Operazioni Azioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon WorkSpaces

Amazon WorkSpaces (prefisso del servizio:workspaces) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon WorkSpaces
Azioni definite da Amazon WorkSpaces
Permission-only azioni per Amazon WorkSpaces
Tipi di risorse definiti da Amazon WorkSpaces
Chiavi di condizione per Amazon WorkSpaces

Operazioni API definite da Amazon WorkSpaces

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Chiave di condizione	Valore (i) possibile	Livello di accesso
AcceptAccountLinkInvitation	aree di lavoro: AcceptAccountLinkInvitation			Scrittura
AssociateConnectionAlias	spazi di lavoro: AssociateConnectionAlias			Scrittura
AssociateIpGroups	spazi di lavoro: AssociateIpGroups			Scrittura
AssociateWorkspaceApplication	spazi di lavoro: AssociateWorkspaceApplication			Scrittura
AuthorizeIpRules	spazi di lavoro: AuthorizeIpRules			Scrittura
AuthorizeIpRules	spazi di lavoro: UpdateRulesOfIpGroup			Scrittura
CopyWorkspaceImage	spazi di lavoro: CopyWorkspaceImage			Scrittura
	spazi di lavoro: CreateTags			Etichettatura, scrittura
	spazi di lavoro: DescribeWorkspaceImages			List
CreateAccountLinkInvitation	spazi di lavoro: CreateAccountLinkInvitation			Scrittura
CreateConnectClientAddIn	spazi di lavoro: CreateConnectClientAddIn			Scrittura
CreateConnectionAlias	spazi di lavoro: CreateConnectionAlias			Scrittura
CreateConnectionAlias	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateIpGroup	spazi di lavoro: CreateIpGroup			Scrittura
CreateIpGroup	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateStandbyWorkspaces	spazi di lavoro: CreateStandbyWorkspaces			Scrittura
	spazi di lavoro: CreateTags			Etichettatura, scrittura
	spazi di lavoro: DescribeWorkspaces			List
CreateTags	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateUpdatedWorkspaceImage	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateUpdatedWorkspaceImage	spazi di lavoro: CreateUpdatedWorkspaceImage			Scrittura
CreateWorkspaceBundle	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateWorkspaceBundle	spazi di lavoro: CreateWorkspaceBundle			Scrittura
CreateWorkspaceImage	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateWorkspaceImage	spazi di lavoro: CreateWorkspaceImage			Scrittura
CreateWorkspaces	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateWorkspaces	spazi di lavoro: CreateWorkspaces			Scrittura
CreateWorkspacesPool	spazi di lavoro: CreateTags			Etichettatura, scrittura
CreateWorkspacesPool	spazi di lavoro: CreateWorkspacesPool			Scrittura
DeleteAccountLinkInvitation	spazi di lavoro: DeleteAccountLinkInvitation			Scrittura
DeleteClientBranding	spazi di lavoro: DeleteClientBranding			Scrittura
DeleteConnectClientAddIn	spazi di lavoro: DeleteConnectClientAddIn			Scrittura
DeleteConnectionAlias	spazi di lavoro: DeleteConnectionAlias			Scrittura
DeleteIpGroup	spazi di lavoro: DeleteIpGroup			Scrittura
DeleteTags	spazi di lavoro: DeleteTags			Etichettatura, scrittura
DeleteWorkspaceBundle	spazi di lavoro: DeleteWorkspaceBundle			Scrittura
DeleteWorkspaceImage	spazi di lavoro: DeleteWorkspaceImage			Scrittura
DeployWorkspaceApplications	spazi di lavoro: DeployWorkspaceApplications			Scrittura
DeregisterWorkspaceDirectory	spazi di lavoro: DeregisterWorkspaceDirectory			Scrittura
DescribeAccount	spazi di lavoro: DescribeAccount			Lettura
DescribeAccountModifications	spazi di lavoro: DescribeAccountModifications			Lettura
DescribeApplicationAssociations	spazi di lavoro: DescribeApplicationAssociations			List
DescribeApplications	spazi di lavoro: DescribeApplications			List
DescribeBundleAssociations	spazi di lavoro: DescribeBundleAssociations			List
DescribeClientBranding	spazi di lavoro: DescribeClientBranding			Lettura
DescribeClientProperties	spazi di lavoro: DescribeClientProperties			List
DescribeConnectClientAddIns	spazi di lavoro: DescribeConnectClientAddIns			List
DescribeConnectionAliasPermissions	spazi di lavoro: DescribeConnectionAliasPermissions			Lettura
DescribeConnectionAliases	spazi di lavoro: DescribeConnectionAliases			Lettura
DescribeCustomWorkspaceImageImport	spazi di lavoro: DescribeCustomWorkspaceImageImport			Lettura
DescribeImageAssociations	spazi di lavoro: DescribeImageAssociations			List
DescribeIpGroups	spazi di lavoro: DescribeIpGroups			Lettura
DescribeTags	spazi di lavoro: DescribeTags			Lettura
DescribeWorkspaceAssociations	spazi di lavoro: DescribeWorkspaceAssociations			List
DescribeWorkspaceBundles	spazi di lavoro: DescribeWorkspaceBundles			List
DescribeWorkspaceDirectories	spazi di lavoro: DescribeWorkspaceDirectories			Lettura
DescribeWorkspaceImagePermissions	spazi di lavoro: DescribeWorkspaceImagePermissions			Lettura
DescribeWorkspaceImages	spazi di lavoro: DescribeWorkspaceImages			List
DescribeWorkspaceSnapshots	spazi di lavoro: DescribeWorkspaceSnapshots			List
DescribeWorkspaces	spazi di lavoro: DescribeWorkspaces			List
DescribeWorkspacesConnectionStatus	spazi di lavoro: DescribeWorkspacesConnectionStatus			Lettura
DescribeWorkspacesPoolSessions	spazi di lavoro: DescribeWorkspacesPoolSessions			List
DescribeWorkspacesPools	spazi di lavoro: DescribeWorkspacesPools			List
DisassociateConnectionAlias	spazi di lavoro: DisassociateConnectionAlias			Scrittura
DisassociateIpGroups	spazi di lavoro: DisassociateIpGroups			Scrittura
DisassociateWorkspaceApplication	spazi di lavoro: DisassociateWorkspaceApplication			Scrittura
GetAccountLink	spazi di lavoro: GetAccountLink			Lettura
ImportClientBranding	spazi di lavoro: ImportClientBranding			Scrittura
ImportCustomWorkspaceImage	spazi di lavoro: CreateTags			Etichettatura, scrittura
ImportCustomWorkspaceImage	spazi di lavoro: ImportCustomWorkspaceImage			Scrittura
ImportWorkspaceImage	spazi di lavoro: CreateTags			Etichettatura, scrittura
ImportWorkspaceImage	spazi di lavoro: ImportWorkspaceImage			Scrittura
ListAccountLinks	spazi di lavoro: ListAccountLinks			List
ListAvailableManagementCidrRanges	spazi di lavoro: ListAvailableManagementCidrRanges			List
MigrateWorkspace	spazi di lavoro: MigrateWorkspace			Scrittura
ModifyAccount	spazi di lavoro: ModifyAccount			Scrittura
ModifyCertificateBasedAuthProperties	spazi di lavoro: ModifyCertificateBasedAuthProperties			Scrittura
ModifyClientProperties	spazi di lavoro: ModifyClientProperties			Scrittura
ModifyEndpointEncryptionMode	spazi di lavoro: ModifyEndpointEncryptionMode			Scrittura
ModifySamlProperties	spazi di lavoro: ModifySamlProperties			Scrittura
ModifySelfservicePermissions	spazi di lavoro: ModifySelfservicePermissions			Gestione delle autorizzazioni, Write
ModifyStreamingProperties	spazi di lavoro: ModifyStreamingProperties			Scrittura
ModifyWorkspaceAccessProperties	spazi di lavoro: ModifyWorkspaceAccessProperties			Scrittura
ModifyWorkspaceCreationProperties	spazi di lavoro: ModifyWorkspaceCreationProperties			Scrittura
ModifyWorkspaceCreationProperties	obiettivo: PassRole	Io sono: PassedToService	workspaces.amazonaws.com	Scrittura
ModifyWorkspaceProperties	spazi di lavoro: ModifyWorkspaceProperties			Scrittura
ModifyWorkspaceState	spazi di lavoro: ModifyWorkspaceState			Scrittura
RebootWorkspaces	spazi di lavoro: RebootWorkspaces			Scrittura
RebuildWorkspaces	spazi di lavoro: RebuildWorkspaces			Scrittura
RegisterWorkspaceDirectory	spazi di lavoro: CreateTags			Etichettatura, scrittura
RegisterWorkspaceDirectory	spazi di lavoro: RegisterWorkspaceDirectory			Scrittura
RejectAccountLinkInvitation	spazi di lavoro: RejectAccountLinkInvitation			Scrittura
RestoreWorkspace	spazi di lavoro: RestoreWorkspace			Scrittura
RevokeIpRules	spazi di lavoro: RevokeIpRules			Scrittura
RevokeIpRules	spazi di lavoro: UpdateRulesOfIpGroup			Scrittura
StartWorkspaces	spazi di lavoro: StartWorkspaces			Scrittura
StartWorkspacesPool	spazi di lavoro: StartWorkspacesPool			Scrittura
StopWorkspaces	spazi di lavoro: StopWorkspaces			Scrittura
StopWorkspacesPool	spazi di lavoro: StopWorkspacesPool			Scrittura
TerminateWorkspaces	spazi di lavoro: TerminateWorkspaces			Scrittura
TerminateWorkspacesPool	spazi di lavoro: TerminateWorkspacesPool			Scrittura
TerminateWorkspacesPoolSession	spazi di lavoro: TerminateWorkspacesPoolSession			Scrittura
UpdateConnectClientAddIn	spazi di lavoro: UpdateConnectClientAddIn			Scrittura
UpdateConnectionAliasPermission	spazi di lavoro: UpdateConnectionAliasPermission			Gestione delle autorizzazioni, Write
UpdateRulesOfIpGroup	spazi di lavoro: AuthorizeIpRules			Scrittura
	spazi di lavoro: RevokeIpRules			Scrittura
	spazi di lavoro: UpdateRulesOfIpGroup			Scrittura
UpdateWorkspaceBundle	spazi di lavoro: UpdateWorkspaceBundle			Scrittura
UpdateWorkspaceImagePermission	spazi di lavoro: UpdateWorkspaceImagePermission			Gestione delle autorizzazioni, Write
UpdateWorkspacesPool	spazi di lavoro: UpdateWorkspacesPool			Scrittura

Azioni definite da Amazon WorkSpaces

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptAccountLinkInvitation	Concede l'autorizzazione ad accettare inviti da altri AWS account a condividere la stessa configurazione per BYOL WorkSpaces			Scrittura
AssociateConnectionAlias	Concede l'autorizzazione per associare alias di connessione alle directory	alias di connessione*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateConnectionAlias		id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateIpGroups	Concede l'autorizzazione per associare alle directory gruppi di controllo degli accessi IP	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateIpGroups		area di lavoro ipgroup*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateWorkspaceApplication	Concede l'autorizzazione ad associare un'applicazione Workspace a WorkSpace	applicazione workspace*	leggi: /$ {} ResourceTag TagKey	Scrittura
AssociateWorkspaceApplication		id dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
AuthorizeIpRules	Concede l'autorizzazione per aggiungere regole ai gruppi di controllo degli accessi IP	area di lavoro ipgroup*	leggi: /$ {} ResourceTag TagKey	Scrittura
CopyWorkspaceImage	Concede il permesso di copiare un'immagine WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateAccountLinkInvitation	Concede il permesso di invitare altri AWS account a condividere la stessa configurazione per WorkSpaces BYOL			Scrittura
CreateConnectClientAddIn	Concede l'autorizzazione per creare un software con funzionalità aggiuntive client Amazon Connect all'interno di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateConnectionAlias	Concede l'autorizzazione per creare alias di connessione da utilizzare per il reindirizzamento tra regioni		legge: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateIpGroup	Concede l'autorizzazione per creare gruppi di controllo degli accessi IP		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateStandbyWorkspaces	Concede l'autorizzazione a creare uno o più Standby WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateStandbyWorkspaces		id dell'area di lavoro*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTags	Concede il permesso di creare tag per le risorse WorkSpaces		aws: RequestTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
CreateUpdatedWorkspaceImage	Concede l'autorizzazione a creare un'immagine aggiornata WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateWorkspaceBundle	Concede il permesso di creare un pacchetto WorkSpace	pacchetto workspace*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateWorkspaceBundle	Concede il permesso di creare un pacchetto WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateWorkspaceImage	Concede il permesso di creare una nuova immagine WorkSpace	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
CreateWorkspaceImage	Concede il permesso di creare una nuova immagine WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateWorkspaces	Concede il permesso di crearne uno o più WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
		pacchetto di workspace*	leggi: /$ {} ResourceTag TagKey
		id dell'area di lavoro*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateWorkspacesPool	Concede il permesso di creare un pool WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
		pacchetto di workspace*	leggi: /$ {} ResourceTag TagKey
		piscina di workspace*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
DeleteAccountLinkInvitation	Concede l'autorizzazione a eliminare gli inviti ad altri AWS account per condividere la stessa configurazione per BYOL WorkSpaces			Scrittura
DeleteClientBranding	Concede l'autorizzazione a eliminare i dati relativi al marchio del AWS WorkSpaces Cliente all'interno di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteConnectClientAddIn	Concede l'autorizzazione per eliminare un software con funzionalità aggiuntive client Amazon Connect configurato all'interno di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteConnectionAlias	Concede l'autorizzazione per eliminare gli alias di connessione	alias di connessione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteIpGroup	Concede l'autorizzazione per eliminare i gruppi di controllo degli accessi IP	area di lavoro ipgroup*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTags	Concede il permesso di eliminare i tag dalle risorse WorkSpaces		aws: RequestTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
DeleteWorkspaceBundle	Concede l'autorizzazione a eliminare i pacchetti WorkSpace	pacchetto workspace*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteWorkspaceImage	Concede il permesso di eliminare le immagini WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeployWorkspaceApplications	Concede l'autorizzazione a distribuire tutte le applicazioni dell'area di lavoro in sospeso su un WorkSpace	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeregisterWorkspaceDirectory	Concede l'autorizzazione a cancellare le directory dall'uso con Amazon WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DescribeAccount	Concede l'autorizzazione a recuperare la configurazione di Bring Your Own License (BYOL) per gli account WorkSpaces			Lettura
DescribeAccountModifications	Concede l'autorizzazione a recuperare le modifiche alla configurazione di Bring Your Own License (BYOL) per gli account WorkSpaces			Lettura
DescribeApplicationAssociations	Concede l'autorizzazione a recuperare informazioni sulle risorse associate a un'applicazione WorkSpace	applicazione workspace*	leggi: /$ {} ResourceTag TagKey	List
DescribeApplications	Concede il permesso di ottenere informazioni sulle applicazioni WorkSpace			List
DescribeBundleAssociations	Concede l'autorizzazione a recuperare informazioni sulle risorse associate a un pacchetto WorkSpace	pacchetto workspace*	leggi: /$ {} ResourceTag TagKey	List
DescribeClientBranding	Concede l'autorizzazione a recuperare i dati relativi al marchio AWS WorkSpaces del Cliente all'interno di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeClientProperties	Concede il permesso di recuperare informazioni sui clienti WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	List
DescribeConnectClientAddIns	Concede l'autorizzazione per recuperare un elenco di software con funzionalità aggiuntive per client Amazon Connect che sono stati creati	id della directory*	leggi: /$ {} ResourceTag TagKey	List
DescribeConnectionAliasPermissions	Concede l'autorizzazione a recuperare le autorizzazioni che i proprietari degli alias di connessione hanno concesso ad altri account per gli alias di connessione AWS	alias di connessione*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeConnectionAliases	Concede l'autorizzazione per recuperare un elenco che descrive gli alias di connessione utilizzati per il reindirizzamento tra regioni			Lettura
DescribeCustomWorkspaceImageImport	Concede l'autorizzazione a recuperare informazioni sull'attività di importazione di immagini WorkSpace BYOL			Lettura
DescribeImageAssociations	Concede il permesso di recuperare informazioni sulle risorse associate a un'immagine WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	List
DescribeIpGroups	Concede l'autorizzazione per recuperare informazioni sui gruppi di controllo degli accessi IP	area di lavoro ipgroup*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeTags	Concede il permesso di descrivere i tag delle risorse WorkSpaces			Lettura
DescribeWorkspaceAssociations	Concede il permesso di recuperare informazioni sulle risorse associate a un WorkSpace	id dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	List
DescribeWorkspaceBundles	Concede il permesso di ottenere informazioni sui pacchetti WorkSpace			List
DescribeWorkspaceDirectories	Concede l'autorizzazione a recuperare informazioni sulle directory registrate con WorkSpaces			Lettura
DescribeWorkspaceImagePermissions	Concede il permesso di recuperare informazioni sulle autorizzazioni relative alle immagini WorkSpace	immagine dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Lettura
DescribeWorkspaceImages	Concede il permesso di recuperare informazioni sulle immagini WorkSpace			List
DescribeWorkspaceSnapshots	Concede l'autorizzazione a recuperare informazioni sulle istantanee WorkSpace	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	List
DescribeWorkspaces	Concede il permesso di ottenere informazioni su WorkSpaces			List
DescribeWorkspacesConnectionStatus	Concede il permesso di ottenere lo stato della connessione di WorkSpaces			Lettura
DescribeWorkspacesPoolSessions	Concede il permesso di recuperare informazioni sulle sessioni di un Pool WorkSpaces	spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	List
DescribeWorkspacesPools	Concede il permesso di recuperare informazioni sui pool WorkSpaces			List
DisassociateConnectionAlias	Concede l'autorizzazione per dissociare dalle directory gli alias di connessione	alias di connessione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateIpGroups	Concede l'autorizzazione per dissociare dalle directory i gruppi di controllo degli accessi IP	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateIpGroups		area di lavoro ipgroup*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateWorkspaceApplication	Concede l'autorizzazione a dissociare un'applicazione di workspace da un WorkSpace	applicazione workspace*	leggi: /$ {} ResourceTag TagKey	Scrittura
DisassociateWorkspaceApplication		id dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
GetAccountLink	Concede l'autorizzazione a recuperare un collegamento con un altro AWS account per la condivisione della configurazione per BYOL WorkSpaces			Lettura
ImportClientBranding	Concede l'autorizzazione a importare i dati relativi al marchio del AWS WorkSpaces Cliente all'interno di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ImportCustomWorkspaceImage	Autorizza l'importazione di immagini Bring Your Own License (BYOL) in Amazon WorkSpaces		leggi: /$ {} RequestTag TagKey leggi: TagKeys	Scrittura
ImportWorkspaceImage	Autorizza l'importazione di immagini Bring Your Own License (BYOL) in Amazon WorkSpaces		leggi: /$ {} RequestTag TagKey leggi: TagKeys	Scrittura
ListAccountLinks	Concede l'autorizzazione a recuperare i link con gli AWS Account che condividono la configurazione dell'utente per BYOL WorkSpaces			List
ListAvailableManagementCidrRanges	Concede l'autorizzazione a elencare gli intervalli CIDR disponibili per l'attivazione della licenza Bring Your Own License (BYOL) per gli account WorkSpaces			List
MigrateWorkspace	Concede l'autorizzazione alla migrazione WorkSpaces	pacchetto workspace*	leggi: /$ {} ResourceTag TagKey	Scrittura
MigrateWorkspace	Concede l'autorizzazione alla migrazione WorkSpaces	id dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyAccount	Concede l'autorizzazione a modificare la configurazione di Bring Your Own License (BYOL) per gli account WorkSpaces			Scrittura
ModifyCertificateBasedAuthProperties	Concede l'autorizzazione per modificare le proprietà di autorizzazione basate sui certificati di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyClientProperties	Concede il permesso di modificare le proprietà dei client WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyEndpointEncryptionMode	Concede l'autorizzazione a configurare la directory specificata tra la modalità convalidata Standard TLS e FIPS 140-2	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifySamlProperties	Concede l'autorizzazione per modificare le proprietà SAML di una directory	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifySelfservicePermissions	Concede l'autorizzazione a modificare le funzionalità di WorkSpace gestione self-service per gli utenti	id della directory*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
ModifyStreamingProperties	Concede l'autorizzazione a modificare le proprietà di streaming	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyWorkspaceAccessProperties	Concede l'autorizzazione a specificare quali dispositivi e sistemi operativi gli utenti possono utilizzare per accedere ai propri WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyWorkspaceCreationProperties	Concede l'autorizzazione a modificare le proprietà predefinite utilizzate per creare WorkSpaces	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyWorkspaceProperties	Concede l'autorizzazione a modificare le WorkSpace proprietà, inclusa la modalità di esecuzione e il periodo AutoStop	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
ModifyWorkspaceState	Concede il permesso di modificare lo stato di WorkSpaces	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
RebootWorkspaces	Concede l'autorizzazione al riavvio WorkSpaces	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
RebuildWorkspaces	Concede il permesso di ricostruire WorkSpaces	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
RegisterWorkspaceDirectory	Concede l'autorizzazione a registrare directory da utilizzare con Amazon WorkSpaces	id della directory*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
RejectAccountLinkInvitation	Concede l'autorizzazione a rifiutare gli inviti provenienti da altri AWS account a condividere la stessa configurazione per BYOL WorkSpaces			Scrittura
RestoreWorkspace	Concede l'autorizzazione al ripristino WorkSpaces	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
RevokeIpRules	Concede l'autorizzazione per rimuovere le regole dai gruppi di controllo degli accessi IP	area di lavoro ipgroup*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartWorkspaces	Concede il permesso di iniziare AutoStop WorkSpaces	ID dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
StartWorkspacesPool	Concede il permesso di avviare un pool WorkSpaces	area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopWorkspaces	Concede il permesso di fermarsi AutoStop WorkSpaces	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
StopWorkspacesPool	Concede il permesso di interrompere un pool WorkSpaces	area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
Stream	Concede l'autorizzazione agli utenti federati per accedere utilizzando le credenziali esistenti ed eseguire lo streaming del loro workspace	id della directory*	leggi: /$ {} ResourceTag TagKey Spazi di lavoro: ID utente	Scrittura
TerminateWorkspaces	Concede il permesso di terminare WorkSpaces	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
TerminateWorkspacesPool	Concede il permesso di chiudere un pool WorkSpaces	area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
TerminateWorkspacesPoolSession	Concede l'autorizzazione a terminare una sessione di Pool WorkSpaces			Scrittura
UpdateConnectClientAddIn	Concede l'autorizzazione per aggiornare un software con funzionalità aggiuntive client Amazon Connect. Utilizzare questa operazione per aggiornare il nome e l'URL dell'endpoint di un software con funzionalità aggiuntive client Amazon Connect	id della directory*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateConnectionAliasPermission	Concede l'autorizzazione per condividere o annullare la condivisione degli alias di connessione con altri account	alias di connessione*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
UpdateRulesOfIpGroup	Concede l'autorizzazione per sostituire le regole per i gruppi di controllo degli accessi IP	workspaceipgroup*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateWorkspaceBundle	Concede l'autorizzazione ad aggiornare le WorkSpace immagini utilizzate nei pacchetti WorkSpace	pacchetto workspace*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateWorkspaceBundle		immagine dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura
UpdateWorkspaceImagePermission	Concede l'autorizzazione a condividere o annullare la condivisione di WorkSpace immagini con altri account specificando se altri account sono autorizzati a copiare l'immagine	immagine dell'area di lavoro*	leggi: /$ {} ResourceTag TagKey	Gestione delle autorizzazioni, Write
UpdateWorkspacesPool	Concede il permesso di aggiornare il pool WorkSpaces	area di lavoro*	leggi: /$ {} ResourceTag TagKey	Scrittura

Permission-only azioni per Amazon WorkSpaces

Le seguenti azioni sono definite da Amazon WorkSpaces ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateRootClientCertificate	Concede l'autorizzazione a creare un certificato del client root	identificativo certificato*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteRootClientCertificate	Concede l'autorizzazione a eliminare il certificato del client root	ID certificato*	leggi: /$ {} ResourceTag TagKey	Scrittura
DescribeConsent	Concede l'autorizzazione a recuperare informazioni sull'accordo di consenso in base ai requisiti minimi BYOL			Lettura
DirectoryAccessManagement	Concede l'autorizzazione alle azioni di gestione delle directory durante la gestione e il provisioning degli spazi di lavoro	id della directory*	leggi: /$ {} ResourceTag TagKey	List
GetTroubleshootingRecommendation	Concede l'autorizzazione a ricevere consigli per la risoluzione dei problemi	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Lettura
InvokeOnboardingAgent	Concede l'autorizzazione a utilizzare WorkSpaces Advisor per l'onboarding WorkSpace			Scrittura
InvokeTroubleshootingInvestigation	Concede il permesso di avviare un'indagine sulla risoluzione dei problemi	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Lettura
ListTroubleshootingRecommendations	Concede l'autorizzazione a elencare i consigli per la risoluzione dei problemi	ID dello spazio di lavoro*	leggi: /$ {} ResourceTag TagKey	Lettura
Personalizzazione	Concede l'autorizzazione a gestire le funzionalità che consentono la personalizzazione dell'esperienza della console WorkSpaces			Scrittura
UpdateConsent	Concede l'autorizzazione ad aggiornare l'accordo di consenso ai requisiti minimi BYOL			Scrittura
UpdateRootClientCertificate	Concede l'autorizzazione ad aggiornare un certificato del client root	ID certificato*	leggi: /$ {} ResourceTag TagKey	Scrittura

Tipi di risorse definiti da Amazon WorkSpaces

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
ID certificato	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacecertificate/$ {} CertificateId	ResourceTagleggi: /$ {} TagKey
alias di connessione	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :connectionalias/$ {} ConnectionAliasId	ResourceTagleggi: /$ {} TagKey
id di cartella	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :directory/$ {} DirectoryId	ResourceTagleggi: /$ {} TagKey
applicazione per l'area di lavoro	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceapplication/$ {} WorkSpaceApplicationId	ResourceTagleggi: /$ {} TagKey
pacchetto di spazi di lavoro	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacebundle/$ {} BundleId	ResourceTagleggi: /$ {} TagKey
ID dell'area di lavoro	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspace/$ {} WorkspaceId	ResourceTagleggi: /$ {} TagKey
immagine dell'area di lavoro	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceimage/$ {} ImageId	ResourceTagleggi: /$ {} TagKey
workspace ipgroup	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceipgroup/$ {} GroupId	ResourceTagleggi: /$ {} TagKey
pool di spazi di lavoro	arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacespool/$ {} PoolId	ResourceTagleggi: /$ {} TagKey

Chiavi di condizione per Amazon WorkSpaces

Amazon WorkSpaces definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso in base ai tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso in base ai tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString
Spazi di lavoro: ID utente	Filtra l'accesso in base all'ID dell'utente di Workspaces	Stringa

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon WorkMail Message Flow (workmailmessageflow)

Server Amazon WorkSpaces AgentAccess MCP (agentaccess-mcp)