociateIpAccessSettings

Scrittura

AssociateNetworkSettings

spazi di lavoro-web: AssociateNetworkSettings

Scrittura

AssociateSessionLogger

spazi di lavoro-web: AssociateSessionLogger

Scrittura

AssociateTrustStore

spazi di lavoro-web: AssociateTrustStore

Scrittura

AssociateUserAccessLoggingSettings

spazi di lavoro-web: AssociateUserAccessLoggingSettings

Scrittura

AssociateUserSettings

spazi di lavoro-web: AssociateUserSettings

Scrittura

CreateBrowserSettings

spazi di lavoro-web: CreateBrowserSettings

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateDataProtectionSettings

spazi di lavoro-web: CreateDataProtectionSettings

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateIdentityProvider

spazi di lavoro-web: CreateIdentityProvider

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateIpAccessSettings

spazi di lavoro-web: CreateIpAccessSettings

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateNetworkSettings

spazi di lavoro-web: CreateNetworkSettings

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreatePortal

spazi di lavoro-web: CreatePortal

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateSessionLogger

spazi di lavoro-web: CreateSessionLogger

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateTrustStore

spazi di lavoro-web: CreateTrustStore

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateUserAccessLoggingSettings

spazi di lavoro-web: CreateUserAccessLoggingSettings

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

CreateUserSettings

spazi di lavoro-web: CreateUserSettings

Scrittura

spazi di lavoro-web: TagResource

Etichettatura, scrittura

DeleteBrowserSettings

spazi di lavoro-web: DeleteBrowserSettings

Scrittura

DeleteDataProtectionSettings

spazi di lavoro-web: DeleteDataProtectionSettings

Scrittura

DeleteIdentityProvider

spazi di lavoro-web: DeleteIdentityProvider

Scrittura

DeleteIpAccessSettings

spazi di lavoro-web: DeleteIpAccessSettings

Scrittura

DeleteNetworkSettings

spazi di lavoro-web: DeleteNetworkSettings

Scrittura

DeletePortal

spazi di lavoro-web: DeletePortal

Scrittura

DeleteSessionLogger

spazi di lavoro-web: DeleteSessionLogger

Scrittura

DeleteTrustStore

spazi di lavoro-web: DeleteTrustStore

Scrittura

DeleteUserAccessLoggingSettings

spazi di lavoro-web: DeleteUserAccessLoggingSettings

Scrittura

DeleteUserSettings

spazi di lavoro-web: DeleteUserSettings

Scrittura

DisassociateBrowserSettings

spazi di lavoro-web: DisassociateBrowserSettings

Scrittura

DisassociateDataProtectionSettings

spazi di lavoro-web: DisassociateDataProtectionSettings

Scrittura

DisassociateIpAccessSettings

spazi di lavoro-web: DisassociateIpAccessSettings

Scrittura

DisassociateNetworkSettings

spazi di lavoro-web: DisassociateNetworkSettings

Scrittura

DisassociateSessionLogger

spazi di lavoro-web: DisassociateSessionLogger

Scrittura

DisassociateTrustStore

spazi di lavoro-web: DisassociateTrustStore

Scrittura

DisassociateUserAccessLoggingSettings

spazi di lavoro-web: DisassociateUserAccessLoggingSettings

Scrittura

DisassociateUserSettings

spazi di lavoro-web: DisassociateUserSettings

Scrittura

ExpireSession

spazi di lavoro-web: ExpireSession

Scrittura

GetBrowserSettings

spazi di lavoro-web: GetBrowserSettings

Lettura

GetDataProtectionSettings

spazi di lavoro-web: GetDataProtectionSettings

Lettura

GetIdentityProvider

spazi di lavoro-web: GetIdentityProvider

Lettura

GetIpAccessSettings

spazi di lavoro-web: GetIpAccessSettings

Lettura

GetNetworkSettings

spazi di lavoro-web: GetNetworkSettings

Lettura

GetPortal

spazi di lavoro-web: GetPortal

Lettura

GetPortalServiceProviderMetadata

spazi di lavoro-web: GetPortalServiceProviderMetadata

Lettura

GetSession

spazi di lavoro-web: GetSession

Lettura

GetSessionLogger

spazi di lavoro-web: GetSessionLogger

Lettura

GetTrustStore

spazi di lavoro-web: GetTrustStore

Lettura

GetTrustStoreCertificate

spazi di lavoro-web: GetTrustStoreCertificate

Lettura

GetUserAccessLoggingSettings

spazi di lavoro-web: GetUserAccessLoggingSettings

Lettura

GetUserSettings

spazi di lavoro-web: GetUserSettings

Lettura

ListBrowserSettings

spazi di lavoro-web: ListBrowserSettings

Lettura

ListDataProtectionSettings

spazi di lavoro-web: ListDataProtectionSettings

Lettura

ListIdentityProviders

spazi di lavoro-web: ListIdentityProviders

Lettura

ListIpAccessSettings

spazi di lavoro-web: ListIpAccessSettings

Lettura

ListNetworkSettings

spazi di lavoro-web: ListNetworkSettings

Lettura

ListPortals

spazi di lavoro-web: ListPortals

Lettura

ListSessionLoggers

spazi di lavoro-web: ListSessionLoggers

Lettura

ListSessions

spazi di lavoro-web: ListSessions

Lettura

ListTagsForResource

spazi di lavoro-web: ListTagsForResource

Lettura

ListTrustStoreCertificates

spazi di lavoro-web: ListTrustStoreCertificates

Lettura

ListTrustStores

spazi di lavoro-web: ListTrustStores

Lettura

ListUserAccessLoggingSettings

spazi di lavoro-web: ListUserAccessLoggingSettings

Lettura

ListUserSettings

spazi di lavoro-web: ListUserSettings

Lettura

TagResource

spazi di lavoro-web: TagResource

Etichettatura, scrittura

UntagResource

spazi di lavoro-web: UntagResource

Etichettatura, scrittura

UpdateBrowserSettings

spazi di lavoro-web: UpdateBrowserSettings

Scrittura

UpdateDataProtectionSettings

spazi di lavoro-web: UpdateDataProtectionSettings

Scrittura

UpdateIdentityProvider

spazi di lavoro-web: UpdateIdentityProvider

Scrittura

UpdateIpAccessSettings

spazi di lavoro-web: UpdateIpAccessSettings

Scrittura

UpdateNetworkSettings

spazi di lavoro-web: UpdateNetworkSettings

Scrittura

UpdatePortal

spazi di lavoro-web: UpdatePortal

Scrittura

UpdateSessionLogger

spazi di lavoro-web: UpdateSessionLogger

Scrittura

UpdateTrustStore

spazi di lavoro-web: UpdateTrustStore

Scrittura

UpdateUserAccessLoggingSettings

spazi di lavoro-web: UpdateUserAccessLoggingSettings

Scrittura

UpdateUserSettings

spazi di lavoro-web: UpdateUserSettings

Scrittura

Azioni definite da Amazon WorkSpaces Secure Browser

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateBrowserSettings

Concede l'autorizzazione per associare le impostazioni del browser ai portali web

Impostazioni del browser*

leggi: /$ {} ResourceTag TagKey

Scrittura

portale*

leggi: ResourceTag /$ {} TagKey

AssociateDataProtectionSettings

Concede l'autorizzazione ad associare le impostazioni di protezione dei dati ai portali web

dati* ProtectionSettings

leggi: ResourceTag /$ {0} TagKey

Scrittura

portale*

leggi: ResourceTag /$ {} TagKey

AssociateIpAccessSettings

Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso IP ai portali Web

IP * AccessSettings

leggi: ResourceTag /$ {0} TagKey

Scrittura

portale*

leggi: ResourceTag /$ {} TagKey

AssociateNetworkSettings

Concede l'autorizzazione per associare impostazioni di rete ai portali web

Impostazioni di rete*

leggi: /$ {} ResourceTag TagKey

Scrittura

portale*

leggi: ResourceTag /$ {} TagKey

AssociateSessionLogger

Concede il permesso di associare il logger di sessione ai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

Registratore di sessioni*

leggi: /$ {} ResourceTag TagKey

AssociateTrustStore

Concede l'autorizzazione per associare i negozi di fiducia ai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

TrustStore*

leggi: /$ {} ResourceTag TagKey

AssociateUserAccessLoggingSettings

Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso dell'utente ai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

utente* AccessLoggingSettings

aws: ResourceTag /$ {0} TagKey

AssociateUserSettings

Concede l'autorizzazione per associare le impostazioni utente ai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

Impostazioni utente*

leggi: /$ {} ResourceTag TagKey

CreateBrowserSettings

Concede l'autorizzazione per creare impostazioni del browser

legge: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateDataProtectionSettings

Concede l'autorizzazione a creare impostazioni di protezione dei dati

leggi: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateIdentityProvider

Concede l'autorizzazione per creare fornitori di identità

fornitore di identità*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

portale*

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

CreateIpAccessSettings

Concede l'autorizzazione per creare le impostazioni di accesso IP

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateNetworkSettings

Concede l'autorizzazione per creare impostazioni di rete

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreatePortal

Concede l'autorizzazione per creare portali web

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateSessionLogger

Concede il permesso di creare un logger di sessione

aws: RequestTag /$ {} TagKey

leggi: TagKeys

Scrittura

CreateTrustStore

Concede l'autorizzazione per creare negozi di fiducia

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateUserAccessLoggingSettings

Concede l'autorizzazione per creare le impostazioni di registrazione dell'accesso dell'utente

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

CreateUserSettings

Concede l'autorizzazione per creare impostazioni utente

aws: RequestTag /$ {0} TagKey

leggi: TagKeys

Scrittura

DeleteBrowserSettings

Concede l'autorizzazione per eliminare le impostazioni del browser

Impostazioni del browser*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteDataProtectionSettings

Concede l'autorizzazione a eliminare le impostazioni di protezione dei dati

ProtectionSettingsdati*

leggi: ResourceTag /$ {0} TagKey

Scrittura

DeleteIdentityProvider

Concede l'autorizzazione per eliminare i fornitori di identità

Fornitore di identità*

leggi: /$ {} ResourceTag TagKey

Scrittura

portale*

leggi: ResourceTag /$ {} TagKey

DeleteIpAccessSettings

Concede l'autorizzazione per eliminare le impostazioni di accesso IP

IP * AccessSettings

leggi: ResourceTag /$ {0} TagKey

Scrittura

DeleteNetworkSettings

Concede l'autorizzazione per eliminare le impostazioni di rete

Impostazioni di rete*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeletePortal

Concede l'autorizzazione per eliminare i portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DeleteSessionLogger

Concede il permesso di eliminare il logger di sessione

Registratore di sessioni*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteTrustStore

Concede l'autorizzazione per eliminare i negozi di fiducia

TrustStore*

leggi: /$ {} ResourceTag TagKey

Scrittura

DeleteUserAccessLoggingSettings

Concede l'autorizzazione per eliminare le impostazioni di registrazione dell'accesso dell'utente

utente* AccessLoggingSettings

aws: ResourceTag /$ {0} TagKey

Scrittura

DeleteUserSettings

Concede l'autorizzazione per eliminare le impostazioni utente

Impostazioni utente*

leggi: /$ {} ResourceTag TagKey

Scrittura

DisassociateBrowserSettings

Concede l'autorizzazione per dissociare le impostazioni del browser dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateDataProtectionSettings

Concede l'autorizzazione a dissociare la registrazione della protezione dei dati dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateIpAccessSettings

Concede l'autorizzazione per dissociare la registrazione degli accessi IP dai portali Web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateNetworkSettings

Concede l'autorizzazione per dissociare le impostazioni di rete dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateSessionLogger

Concede il permesso di dissociare il logger di sessione dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateTrustStore

Concede l'autorizzazione per dissociare i negozi di fiducia dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateUserAccessLoggingSettings

Concede l'autorizzazione per dissociare le impostazioni di registrazione dell'accesso dell'utente dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

DisassociateUserSettings

Concede l'autorizzazione per dissociare le impostazioni utente dai portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

ExpireSession

Concede il permesso di far scadere una sessione da un portale specifico

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

GetBrowserSettings

Concede l'autorizzazione per ottenere dettagli sulle impostazioni del browser

Impostazioni del browser*

leggi: /$ {} ResourceTag TagKey

Lettura

GetDataProtectionSettings

Concede l'autorizzazione a ottenere dettagli sulle impostazioni di protezione dei dati

ProtectionSettingsdati*

leggi: ResourceTag /$ {0} TagKey

Lettura

GetIdentityProvider

Concede l'autorizzazione per ottenere dettagli sui fornitori di identità

Fornitore di identità*

leggi: /$ {} ResourceTag TagKey

Lettura

GetIpAccessSettings

Concede l'autorizzazione per ottenere dettagli delle impostazioni di accesso IP

IP * AccessSettings

leggi: ResourceTag /$ {0} TagKey

Lettura

GetNetworkSettings

Concede l'autorizzazione per ottenere dettagli sulle impostazioni di rete

Impostazioni di rete*

leggi: /$ {} ResourceTag TagKey

Lettura

GetPortal

Concede l'autorizzazione per ottenere dettagli sui portali web

portale*

leggi: ResourceTag /$ {} TagKey

Lettura

GetPortalServiceProviderMetadata

Concede l'autorizzazione per ottenere informazioni sui metadati dei fornitori di servizi per i portali web

portale*

leggi: ResourceTag /$ {} TagKey

Lettura

GetSession

Concede il permesso di ottenere informazioni su una particolare sessione per un portale

portale*

leggi: ResourceTag /$ {} TagKey

Lettura

GetSessionLogger

Concede il permesso di ottenere dettagli sul logger di sessione

SessionLogger*

leggi: /$ {} ResourceTag TagKey

Lettura

GetTrustStore

Concede l'autorizzazione per ottenere dettagli sui negozi di fiducia

TrustStore*

leggi: /$ {} ResourceTag TagKey

Lettura

GetTrustStoreCertificate

Concede l'autorizzazione per ottenere certificati dai negozi di fiducia

TrustStore*

leggi: /$ {} ResourceTag TagKey

Lettura

GetUserAccessLoggingSettings

Concede l'autorizzazione per ottenere informazioni sulle impostazioni di registrazione dell'accesso dell'utente

utente* AccessLoggingSettings

aws: ResourceTag /$ {0} TagKey

Lettura

GetUserSettings

Concede l'autorizzazione per ottenere dettagli sulle impostazioni utente

Impostazioni utente*

leggi: /$ {} ResourceTag TagKey

Lettura

ListBrowserSettings

Concede l'autorizzazione per elencare le impostazioni del browser

Lettura

ListDataProtectionSettings

Concede l'autorizzazione a elencare le impostazioni di protezione dei dati

Lettura

ListIdentityProviders

Concede l'autorizzazione per elencare i fornitori di identità

Fornitore di identità*

leggi: /$ {} ResourceTag TagKey

Lettura

ListIpAccessSettings

Concede l'autorizzazione per elencare le impostazioni di accesso IP

Lettura

ListNetworkSettings

Concede l'autorizzazione per elencare le impostazioni di rete

Lettura

ListPortals

Concede l'autorizzazione per elencare i portali web

Lettura

ListSessionLoggers

Concede il permesso di elencare i logger di sessione

Lettura

ListSessions

Concede l'autorizzazione a elencare le sessioni per un portale utilizzando filtri opzionali

portale*

leggi: ResourceTag /$ {} TagKey

Lettura

ListTagsForResource

Concede l'autorizzazione per elencare i tag per una risorsa

Lettura

ListTrustStoreCertificates

Concede l'autorizzazione per elencare i certificati in un negozio di fiducia

Lettura

ListTrustStores

Concede l'autorizzazione per elencare i negozi di fiducia

Lettura

ListUserAccessLoggingSettings

Concede l'autorizzazione per elencare le impostazioni di registrazione dell'accesso dell'utente

Lettura

ListUserSettings

Concede l'autorizzazione per elencare le impostazioni utente

Lettura

TagResource

Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa

Impostazioni del browser

Come: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

datiProtectionSettings

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Provider di identità

Come: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

labbro AccessSettings

legge: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Impostazioni di rete

Come: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

portale

leggi: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Registratore di sessione

Come: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

TrustStore

leggi: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

utenteAccessLoggingSettings

aws: RequestTag /$ {0} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Impostazioni utente

Come: RequestTag /$ {} TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

UntagResource

Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa

impostazioni del browser

Come: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

datiProtectionSettings

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

Provider di identità

Come: ResourceTag /$ {} TagKey

leggi: TagKeys

labbro AccessSettings

legge: ResourceTag /$ {0} TagKey

leggi: TagKeys

Impostazioni di rete

Come: ResourceTag /$ {} TagKey

leggi: TagKeys

portale

leggi: ResourceTag /$ {0} TagKey

leggi: TagKeys

Registratore di sessione

Come: /$ {} ResourceTag TagKey

leggi: TagKeys

TrustStore

leggi: ResourceTag /$ {} TagKey

leggi: TagKeys

utenteAccessLoggingSettings

aws: ResourceTag /$ {0} TagKey

leggi: TagKeys

Impostazioni utente

Come: ResourceTag /$ {} TagKey

leggi: TagKeys

UpdateBrowserSettings

Concede l'autorizzazione per aggiornare le impostazioni del browser

Impostazioni del browser*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateDataProtectionSettings

Concede l'autorizzazione ad aggiornare le impostazioni di protezione dei dati

ProtectionSettingsdati*

leggi: ResourceTag /$ {0} TagKey

Scrittura

UpdateIdentityProvider

Concede l'autorizzazione per aggiornare i fornitori di identità

Fornitore di identità*

leggi: /$ {} ResourceTag TagKey

Scrittura

portale*

leggi: ResourceTag /$ {} TagKey

UpdateIpAccessSettings

Concede l'autorizzazione per aggiornare le impostazioni di accesso IP

IP * AccessSettings

leggi: ResourceTag /$ {0} TagKey

Scrittura

UpdateNetworkSettings

Concede l'autorizzazione per aggiornare le impostazioni di rete

Impostazioni di rete*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdatePortal

Concede l'autorizzazione per aggiornare i portali web

portale*

leggi: ResourceTag /$ {} TagKey

Scrittura

UpdateSessionLogger

Concede l'autorizzazione ad aggiornare il logger di sessione

Registratore di sessioni*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateTrustStore

Concede l'autorizzazione per aggiornare i negozi di fiducia

TrustStore*

leggi: /$ {} ResourceTag TagKey

Scrittura

UpdateUserAccessLoggingSettings

Concede l'autorizzazione per aggiornare le impostazioni di registrazione dell'accesso dell'utente

utente* AccessLoggingSettings

aws: ResourceTag /$ {0} TagKey

Scrittura

UpdateUserSettings

Concede l'autorizzazione per aggiornare le impostazioni utente

Impostazioni utente*

leggi: /$ {} ResourceTag TagKey

Scrittura

Tipi di risorse definiti da Amazon WorkSpaces Secure Browser

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

Impostazioni del browser

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :browserSettings/$ {} BrowserSettingsId

ResourceTagleggi: /$ {} TagKey

dati ProtectionSettings

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :data /$ {} ProtectionSettings DataProtectionSettingsId

ResourceTagleggi: /$ {} TagKey

Provider di identità

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :IdentityProvider/$ {} /$ {} PortalId IdentityProviderId

leggiTagKey: /$ {} ResourceTag

ip AccessSettings

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :ip /$ {} AccessSettings IpAccessSettingsId

ResourceTagleggi: /$ {} TagKey

Impostazioni di rete

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :NetworkSettings/$ {} NetworkSettingsId

ResourceTagleggi: /$ {} TagKey

portale

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :portal/$ {} PortalId

ResourceTagleggi: /$ {} TagKey

Registratore di sessione

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :sessionLogger/$ {} SessionLoggerId

ResourceTagleggi: /$ {} TagKey

TrustStore

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :trustStore/$ {} TrustStoreId

ResourceTagleggi: /$ {} TagKey

utente AccessLoggingSettings

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :user /$ {} AccessLoggingSettings UserAccessLoggingSettingsId

ResourceTagleggi: /$ {} TagKey

Impostazioni utente

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :userSettings/$ {} UserSettingsId

ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso per i tag passati nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso per i tag associati alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString