Amazon WorkMail에 사용되는 작업, 리소스 및 조건 키

Amazon WorkMail(서비스 접두사: workmail)은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

Amazon WorkMail에서 정의한 작업
Amazon WorkMail에서 정의한 리소스 유형
Amazon WorkMail에 사용되는 조건 키

Amazon WorkMail에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 액세스 수준 열은 작업이 분류되는 방법(목록, 읽기, 권한 관리 또는 태그 지정)을 설명합니다. 이 분류는 정책에서 사용하는 작업이 부여하는 액세스 레벨을 이해하는 데 도움이 될 수 있습니다. 액세스 수준에 대한 자세한 내용은 정책 요약의 액세스 수준을 참조하세요.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 리소스 열에 리소스 유형이 포함되어 있으면 해당 작업 시 문에서 해당 유형의 ARN을 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우, 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

작업 테이블의 종속 작업 열에는 작업을 성공적으로 호출하는 데 필요할 수 있는 추가 권한이 표시됩니다. 이러한 권한은 작업 자체에 대한 권한 외에 추가로 필요할 수 있습니다. 작업이 종속 작업을 지정하는 경우 해당 종속성은 테이블에 나열된 첫 번째 리소스뿐만 아니라 해당 작업에 정의된 추가 리소스에도 적용될 수 있습니다.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키
AllowVendedLogDeliveryForResource [권한만 해당]	WorkMail 감사 로그를 위해 판매된 로그 전송을 구성할 수 있는 권한을 부여합니다.	쓰기	organization*
AssociateDelegateToResource	멤버(사용자 또는 그룹)를 리소스의 대리인 집합에 추가할 수 있는 권한 부여	Write	organization*
AssociateMemberToGroup	그룹 집합에 멤버(사용자 또는 그룹)를 추가할 수 있는 권한 부여	쓰기	organization*
AssumeImpersonationRole	해당 Amazon WorkMail 조직에 대해 사칭 역할을 맡을 권한을 부여합니다.	쓰기	organization*
CancelMailboxExportJob	현재 실행 중인 사서함 내보내기 작업을 취소할 수 있는 권한 부여	Write	organization*
CreateAlias	별칭을 WorkMail의 지정된 멤버(사용자 또는 그룹) 집합에 추가할 수 있는 권한 부여	쓰기	organization*
CreateAvailabilityConfiguration	지정된 Amazon WorkMail 조직과 도메인에 대해 AvailabilityConfiguration을 구성할 권한을 부여합니다.	쓰기	organization*
CreateGroup	RegisterToWorkMail 작업을 호출하여 WorkMail에서 사용할 수 있는 그룹을 생성할 수 있는 권한 부여	쓰기	organization*
CreateIdentityCenterApplication	WorkMail용 Identity Center 애플리케이션을 생성할 수 있는 권한을 부여합니다.	쓰기
CreateImpersonationRole	지정된 Amazon WorkMail 조직에 대한 사칭 역할을 생성할 수 있는 권한을 부여합니다.	쓰기	organization*
CreateInboundMailFlowRule [권한만 해당]	조직에 보낸 모든 이메일에 적용되는 인바운드 이메일 흐름 규칙을 생성할 수 있는 권한 부여	Write	organization*
CreateMailDomain [권한만 해당]	메일 도메인을 생성할 수 있는 권한 부여	쓰기	organization*
CreateMobileDeviceAccessRule	새 모바일 디바이스 액세스 규칙을 생성할 수 있는 권한 부여	Write	organization*
CreateOrganization	새 Amazon WorkMail 조직을 생성할 수 있는 권한 부여	Write
CreateOutboundMailFlowRule [권한만 해당]	조직에 보낸 모든 이메일에 적용되는 아웃바운드 이메일 흐름 규칙을 생성할 수 있는 권한 부여	Write	organization*
CreateResource	새 WorkMail 리소스를 생성할 수 있는 권한 부여	Write	organization*
CreateSmtpGateway [권한만 해당]	WorkMail 조직에 SMTP 게이트웨이를 등록할 수 있는 권한 부여	Write	organization*
CreateUser	사용자를 생성할 수 있는 권한 부여. 이 권한은 나중에 RegisterToWorkMail 작업을 호출하여 활성화할 수 있음	Write	organization*
DeleteAccessControlRule	액세스 제어 규칙을 삭제할 수 있는 권한 부여	Write	organization*
DeleteAlias	지정된 사용자 별칭 집합에서 지정된 별칭을 1개 이상 제거할 수 있는 권한 부여	쓰기	organization*
DeleteAvailabilityConfiguration	지정된 Amazon WorkMail 조직과 도메인에 대해 AvailabilityConfiguration을 삭제할 권한을 부여합니다.	쓰기	organization*
DeleteEmailMonitoringConfiguration	조직의 이메일 모니터링 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteGroup	WorkMail에서 그룹을 삭제할 수 있는 권한 부여	쓰기	organization*
DeleteIdentityCenterApplication	WorkMail용 Identity Center 애플리케이션을 삭제할 수 있는 권한을 부여합니다.	쓰기
DeleteIdentityProviderConfiguration	조직의 자격 증명 공급자 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteImpersonationRole	해당 Amazon WorkMail 조직의 사칭 역할을 삭제할 권한을 부여합니다.	쓰기	organization*
DeleteInboundMailFlowRule [권한만 해당]	조직에 보낸 이메일에 더 이상 적용되지 않도록 인바운드 이메일 흐름 규칙을 제거할 수 있는 권한 부여	Write	organization*
DeleteMailDomain [권한만 해당]	조직에서 사용되지 않는 메일 도메인을 제거할 수 있는 권한을 부여	Write	organization*
DeleteMailboxPermissions	멤버(사용자 또는 그룹)에 부여된 권한을 삭제할 수 있는 권한을 부여	Write	organization*
DeleteMobileDevice [권한만 해당]	사용자로부터 모바일 디바이스를 제거할 수 있는 권한 부여	쓰기	organization*
DeleteMobileDeviceAccessOverride	모바일 디바이스 액세스 재정의를 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteMobileDeviceAccessRule	모바일 디바이스 액세스 규칙을 삭제할 권한을 부여합니다.	쓰기	organization*
DeleteOrganization	Amazon WorkMail 조직과 조직의 일부로 Amazon WorkMail에서 관리하는 모든 기본 AWS 리소스를 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteOutboundMailFlowRule [권한만 해당]	조직에서 보낸 이메일에 더 이상 적용되지 않도록 아웃바운드 이메일 흐름 규칙을 제거할 수 있는 권한 부여	쓰기	organization*
DeletePersonalAccessToken	개인 액세스 토큰을 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteResource	지정된 리소스를 삭제할 수 있는 권한 부여	Write	organization*
DeleteRetentionPolicy	제공된 조직 및 정책 식별자를 기반으로 보존 정책을 삭제할 수 있는 권한 부여	Write	organization*
DeleteSmtpGateway [권한만 해당]	조직에서 SMTP 게이트웨이를 제거할 수 있는 권한 부여	Write	organization*
DeleteUser	WorkMail 및 모든 후속 시스템에서 사용자를 삭제할 수 있는 권한 부여	쓰기	organization*
DeliverToMailbox [권한만 해당]	SES MailManager DeliverToMailbox 작업을 통해 WorkMail 조직에 이메일을 전송할 수 있는 권한을 부여합니다.	쓰기	organization*
DeregisterFromWorkMail	사용자, 그룹 또는 리소스를 WorkMail에서 더 이상 사용하지 않는 것으로 표시할 수 있는 권한 부여	쓰기	organization*
DeregisterMailDomain	조직에서 메일 도메인의 등록을 취소할 수 있는 권한을 부여합니다.	쓰기	organization*
DescribeEmailMonitoringConfiguration	조직의 이메일 모니터링 구성을 검색할 수 있는 권한을 부여합니다.	Read	organization*
DescribeEntity	엔티티의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
DescribeGroup	그룹에 대한 세부 정보를 읽을 수 있는 권한 부여	List	organization*
DescribeIdentityProviderConfiguration	조직의 자격 증명 공급자 구성을 읽을 수 있는 권한을 부여합니다.	Read	organization*
DescribeInboundDmarcSettings	지정된 조직에 대한 DMARC 정책의 설정을 읽을 수 있는 권한을 부여합니다.	Read	organization*
DescribeInboundMailFlowRule [권한만 해당]	조직에 대해 구성된 인바운드 메일 흐름 규칙의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
DescribeMailDomains [권한만 해당]	조직과 연결된 모든 메일 도메인의 세부 정보를 표시할 수 있는 권한 부여	List	organization*
DescribeMailboxExportJob	사서함 내보내기 작업의 세부 정보를 검색할 수 있는 권한 부여	Read	organization*
DescribeOrganization	조직의 세부 정보를 읽을 수 있는 권한 부여	나열	organization*
DescribeOutboundMailFlowRule [권한만 해당]	조직에 대해 구성된 아웃바운드 메일 흐름 규칙의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
DescribeResource	리소스에 대한 세부 정보를 읽을 수 있는 권한 부여	나열	organization*
DescribeSmtpGateway [권한만 해당]	조직에 등록된 SMTP 게이트웨이의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
DescribeUser	사용자에 대한 세부 정보를 읽을 수 있는 권한 부여	List	organization*
DisassociateDelegateFromResource	리소스의 대리인 집합에서 멤버를 제거할 수 있는 권한 부여	Write	organization*
DisassociateMemberFromGroup	그룹에서 멤버를 제거할 수 있는 권한 부여	Write	organization*
EnableMailDomain [권한만 해당]	조직에서 메일 도메인을 사용하도록 설정할 수 있는 권한 부여	쓰기	organization*
GetAccessControlEffect	액세스 제어 규칙이 지정된 IPv4 주소, 액세스 프로토콜 작업 또는 사용자 ID에 적용될 때 미치는 영향을 가져올 권한을 부여합니다.	Read	organization*
GetDefaultRetentionPolicy	조직 수준에서 연결된 보존 정책을 검색할 수 있는 권한 부여	Read	organization*
GetImpersonationRole	지정된 Amazon WorkMail 조직의 사칭 역할을 검색할 권한을 부여합니다.	Read	organization*
GetImpersonationRoleEffect	특정 사용자의 사칭 역할과 관련된 규칙의 효과를 얻을 수 있는 권한을 부여합니다.	Read	organization*
GetJournalingRules [권한만 해당]	이메일 저널링을 위해 구성된 저널링 및 대체 이메일 주소를 읽을 수 있는 권한 부여	Read	organization*
GetMailDomain	조직에서 지정된 메일 도메인의 세부 정보를 검색할 수 있는 권한을 부여합니다.	Read	organization*
GetMailDomainDetails [권한만 해당]	메일 도메인의 세부 정보를 가져올 수 있는 권한 부여	Read	organization*
GetMailboxDetails	사용자 사서함의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
GetMobileDeviceAccessEffect	샘플 액세스 이벤트의 지정된 속성에 대한 모바일 디바이스 액세스 규칙의 영향을 시뮬레이션할 수 있는 권한 부여	Read	organization*
GetMobileDeviceAccessOverride	모바일 디바이스 액세스 재정의를 검색할 수 있는 권한을 부여합니다.	Read	organization*
GetMobileDeviceDetails [권한만 해당]	모바일 디바이스의 세부 정보를 가져올 수 있는 권한 부여	Read	organization*
GetMobileDevicesForUser [권한만 해당]	사용자와 연결된 모바일 디바이스 목록을 가져올 수 있는 권한 부여	Read	organization*
GetMobilePolicyDetails [권한만 해당]	조직과 연결된 모바일 디바이스 정책의 세부 정보를 가져올 수 있는 권한 부여	Read	organization*
GetPersonalAccessTokenMetadata	개인 액세스 토큰의 메타데이터를 읽을 수 있는 권한을 부여합니다.	Read	organization*
ListAccessControlRules	액세스 제어 규칙을 나열할 수 있는 권한 부여	Read	organization*
ListAliases	지정된 제품과 연결된 별칭을 나열할 수 있는 권한 부여	List	organization*
ListAvailabilityConfigurations	지정된 Amazon WorkMail 조직에 대해 AvailabilityConfiguration을 모두 나열할 권한을 부여합니다.	Read	organization*
ListGroupMembers	그룹 멤버의 개요를 읽을 수 있는 권한을 부여합니다. 사용자와 그룹이 그룹 멤버가 될 수 있습니다.	나열	organization*
ListGroups	조직 그룹의 요약을 나열할 수 있는 권한 부여	List	organization*
ListGroupsForEntity	엔티티가 속하는 그룹을 나열할 수 있는 권한 부여	List	organization*
ListImpersonationRoles	지정된 Amazon WorkMail 조직에 대한 사칭 역할을 나열할 수 있는 권한을 부여합니다.	List	organization*
ListInboundMailFlowRules [권한만 해당]	조직에 대해 구성된 인바운드 메일 흐름 규칙을 나열할 수 있는 권한 부여	List	organization*
ListMailDomains	특정 조직에 대해 메일 도메인을 나열할 수 있는 권한을 부여합니다.	List	organization*
ListMailboxExportJobs	사서함 내보내기 작업을 나열할 수 있는 권한 부여	나열	organization*
ListMailboxPermissions	사용자, 그룹 또는 리소스 사서함과 연결된 사서함 권한을 나열할 수 있는 권한 부여	List	organization*
ListMobileDeviceAccessOverrides	모바일 디바이스 액세스 재정의를 나열할 수 있는 권한을 부여합니다.	Read	organization*
ListMobileDeviceAccessRules	모바일 디바이스 액세스 규칙을 나열할 수 있는 권한 부여	Read	organization*
ListOrganizations	삭제되지 않은 조직을 나열할 수 있는 권한 부여	나열
ListOutboundMailFlowRules [권한만 해당]	조직에 대해 구성된 아웃바운드 메일 흐름 규칙의 목록을 나열할 수 있는 권한 부여	List	organization*
ListPersonalAccessTokens	개인 액세스 토큰에 대한 메타데이터를 나열할 수 있는 권한을 부여합니다.	List	organization*
ListResourceDelegates	리소스와 연결된 대리인을 나열할 수 있는 권한 부여	나열	organization*
ListResources	조직의 리소스를 나열할 권한을 부여합니다.	나열	organization*
ListSmtpGateways [권한만 해당]	조직에 등록된 SMTP 게이트웨이를 나열할 수 있는 권한 부여	나열	organization*
ListTagsForResource	Amazon WorkMail 조직 리소스에 적용된 태그를 나열할 수 있는 권한 부여	나열	organization*
ListTagsForResource	Amazon WorkMail 조직 리소스에 적용된 태그를 나열할 수 있는 권한 부여	나열		aws:TagKeys aws:RequestTag/${TagKey}
ListUsers	조직의 사용자를 나열할 권한을 부여합니다.	나열	organization*
PutAccessControlRule	새 액세스 제어 규칙을 추가할 수 있는 권한 부여	쓰기	organization*
PutEmailMonitoringConfiguration	조직의 이메일 모니터링 구성을 추가하거나 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
PutIdentityProviderConfiguration	조직의 자격 증명 공급자 구성을 추가하거나 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
PutInboundDmarcSettings	지정된 조직에 대해 DMARC 정책을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기	organization*
PutMailboxPermissions	사용자, 그룹 또는 리소스에 대한 권한을 설정하고 기존 권한을 대체할 수 있는 권한 부여	쓰기	organization*
PutMobileDeviceAccessOverride	모바일 디바이스 재정의를 추가 또는 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
PutRetentionPolicy	보존 정책을 추가하거나 업데이트할 수 있는 권한 부여	쓰기	organization*
RegisterMailDomain	조직에서 새 메일 도메인을 등록할 수 있는 권한을 부여합니다.	쓰기	organization*
RegisterToWorkMail	기존에 비활성화된 사용자, 그룹 또는 리소스를 사용할 수 있도록 사서함과 일정 관리 기능을 연결하여 등록할 수 있는 권한 부여	쓰기	organization*
ResetPassword	관리자가 사용자의 암호를 재설정할 수 있는 권한 부여	Write	organization*
SearchMembers [권한만 해당]	접두사 검색을 수행하여 메일 그룹에서 특정 사용자를 찾을 수 있는 권한 부여	Read	organization*
SetDefaultMailDomain [권한만 해당]	조직의 기본 메일 도메인을 설정할 수 있는 권한 부여	Write	organization*
SetJournalingRules [권한만 해당]	이메일 저널링에 대한 저널링 및 대체 이메일 주소를 설정할 수 있는 권한 부여	Write	organization*
SetMobilePolicyDetails [권한만 해당]	조직과 연결된 모바일 정책의 세부 정보를 설정할 수 있는 권한 부여	Write	organization*
StartMailboxExportJob	새 사서함 내보내기 작업을 시작할 수 있는 권한 부여	Write	organization*
TagResource	지정된 Amazon WorkMail 조직 리소스에 태그를 지정할 권한 부여	태그 지정	organization*
TagResource	지정된 Amazon WorkMail 조직 리소스에 태그를 지정할 권한 부여	태그 지정		aws:TagKeys aws:RequestTag/${TagKey}
TestAvailabilityConfiguration	가용성 공급자에 테스트를 수행하고 액세스를 허용할 권한을 부여합니다.	Read	organization*
TestInboundMailFlowRules [권한만 해당]	지정된 발신자 및 수신자가 있는 이메일에 적용할 인바운드 규칙을 테스트할 수 있는 권한 부여	Write	organization*
TestOutboundMailFlowRules [권한만 해당]	지정된 발신자 및 수신자가 있는 이메일에 적용할 아웃바운드 규칙을 테스트할 수 있는 권한 부여	Write	organization*
UntagResource	지정된 Amazon WorkMail 조직 리소스의 태그를 해제할 권한 부여	태그 지정	organization*
UntagResource	지정된 Amazon WorkMail 조직 리소스의 태그를 해제할 권한 부여	태그 지정		aws:TagKeys
UpdateAvailabilityConfiguration	지정된 Amazon WorkMail 조직과 도메인에 대해 기존 AvailabilityConfiguration을 업데이트할 권한을 부여합니다.	쓰기	organization*
UpdateDefaultMailDomain	조직에 대한 기본 도메인인 도메인을 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateGroup	그룹의 세부 정보를 업데이트할 수 있는 권한 부여	쓰기	organization*
UpdateImpersonationRole	지정된 Amazon WorkMail 조직에 대한 기존 사칭 역할을 업데이트할 권한을 부여합니다.	쓰기	organization*
UpdateInboundMailFlowRule [권한만 해당]	조직에 보낸 모든 이메일에 적용되는 인바운드 이메일 흐름 규칙의 세부 정보를 업데이트할 수 있는 권한 부여	Write	organization*
UpdateMailboxQuota	사용자 사서함의 최대 크기(MB)를 업데이트할 수 있는 권한 부여	쓰기	organization*
UpdateMobileDeviceAccessRule	모바일 디바이스 액세스 규칙을 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateOutboundMailFlowRule [권한만 해당]	조직에서 보낸 모든 이메일에 적용되는 아웃바운드 이메일 흐름 규칙의 세부 정보를 업데이트할 수 있는 권한 부여	Write	organization*
UpdatePrimaryEmailAddress	사용자, 그룹 또는 리소스에 대한 기본 이메일을 업데이트할 수 있는 권한 부여	Write	organization*
UpdateResource	리소스에 대한 세부 정보를 업데이트할 수 있는 권한 부여	Write	organization*
UpdateSmtpGateway [권한만 해당]	조직에 등록된 기존 SMTP 게이트웨이의 세부 정보를 업데이트할 수 있는 권한 부여	쓰기	organization*
UpdateUser	사용자의 세부 정보를 업데이트할 수 있는 권한 부여	쓰기	organization*
WipeMobileDevice [권한만 해당]	사용자 계정과 연결된 모바일 디바이스를 원격으로 삭제할 수 있는 권한 부여	Write	organization*

Amazon WorkMail에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다. 작업 테이블의 각 작업은 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
organization	`arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon WorkMail에 사용되는 조건 키

Amazon WorkMail은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에서 사용할 수 있는 전역 조건 키를 보려면 AWS 전역 조건 컨텍스트 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에서 전달된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon WorkLink

Amazon WorkMail 메시지 흐름