Amazon WorkDocs のアクション、リソース、および条件キー
Amazon WorkDocs (サービスプレフィックス: workdocs) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon WorkDocs で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AbortDocumentVersionUpload |
書き込み |
|||
|
ActivateUser |
書き込み |
|||
|
AddResourcePermissions |
書き込み |
|||
|
CreateComment |
書き込み |
|||
|
CreateCustomMetadata |
書き込み |
|||
|
CreateFolder |
書き込み |
|||
|
CreateLabels |
書き込み |
|||
|
CreateNotificationSubscription |
書き込み |
|||
|
CreateUser |
書き込み |
|||
|
DeactivateUser |
書き込み |
|||
|
DeleteCustomMetadata |
書き込み |
|||
|
DeleteDocument |
書き込み |
|||
|
DeleteDocumentVersion |
書き込み |
|||
|
DeleteFolder |
書き込み |
|||
|
DeleteFolderContents |
書き込み |
|||
|
DeleteLabels |
書き込み |
|||
|
DeleteNotificationSubscription |
書き込み |
|||
|
DeleteUser |
書き込み |
|||
|
DescribeActivities |
リスト |
|||
|
DescribeComments |
リスト |
|||
|
DescribeDocumentVersions |
リスト |
|||
|
DescribeFolderContents |
リスト |
|||
|
DescribeGroups |
リスト |
|||
|
DescribeNotificationSubscriptions |
リスト |
|||
|
DescribeResourcePermissions |
リスト |
|||
|
DescribeUsers |
リスト |
|||
|
GetDocument |
読み取り |
|||
|
GetDocumentPath |
読み取り |
|||
|
GetDocumentVersion |
読み取り |
|||
読み取り |
||||
|
GetFolder |
読み取り |
|||
|
GetFolderPath |
読み取り |
|||
|
GetResources |
読み取り |
|||
|
InitiateDocumentVersionUpload |
書き込み |
|||
|
RemoveAllResourcePermissions |
書き込み |
|||
|
RemoveResourcePermission |
書き込み |
|||
|
RestoreDocumentVersions |
書き込み |
|||
|
SearchResources |
リスト |
|||
|
UpdateDocument |
書き込み |
|||
書き込み |
||||
書き込み |
||||
|
UpdateDocumentVersion |
書き込み |
|||
|
UpdateFolder |
書き込み |
|||
書き込み |
||||
|
UpdateUser |
書き込み |
|||
書き込み |
Amazon WorkDocs で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
以前に InitiateDocumentVersionUpload によって開始された、指定されたドキュメント バージョンのアップロードを中止するアクセス権限を付与する |
書き込み |
|||
指定されたユーザーを有効にする許可を付与。アクティブユーザーのみが Amazon WorkDocs にアクセスできます |
書き込み |
|||
指定のフォルダまたはドキュメントに対する一連のアクセス許可を作成する権限を付与する |
書き込み |
|||
指定されたドキュメントバージョンに新しいコメントを追加する権限を付与する |
書き込み |
|||
指定されたリソースに 1 つ以上のカスタムプロパティを追加する権限を付与する |
書き込み |
|||
指定された名前と親フォルダを使用してフォルダを作成する権限を付与する |
書き込み |
|||
指定されたリソースにラベルを追加する権限を付与する |
書き込み |
|||
Amazon SNS 通知を使用するように WorkDocs を設定する権限を付与する |
書き込み |
|||
Simple AD ディレクトリまたは Microsoft AD ディレクトリ内にユーザーを作成する権限を付与うする |
書き込み |
|||
指定されたユーザーを無効化する権限を付与する。これにより、Amazon WorkDocs へのユーザーのアクセス許可が取り消されます |
書き込み |
|||
ドキュメントのバージョンから指定されたコメントを削除する権限を付与する |
書き込み |
|||
指定されたリソースからカスタムメタデータを削除する権限を付与する |
書き込み |
|||
指定されたドキュメントとそれに関連するメタデータを完全に削除する権限を付与する |
書き込み |
|||
指定されたドキュメントのバージョンを削除する許可を付与 |
書き込み |
|||
指定されたフォルダとそのコンテンツを完全に削除する権限を付与する |
書き込み |
|||
指定されたフォルダの内容を削除する権限を付与する |
書き込み |
|||
リソースから 1 つ以上のラベルを削除する権限を付与する |
書き込み |
|||
指定された組織から指定されたサブスクリプションを削除する権限を付与する |
書き込み |
|||
Simple AD ディレクトリまたは Microsoft AD ディレクトリから指定されたユーザーを削除する権限を付与する |
書き込み |
|||
指定された期間内にユーザーアクティビティを取得する権限を付与する |
リスト |
|||
指定されたドキュメントバージョンのすべてのコメントを一覧表示する権限を付与する |
リスト |
|||
指定されたドキュメントのドキュメントバージョンを取得する権限を付与する |
リスト |
|||
指定されたフォルダの内容について、ドキュメントやサブフォルダも含めて説明する権限を付与する |
リスト |
|||
ユーザーグループを記述する権限を付与する |
リスト |
|||
指定された通知サブスクリプションを一覧表示する権限を付与する |
リスト |
|||
指定されたリソースのアクセス許可の説明を表示する権限を付与する |
リスト |
|||
ルートフォルダを記述する権限を付与する |
リスト |
|||
指定されたユーザーの説明を表示する許可を付与。すべてのユーザーについて説明することも、結果をフィルタリングすることもできます (例えば、ステータスまたは組織などで) |
リスト |
|||
現在のユーザーの詳細を取得する権限を付与する |
読み取り |
|||
指定されたドキュメントオブジェクトを取得する権限を付与する |
読み取り |
|||
リクエストされたドキュメントのパス情報 (ルートフォルダからの階層) を取得する権限を付与する |
読み取り |
|||
指定されたドキュメントのバージョンメタデータを取得する権限を付与する |
読み取り |
|||
指定されたフォルダのメタデータを取得する権限を付与する |
読み取り |
|||
指定されたフォルダのパス情報 (ルートフォルダからの階層) を取得する権限を付与する |
読み取り |
|||
リソースのコレクションを取得する権限を付与する |
読み取り |
|||
新しいドキュメントオブジェクトとバージョンオブジェクトを作成する権限を付与する |
書き込み |
|||
指定されたリソースからすべてのアクセス許可を削除する権限を付与する |
書き込み |
|||
指定されたリソースから指定されたプリンシパルのアクセス許可を削除する権限を付与する |
書き込み |
|||
指定されたドキュメントのバージョンを復元する許可を付与 |
書き込み |
|||
リソースのメタデータとコンテンツを検索する許可を付与 |
リスト |
|||
指定されたドキュメントの指定された属性を更新する権限を付与する |
書き込み |
|||
ドキュメントバージョンのステータスを有効に変更する権限を付与する |
書き込み |
|||
指定されたフォルダの指定された属性を更新する権限を付与する |
書き込み |
|||
指定されたユーザーの指定された属性を更新するアクセス許可を付与し、Amazon WorkDocs サイトへの管理者権限を付与または取り消す |
書き込み |
Amazon WorkDocs のアクセス許可のみのアクション
以下のアクションは Amazon WorkDocs によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
特定の WorkDocs サイトの通知サブスクリプション API を呼び出すことができるプリンシパルを追加する権限を付与する |
書き込み |
|||
ユーザーをグループに追加する権限を付与する |
書き込み |
|||
エイリアスを確認する権限を付与する |
読み取り |
|||
インスタンスを作成する権限を付与する |
書き込み |
|||
インスタンスを削除する許可を付与 |
書き込み |
|||
特定の WorkDocs サイトの通知サブスクリプション API を呼び出すことができるプリンシパルを削除する権限を付与する |
書き込み |
|||
ディレクトリの登録を解除する権限を付与する |
書き込み |
|||
使用可能なディレクトリを記述する権限を付与する |
リスト |
|||
インスタンスのエクスポート履歴を記述する許可を付与する |
リスト |
|||
インスタンスを記述する権限を付与する |
リスト |
|||
特定の WorkDocs サイトの通知サブスクリプション API を呼び出すことができるプリンシパルを記述する権限を付与する |
リスト |
|||
指定されたドキュメントバージョンをダウンロードする権限を付与する |
読み取り |
|||
指定したグループの詳細を取得する権限を付与する |
読み取り |
|||
ディレクトリを登録する権限を付与する |
書き込み |
|||
インスタンスのエクスポートを開始する許可を付与する |
書き込み |
|||
インスタンスエイリアスを更新する権限を付与する |
書き込み |
|||
ユーザーの管理設定を更新する許可を付与 |
書き込み |
Amazon WorkDocs で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:workdocs:${Region}:${Account}:organization/${ResourceId} |
Amazon WorkDocs の条件キー
Amazon WorkDocs には、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
