Azioni, risorse e chiavi di condizione per Amazon WorkSpaces Secure Browser
Amazon WorkSpaces Secure Browser (prefisso del servizio:workspaces-web) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico di autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da Amazon WorkSpaces Secure Browser
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valore (i) possibile | Livello di accesso |
|---|---|---|---|---|
|
AssociateBrowserSettings |
Scrittura |
|||
|
AssociateDataProtectionSettings |
Scrittura |
|||
|
AssociateIpAccessSettings |
Scrittura |
|||
|
AssociateNetworkSettings |
Scrittura |
|||
|
AssociateSessionLogger |
Scrittura |
|||
|
AssociateTrustStore |
Scrittura |
|||
|
AssociateUserAccessLoggingSettings |
Scrittura |
|||
|
AssociateUserSettings |
Scrittura |
|||
|
CreateBrowserSettings |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateDataProtectionSettings |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateIdentityProvider |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateIpAccessSettings |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateNetworkSettings |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreatePortal |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateSessionLogger |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateTrustStore |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateUserAccessLoggingSettings |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateUserSettings |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteBrowserSettings |
Scrittura |
|||
|
DeleteDataProtectionSettings |
Scrittura |
|||
|
DeleteIdentityProvider |
Scrittura |
|||
|
DeleteIpAccessSettings |
Scrittura |
|||
|
DeleteNetworkSettings |
Scrittura |
|||
|
DeletePortal |
Scrittura |
|||
|
DeleteSessionLogger |
Scrittura |
|||
|
DeleteTrustStore |
Scrittura |
|||
|
DeleteUserAccessLoggingSettings |
Scrittura |
|||
|
DeleteUserSettings |
Scrittura |
|||
|
DisassociateBrowserSettings |
Scrittura |
|||
|
DisassociateDataProtectionSettings |
Scrittura |
|||
|
DisassociateIpAccessSettings |
Scrittura |
|||
|
DisassociateNetworkSettings |
Scrittura |
|||
|
DisassociateSessionLogger |
Scrittura |
|||
|
DisassociateTrustStore |
Scrittura |
|||
|
DisassociateUserAccessLoggingSettings |
Scrittura |
|||
|
DisassociateUserSettings |
Scrittura |
|||
|
ExpireSession |
Scrittura |
|||
|
GetBrowserSettings |
Lettura |
|||
|
GetDataProtectionSettings |
Lettura |
|||
|
GetIdentityProvider |
Lettura |
|||
|
GetIpAccessSettings |
Lettura |
|||
|
GetNetworkSettings |
Lettura |
|||
|
GetPortal |
Lettura |
|||
|
GetPortalServiceProviderMetadata |
Lettura |
|||
|
GetSession |
Lettura |
|||
|
GetSessionLogger |
Lettura |
|||
|
GetTrustStore |
Lettura |
|||
|
GetTrustStoreCertificate |
Lettura |
|||
|
GetUserAccessLoggingSettings |
Lettura |
|||
|
GetUserSettings |
Lettura |
|||
|
ListBrowserSettings |
Lettura |
|||
|
ListDataProtectionSettings |
Lettura |
|||
|
ListIdentityProviders |
Lettura |
|||
|
ListIpAccessSettings |
Lettura |
|||
|
ListNetworkSettings |
Lettura |
|||
|
ListPortals |
Lettura |
|||
|
ListSessionLoggers |
Lettura |
|||
|
ListSessions |
Lettura |
|||
|
ListTagsForResource |
Lettura |
|||
|
ListTrustStoreCertificates |
Lettura |
|||
|
ListTrustStores |
Lettura |
|||
|
ListUserAccessLoggingSettings |
Lettura |
|||
|
ListUserSettings |
Lettura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateBrowserSettings |
Scrittura |
|||
|
UpdateDataProtectionSettings |
Scrittura |
|||
|
UpdateIdentityProvider |
Scrittura |
|||
|
UpdateIpAccessSettings |
Scrittura |
|||
|
UpdateNetworkSettings |
Scrittura |
|||
|
UpdatePortal |
Scrittura |
|||
|
UpdateSessionLogger |
Scrittura |
|||
|
UpdateTrustStore |
Scrittura |
|||
|
UpdateUserAccessLoggingSettings |
Scrittura |
|||
|
UpdateUserSettings |
Scrittura |
Azioni definite da Amazon WorkSpaces Secure Browser
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per associare le impostazioni del browser ai portali web |
Scrittura |
|||
Concede l'autorizzazione ad associare le impostazioni di protezione dei dati ai portali web |
Scrittura |
|||
Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso IP ai portali Web |
Scrittura |
|||
Concede l'autorizzazione per associare impostazioni di rete ai portali web |
Scrittura |
|||
Concede il permesso di associare il logger di sessione ai portali web |
Scrittura |
|||
Concede l'autorizzazione per associare i negozi di fiducia ai portali web |
Scrittura |
|||
Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso dell'utente ai portali web |
Scrittura |
|||
Concede l'autorizzazione per associare le impostazioni utente ai portali web |
Scrittura |
|||
Concede l'autorizzazione per creare impostazioni del browser |
Scrittura |
|||
Concede l'autorizzazione a creare impostazioni di protezione dei dati |
Scrittura |
|||
Concede l'autorizzazione per creare fornitori di identità |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per creare le impostazioni di accesso IP |
Scrittura |
|||
Concede l'autorizzazione per creare impostazioni di rete |
Scrittura |
|||
Concede l'autorizzazione per creare portali web |
Scrittura |
|||
Concede il permesso di creare un logger di sessione |
Scrittura |
|||
Concede l'autorizzazione per creare negozi di fiducia |
Scrittura |
|||
Concede l'autorizzazione per creare le impostazioni di registrazione dell'accesso dell'utente |
Scrittura |
|||
Concede l'autorizzazione per creare impostazioni utente |
Scrittura |
|||
Concede l'autorizzazione per eliminare le impostazioni del browser |
Scrittura |
|||
Concede l'autorizzazione a eliminare le impostazioni di protezione dei dati |
Scrittura |
|||
Concede l'autorizzazione per eliminare i fornitori di identità |
Scrittura |
|||
Concede l'autorizzazione per eliminare le impostazioni di accesso IP |
Scrittura |
|||
Concede l'autorizzazione per eliminare le impostazioni di rete |
Scrittura |
|||
Concede l'autorizzazione per eliminare i portali web |
Scrittura |
|||
Concede il permesso di eliminare il logger di sessione |
Scrittura |
|||
Concede l'autorizzazione per eliminare i negozi di fiducia |
Scrittura |
|||
Concede l'autorizzazione per eliminare le impostazioni di registrazione dell'accesso dell'utente |
Scrittura |
|||
Concede l'autorizzazione per eliminare le impostazioni utente |
Scrittura |
|||
Concede l'autorizzazione per dissociare le impostazioni del browser dai portali web |
Scrittura |
|||
Concede l'autorizzazione a dissociare la registrazione della protezione dei dati dai portali web |
Scrittura |
|||
Concede l'autorizzazione per dissociare la registrazione degli accessi IP dai portali Web |
Scrittura |
|||
Concede l'autorizzazione per dissociare le impostazioni di rete dai portali web |
Scrittura |
|||
Concede il permesso di dissociare il logger di sessione dai portali web |
Scrittura |
|||
Concede l'autorizzazione per dissociare i negozi di fiducia dai portali web |
Scrittura |
|||
Concede l'autorizzazione per dissociare le impostazioni di registrazione dell'accesso dell'utente dai portali web |
Scrittura |
|||
Concede l'autorizzazione per dissociare le impostazioni utente dai portali web |
Scrittura |
|||
Concede il permesso di far scadere una sessione da un portale specifico |
Scrittura |
|||
Concede l'autorizzazione per ottenere dettagli sulle impostazioni del browser |
Lettura |
|||
Concede l'autorizzazione a ottenere dettagli sulle impostazioni di protezione dei dati |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sui fornitori di identità |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli delle impostazioni di accesso IP |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sulle impostazioni di rete |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sui portali web |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sui metadati dei fornitori di servizi per i portali web |
Lettura |
|||
Concede il permesso di ottenere informazioni su una particolare sessione per un portale |
Lettura |
|||
Concede il permesso di ottenere dettagli sul logger di sessione |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sui negozi di fiducia |
Lettura |
|||
Concede l'autorizzazione per ottenere certificati dai negozi di fiducia |
Lettura |
|||
Concede l'autorizzazione per ottenere informazioni sulle impostazioni di registrazione dell'accesso dell'utente |
Lettura |
|||
Concede l'autorizzazione per ottenere dettagli sulle impostazioni utente |
Lettura |
|||
Concede l'autorizzazione per elencare le impostazioni del browser |
Lettura |
|||
Concede l'autorizzazione a elencare le impostazioni di protezione dei dati |
Lettura |
|||
Concede l'autorizzazione per elencare i fornitori di identità |
Lettura |
|||
Concede l'autorizzazione per elencare le impostazioni di accesso IP |
Lettura |
|||
Concede l'autorizzazione per elencare le impostazioni di rete |
Lettura |
|||
Concede l'autorizzazione per elencare i portali web |
Lettura |
|||
Concede il permesso di elencare i logger di sessione |
Lettura |
|||
Concede l'autorizzazione a elencare le sessioni per un portale utilizzando filtri opzionali |
Lettura |
|||
Concede l'autorizzazione per elencare i tag per una risorsa |
Lettura |
|||
Concede l'autorizzazione per elencare i certificati in un negozio di fiducia |
Lettura |
|||
Concede l'autorizzazione per elencare i negozi di fiducia |
Lettura |
|||
Concede l'autorizzazione per elencare le impostazioni di registrazione dell'accesso dell'utente |
Lettura |
|||
Concede l'autorizzazione per elencare le impostazioni utente |
Lettura |
|||
Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa |
Etichettatura, scrittura |
|||
|
leggi: RequestTag /$ {} TagKey |
||||
|
legge: RequestTag /$ {0} TagKey |
||||
|
leggi: RequestTag /$ {0} TagKey |
||||
|
leggi: RequestTag /$ {} TagKey |
||||
Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni del browser |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare le impostazioni di protezione dei dati |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i fornitori di identità |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di accesso IP |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di rete |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i portali web |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare il logger di sessione |
Scrittura |
|||
Concede l'autorizzazione per aggiornare i negozi di fiducia |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni di registrazione dell'accesso dell'utente |
Scrittura |
|||
Concede l'autorizzazione per aggiornare le impostazioni utente |
Scrittura |
Tipi di risorse definiti da Amazon WorkSpaces Secure Browser
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :browserSettings/$ {} BrowserSettingsId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :data /$ {} ProtectionSettings DataProtectionSettingsId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :IdentityProvider/$ {} /$ {} PortalId IdentityProviderId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :ip /$ {} AccessSettings IpAccessSettingsId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :NetworkSettings/$ {} NetworkSettingsId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :portal/$ {} PortalId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :sessionLogger/$ {} SessionLoggerId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :trustStore/$ {} TrustStoreId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :user /$ {} AccessLoggingSettings UserAccessLoggingSettingsId |
||
arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :userSettings/$ {} UserSettingsId |
Chiavi di condizione per Amazon WorkSpaces Secure Browser
Amazon WorkSpaces Secure Browser definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
Stringa |
|
Filtra l'accesso per i tag associati alla risorsa |
Stringa |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |