翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Directory Service API アクセス許可: アクション、リソース、および条件リファレンス
アクセスコントロール をセットアップし、IAM ID (ID ベースのポリシー) にアタッチできるアクセス許可ポリシーを作成する際、Directory Service API アクセス許可: アクション、リソース、および条件リファレンス の表をリファレンスとして使用できます。テーブル内の各 API エントリには以下が含まれます。
-
API オペレーションの名前。
-
各 API オペレーションに対応するアクション、またはその実行のためのアクセス権限を付与できるアクションを示しています。
-
アクセス許可を付与できる AWS リソース
ポリシーの Action フィールドでアクションを指定し、ポリシーの Resource フィールドでリソースの値を指定します。アクションを指定するには、API オペレーション名 (ds:CreateDirectory など) の前に ds: プレフィックスを使用します。 AWS アプリケーションによっては、ポリシーds:UnauthorizeApplicationで ds:AuthorizeApplication、ds:CheckAlias、、ds:UpdateAuthorizedApplication、、 などの非公開 Directory Service API ds:CreateIdentityPoolDirectory ds:GetAuthorizedApplicationDetailsオペレーションを使用する必要がある場合があります。
Directory Service APIsは、 を介してのみ呼び出すことができます AWS Management Console。これらはプログラムで呼び出すことができないという意味ではパブリック API ではなく、どの SDK からも提供されていません。このサーバーにはユーザー認証情報が必要です。これらの API オペレーションにはds:DisableRoleAccess、ds:EnableRoleAccess、およびが含まれますds:UpdateDirectory。
Directory Service および Directory Service Data ポリシーで AWS グローバル条件キーを使用して、条件を表現できます。 AWS キーの完全なリストについては、IAM ユーザーガイドの「利用可能なグローバル条件キー」を参照してください。
Directory Service API とアクションに必要なアクセス許可
AWS Directory Service Data API とアクションに必要なアクセス許可
注記
アクションを指定するには、API オペレーション名 (例えば、ds-data:AddGroupMember) の前に ds-data: プレフィックスを使用します。
| Directory Service Data API オペレーション | 必要な許可 (API アクション) | リソース |
|---|---|---|
| AddGroupMember |
|
* |
| CreateGroup |
|
* |
| CreateUser |
|
* |
| DeleteGroup |
|
* |
| DeleteUser |
|
* |
| DescribeGroup |
|
* |
| DescribeUser |
|
* |
| DisableUser |
|
* |
| ListGroups |
|
* |
| ListGroupMembers |
|
* |
| ListGroupsForMember |
|
* |
| ListUsers |
|
* |
| RemoveGroupMember |
|
* |
| SearchGroups |
|
* |
| SearchUsers |
|
* |
| UpdateGroup |
|
* |
| UpdateUser |
|
* |
関連トピック
