Operações Ações Permission-only ações Resource types Chaves de condição

Ações, recursos e chaves de condição para a Amazon WorkMail

A Amazon WorkMail (prefixo do serviço:workmail) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Saiba como configurar este serviço.
Visualize uma lista das operações de API disponíveis para este serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
Veja a referência de autorização de serviço programático para esse serviço.

Tópicos

Operações de API definidas pela Amazon WorkMail
Ações definidas pela Amazon WorkMail
Permission-only ações para a Amazon WorkMail
Tipos de recursos definidos pela Amazon WorkMail
Chaves de condição para Amazon WorkMail

Operações de API definidas pela Amazon WorkMail

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation	Ação do IAM	Chave de condição	Valor (es) possível (s)	Nível de acesso
AssociateDelegateToResource	correio de trabalho: AssociateDelegateToResource			Gravar
AssociateMemberToGroup	correio de trabalho: AssociateMemberToGroup			Gravar
AssumeImpersonationRole	correio de trabalho: AssumeImpersonationRole			Gravar
CancelMailboxExportJob	correio de trabalho: CancelMailboxExportJob			Gravar
CreateAlias	correio de trabalho: CreateAlias			Gravar
CreateAvailabilityConfiguration	correio de trabalho: CreateAvailabilityConfiguration			Gravar
CreateGroup	correio de trabalho: CreateGroup			Gravar
CreateIdentityCenterApplication	correio de trabalho: CreateIdentityCenterApplication			Gravar
CreateImpersonationRole	correio de trabalho: CreateImpersonationRole			Gravar
CreateMobileDeviceAccessRule	correio de trabalho: CreateMobileDeviceAccessRule			Gravar
CreateOrganization	correio de trabalho: CreateOrganization			Gravar
CreateResource	correio de trabalho: CreateResource			Gravar
CreateUser	correio de trabalho: CreateUser			Gravar
DeleteAccessControlRule	correio de trabalho: DeleteAccessControlRule			Gravar
DeleteAlias	correio de trabalho: DeleteAlias			Gravar
DeleteAvailabilityConfiguration	correio de trabalho: DeleteAvailabilityConfiguration			Gravar
DeleteEmailMonitoringConfiguration	correio de trabalho: DeleteEmailMonitoringConfiguration			Gravar
DeleteGroup	correio de trabalho: DeleteGroup			Gravar
DeleteIdentityCenterApplication	correio de trabalho: DeleteIdentityCenterApplication			Gravar
DeleteIdentityProviderConfiguration	correio de trabalho: DeleteIdentityProviderConfiguration			Gravar
DeleteImpersonationRole	correio de trabalho: DeleteImpersonationRole			Gravar
DeleteMailboxPermissions	correio de trabalho: DeleteMailboxPermissions			Gravar
DeleteMobileDeviceAccessOverride	correio de trabalho: DeleteMobileDeviceAccessOverride			Gravar
DeleteMobileDeviceAccessRule	correio de trabalho: DeleteMobileDeviceAccessRule			Gravar
DeleteOrganization	correio de trabalho: DeleteOrganization			Gravar
DeletePersonalAccessToken	correio de trabalho: DeletePersonalAccessToken			Gravar
DeleteResource	correio de trabalho: DeleteResource			Gravar
DeleteRetentionPolicy	correio de trabalho: DeleteRetentionPolicy			Gravar
DeleteUser	correio de trabalho: DeleteUser			Gravar
DeregisterFromWorkMail	correio de trabalho: DeregisterFromWorkMail			Gravar
DeregisterMailDomain	correio de trabalho: DeregisterMailDomain			Gravar
DescribeEmailMonitoringConfiguration	correio de trabalho: DescribeEmailMonitoringConfiguration			Ler
DescribeEntity	correio de trabalho: DescribeEntity			Ler
DescribeGroup	correio de trabalho: DescribeGroup			Lista
DescribeIdentityProviderConfiguration	correio de trabalho: DescribeIdentityProviderConfiguration			Ler
DescribeInboundDmarcSettings	correio de trabalho: DescribeInboundDmarcSettings			Ler
DescribeMailboxExportJob	correio de trabalho: DescribeMailboxExportJob			Ler
DescribeOrganization	correio de trabalho: DescribeOrganization			Lista
DescribeResource	correio de trabalho: DescribeResource			Lista
DescribeUser	correio de trabalho: DescribeUser			Lista
DisassociateDelegateFromResource	correio de trabalho: DisassociateDelegateFromResource			Gravar
DisassociateMemberFromGroup	correio de trabalho: DisassociateMemberFromGroup			Gravar
GetAccessControlEffect	correio de trabalho: GetAccessControlEffect			Ler
GetDefaultRetentionPolicy	correio de trabalho: GetDefaultRetentionPolicy			Ler
GetImpersonationRole	correio de trabalho: GetImpersonationRole			Ler
GetImpersonationRoleEffect	correio de trabalho: GetImpersonationRoleEffect			Ler
GetMailDomain	correio de trabalho: GetMailDomain			Ler
GetMailboxDetails	correio de trabalho: GetMailboxDetails			Ler
GetMobileDeviceAccessEffect	correio de trabalho: GetMobileDeviceAccessEffect			Ler
GetMobileDeviceAccessOverride	correio de trabalho: GetMobileDeviceAccessOverride			Ler
GetPersonalAccessTokenMetadata	correio de trabalho: GetPersonalAccessTokenMetadata			Ler
ListAccessControlRules	correio de trabalho: ListAccessControlRules			Ler
ListAliases	correio de trabalho: ListAliases			Lista
ListAvailabilityConfigurations	correio de trabalho: ListAvailabilityConfigurations			Ler
ListGroupMembers	correio de trabalho: ListGroupMembers			Lista
ListGroups	correio de trabalho: ListGroups			Lista
ListGroupsForEntity	correio de trabalho: ListGroupsForEntity			Lista
ListImpersonationRoles	correio de trabalho: ListImpersonationRoles			Lista
ListMailDomains	correio de trabalho: ListMailDomains			Lista
ListMailboxExportJobs	correio de trabalho: ListMailboxExportJobs			Lista
ListMailboxPermissions	correio de trabalho: ListMailboxPermissions			Lista
ListMobileDeviceAccessOverrides	correio de trabalho: ListMobileDeviceAccessOverrides			Ler
ListMobileDeviceAccessRules	correio de trabalho: ListMobileDeviceAccessRules			Ler
ListOrganizations	correio de trabalho: ListOrganizations			Lista
ListPersonalAccessTokens	correio de trabalho: ListPersonalAccessTokens			Lista
ListResourceDelegates	correio de trabalho: ListResourceDelegates			Lista
ListResources	correio de trabalho: ListResources			Lista
ListTagsForResource	correio de trabalho: ListTagsForResource			Lista
ListUsers	correio de trabalho: ListUsers			Lista
PutAccessControlRule	correio de trabalho: PutAccessControlRule			Gravar
PutEmailMonitoringConfiguration	correio de trabalho: PutEmailMonitoringConfiguration			Gravar
PutEmailMonitoringConfiguration	objetivo: PassRole	objetivo: PassedToService	events.workmail.amazonaws.com	Gravar
PutIdentityProviderConfiguration	correio de trabalho: PutIdentityProviderConfiguration			Gravar
PutInboundDmarcSettings	correio de trabalho: PutInboundDmarcSettings			Gravar
PutMailboxPermissions	correio de trabalho: PutMailboxPermissions			Gravar
PutMobileDeviceAccessOverride	correio de trabalho: PutMobileDeviceAccessOverride			Gravar
PutRetentionPolicy	correio de trabalho: PutRetentionPolicy			Gravar
RegisterMailDomain	correio de trabalho: RegisterMailDomain			Gravar
RegisterToWorkMail	correio de trabalho: RegisterToWorkMail			Gravar
ResetPassword	correio de trabalho: ResetPassword			Gravar
StartMailboxExportJob	correio de trabalho: StartMailboxExportJob			Gravar
StartMailboxExportJob	objetivo: PassRole	objetivo: PassedToService	workmail.amazonaws.com	Gravar
TagResource	correio de trabalho: TagResource			Marcação, gravação
TestAvailabilityConfiguration	correio de trabalho: TestAvailabilityConfiguration			Ler
UntagResource	correio de trabalho: UntagResource			Marcação, gravação
UpdateAvailabilityConfiguration	correio de trabalho: UpdateAvailabilityConfiguration			Gravar
UpdateDefaultMailDomain	correio de trabalho: UpdateDefaultMailDomain			Gravar
UpdateGroup	correio de trabalho: UpdateGroup			Gravar
UpdateImpersonationRole	correio de trabalho: UpdateImpersonationRole			Gravar
UpdateMailboxQuota	correio de trabalho: UpdateMailboxQuota			Gravar
UpdateMobileDeviceAccessRule	correio de trabalho: UpdateMobileDeviceAccessRule			Gravar
UpdatePrimaryEmailAddress	correio de trabalho: UpdatePrimaryEmailAddress			Gravar
UpdateResource	correio de trabalho: UpdateResource			Gravar
UpdateUser	correio de trabalho: UpdateUser			Gravar

Ações definidas pela Amazon WorkMail

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AssociateDelegateToResource	Concede permissão para adicionar um membro (usuário ou grupo) ao conjunto de delegados do recurso.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
AssociateMemberToGroup	Concede permissão para adicionar um membro (usuário ou grupo) ao conjunto do grupo.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
AssumeImpersonationRole	Concede permissão para assumir uma função de falsificação de identidade para uma determinada organização da Amazon WorkMail	organização*	foi: ResourceTag /$ {} TagKey correio de trabalho: ImpersonationRoleId	Gravar
CancelMailboxExportJob	Concede permissão para cancelar um trabalho de exportação de caixa postal em execução no momento.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateAlias	Concede permissão para adicionar um alias ao conjunto de um determinado membro (usuário ou grupo) do WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateAvailabilityConfiguration	Concede permissão para criar um AvailabilityConfiguration para a WorkMail organização e domínio da Amazon em questão	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateGroup	Concede permissão para criar um grupo que pode ser usado WorkMail chamando a RegisterToWorkMail operação	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateIdentityCenterApplication	Concede permissão para criar um aplicativo Identity Center para WorkMail			Gravar
CreateImpersonationRole	Concede permissão para criar uma função de falsificação de identidade para uma determinada organização da Amazon WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateMobileDeviceAccessRule	Concede permissão para criar uma regra de acesso por dispositivos móveis.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateOrganization	Concede permissão para criar uma nova WorkMail organização na Amazon			Gravar
CreateResource	Concede permissão para criar um novo WorkMail recurso	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateUser	Concede permissão para criar um usuário, que pode ser ativado posteriormente chamando a RegisterToWorkMail operação	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAccessControlRule	Concede permissão para excluir uma regra de controle de acesso.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAlias	Concede permissão para remover um ou mais aliases especificados de um conjunto de aliases de determinado usuário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteAvailabilityConfiguration	Concede permissão para excluir o AvailabilityConfiguration domínio e WorkMail organização da Amazon em questão	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteEmailMonitoringConfiguration	Concede permissão para excluir a configuração de monitoramento de e-mail de uma organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteGroup	Concede permissão para excluir um grupo de WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteIdentityCenterApplication	Concede permissão para excluir um aplicativo do Identity Center para WorkMail			Gravar
DeleteIdentityProviderConfiguration	Concede permissão para excluir a configuração do provedor de identidade para a organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteImpersonationRole	Concede permissão para excluir uma função de falsificação de identidade para uma determinada organização da Amazon WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMailboxPermissions	Concede permissão para excluir permissões concedidas a um membro (usuário ou grupo).	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMobileDeviceAccessOverride	Concede permissão para excluir uma sobreposição de acesso de dispositivo móvel	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMobileDeviceAccessRule	Concede permissão para excluir uma regra de acesso de dispositivo móvel	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteOrganization	Concede permissão para excluir uma WorkMail organização da Amazon e todos os AWS recursos subjacentes gerenciados pela Amazon WorkMail como parte da organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeletePersonalAccessToken	Concede permissão para excluir um token de acesso pessoal	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteResource	Concede permissão para excluir o recurso especificado.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteRetentionPolicy	Concede permissão para excluir a política de retenção com base na organização fornecida e nos identificadores da política.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteUser	Concede permissão para excluir um usuário de todos WorkMail os sistemas subsequentes	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeregisterFromWorkMail	Concede permissão para marcar um usuário, grupo ou recurso como não mais usado no WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeregisterMailDomain	Concede permissão para remover o registro de um domínio de e-mail de uma organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeEmailMonitoringConfiguration	Concede permissão para recuperar a configuração de monitoramento de e-mail de uma organização	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeEntity	Concede permissão para ler detalhes de uma entidade	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeGroup	Concede permissão para ler os detalhes de um grupo.	organização*	foi: ResourceTag /$ {} TagKey	Lista
DescribeIdentityProviderConfiguration	Concede permissão para ler a configuração do provedor de identidade para a organização	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeInboundDmarcSettings	Concede permissão para ler as configurações em uma política de DMARC para uma organização especificada	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeMailboxExportJob	Concede permissão para recuperar detalhes de um trabalho de exportação de caixa postal.	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeOrganization	Concede permissão para ler os detalhes de uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Lista
DescribeResource	Concede permissão para ler os detalhes de um recurso	organização*	foi: ResourceTag /$ {} TagKey	Lista
DescribeUser	Concede permissão para ler detalhes de um usuário.	organização*	foi: ResourceTag /$ {} TagKey	Lista
DisassociateDelegateFromResource	Concede permissão para remover um membro do conjunto de delegados do recurso.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DisassociateMemberFromGroup	Concede permissão para remover um membro de um grupo.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
GetAccessControlEffect	Concede permissão para obter os efeitos das regras de controle de acesso conforme são aplicadas a um endereço IPv4, uma ação de protocolo de acesso ou um ID de usuário especificado	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetDefaultRetentionPolicy	Concede permissão para recuperar a política de retenção associada a um nível organizacional.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetImpersonationRole	Concede permissão para recuperar uma função de falsificação de identidade para uma determinada organização da Amazon WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetImpersonationRoleEffect	Concede permissão para obter o efeito das regras associadas a uma função de representação para um usuário específico	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMailDomain	Concede permissão para recuperar detalhes de um determinado domínio de e-mail em uma organização	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMailboxDetails	Concede permissão para ler os detalhes da caixa postal do usuário.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMobileDeviceAccessEffect	Concede permissão para simular o efeito das regras de acesso por dispositivos móveis para os atributos determinados de um evento de acesso de exemplo.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMobileDeviceAccessOverride	Concede permissão para recuperar uma sobreposição de um acesso de dispositivo móvel	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetPersonalAccessTokenMetadata	Concede permissão para ler metadados de um token de acesso pessoal	organização*	foi: ResourceTag /$ {} TagKey	Ler
ListAccessControlRules	Concede permissão para listar as regras de controle de acesso.	organização*	foi: ResourceTag /$ {} TagKey	Ler
ListAliases	Concede permissão para listar os aliases associados a determinada entidade.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListAvailabilityConfigurations	Concede permissão para listar todos os AvailabilityConfiguration itens de uma determinada WorkMail organização da Amazon	organização*	foi: ResourceTag /$ {} TagKey	Ler
ListGroupMembers	Concede permissão para ler uma visão geral dos membros de um grupo. Usuários e grupos podem ser membros de um grupo.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListGroups	Concede permissão para listar os resumos dos grupos da organização.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListGroupsForEntity	Concede permissão para listar os grupos aos quais uma entidade pertence	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListImpersonationRoles	Concede permissão para listar as funções de falsificação de identidade de uma determinada organização da Amazon WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListMailDomains	Concede permissão para listar o domínio de e-mail de uma determinada organização	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListMailboxExportJobs	Concede permissão para listar os trabalhos de exportação de caixa postal.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListMailboxPermissions	Concede permissão para listar as permissões da caixa postal associadas a um usuário, a um grupo ou a uma caixa postal de recurso.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListMobileDeviceAccessOverrides	Concede permissão para listar as sobreposições de acesso por dispositivos móveis	organização*	foi: ResourceTag /$ {} TagKey	Ler
ListMobileDeviceAccessRules	Concede permissão para listar as regras de acesso por dispositivos móveis.	organização*	foi: ResourceTag /$ {} TagKey	Ler
ListOrganizations	Concede permissão para listar as organizações não excluídas.			Lista
ListPersonalAccessTokens	Concede permissão para listar metadados de um token de acesso pessoal	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListResourceDelegates	Concede permissão para listar os delegados associados a um recurso.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListResources	Concede permissão para listar os recursos da organização	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListTagsForResource	Concede permissão para listar as tags aplicadas a um recurso WorkMail organizacional da Amazon	organização*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Lista
ListUsers	Concede permissão para listar os usuários da organização	organização*	foi: ResourceTag /$ {} TagKey	Lista
PutAccessControlRule	Concede permissão para adicionar uma nova regra de controle de acesso.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
PutEmailMonitoringConfiguration	Concede permissão para adicionar ou atualizar a configuração de monitoramento de e-mail de uma organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
PutIdentityProviderConfiguration	Concede permissão para adicionar ou atualizar a configuração do provedor de identidade para a organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
PutInboundDmarcSettings	Concede permissão para habilitar ou desabilitar uma política de DMARC para uma determinada organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
PutMailboxPermissions	Concede permissão para definir as permissões de um usuário, grupo ou recurso, substituindo as permissões existentes.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
PutMobileDeviceAccessOverride	Concede permissão para adicionar ou atualizar uma sobreposição de acesso de dispositivo móvel	organização*	foi: ResourceTag /$ {} TagKey	Gravar
PutRetentionPolicy	Concede permissão para adicionar ou atualizar a política de retenção.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
RegisterMailDomain	Concede permissão para registrar um novo domínio de e-mail de uma organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
RegisterToWorkMail	Concede permissão para registrar um usuário, um grupo ou um recurso existente e desabilitado para uso associando uma caixa postal e recursos de calendário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
ResetPassword	Concede permissão para permitir que o administrador redefina a senha de um usuário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
StartMailboxExportJob	Concede permissão para iniciar um novo trabalho de exportação de caixa postal.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
TagResource	Concede permissão para marcar o recurso específico WorkMail da organização Amazon	organização*	foi: RequestTag /$ {} TagKey foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
TestAvailabilityConfiguration	Concede permissão para realizar um teste em um provedor de disponibilidade para garantir que o acesso seja permitido	organização*	foi: ResourceTag /$ {} TagKey	Ler
UntagResource	Concede permissão para desmarcar o recurso específico da WorkMail organização Amazon	organização*	foi: ResourceTag /$ {} TagKey leis: TagKeys	Marcação, gravação
UpdateAvailabilityConfiguration	Concede permissão para atualizar uma WorkMail organização e domínio existentes AvailabilityConfiguration para a Amazon em questão	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateDefaultMailDomain	Concede permissão para atualizar qual domínio é o domínio padrão para uma organização	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateGroup	Concede permissão para atualizar os detalhes de um grupo	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateImpersonationRole	Concede permissão para atualizar uma função de representação existente para uma determinada organização da Amazon WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateMailboxQuota	Concede permissão para atualizar o tamanho máximo (em MB) da caixa postal do usuário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateMobileDeviceAccessRule	Concede permissão para atualizar uma regra de acesso por dispositivos móveis	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdatePrimaryEmailAddress	Concede permissão para atualizar o e-mail principal de um usuário, grupo ou recurso.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateResource	Concede permissão para atualizar os detalhes do recurso.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateUser	Concede permissão para atualizar os detalhes de um usuário	organização*	foi: ResourceTag /$ {} TagKey	Gravar

Permission-only ações para a Amazon WorkMail

As ações a seguir são definidas pela Amazon WorkMail , mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.

Ações	Description	Tipos de recursos (*necessários)	Chaves de condição	Nível de acesso
AllowVendedLogDeliveryForResource	Concede permissão para configurar a entrega de registros vendidos para registros de WorkMail auditoria	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateInboundMailFlowRule	Concede permissão para criar uma regra de fluxo de e-mails de entrada que será aplicada a todos os e-mails enviados para uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateMailDomain	Concede permissão para criar um domínio de e-mail.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateOutboundMailFlowRule	Concede permissão para criar uma regra de fluxo de e-mails de saída que será aplicada a todos os e-mails enviados de uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
CreateSmtpGateway	Concede permissão para registrar um gateway SMTP em uma organização WorkMail	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteInboundMailFlowRule	Concede permissão para remover uma regra de fluxo de e-mails de entrada para que ela não seja mais aplicada aos e-mails enviados a uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMailDomain	Concede permissão para remover um domínio de e-mail não utilizado de uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteMobileDevice	Concede permissão para remover um dispositivo móvel de um usuário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteOutboundMailFlowRule	Concede permissão para remover uma regra de fluxo de e-mails de saída para que ela não se aplique mais a e-mails enviados de uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeleteSmtpGateway	Concede permissão para remover um gateway SMTP de uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DeliverToMailbox	Concede permissão para entregar e-mails a uma WorkMail organização por meio da MailManager DeliverToMailbox ação SES	organização*	foi: ResourceTag /$ {} TagKey	Gravar
DescribeInboundMailFlowRule	Concede permissão para ler os detalhes de uma regra de fluxo de e-mails de entrada configurada para uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeMailDomains	Concede permissão para mostrar os detalhes de todos os domínios de e-mail associados à organização.	organização*	foi: ResourceTag /$ {} TagKey	Lista
DescribeOutboundMailFlowRule	Concede permissão para ler os detalhes de uma regra de fluxo de e-mails de saída configurada para uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Ler
DescribeSmtpGateway	Concede permissão para ler os detalhes de um gateway SMTP registrado em uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Ler
EnableMailDomain	Concede permissão para habilitar um domínio de e-mail na organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
GetJournalingRules	Concede permissão para ler os endereços de e-mail configurados de registro e fallback para o registro de e-mail.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMailDomainDetails	Concede permissão para obter os detalhes do domínio de e-mail.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMobileDeviceDetails	Concede permissão para obter os detalhes do dispositivo móvel.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMobileDevicesForUser	Concede permissão para obter uma lista dos dispositivos móveis associados ao usuário.	organização*	foi: ResourceTag /$ {} TagKey	Ler
GetMobilePolicyDetails	Concede permissão para obter os detalhes da política de dispositivos móveis associada à organização.	organização*	foi: ResourceTag /$ {} TagKey	Ler
ListInboundMailFlowRules	Concede permissão para listar as regras de fluxo de e-mails de entrada configuradas para uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListOutboundMailFlowRules	Concede permissão para listar as regras de fluxo de e-mails recebidos configuradas para uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Lista
ListSmtpGateways	Concede permissão para listar gateways SMTP registrados na organização.	organização*	foi: ResourceTag /$ {} TagKey	Lista
SearchMembers	Concede permissão para realizar uma pesquisa de prefixo para localizar um usuário específico em um grupo de e-mails.	organização*	foi: ResourceTag /$ {} TagKey	Ler
SetDefaultMailDomain	Concede permissão para definir o domínio-padrão de e-mail da organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
SetJournalingRules	Concede permissão para definir os endereços de e-mail de registro e fallback do registro de e-mail.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
SetMobilePolicyDetails	Concede permissão para definir os detalhes de uma política de dispositivos móveis associada à organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
TestInboundMailFlowRules	Concede permissão para testar quais regras de entrada serão aplicadas a um e-mail com determinado remetente e destinatário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
TestOutboundMailFlowRules	Concede permissão para testar quais regras de saída serão aplicadas a um e-mail com determinado remetente e destinatário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateInboundMailFlowRule	Concede permissão para atualizar os detalhes de uma regra de fluxo de e-mails de entrada que será aplicada a todos os e-mails enviados para uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateOutboundMailFlowRule	Concede permissão para atualizar os detalhes de uma regra de fluxo de e-mails recebidos que será aplicada a todos os e-mails enviados de uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
UpdateSmtpGateway	Concede permissão para atualizar os detalhes de um gateway SMTP existente registrado em uma organização.	organização*	foi: ResourceTag /$ {} TagKey	Gravar
WipeMobileDevice	Concede permissão para limpar remotamente o dispositivo móvel associado à conta de um usuário.	organização*	foi: ResourceTag /$ {} TagKey	Gravar

Tipos de recursos definidos pela Amazon WorkMail

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types	ARN	Chaves de condição
organização	arn: $ {Partition} :workmail: $ {Region} :$ {Account} :organization/$ {} ResourceId	foi: ResourceTag /$ {} TagKey

Chaves de condição para Amazon WorkMail

A Amazon WorkMail define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição	Descrição	Tipo
foi: RequestTag /$ {} TagKey	Filtra o acesso pelos pares de chave-valor da etiqueta que são transmitidos na solicitação	String
foi: ResourceTag /$ {} TagKey	Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso	String
leis: TagKeys	Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação	ArrayOfString
correio de trabalho: ImpersonationRoleId	Filtra o acesso pelo ImpersonationRoleId que é passado na solicitação	String

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon WorkLink (link de trabalho)

Fluxo de WorkMail mensagens da Amazon (workmailmessageflow)