Ações, recursos e chaves de condição para o AWS Wickr - Referência de autorização do serviço
AçõesResource typesChaves de condição

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Ações, recursos e chaves de condição para o AWS Wickr

AWS O Wickr (prefixo do serviço:wickr) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Ações definidas pelo AWS Wickr

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Nível de acesso da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte Níveis de acesso em resumos de políticas.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

A coluna Ações dependentes da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações Descrição Nível de acesso Tipos de recursos (*necessários) Chaves de condição Ações dependentes
BatchCreateUser Concede permissão para criar usuários em lote em uma rede Wickr Gravar

network*

BatchDeleteUser Concede permissão para excluir usuários em lote de uma rede Wickr Gravar

network*

BatchLookupUserUname Concede permissão para pesquisa em lote de nomes de usuários em uma rede Wickr Ler

network*

BatchReinviteUser Concede permissão para reconvidar usuários em lote em uma rede Wickr Gravar

network*

BatchResetDevicesForUser Concede permissão para redefinir dispositivos em lote para um usuário em uma rede Wickr Gravar

network*

BatchToggleUserSuspendStatus Concede permissão para alternar em lote o status de suspensão do usuário em uma rede Wickr Gravar

network*

CreateAdminSession Concede permissão para criar e gerenciar redes do Wickr Gravar

network*

CreateBot Concede permissão para criar um bot em uma rede Wickr Gravar

network*

CreateDataRetentionBot Concede permissão para criar um bot de retenção de dados em uma rede Wickr Gravar

network*

CreateDataRetentionBotChallenge Concede permissão para criar um desafio de bot de retenção de dados em uma rede Wickr Gravar

network*

CreateNetwork Concede permissão para criar uma nova rede Wickr Gravar

network*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSecurityGroup Concede permissão para criar um grupo de segurança em uma rede Wickr Gravar

network*

DeleteBot Concede permissão para excluir um bot de uma rede Wickr Gravar

network*

DeleteDataRetentionBot Concede permissão para excluir um bot de retenção de dados de uma rede Wickr Gravar

network*

DeleteNetwork Concede permissão para excluir redes Wickr Gravar

network*

DeleteSecurityGroup Concede permissão para excluir um grupo de segurança de uma rede Wickr Gravar

network*

GetBot Concede permissão para obter informações de bots em uma rede Wickr Ler

network*

GetBotsCount Concede permissão para obter a contagem de bots para uma rede Wickr Ler

network*

GetDataRetentionBot Concede permissão para obter informações do bot de retenção de dados em uma rede Wickr Ler

network*

GetGuestUserHistoryCount Concede permissão para obter a contagem do histórico de usuários convidados para uma rede Wickr Ler

network*

GetNetwork Concede permissão para obter detalhes de uma rede Wickr Ler

network*

GetNetworkSettings Concede permissão para obter configurações de rede para uma rede Wickr Ler

network*

GetOidcInfo Concede permissão para obter informações do OIDC para uma rede Wickr Ler

network*

GetSecurityGroup Concede permissão para obter informações do grupo de segurança em uma rede Wickr Ler

network*

GetUser Concede permissão para obter informações sobre um usuário em uma rede Wickr Ler

network*

GetUsersCount Concede permissão para obter a contagem de usuários de uma rede Wickr Ler

network*

ListBlockedGuestUsers Concede permissão para listar usuários convidados bloqueados em uma rede Wickr Ler

network*

ListBots Concede permissão para listar bots em uma rede Wickr Ler

network*

ListDevicesForUser Concede permissão para listar dispositivos para um usuário em uma rede Wickr Ler

network*

ListGuestUsers Concede permissão para listar usuários convidados em uma rede Wickr Ler

network*

ListNetworks Concede permissão para listar redes Wickr Ler
ListSecurityGroupUsers Concede permissão para listar usuários em um grupo de segurança em uma rede Wickr Ler

network*

ListSecurityGroups Concede permissão para listar grupos de segurança em uma rede Wickr Ler

network*

ListTagsForResource Concede permissão para listar as etiquetas aplicadas a um recurso do Wickr Ler

network*

ListUsers Concede permissão para listar usuários em uma rede Wickr Ler

network*

RegisterOidcConfig Concede permissão para registrar a configuração do OIDC para uma rede Wickr Gravar

network*

RegisterOidcConfigTest Concede permissão para testar a configuração do OIDC para uma rede Wickr Gravar

network*

TagResource Concede permissão para adicionar tags a um recurso específico do Wickr Tags

network*

aws:TagKeys

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

UntagResource Concede permissão para desmarcar as tags especificadas do recurso Wickr especificado Tags

network*

aws:TagKeys

UpdateBot Concede permissão para atualizar um bot em uma rede Wickr Gravar

network*

UpdateDataRetention Concede permissão para atualizar as configurações de retenção de dados em uma rede Wickr Gravar

network*

UpdateGuestUser Concede permissão para atualizar o status do usuário convidado em uma rede Wickr Gravar

network*

UpdateNetworkDetails Concede permissão para atualizar detalhes de uma rede Wickr Gravar

network*

UpdateNetworkSettings Concede permissão para atualizar as configurações de rede para uma rede Wickr Gravar

network*

UpdateSecurityGroup Concede permissão para atualizar um grupo de segurança em uma rede Wickr Gravar

network*

UpdateUser Concede permissão para atualizar as informações do usuário em uma rede Wickr Gravar

network*

Tipos de recursos definidos pelo AWS Wickr

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Resource types ARN Chaves de condição
network arn:${Partition}:wickr:${Region}:${Account}:network/${NetworkId}

aws:ResourceTag/${TagKey}

Chaves de condição do AWS Wickr

AWS O Wickr define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de contexto de condição globais da AWS.

Chaves de condição Descrição Type
aws:RequestTag/${TagKey} Filtra o acesso pela chave e valor de uma etiqueta em uma solicitação String
aws:ResourceTag/${TagKey} Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso String
aws:TagKeys Filtra o acesso pelas chaves da etiqueta em uma solicitação ArrayOfString