AWS Directory Service에 사용되는 작업, 리소스 및 조건 키

AWS Directory Service(서비스 접두사: ds)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
이 서비스에 사용 가능한 API 작업의 목록을 봅니다.
IAM 권한 정책을 사용하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
이 서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조를 확인합니다.

주제

AWS Directory Service에서 정의한 API 작업
AWS Directory Service에서 정의한 작업
AWS 디렉터리 서비스에 대한 권한 전용 작업
AWS Directory Service에서 정의한 리소스 유형
AWS Directory Service에 사용되는 조건 키

AWS Directory Service에서 정의한 API 작업

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 작업 표를 참조하세요.

연산	IAM 작업	액세스 레벨
AcceptSharedDirectory	ds:AcceptSharedDirectory	쓰기
AddIpRoutes	ds:AddIpRoutes	쓰기
AddRegion	ds:AddRegion	쓰기
AddTagsToResource	ds:AddTagsToResource	태그 지정, 쓰기
CancelSchemaExtension	ds:CancelSchemaExtension	쓰기
ConnectDirectory	ds:AddTagsToResource	태그 지정, 쓰기
ConnectDirectory	ds:ConnectDirectory	쓰기
CreateAlias	ds:CreateAlias	쓰기
CreateComputer	ds:CreateComputer	쓰기
CreateConditionalForwarder	ds:CreateConditionalForwarder	쓰기
CreateDirectory	ds:AddTagsToResource	태그 지정, 쓰기
CreateDirectory	ds:CreateDirectory	쓰기
CreateHybridAD	ds:AddTagsToResource	태그 지정, 쓰기
CreateHybridAD	ds:CreateHybridAD	쓰기
CreateLogSubscription	ds:CreateLogSubscription	쓰기
CreateMicrosoftAD	ds:AddTagsToResource	태그 지정, 쓰기
CreateMicrosoftAD	ds:CreateMicrosoftAD	쓰기
CreateSnapshot	ds:CreateSnapshot	쓰기
CreateTrust	ds:CreateTrust	쓰기
DeleteADAssessment	ds:DeleteADAssessment	쓰기
DeleteConditionalForwarder	ds:DeleteConditionalForwarder	쓰기
DeleteDirectory	ds:DeleteDirectory	쓰기
DeleteLogSubscription	ds:DeleteLogSubscription	쓰기
DeleteSnapshot	ds:DeleteSnapshot	쓰기
DeleteTrust	ds:DeleteTrust	쓰기
DeregisterCertificate	ds:DeregisterCertificate	쓰기
DeregisterEventTopic	ds:DeregisterEventTopic	쓰기
DescribeADAssessment	ds:DescribeADAssessment	읽기
DescribeCAEnrollmentPolicy	ds:DescribeCAEnrollmentPolicy	읽기
DescribeCertificate	ds:DescribeCertificate	읽기
DescribeClientAuthenticationSettings	ds:DescribeClientAuthenticationSettings	읽기
DescribeConditionalForwarders	ds:DescribeConditionalForwarders	읽기
DescribeDirectories	ds:DescribeDirectories	List
DescribeDirectoryDataAccess	ds:DescribeDirectoryDataAccess	읽기
DescribeDomainControllers	ds:DescribeDomainControllers	읽기
DescribeEventTopics	ds:DescribeEventTopics	읽기
DescribeHybridADUpdate	ds:DescribeHybridADUpdate	읽기
DescribeLDAPSSettings	ds:DescribeLDAPSSettings	읽기
DescribeRegions	ds:DescribeRegions	읽기
DescribeSettings	ds:DescribeSettings	읽기
DescribeSharedDirectories	ds:DescribeSharedDirectories	읽기
DescribeSnapshots	ds:DescribeSnapshots	읽기
DescribeTrusts	ds:DescribeTrusts	읽기
DescribeUpdateDirectory	ds:DescribeUpdateDirectory	읽기
DisableCAEnrollmentPolicy	ds:DisableCAEnrollmentPolicy	쓰기
DisableClientAuthentication	ds:DisableClientAuthentication	쓰기
DisableDirectoryDataAccess	ds:DisableDirectoryDataAccess	쓰기
DisableLDAPS	ds:DisableLDAPS	쓰기
DisableRadius	ds:DisableRadius	쓰기
DisableSso	ds:DisableSso	쓰기
EnableCAEnrollmentPolicy	ds:EnableCAEnrollmentPolicy	쓰기
EnableClientAuthentication	ds:EnableClientAuthentication	쓰기
EnableDirectoryDataAccess	ds:EnableDirectoryDataAccess	쓰기
EnableLDAPS	ds:EnableLDAPS	쓰기
EnableRadius	ds:EnableRadius	쓰기
EnableSso	ds:EnableSso	쓰기
GetDirectoryLimits	ds:GetDirectoryLimits	읽기
GetSnapshotLimits	ds:GetSnapshotLimits	읽기
ListADAssessments	ds:ListADAssessments	List
ListCertificates	ds:ListCertificates	List
ListIpRoutes	ds:ListIpRoutes	읽기
ListLogSubscriptions	ds:ListLogSubscriptions	읽기
ListSchemaExtensions	ds:ListSchemaExtensions	List
ListTagsForResource	ds:ListTagsForResource	읽기
RegisterCertificate	ds:RegisterCertificate	쓰기
RegisterEventTopic	ds:RegisterEventTopic	쓰기
RejectSharedDirectory	ds:RejectSharedDirectory	쓰기
RemoveIpRoutes	ds:RemoveIpRoutes	쓰기
RemoveRegion	ds:RemoveRegion	쓰기
RemoveTagsFromResource	ds:RemoveTagsFromResource	태그 지정, 쓰기
ResetUserPassword	ds:ResetUserPassword	쓰기
RestoreFromSnapshot	ds:RestoreFromSnapshot	쓰기
ShareDirectory	ds:ShareDirectory	쓰기
StartADAssessment	ds:StartADAssessment	쓰기
StartSchemaExtension	ds:StartSchemaExtension	쓰기
UnshareDirectory	ds:UnshareDirectory	쓰기
UpdateConditionalForwarder	ds:UpdateConditionalForwarder	쓰기
UpdateDirectorySetup	ds:UpdateDirectorySetup	쓰기
UpdateHybridAD	ds:UpdateHybridAD	쓰기
UpdateNumberOfDomainControllers	ds:UpdateNumberOfDomainControllers	쓰기
UpdateRadius	ds:UpdateRadius	쓰기
UpdateSettings	ds:UpdateSettings	쓰기
UpdateTrust	ds:UpdateTrust	쓰기
VerifyTrust	ds:VerifyTrust	읽기

AWS Directory Service에서 정의한 작업

IAM 정책 설명의 Action 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AcceptSharedDirectory	디렉터리 소유자 계정에서 보낸 디렉터리 공유 요청을 수락할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
AddIpRoutes	CIDR 주소 블록을 추가하여 Amazon Web Services에서 Microsoft AD와의 트래픽을 올바르게 라우팅할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
AddRegion	지정된 디렉터리에 대해 지정된 리전에 두 개의 도메인 컨트롤러를 추가할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
AddTagsToResource	지정된 Amazon Directory Services 디렉터리에 대한 하나 이상의 태그를 추가하거나 덮어쓸 수 있는 권한을 부여합니다.	디렉터리*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
CancelSchemaExtension	Microsoft AD 디렉터리에 대해 진행 중인 스키마 확장을 취소할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
ConnectDirectory	AD Connector를 생성하여 온프레미스 디렉터리에 연결할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateAlias	디렉터리에 대한 별칭을 생성하고 별칭을 디렉터리에 할당할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
CreateComputer	지정된 디렉터리에 컴퓨터 계정을 생성하고 컴퓨터를 디렉터리에 조인할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
CreateConditionalForwarder	AWS 디렉터리와 연결된 조건부 전달자를 생성할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
CreateDirectory	Simple AD 디렉터리를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateHybridAD	하이브리드 관리형 AD 디렉터리를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
CreateLogSubscription	구독을 생성하여의 지정된 CloudWatch 로그 그룹에 실시간 Directory Service 도메인 컨트롤러 보안 로그를 전달할 수 있는 권한을 부여합니다. AWS 계정	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
CreateMicrosoftAD	AWS 클라우드에서 Microsoft AD를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	쓰기
CreateSnapshot	AWS 클라우드에서 Simple AD 또는 Microsoft AD 디렉터리의 스냅샷을 생성할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
CreateTrust	AWS 클라우드의 Microsoft AD와 외부 도메인 간의 신뢰 관계 AWS 측 생성을 시작할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeleteADAssessment	디렉터리 평가를 삭제할 수 있는 권한을 부여합니다.			쓰기
DeleteConditionalForwarder	AWS 디렉터리에 대해 설정된 조건부 전달자를 삭제할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeleteDirectory	AWS 디렉터리 서비스 디렉터리를 삭제할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeleteLogSubscription	지정된 로그 구독을 삭제할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeleteSnapshot	디렉터리 스냅샷을 삭제할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeleteTrust	AWS 클라우드의 Microsoft AD와 외부 도메인 간의 기존 신뢰 관계를 삭제할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeregisterCertificate	보안 LDAP 연결을 위해 등록된 인증서를 시스템에서 삭제할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DeregisterEventTopic	지정된 SNS 주제에 대한 게시자로 지정된 디렉터리를 제거할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DescribeADAssessment	디렉터리 평가를 설명할 수 있는 권한을 부여합니다.			읽기
DescribeCAEnrollmentPolicy	지정된 디렉터리의 CA 등록 상태를 설명할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeCertificate	보안 LDAP 연결을 위해 등록된 인증서에 대한 정보를 표시할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeClientAuthenticationSettings	지정된 디렉터리의 클라이언트 인증 유형이 지정된 경우 유형에 대한 정보를 검색할 수 있는 권한을 부여합니다. 인증 유형을 지정하지 않은 경우 지정된 디렉터리에 대해 지원되는 모든 클라이언트 인증 유형에 대한 정보가 검색됩니다. 현재 SmartCard만 지원됩니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeConditionalForwarders	이 계정의 조건부 전달자에 대한 정보를 가져올 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeDirectories	이 계정에 속한 디렉터리에 대한 정보를 가져올 수 있는 권한을 부여합니다.			List
DescribeDirectoryDataAccess	지정된 디렉터리에 대한 Directory Service Data API 상태를 설명할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeDomainControllers	디렉터리의 모든 도메인 컨트롤러에 대한 정보를 제공할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeEventTopics	지정된 디렉터리에서 상태 메시지를 수신한 SNS 주제에 대한 정보를 가져올 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeHybridADUpdate	지정된 하이브리드 디렉터리의 업데이트를 설명할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeLDAPSSettings	지정된 디렉터리에 대한 LDAP 보안 상태를 설명할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeRegions	다중 리전 복제에 대해 구성된 리전에 대한 정보를 제공할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeSettings	지정된 디렉터리에 대해 구성 가능한 설정의 정보를 검색할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeSharedDirectories	계정의 공유 디렉터리를 반환할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DescribeSnapshots	이 계정에 속한 디렉터리 스냅샷에 대한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeTrusts	이 계정의 신뢰 관계에 대한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
DescribeUpdateDirectory	특정 업데이트 유형에 대한 디렉터리 업데이트를 설명할 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
DisableCAEnrollmentPolicy	지정된 디렉터리의 CA 등록을 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DisableClientAuthentication	지정된 디렉터리에 대해 대체 클라이언트 인증 방법을 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DisableDirectoryDataAccess	지정된 디렉터리에 대해 Directory Service Data API를 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DisableLDAPS	지정된 디렉터리에 대한 LDAP 보안 호출을 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DisableRadius	AD Connector 디렉터리에 대한 RADIUS(Remote Authentication Dial In User Service) 서버를 사용하여 멀티 팩터 인증(MFA)을 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
DisableSso	디렉터리에 대한 Single Sign-On을 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableCAEnrollmentPolicy	지정된 디렉터리의 CA 등록을 활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableClientAuthentication	지정된 디렉터리에 대해 대체 클라이언트 인증 방법을 활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableDirectoryDataAccess	지정된 디렉터리에 대해 Directory Service Data API를 활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableLDAPS	특정 디렉터리의 스위치를 활성화하여 LDAP 보안 호출을 항상 사용할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableRadius	AD Connector 디렉터리에 대한 RADIUS(Remote Authentication Dial In User Service) 서버를 사용하여 멀티 팩터 인증(MFA)을 활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableSso	디렉터리에 대한 Single Sign-On을 활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
GetDirectoryLimits	현재 리전에 대한 디렉터리 제한 정보를 가져올 수 있는 권한을 부여합니다.			읽기
GetSnapshotLimits	디렉터리에 대한 수동 스냅샷 제한을 가져올 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
ListADAssessments	디렉터리 평가를 나열할 수 있는 권한을 부여합니다.			List
ListCertificates	지정된 디렉터리에 대해 보안 LDAP 연결을 위해 등록된 모든 인증서를 나열할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	List
ListIpRoutes	디렉터리에 추가한 주소 블록을 나열할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
ListLogSubscriptions	에 대한 활성 로그 구독을 나열할 수 있는 권한을 부여합니다. AWS 계정			읽기
ListSchemaExtensions	Microsoft AD Directory에 적용된 모든 스키마 확장을 나열할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Amazon Directory Services 디렉터리의 모든 태그를 나열할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
RegisterCertificate	보안 LDAP 연결을 위한 인증서를 등록할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
RegisterEventTopic	디렉터리를 SNS 주제와 연결할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
RejectSharedDirectory	디렉터리 소유자 계정에서 보낸 디렉터리 공유 요청을 거부할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
RemoveIpRoutes	디렉터리에서 IP 주소 블록을 제거할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
RemoveRegion	모든 복제를 중지할 수 있는 권한을 부여하고 지정된 리전에서 도메인 컨트롤러를 제거합니다. 이 작업으로 기본 리전을 제거할 수 없습니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
RemoveTagsFromResource	Amazon Directory Services 디렉터리에서 태그를 제거할 수 있는 권한을 부여합니다.	디렉터리*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	태그 지정, 쓰기
ResetUserPassword	AWS 관리형 Microsoft AD 또는 Simple AD 디렉터리에 있는 모든 사용자의 암호를 재설정할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
RestoreFromSnapshot	기존 디렉터리 스냅샷을 사용하여 디렉터리를 복원할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
ShareDirectory	(디렉터리 소유자)의 지정된 디렉터리를 다른 AWS 계정 ( AWS 계정 디렉터리 소비자)와 공유할 수 있는 권한을 부여합니다. 이 작업을 사용하면 내의 모든 Amazon VPC AWS 계정 에서 디렉터리를 사용할 수 있습니다. AWS 리전	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
StartADAssessment	디렉터리 평가를 시작할 수 있는 권한을 부여합니다.			쓰기
StartSchemaExtension	Microsoft AD 디렉터리에 적용된 모든 스키마 확장을 나열할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UnshareDirectory	디렉터리 소유자와 소비자 계정 간의 디렉터리 공유를 중지할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateConditionalForwarder	AWS 디렉터리에 대해 설정된 조건부 전달자를 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateDirectorySetup	특정 업데이트 유형에 대해 디렉터리에 대해 디렉터리를 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateHybridAD	지정된 하이브리드 디렉터리의 구성을 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateNumberOfDomainControllers	디렉터리에서 도메인 컨트롤러를 추가 또는 제거할 수 있는 권한을 부여합니다. 현재 값과 (이 API 호출을 통해 제공된) 새 값 간의 차이에 따라 도메인 컨트롤러가 추가 또는 제거됩니다. 요청된 도메인 컨트롤러 수가 업데이트되면 새 도메인 컨트롤러가 완전히 활성 상태가 될 때까지 최대 45분이 걸릴 수 있습니다. 이 동안 다른 업데이트 요청을 할 수 없습니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateRadius	AD Connector 디렉터리에 대한 RADIUS(Remote Authentication Dial In User Service) 서버 정보를 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateSettings	지정된 디렉터리에 대해 구성 가능한 설정을 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateTrust	AWS 관리형 Microsoft AD 디렉터리와 온프레미스 Active Directory 간에 설정된 신뢰를 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
VerifyTrust	AWS 클라우드의 Microsoft AD와 외부 도메인 간의 신뢰 관계를 확인할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기

AWS 디렉터리 서비스에 대한 권한 전용 작업

다음 작업은 AWS Directory Service에서 정의하지만 API 작업을 통해 직접 호출할 수 없습니다. IAM 정책 설명에서만 권한을 부여하거나 거부할 수 있습니다.

작업	설명	리소스 유형(*필수)	조건 키	액세스 레벨
AccessDSData	Directory Service Data API를 사용하여 디렉터리 데이터에 액세스할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	권한 관리, 쓰기
AuthorizeApplication	AWS 디렉터리에 대한 애플리케이션을 승인할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
CheckAlias	별칭을 사용할 수 있는지 확인할 수 있는 권한을 부여합니다.			읽기
CreateIdentityPoolDirectory	AWS 클라우드에서 IdentityPool Directory를 생성할 수 있는 권한을 부여합니다.		aws:RequestTag/${TagKey} aws:TagKeys	쓰기
DisableRoleAccess	AWS 디렉터리에서 자격 증명에 대한 AWS Management Console 액세스를 비활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
EnableRoleAccess	AWS 디렉터리의 자격 증명에 대한 AWS Management Console 액세스를 활성화할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
GetAuthorizedApplicationDetails	디렉터리에서 승인된 애플리케이션의 세부 정보를 검색할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
ListAuthorizedApplications	디렉터리에 대해 권한이 부여된 AWS 애플리케이션을 가져올 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	읽기
UnauthorizeApplication	AWS 디렉터리에서 애플리케이션의 권한을 취소할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateAuthorizedApplication	AWS 디렉터리에 대해 승인된 애플리케이션을 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기
UpdateDirectory	지정된 디렉터리에 대한 서비스 계정 보안 인증 또는 DNS 서버 IP 주소와 같은 구성을 업데이트할 수 있는 권한을 부여합니다.	디렉터리*	aws:ResourceTag/${TagKey}	쓰기

AWS Directory Service에서 정의한 리소스 유형

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 Resource 요소에서 사용할 수 있습니다.

조건 키	ARN	조건 키
directory	arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId}	aws:ResourceTag/${TagKey}

AWS Directory Service에 사용되는 조건 키

AWS Directory Service는 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.

조건 키	설명	형식
aws:RequestTag/${TagKey}	AWS DS에 대한 요청 값을 기준으로 액세스를 필터링합니다.	문자열
aws:ResourceTag/${TagKey}	작업 중인 AWS DS 리소스를 기준으로 액세스를 필터링합니다.	문자열
aws:TagKeys	요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

AWS Direct Connect(직접 연결)

AWS 디렉터리 서비스 데이터(ds-data)