View a markdown version of this page

Ações, recursos e chaves de condição para o Amazon WorkSpaces Secure Browser - Referência de autorização do serviço

Ações, recursos e chaves de condição para o Amazon WorkSpaces Secure Browser

O Amazon WorkSpaces Secure Browser (prefixo do serviço:workspaces-web) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:

Operações de API definidas pelo Amazon WorkSpaces Secure Browser

A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.

Operation Ação do IAM Chave de condição Valor (es) possível (s) Nível de acesso

AssociateBrowserSettings

espaços de trabalho na web: AssociateBrowserSettings

Gravar

AssociateDataProtectionSettings

espaços de trabalho na web: AssociateDataProtectionSettings

Gravar

AssociateIpAccessSettings

espaços de trabalho na web: AssociateIpAccessSettings

Gravar

AssociateNetworkSettings

espaços de trabalho na web: AssociateNetworkSettings

Gravar

AssociateSessionLogger

espaços de trabalho na web: AssociateSessionLogger

Gravar

AssociateTrustStore

espaços de trabalho na web: AssociateTrustStore

Gravar

AssociateUserAccessLoggingSettings

espaços de trabalho na web: AssociateUserAccessLoggingSettings

Gravar

AssociateUserSettings

espaços de trabalho na web: AssociateUserSettings

Gravar

CreateBrowserSettings

espaços de trabalho na web: CreateBrowserSettings

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateDataProtectionSettings

espaços de trabalho na web: CreateDataProtectionSettings

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateIdentityProvider

espaços de trabalho na web: CreateIdentityProvider

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateIpAccessSettings

espaços de trabalho na web: CreateIpAccessSettings

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateNetworkSettings

espaços de trabalho na web: CreateNetworkSettings

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreatePortal

espaços de trabalho na web: CreatePortal

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateSessionLogger

espaços de trabalho na web: CreateSessionLogger

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateTrustStore

espaços de trabalho na web: CreateTrustStore

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateUserAccessLoggingSettings

espaços de trabalho na web: CreateUserAccessLoggingSettings

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

CreateUserSettings

espaços de trabalho na web: CreateUserSettings

Gravar

espaços de trabalho na web: TagResource

Marcação, gravação

DeleteBrowserSettings

espaços de trabalho na web: DeleteBrowserSettings

Gravar

DeleteDataProtectionSettings

espaços de trabalho na web: DeleteDataProtectionSettings

Gravar

DeleteIdentityProvider

espaços de trabalho na web: DeleteIdentityProvider

Gravar

DeleteIpAccessSettings

espaços de trabalho na web: DeleteIpAccessSettings

Gravar

DeleteNetworkSettings

espaços de trabalho na web: DeleteNetworkSettings

Gravar

DeletePortal

espaços de trabalho na web: DeletePortal

Gravar

DeleteSessionLogger

espaços de trabalho na web: DeleteSessionLogger

Gravar

DeleteTrustStore

espaços de trabalho na web: DeleteTrustStore

Gravar

DeleteUserAccessLoggingSettings

espaços de trabalho na web: DeleteUserAccessLoggingSettings

Gravar

DeleteUserSettings

espaços de trabalho na web: DeleteUserSettings

Gravar

DisassociateBrowserSettings

espaços de trabalho na web: DisassociateBrowserSettings

Gravar

DisassociateDataProtectionSettings

espaços de trabalho na web: DisassociateDataProtectionSettings

Gravar

DisassociateIpAccessSettings

espaços de trabalho na web: DisassociateIpAccessSettings

Gravar

DisassociateNetworkSettings

espaços de trabalho na web: DisassociateNetworkSettings

Gravar

DisassociateSessionLogger

espaços de trabalho na web: DisassociateSessionLogger

Gravar

DisassociateTrustStore

espaços de trabalho na web: DisassociateTrustStore

Gravar

DisassociateUserAccessLoggingSettings

espaços de trabalho na web: DisassociateUserAccessLoggingSettings

Gravar

DisassociateUserSettings

espaços de trabalho na web: DisassociateUserSettings

Gravar

ExpireSession

espaços de trabalho na web: ExpireSession

Gravar

GetBrowserSettings

espaços de trabalho na web: GetBrowserSettings

Ler

GetDataProtectionSettings

espaços de trabalho na web: GetDataProtectionSettings

Ler

GetIdentityProvider

espaços de trabalho na web: GetIdentityProvider

Ler

GetIpAccessSettings

espaços de trabalho na web: GetIpAccessSettings

Ler

GetNetworkSettings

espaços de trabalho na web: GetNetworkSettings

Ler

GetPortal

espaços de trabalho na web: GetPortal

Ler

GetPortalServiceProviderMetadata

espaços de trabalho na web: GetPortalServiceProviderMetadata

Ler

GetSession

espaços de trabalho na web: GetSession

Ler

GetSessionLogger

espaços de trabalho na web: GetSessionLogger

Ler

GetTrustStore

espaços de trabalho na web: GetTrustStore

Ler

GetTrustStoreCertificate

espaços de trabalho na web: GetTrustStoreCertificate

Ler

GetUserAccessLoggingSettings

espaços de trabalho na web: GetUserAccessLoggingSettings

Ler

GetUserSettings

espaços de trabalho na web: GetUserSettings

Ler

ListBrowserSettings

espaços de trabalho na web: ListBrowserSettings

Ler

ListDataProtectionSettings

espaços de trabalho na web: ListDataProtectionSettings

Ler

ListIdentityProviders

espaços de trabalho na web: ListIdentityProviders

Ler

ListIpAccessSettings

espaços de trabalho na web: ListIpAccessSettings

Ler

ListNetworkSettings

espaços de trabalho na web: ListNetworkSettings

Ler

ListPortals

espaços de trabalho na web: ListPortals

Ler

ListSessionLoggers

espaços de trabalho na web: ListSessionLoggers

Ler

ListSessions

espaços de trabalho na web: ListSessions

Ler

ListTagsForResource

espaços de trabalho na web: ListTagsForResource

Ler

ListTrustStoreCertificates

espaços de trabalho na web: ListTrustStoreCertificates

Ler

ListTrustStores

espaços de trabalho na web: ListTrustStores

Ler

ListUserAccessLoggingSettings

espaços de trabalho na web: ListUserAccessLoggingSettings

Ler

ListUserSettings

espaços de trabalho na web: ListUserSettings

Ler

TagResource

espaços de trabalho na web: TagResource

Marcação, gravação

UntagResource

espaços de trabalho na web: UntagResource

Marcação, gravação

UpdateBrowserSettings

espaços de trabalho na web: UpdateBrowserSettings

Gravar

UpdateDataProtectionSettings

espaços de trabalho na web: UpdateDataProtectionSettings

Gravar

UpdateIdentityProvider

espaços de trabalho na web: UpdateIdentityProvider

Gravar

UpdateIpAccessSettings

espaços de trabalho na web: UpdateIpAccessSettings

Gravar

UpdateNetworkSettings

espaços de trabalho na web: UpdateNetworkSettings

Gravar

UpdatePortal

espaços de trabalho na web: UpdatePortal

Gravar

UpdateSessionLogger

espaços de trabalho na web: UpdateSessionLogger

Gravar

UpdateTrustStore

espaços de trabalho na web: UpdateTrustStore

Gravar

UpdateUserAccessLoggingSettings

espaços de trabalho na web: UpdateUserAccessLoggingSettings

Gravar

UpdateUserSettings

espaços de trabalho na web: UpdateUserSettings

Gravar

Ações definidas pelo Amazon WorkSpaces Secure Browser

Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

Ações Description Tipos de recursos (*necessários) Chaves de condição Nível de acesso

AssociateBrowserSettings

Concede permissão para associar configurações do navegador a portais da web

Configurações do navegador*

foi: ResourceTag /$ {} TagKey

Gravar

portal*

foi: ResourceTag /$ {} TagKey

AssociateDataProtectionSettings

Concede permissão para associar configurações de proteção de dados a portais da web

dados ProtectionSettings *

foi: ResourceTag /$ {} TagKey

Gravar

portal*

foi: ResourceTag /$ {} TagKey

AssociateIpAccessSettings

Concede permissão para associar configurações de acesso IP a portais da web

dica AccessSettings *

foi: ResourceTag /$ {} TagKey

Gravar

portal*

foi: ResourceTag /$ {} TagKey

AssociateNetworkSettings

Concede permissão para associar configurações de rede a portais da Web

Configurações de rede*

foi: ResourceTag /$ {} TagKey

Gravar

portal*

foi: ResourceTag /$ {} TagKey

AssociateSessionLogger

Concede permissão para associar agentes de log de sessão a portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

Registrador de sessões*

foi: ResourceTag /$ {} TagKey

AssociateTrustStore

Concede permissão para associar lojas de confiança a portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

Loja de confiança*

foi: ResourceTag /$ {} TagKey

AssociateUserAccessLoggingSettings

Concede permissão para associar configurações do usuário a portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

usuário AccessLoggingSettings *

foi: ResourceTag /$ {} TagKey

AssociateUserSettings

Concede permissão para associar configurações do usuário a portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

Configurações do usuário*

foi: ResourceTag /$ {} TagKey

CreateBrowserSettings

Concede permissão para criar configurações de navegador

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateDataProtectionSettings

Concede permissão para criar configurações de proteção de dados

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateIdentityProvider

Concede permissão para criar provedores de identidade

Provedor de identidade*

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Gravar

portal*

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

CreateIpAccessSettings

Concede permissão para criar as configurações de acesso IP

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateNetworkSettings

Concede permissão para criar configurações de rede

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreatePortal

Concede permissão para criar portais da Web

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateSessionLogger

Concede permissão para criar agentes de log de sessão

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateTrustStore

Concede permissão para criar armazenamento de trust

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateUserAccessLoggingSettings

Concede permissão para criar configurações de registro de acesso de usuário

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

CreateUserSettings

Concede permissão para criar configurações de usuário

foi: RequestTag /$ {} TagKey

leis: TagKeys

Gravar

DeleteBrowserSettings

Concede permissão para excluir configurações do navegador

Configurações do navegador*

foi: ResourceTag /$ {} TagKey

Gravar

DeleteDataProtectionSettings

Concede permissão para excluir configurações de proteção de dados

dados ProtectionSettings *

foi: ResourceTag /$ {} TagKey

Gravar

DeleteIdentityProvider

Concede permissão para excluir provedores de identidade

Provedor de identidade*

foi: ResourceTag /$ {} TagKey

Gravar

portal*

foi: ResourceTag /$ {} TagKey

DeleteIpAccessSettings

Concede permissão para excluir as configurações de acesso IP

dica AccessSettings *

foi: ResourceTag /$ {} TagKey

Gravar

DeleteNetworkSettings

Concede permissão para excluir configurações de rede

Configurações de rede*

foi: ResourceTag /$ {} TagKey

Gravar

DeletePortal

Concede permissão para excluir portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DeleteSessionLogger

Concede permissão para excluir agentes de log de sessão

Registrador de sessões*

foi: ResourceTag /$ {} TagKey

Gravar

DeleteTrustStore

Concede permissão para excluir armazenamento de trust

Loja de confiança*

foi: ResourceTag /$ {} TagKey

Gravar

DeleteUserAccessLoggingSettings

Concede permissão para excluir configurações de registro de acesso

usuário AccessLoggingSettings *

foi: ResourceTag /$ {} TagKey

Gravar

DeleteUserSettings

Concede permissão para excluir configurações de usuário

Configurações do usuário*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateBrowserSettings

Concede permissão para desassociar as configurações do navegador de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateDataProtectionSettings

Concede permissão para desassociar registros de proteção de dados de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateIpAccessSettings

Concede permissão para desassociar o registro de acesso IP de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateNetworkSettings

Concede permissão para desassociar configurações de rede de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateSessionLogger

Concede permissão para desassociar registros de sessão de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateTrustStore

Concede permissão para desassociar armazenamento de trust de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateUserAccessLoggingSettings

Concede permissão para desassociar as configurações de usuário de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

DisassociateUserSettings

Concede permissão para desassociar as configurações de usuário de portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

ExpireSession

Concede permissão para expirar uma sessão de um portal específico

portal*

foi: ResourceTag /$ {} TagKey

Gravar

GetBrowserSettings

Concede permissão para obter detalhes sobre as configurações do navegador

Configurações do navegador*

foi: ResourceTag /$ {} TagKey

Ler

GetDataProtectionSettings

Concede permissão para obter detalhes sobre configurações de proteção de dados

dados ProtectionSettings *

foi: ResourceTag /$ {} TagKey

Ler

GetIdentityProvider

Concede permissão para obter detalhes sobre provedores de identidade

Provedor de identidade*

foi: ResourceTag /$ {} TagKey

Ler

GetIpAccessSettings

Concede permissão para obter detalhes sobre as configurações de acesso IP

dica AccessSettings *

foi: ResourceTag /$ {} TagKey

Ler

GetNetworkSettings

Concede permissão para obter detalhes sobre as configurações de rede

Configurações de rede*

foi: ResourceTag /$ {} TagKey

Ler

GetPortal

Concede permissão para obter detalhes sobre portais da web

portal*

foi: ResourceTag /$ {} TagKey

Ler

GetPortalServiceProviderMetadata

Concede permissão para obter informações de metadados do provedor de serviços para portais da web

portal*

foi: ResourceTag /$ {} TagKey

Ler

GetSession

Concede permissão para obter informações sobre uma sessão em particular de um portal

portal*

foi: ResourceTag /$ {} TagKey

Ler

GetSessionLogger

Concede permissão para obter detalhes sobre agentes de sessão

Registrador de sessões*

foi: ResourceTag /$ {} TagKey

Ler

GetTrustStore

Concede permissão para obter detalhes sobre armazenamentos de trust

Loja de confiança*

foi: ResourceTag /$ {} TagKey

Ler

GetTrustStoreCertificate

Concede permissão para obter certificados de armazenamentos de trust

Loja de confiança*

foi: ResourceTag /$ {} TagKey

Ler

GetUserAccessLoggingSettings

Concede permissão para obter detalhes sobre as configurações do usuário

usuário AccessLoggingSettings *

foi: ResourceTag /$ {} TagKey

Ler

GetUserSettings

Concede permissão para obter detalhes sobre as configurações do usuário

Configurações do usuário*

foi: ResourceTag /$ {} TagKey

Ler

ListBrowserSettings

Concede permissão para listar configurações do navegador

Ler

ListDataProtectionSettings

Concede permissão para listar configurações de proteção de dados

Ler

ListIdentityProviders

Concede permissão para listar provedores de identidade

Provedor de identidade*

foi: ResourceTag /$ {} TagKey

Ler

ListIpAccessSettings

Concede permissão para listar as configurações de acesso IP

Ler

ListNetworkSettings

Concede permissão para listar configurações de rede

Ler

ListPortals

Concede permissão para listar portais da web

Ler

ListSessionLoggers

Concede permissão para listar agentes de sessão

Ler

ListSessions

Concede permissão para listar sessões de um portal usando filtros opcionais

portal*

foi: ResourceTag /$ {} TagKey

Ler

ListTagsForResource

Concede permissão para listar as etiquetas de um recurso

Ler

ListTrustStoreCertificates

Concede permissão para listar certificados em um armazenamento de trust

Ler

ListTrustStores

Concede permissão para listar armazenamento de trust

Ler

ListUserAccessLoggingSettings

Concede permissão para listar configurações de registro de acesso

Ler

ListUserSettings

Concede permissão para listar configurações de usuário

Ler

TagResource

Concede permissão para adicionar uma ou mais etiquetas a um recurso

Configurações do navegador

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Marcação, gravação

dataProtectionSettings

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

identityProvider

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ip AccessSettings

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Configurações de rede

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

portal

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Registrador de sessão

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

TrustStore

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

usuárioAccessLoggingSettings

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Configurações do usuário

foi: RequestTag /$ {} TagKey

foi: ResourceTag /$ {} TagKey

leis: TagKeys

UntagResource

Concede permissão para remover uma ou mais etiquetas de um recurso

Configurações do navegador

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Marcação, gravação

dataProtectionSettings

foi: ResourceTag /$ {} TagKey

leis: TagKeys

identityProvider

foi: ResourceTag /$ {} TagKey

leis: TagKeys

ip AccessSettings

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Configurações de rede

foi: ResourceTag /$ {} TagKey

leis: TagKeys

portal

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Registrador de sessão

foi: ResourceTag /$ {} TagKey

leis: TagKeys

TrustStore

foi: ResourceTag /$ {} TagKey

leis: TagKeys

usuárioAccessLoggingSettings

foi: ResourceTag /$ {} TagKey

leis: TagKeys

Configurações do usuário

foi: ResourceTag /$ {} TagKey

leis: TagKeys

UpdateBrowserSettings

Concede permissão para atualizar configurações do navegador

Configurações do navegador*

foi: ResourceTag /$ {} TagKey

Gravar

UpdateDataProtectionSettings

Concede permissão para atualizar configurações de proteção de dados

dados ProtectionSettings *

foi: ResourceTag /$ {} TagKey

Gravar

UpdateIdentityProvider

Concede permissão para atualizar provedores de identidade

Provedor de identidade*

foi: ResourceTag /$ {} TagKey

Gravar

portal*

foi: ResourceTag /$ {} TagKey

UpdateIpAccessSettings

Concede permissão para atualizar as configurações de acesso IP

dica AccessSettings *

foi: ResourceTag /$ {} TagKey

Gravar

UpdateNetworkSettings

Concede permissão para atualizar configurações de rede

Configurações de rede*

foi: ResourceTag /$ {} TagKey

Gravar

UpdatePortal

Concede permissão para atualizar um portais da web

portal*

foi: ResourceTag /$ {} TagKey

Gravar

UpdateSessionLogger

Concede permissão para atualizar agentes de sessão

Registrador de sessões*

foi: ResourceTag /$ {} TagKey

Gravar

UpdateTrustStore

Concede permissão para atualizar armazenamentos de trust

Loja de confiança*

foi: ResourceTag /$ {} TagKey

Gravar

UpdateUserAccessLoggingSettings

Concede permissão para atualizar configurações de registro de acesso

usuário AccessLoggingSettings *

foi: ResourceTag /$ {} TagKey

Gravar

UpdateUserSettings

Concede permissão para atualizar configurações de usuário

Configurações do usuário*

foi: ResourceTag /$ {} TagKey

Gravar

Tipos de recursos definidos pelo Amazon WorkSpaces Secure Browser

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.

Resource types ARN Chaves de condição

Configurações do navegador

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :BrowserSettings/$ {} BrowserSettingsId

foi: ResourceTag /$ {} TagKey

dados ProtectionSettings

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :data /$ {} ProtectionSettings DataProtectionSettingsId

foi: ResourceTag /$ {} TagKey

Provedor de identidade

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :identityProvider/$ {} /$ {} PortalId IdentityProviderId

foi: ResourceTag /$ {} TagKey

ip AccessSettings

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :ip /$ {} AccessSettings IpAccessSettingsId

foi: ResourceTag /$ {} TagKey

Configurações de rede

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :networksettings/$ {} NetworkSettingsId

foi: ResourceTag /$ {} TagKey

portal

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :portal/$ {} PortalId

foi: ResourceTag /$ {} TagKey

Registrador de sessão

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :sessionLogger/$ {} SessionLoggerId

foi: ResourceTag /$ {} TagKey

TrustStore

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :truststore/$ {} TrustStoreId

foi: ResourceTag /$ {} TagKey

usuário AccessLoggingSettings

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :user /$ {} AccessLoggingSettings UserAccessLoggingSettingsId

foi: ResourceTag /$ {} TagKey

Configurações do usuário

arn: $ {Partition} :workspaces-web: $ {Region} :$ {Account} :usersettings/$ {} UserSettingsId

foi: ResourceTag /$ {} TagKey

Chaves de condição para o Amazon WorkSpaces Secure Browser

O Amazon WorkSpaces Secure Browser define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.

Chaves de condição Descrição Tipo

foi: RequestTag /$ {} TagKey

Filtra o acesso pelas etiquetas que são transmitidas na solicitação

String

foi: ResourceTag /$ {} TagKey

Filtra o acesso pelas etiquetas associadas ao recurso

String

leis: TagKeys

Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação

ArrayOfString