Operações Ações Permission-only ações Resource types Chaves de condição

Ações, recursos e chaves de condição para AWS Directory Service

AWS O Directory Service (prefixo do serviço:ds) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas por AWS Directory Service
Ações definidas por AWS Directory Service
Permission-only ações para AWS Directory Service
Tipos de recursos definidos por AWS Directory Service
Chaves de condição para AWS Directory Service

Operações de API definidas por AWS Directory Service

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Nível de acesso
AcceptSharedDirectory	anúncios: AcceptSharedDirectory	Gravar
AddIpRoutes	anúncios: AddIpRoutes	Gravar
AddRegion	anúncios: AddRegion	Gravar
AddTagsToResource	anúncios: AddTagsToResource	Marcação, gravação
CancelSchemaExtension	anúncios: CancelSchemaExtension	Gravar
ConnectDirectory	anúncios: AddTagsToResource	Marcação, gravação
ConnectDirectory	anúncios: ConnectDirectory	Gravar
CreateAlias	anúncios: CreateAlias	Gravar
CreateComputer	anúncios: CreateComputer	Gravar
CreateConditionalForwarder	anúncios: CreateConditionalForwarder	Gravar
CreateDirectory	anúncios: AddTagsToResource	Marcação, gravação
CreateDirectory	anúncios: CreateDirectory	Gravar
CreateHybridANÚNCIO	anúncios: AddTagsToResource	Marcação, gravação
CreateHybridANÚNCIO	Anúncios: CreateHybrid AD	Gravar
CreateLogSubscription	anúncios: CreateLogSubscription	Gravar
CreateMicrosoftANÚNCIO	anúncios: AddTagsToResource	Marcação, gravação
CreateMicrosoftANÚNCIO	Anúncios: CreateMicrosoft AD	Gravar
CreateSnapshot	anúncios: CreateSnapshot	Gravar
CreateTrust	anúncios: CreateTrust	Gravar
Excluir avaliação do AD	DS: Excluir avaliação do AD	Gravar
DeleteConditionalForwarder	anúncios: DeleteConditionalForwarder	Gravar
DeleteDirectory	anúncios: DeleteDirectory	Gravar
DeleteLogSubscription	anúncios: DeleteLogSubscription	Gravar
DeleteSnapshot	anúncios: DeleteSnapshot	Gravar
DeleteTrust	anúncios: DeleteTrust	Gravar
DeregisterCertificate	anúncios: DeregisterCertificate	Gravar
DeregisterEventTopic	anúncios: DeregisterEventTopic	Gravar
Descreva a avaliação do AD	DS: Descreva a avaliação do AD	Ler
DescribeCAEnrollmentPolicy	anúncios: DescribeCAEnrollmentPolicy	Ler
DescribeCertificate	anúncios: DescribeCertificate	Ler
DescribeClientAuthenticationSettings	anúncios: DescribeClientAuthenticationSettings	Ler
DescribeConditionalForwarders	anúncios: DescribeConditionalForwarders	Ler
DescribeDirectories	anúncios: DescribeDirectories	Lista
DescribeDirectoryDataAccess	anúncios: DescribeDirectoryDataAccess	Ler
DescribeDomainControllers	anúncios: DescribeDomainControllers	Ler
DescribeEventTopics	anúncios: DescribeEventTopics	Ler
DescribeHybridADUpdate	anúncios: DescribeHybridADUpdate	Ler
Descreva as configurações do DAPS	DS: Descreva as configurações do DAPS	Ler
DescribeRegions	anúncios: DescribeRegions	Ler
DescribeSettings	anúncios: DescribeSettings	Ler
DescribeSharedDirectories	anúncios: DescribeSharedDirectories	Ler
DescribeSnapshots	anúncios: DescribeSnapshots	Ler
DescribeTrusts	anúncios: DescribeTrusts	Ler
DescribeUpdateDirectory	anúncios: DescribeUpdateDirectory	Ler
DisableCAEnrollmentPolicy	anúncios: DisableCAEnrollmentPolicy	Gravar
DisableClientAuthentication	anúncios: DisableClientAuthentication	Gravar
DisableDirectoryDataAccess	anúncios: DisableDirectoryDataAccess	Gravar
Desativar LDAPs	DS: desabilitar LDAPs	Gravar
DisableRadius	anúncios: DisableRadius	Gravar
DisableSso	anúncios: DisableSso	Gravar
EnableCAEnrollmentPolicy	anúncios: EnableCAEnrollmentPolicy	Gravar
EnableClientAuthentication	anúncios: EnableClientAuthentication	Gravar
EnableDirectoryDataAccess	anúncios: EnableDirectoryDataAccess	Gravar
Habilitar LDAPs	DS: Habilitar LDAPs	Gravar
EnableRadius	anúncios: EnableRadius	Gravar
EnableSso	anúncios: EnableSso	Gravar
GetDirectoryLimits	anúncios: GetDirectoryLimits	Ler
GetSnapshotLimits	anúncios: GetSnapshotLimits	Ler
Listar avaliações do AD	DS: Listar avaliações do AD	Lista
ListCertificates	anúncios: ListCertificates	Lista
ListIpRoutes	anúncios: ListIpRoutes	Ler
ListLogSubscriptions	anúncios: ListLogSubscriptions	Ler
ListSchemaExtensions	anúncios: ListSchemaExtensions	Lista
ListTagsForResource	anúncios: ListTagsForResource	Ler
RegisterCertificate	anúncios: RegisterCertificate	Gravar
RegisterEventTopic	anúncios: RegisterEventTopic	Gravar
RejectSharedDirectory	anúncios: RejectSharedDirectory	Gravar
RemoveIpRoutes	anúncios: RemoveIpRoutes	Gravar
RemoveRegion	anúncios: RemoveRegion	Gravar
RemoveTagsFromResource	anúncios: RemoveTagsFromResource	Marcação, gravação
ResetUserPassword	anúncios: ResetUserPassword	Gravar
RestoreFromSnapshot	anúncios: RestoreFromSnapshot	Gravar
ShareDirectory	anúncios: ShareDirectory	Gravar
Inicie uma avaliação do AD	DS: Inicie a avaliação do AD	Gravar
StartSchemaExtension	anúncios: StartSchemaExtension	Gravar
UnshareDirectory	anúncios: UnshareDirectory	Gravar
UpdateConditionalForwarder	anúncios: UpdateConditionalForwarder	Gravar
UpdateDirectorySetup	anúncios: UpdateDirectorySetup	Gravar
UpdateHybridANÚNCIO	Anúncios: UpdateHybrid AD	Gravar
UpdateNumberOfDomainControllers	anúncios: UpdateNumberOfDomainControllers	Gravar
UpdateRadius	anúncios: UpdateRadius	Gravar
UpdateSettings	anúncios: UpdateSettings	Gravar
UpdateTrust	anúncios: UpdateTrust	Gravar
VerifyTrust	anúncios: VerifyTrust	Ler

Ações definidas por AWS Directory Service

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AcceptSharedDirectory	Concede permissão para aceitar uma solicitação de compartilhamento de diretório enviada da conta do proprietário do diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
AddIpRoutes	Concede permissão para adicionar um bloco de endereços CIDR para encaminhar corretamente o tráfego de e para o Microsoft AD no Amazon Web Services	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
AddRegion	Concede permissão para adicionar ao diretório selecionado dois controladores de domínio na região especificada para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
AddTagsToResource	Concede permissão para adicionar ou substituir uma ou mais etiquetas do diretório especificado do Amazon Directory Services	diretório*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
CancelSchemaExtension	Concede permissão para cancelar uma extensão de esquema em andamento para um diretório do Microsoft AD	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
ConnectDirectory	Concede permissão para criar um AD Connector para se conectar a um diretório on-premises		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateAlias	Concede permissão para criar um alias para um diretório e atribuí-lo ao diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
CreateComputer	Concede permissão para criar uma conta de computador no diretório especificado e ingressa o computador no diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
CreateConditionalForwarder	Concede permissão para criar um encaminhador condicional associado ao seu diretório AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
CreateDirectory	Concede permissão para criar um diretório Simple AD		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateHybridANÚNCIO	Concede permissão para criar um diretório do AD gerenciado de modo híbrido		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
CreateLogSubscription	Concede permissão para criar uma assinatura para encaminhar registros de segurança do controlador de domínio do Directory Service em tempo real para o grupo de CloudWatch registros especificado em seu Conta da AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
CreateMicrosoftANÚNCIO	Concede permissão para criar um Microsoft AD na AWS nuvem		foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Gravar
CreateSnapshot	Concede permissão para criar um instantâneo de um diretório Simple AD ou Microsoft AD na nuvem AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
CreateTrust	Concede permissão para iniciar a criação do AWS lado de uma relação de confiança entre um Microsoft AD na AWS nuvem e um domínio externo	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
Excluir avaliação do AD	Concede permissão para excluir uma atribuição de diretório			Gravar
DeleteConditionalForwarder	Concede permissão para excluir um encaminhador condicional que foi configurado para seu diretório AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteDirectory	Concede permissão para excluir um AWS diretório do Directory Service	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteLogSubscription	Concede permissão para excluir a assinatura de Log especificada	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteSnapshot	Concede permissão para excluir um diretório snapshot	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteTrust	Concede permissão para excluir uma relação de confiança existente entre seu Microsoft AD na AWS nuvem e um domínio externo	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DeregisterCertificate	Concede permissão para excluir do sistema o certificado que foi registrado para uma conexão LDAP segura	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DeregisterEventTopic	Concede permissão para remover o diretório especificado como publicador para o tópico do SNS especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
Descreva a avaliação do AD	Concede permissão para descrever uma atribuição de diretório			Ler
DescribeCAEnrollmentPolicy	Concede permissão para descrever o status da inscrição CA de um diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeCertificate	Concede permissão para exibir informações sobre o certificado registrado para uma conexão LDAP segura	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeClientAuthenticationSettings	Concede permissão para recuperar informações sobre o tipo de autenticação de cliente para o diretório especificado, se o tipo for especificado. Se nenhum tipo for especificado, as informações sobre todos os tipos de autenticação do cliente compatíveis com o diretório especificado serão recuperadas. Atualmente, somente SmartCard é suportado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeConditionalForwarders	Concede permissão para obter informações sobre os encaminhadores condicionais dessa conta	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDirectories	Concede permissão para obter informações sobre os diretórios que pertencem a essa conta			Lista
DescribeDirectoryDataAccess	Concede permissão para descrever o status da API de dados do Directory Service para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeDomainControllers	Concede permissão para fornecer informações sobre todos os controladores de domínio em seu diretório	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeEventTopics	Concede permissão para obter informações sobre quais tópicos do SNS recebem mensagens de status do diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeHybridADUpdate	Concede permissão para descrever as atualizações de um diretório híbrido especificado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
Descreva as configurações do DAPS	Concede permissão para descrever o status da segurança LDAP do diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeRegions	Concede permissão para fornecer informações sobre as regiões configuradas para replicação multirregional	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeSettings	Concede permissão para recuperar informações sobre as configurações ajustáveis para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeSharedDirectories	Concede permissão para devolver os diretórios compartilhados em sua conta	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DescribeSnapshots	Concede permissão para obter informações sobre os snapshots de diretório que pertencem a essa conta			Ler
DescribeTrusts	Concede permissão para obter informações sobre as relações de confiança dessa conta			Ler
DescribeUpdateDirectory	Concede permissão para descrever as atualizações de um diretório para um determinado tipo de atualização	diretório*	foi: ResourceTag /$ {} TagKey	Ler
DisableCAEnrollmentPolicy	Concede permissão para desabilitar a inscrição CA de um diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DisableClientAuthentication	Concede permissão para desabilitar métodos alternativos de autenticação de clientes do diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DisableDirectoryDataAccess	Concede permissão para desabilitar a API de dados do Directory Service para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
Desativar LDAPs	Concede permissão para desativar chamadas seguras LDAP para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DisableRadius	Concede permissão para desabilitar a autenticação multifator (MFA) com o servidor Remote Authentication Dial In User Service (RADIUS) para um diretório do AD Connector	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
DisableSso	Concede permissão para desabilitar o Single Sign-On para um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
EnableCAEnrollmentPolicy	Concede permissão para habilitar a inscrição CA de um diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
EnableClientAuthentication	Concede permissão para habilitar métodos alternativos de autenticação de clientes do diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
EnableDirectoryDataAccess	Concede permissão para habilitar a API de dados do Directory Service para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
Habilitar LDAPs	Concede permissão para ativar o switch para o diretório específico para sempre usar chamadas seguras LDAP	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
EnableRadius	Concede permissão para habilitar a autenticação multifator (MFA) com o servidor Remote Authentication Dial In User Service (RADIUS) para um diretório do AD Connector	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
EnableSso	Concede permissão para habilitar o single sign-on para um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
GetDirectoryLimits	Concede permissão para obter informações sobre limites de diretório para a região atual			Ler
GetSnapshotLimits	Concede permissão para obter os limites do snapshot manual de um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Ler
Listar avaliações do AD	Concede permissão para listar atribuições de diretório			Lista
ListCertificates	Concede permissão para listar todos os certificados registrados para uma conexão LDAP segura para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Lista
ListIpRoutes	Concede permissão para listar os blocos de endereços que você adicionou a um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Ler
ListLogSubscriptions	Concede permissão para listar as assinaturas de registro ativas do Conta da AWS			Ler
ListSchemaExtensions	Concede permissão para listar todas as extensões de esquema aplicadas a um diretório do Microsoft AD	diretório*	foi: ResourceTag /$ {} TagKey	Lista
ListTagsForResource	Concede permissão para listar todas as etiquetas em um diretório do Amazon Directory Services	diretório*	foi: ResourceTag /$ {} TagKey	Ler
RegisterCertificate	Concede permissão para registrar um certificado para conexão LDAP segura	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
RegisterEventTopic	Concede permissão para associar um diretório a um tópico do SNS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
RejectSharedDirectory	Concede permissão para rejeitar uma solicitação de compartilhamento de diretório enviada da conta do proprietário do diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
RemoveIpRoutes	Concede permissão para remover blocos de endereço IP de um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
RemoveRegion	Concede permissão para interromper toda a replicação e remover os controladores de domínio da região especificada. Não é possível remover a região principal com essa operação	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
RemoveTagsFromResource	Concede permissão para remover as etiquetas de um diretório do Amazon Directory Services	diretório*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
ResetUserPassword	Concede permissão para redefinir a senha de qualquer usuário em seu diretório AWS Managed Microsoft AD ou Simple AD	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
RestoreFromSnapshot	Concede permissão para restaurar um diretório usando um snapshot existente do diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
ShareDirectory	Concede permissão para compartilhar um diretório específico no seu Conta da AWS (proprietário do diretório) com outro Conta da AWS (consumidor do diretório). Com essa operação, você pode usar seu diretório de qualquer Conta da AWS e de qualquer Amazon VPC dentro de um Região da AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
Inicie uma avaliação do AD	Concede permissão para iniciar uma atribuição de diretório			Gravar
StartSchemaExtension	Concede permissão para aplicar uma extensão de esquema a um diretório do Microsoft AD	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UnshareDirectory	Concede a permissão de interromper o compartilhamento de diretório entre as contas proprietárias e consumidoras do diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateConditionalForwarder	Concede permissão para atualizar um encaminhador condicional que foi configurado para seu diretório AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDirectorySetup	Concede permissão para atualizar o diretório para um tipo de atualização específico	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateHybridANÚNCIO	Concede permissão para atualizar configurações para um diretório híbrido especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateNumberOfDomainControllers	Concede a permissão de adicionar ou remover os controladores de domínio de ou para o diretório. Com base na diferença entre o valor atual e o novo valor (fornecidos por essa chamada de API), os controladores de domínio serão adicionados ou removidos. Pode levar até 45 minutos para que qualquer novo controlador de domínio se torne totalmente ativo depois que o número solicitado de controladores de domínio for atualizado. Durante esse período, não é possível fazer outra solicitação de atualização	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateRadius	Concede permissão para atualizar as informações do servidor Remote Authentication Dial In User Service (RADIUS) para um diretório do AD Connector	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSettings	Concede permissão para atualizar as configurações ajustáveis para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateTrust	Concede permissão para atualizar a relação de confiança que foi configurada entre seu diretório AWS gerenciado do Microsoft AD e um Active Directory local	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
VerifyTrust	Concede permissão para verificar uma relação de confiança entre seu Microsoft AD na AWS nuvem e um domínio externo	diretório*	foi: ResourceTag /$ {} TagKey	Ler

Permission-only ações para AWS Directory Service

As ações a seguir são definidas pelo AWS Directory Service, mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
Acesse os dados do DS	Concede permissão para acessar dados do diretório usando a API de dados do Directory Service	diretório*	foi: ResourceTag /$ {} TagKey	Gerenciamento de permissões, gravação
AuthorizeApplication	Concede permissão para autorizar uma inscrição para seu Diretório AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
CheckAlias	Concede permissão para verificar se o alias está disponível para uso			Ler
CreateIdentityPoolDirectory	Concede permissão para criar um IdentityPool diretório na AWS nuvem		foi: RequestTag /$ {} TagKey leis: TagKeys	Gravar
DisableRoleAccess	Concede permissão para desativar o Console de gerenciamento da AWS acesso à identidade em seu AWS Diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
EnableRoleAccess	Concede permissão para permitir o Console de gerenciamento da AWS acesso à identidade em seu AWS Diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
GetAuthorizedApplicationDetails	Concede permissão para recuperar as informações das aplicações autorizadas em um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Ler
ListAuthorizedApplications	Concede permissão para obter os AWS aplicativos autorizados para um diretório	diretório*	foi: ResourceTag /$ {} TagKey	Ler
UnauthorizeApplication	Concede permissão para desautorizar um aplicativo do seu Diretório AWS	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateAuthorizedApplication	Concede permissão para atualizar um aplicativo autorizado para seu AWS Diretório	diretório*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDirectory	Concede permissão para atualizar as configurações, como credenciais da conta de serviço ou endereços IP do servidor DNS para o diretório especificado	diretório*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos por AWS Directory Service

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
directory	arn: $ {Partition} :ds: $ {Region} :$ {Account} :directory/$ {} DirectoryId	foi: ResourceTag /$ {} TagKey

Chaves de condição para AWS Directory Service

AWS O Directory Service define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso pelo valor da solicitação ao AWS DS	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso pelo recurso AWS DS que está sendo usado	String
leis: TagKeys	Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

AWS Conexão direta (conexão direta)

AWS Dados do Directory Service (ds-data)