Ações, recursos e chaves de condição para a Amazon WorkSpaces
A Amazon WorkSpaces (prefixo do serviço:workspaces) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas pela Amazon WorkSpaces
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AcceptAccountLinkInvitation |
Gravar |
|||
|
AssociateConnectionAlias |
Gravar |
|||
|
AssociateIpGroups |
Gravar |
|||
|
AssociateWorkspaceApplication |
Gravar |
|||
|
AuthorizeIpRules |
Gravar |
|||
Gravar |
||||
|
CopyWorkspaceImage |
Gravar |
|||
Marcação, gravação |
||||
Lista |
||||
|
CreateAccountLinkInvitation |
Gravar |
|||
|
CreateConnectClientAddIn |
Gravar |
|||
|
CreateConnectionAlias |
Gravar |
|||
Marcação, gravação |
||||
|
CreateIpGroup |
Gravar |
|||
Marcação, gravação |
||||
|
CreateStandbyWorkspaces |
Gravar |
|||
Marcação, gravação |
||||
Lista |
||||
|
CreateTags |
Marcação, gravação |
|||
|
CreateUpdatedWorkspaceImage |
Marcação, gravação |
|||
Gravar |
||||
|
CreateWorkspaceBundle |
Marcação, gravação |
|||
Gravar |
||||
|
CreateWorkspaceImage |
Marcação, gravação |
|||
Gravar |
||||
|
CreateWorkspaces |
Marcação, gravação |
|||
Gravar |
||||
|
CreateWorkspacesPool |
Marcação, gravação |
|||
Gravar |
||||
|
DeleteAccountLinkInvitation |
Gravar |
|||
|
DeleteClientBranding |
Gravar |
|||
|
DeleteConnectClientAddIn |
Gravar |
|||
|
DeleteConnectionAlias |
Gravar |
|||
|
DeleteIpGroup |
Gravar |
|||
|
DeleteTags |
Marcação, gravação |
|||
|
DeleteWorkspaceBundle |
Gravar |
|||
|
DeleteWorkspaceImage |
Gravar |
|||
|
DeployWorkspaceApplications |
Gravar |
|||
|
DeregisterWorkspaceDirectory |
Gravar |
|||
|
DescribeAccount |
Ler |
|||
|
DescribeAccountModifications |
Ler |
|||
|
DescribeApplicationAssociations |
Lista |
|||
|
DescribeApplications |
Lista |
|||
|
DescribeBundleAssociations |
Lista |
|||
|
DescribeClientBranding |
Ler |
|||
|
DescribeClientProperties |
Lista |
|||
|
DescribeConnectClientAddIns |
Lista |
|||
|
DescribeConnectionAliasPermissions |
Ler |
|||
|
DescribeConnectionAliases |
Ler |
|||
|
DescribeCustomWorkspaceImageImport |
Ler |
|||
|
DescribeImageAssociations |
Lista |
|||
|
DescribeIpGroups |
Ler |
|||
|
DescribeTags |
Ler |
|||
|
DescribeWorkspaceAssociations |
Lista |
|||
|
DescribeWorkspaceBundles |
Lista |
|||
|
DescribeWorkspaceDirectories |
Ler |
|||
|
DescribeWorkspaceImagePermissions |
Ler |
|||
|
DescribeWorkspaceImages |
Lista |
|||
|
DescribeWorkspaceSnapshots |
Lista |
|||
|
DescribeWorkspaces |
Lista |
|||
|
DescribeWorkspacesConnectionStatus |
Ler |
|||
|
DescribeWorkspacesPoolSessions |
Lista |
|||
|
DescribeWorkspacesPools |
Lista |
|||
|
DisassociateConnectionAlias |
Gravar |
|||
|
DisassociateIpGroups |
Gravar |
|||
|
DisassociateWorkspaceApplication |
Gravar |
|||
|
GetAccountLink |
Ler |
|||
|
ImportClientBranding |
Gravar |
|||
|
ImportCustomWorkspaceImage |
Marcação, gravação |
|||
Gravar |
||||
|
ImportWorkspaceImage |
Marcação, gravação |
|||
Gravar |
||||
|
ListAccountLinks |
Lista |
|||
|
ListAvailableManagementCidrRanges |
Lista |
|||
|
MigrateWorkspace |
Gravar |
|||
|
ModifyAccount |
Gravar |
|||
|
ModifyCertificateBasedAuthProperties |
Gravar |
|||
|
ModifyClientProperties |
Gravar |
|||
|
ModifyEndpointEncryptionMode |
Gravar |
|||
|
ModifySamlProperties |
Gravar |
|||
|
ModifySelfservicePermissions |
Gerenciamento de permissões, gravação |
|||
|
ModifyStreamingProperties |
Gravar |
|||
|
ModifyWorkspaceAccessProperties |
Gravar |
|||
|
ModifyWorkspaceCreationProperties |
Gravar |
|||
objetivo: PassedToService |
workspaces.amazonaws.com |
Gravar |
||
|
ModifyWorkspaceProperties |
Gravar |
|||
|
ModifyWorkspaceState |
Gravar |
|||
|
RebootWorkspaces |
Gravar |
|||
|
RebuildWorkspaces |
Gravar |
|||
|
RegisterWorkspaceDirectory |
Marcação, gravação |
|||
Gravar |
||||
|
RejectAccountLinkInvitation |
Gravar |
|||
|
RestoreWorkspace |
Gravar |
|||
|
RevokeIpRules |
Gravar |
|||
Gravar |
||||
|
StartWorkspaces |
Gravar |
|||
|
StartWorkspacesPool |
Gravar |
|||
|
StopWorkspaces |
Gravar |
|||
|
StopWorkspacesPool |
Gravar |
|||
|
TerminateWorkspaces |
Gravar |
|||
|
TerminateWorkspacesPool |
Gravar |
|||
|
TerminateWorkspacesPoolSession |
Gravar |
|||
|
UpdateConnectClientAddIn |
Gravar |
|||
|
UpdateConnectionAliasPermission |
Gerenciamento de permissões, gravação |
|||
|
UpdateRulesOfIpGroup |
Gravar |
|||
Gravar |
||||
Gravar |
||||
|
UpdateWorkspaceBundle |
Gravar |
|||
|
UpdateWorkspaceImagePermission |
Gerenciamento de permissões, gravação |
|||
|
UpdateWorkspacesPool |
Gravar |
Ações definidas pela Amazon WorkSpaces
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para aceitar convites de outras AWS contas para compartilhar a mesma configuração para BYOL WorkSpaces |
Gravar |
|||
Concede permissão para associar aliases de conexão a diretórios. |
Gravar |
|||
Concede permissão para associar grupos de controle de acesso IP a diretórios. |
Gravar |
|||
Concede permissão para associar um aplicativo de espaço de trabalho a um WorkSpace |
Gravar |
|||
Concede permissão para adicionar regras a grupos de controle de acesso IP. |
Gravar |
|||
Concede permissão para copiar uma WorkSpace imagem |
Gravar |
|||
Concede permissão para convidar outras AWS contas para compartilhar a mesma configuração para WorkSpaces BYOL |
Gravar |
|||
Concede permissão para criar um suplemento do cliente do Amazon Connect em um diretório |
Gravar |
|||
Concede permissão para criar aliases de conexão para uso com redirecionamento entre regiões. |
Gravar |
|||
Concede permissão para criar grupos de controle de acesso IP. |
Gravar |
|||
Concede permissão para criar um ou mais Standby WorkSpaces |
Gravar |
|||
Concede permissão para criar tags para WorkSpaces recursos |
Marcação, gravação |
|||
Concede permissão para criar uma WorkSpace imagem atualizada |
Gravar |
|||
Concede permissão para criar um WorkSpace pacote |
Gravar |
|||
Concede permissão para criar uma nova WorkSpace imagem |
Gravar |
|||
Concede permissão para criar um ou mais WorkSpaces |
Gravar |
|||
Concede permissão para criar um WorkSpaces Pool |
Gravar |
|||
Concede permissão para excluir convites para que outras AWS contas compartilhem a mesma configuração para BYOL WorkSpaces |
Gravar |
|||
Concede permissão para excluir dados de identidade visual do AWS WorkSpaces cliente em um diretório |
Gravar |
|||
Concede permissão para excluir um suplemento do cliente do Amazon Connect configurado em um diretório |
Gravar |
|||
Concede permissão para excluir aliases de conexão. |
Gravar |
|||
Concede permissão para excluir grupos de controle de acesso IP. |
Gravar |
|||
Concede permissão para excluir tags dos WorkSpaces recursos |
Marcação, gravação |
|||
Concede permissão para excluir WorkSpace pacotes |
Gravar |
|||
Concede permissão para excluir WorkSpace imagens |
Gravar |
|||
Concede permissão para implantar todos os aplicativos de espaço de trabalho pendentes em um WorkSpace |
Gravar |
|||
Concede permissão para cancelar o registro de diretórios para uso na Amazon WorkSpaces |
Gravar |
|||
Concede permissão para recuperar a configuração do Bring Your Own License (BYOL) para contas WorkSpaces |
Ler |
|||
Concede permissão para recuperar modificações na configuração do Bring Your Own License (BYOL) para contas WorkSpaces |
Ler |
|||
Concede permissão para recuperar informações sobre recursos associados a um aplicativo WorkSpace |
Lista |
|||
Concede permissão para obter informações sobre WorkSpace aplicativos |
Lista |
|||
Concede permissão para recuperar informações sobre recursos associados a um pacote WorkSpace |
Lista |
|||
Concede permissão para recuperar dados da marca AWS WorkSpaces do cliente em um diretório |
Ler |
|||
Concede permissão para recuperar informações sobre clientes WorkSpaces |
Lista |
|||
Concede permissão para recuperar uma lista de suplementos de cliente do Amazon Connect que foram criados |
Lista |
|||
Concede permissão para recuperar as permissões que os proprietários dos aliases de conexão concederam a outras AWS contas para aliases de conexão |
Ler |
|||
Concede permissão para recuperar uma lista que descreve os aliases de conexão usados para o redirecionamento entre regiões. |
Ler |
|||
Concede permissão para recuperar informações sobre a tarefa de importação de imagem WorkSpace BYOL |
Ler |
|||
Concede permissão para recuperar informações sobre recursos associados a uma imagem WorkSpace |
Lista |
|||
Concede permissão para recuperar informações sobre grupos de concede de acesso IP. |
Ler |
|||
Concede permissão para descrever as tags WorkSpaces dos recursos |
Ler |
|||
Concede permissão para recuperar informações sobre recursos associados a um WorkSpace |
Lista |
|||
Concede permissão para obter informações sobre WorkSpace pacotes |
Lista |
|||
Concede permissão para recuperar informações sobre diretórios registrados com WorkSpaces |
Ler |
|||
Concede permissão para recuperar informações sobre permissões de WorkSpace imagem |
Ler |
|||
Concede permissão para recuperar informações sobre imagens WorkSpace |
Lista |
|||
Concede permissão para recuperar informações sobre instantâneos WorkSpace |
Lista |
|||
Concede permissão para obter informações sobre WorkSpaces |
Lista |
|||
Concede permissão para obter o status da conexão de WorkSpaces |
Ler |
|||
Concede permissão para recuperar informações sobre as sessões de um pool WorkSpaces |
Lista |
|||
Concede permissão para recuperar informações sobre pools WorkSpaces |
Lista |
|||
Concede permissão para desassociar aliases de conexão de diretórios. |
Gravar |
|||
Concede permissão para desassociar grupos de controle de acesso IP dos diretórios. |
Gravar |
|||
Concede permissão para desassociar um aplicativo de espaço de trabalho de um WorkSpace |
Gravar |
|||
Concede permissão para recuperar um link com outra AWS conta para compartilhar a configuração para BYOL WorkSpaces |
Ler |
|||
Concede permissão para importar dados de identidade visual do AWS WorkSpaces cliente em um diretório |
Gravar |
|||
Concede permissão para importar imagens Bring Your Own License (BYOL) para a Amazon WorkSpaces |
Gravar |
|||
Concede permissão para importar imagens Bring Your Own License (BYOL) para a Amazon WorkSpaces |
Gravar |
|||
Concede permissão para recuperar links com a (s) AWS conta (s) que compartilham sua configuração para BYOL WorkSpaces |
Lista |
|||
Concede permissão para listar os intervalos de CIDR disponíveis para ativar o Bring Your Own License (BYOL) para contas WorkSpaces |
Lista |
|||
Concede permissão para migrar WorkSpaces |
Gravar |
|||
Concede permissão para modificar a configuração do Bring Your Own License (BYOL) para contas WorkSpaces |
Gravar |
|||
Concede permissão para modificar as propriedades de autorização baseadas em certificado de um diretório |
Gravar |
|||
Concede permissão para modificar as propriedades dos WorkSpaces clientes |
Gravar |
|||
Concede permissão para configurar o diretório especificado entre o modo validado por TLS padrão e FIPS 140-2 |
Gravar |
|||
Concede permissão para modificar as propriedades de SAML de um diretório |
Gravar |
|||
Concede permissão para modificar os recursos de WorkSpace gerenciamento de autoatendimento para seus usuários |
Gerenciamento de permissões, gravação |
|||
Concede permissão para modificar as propriedades de streaming |
Gravar |
|||
Concede permissão para especificar quais dispositivos e sistemas operacionais os usuários podem usar para acessar seus WorkSpaces |
Gravar |
|||
Concede permissão para modificar as propriedades padrão usadas para criar WorkSpaces |
Gravar |
|||
Concede permissão para modificar WorkSpace propriedades, incluindo o modo de execução e o AutoStop período |
Gravar |
|||
Concede permissão para modificar o estado de WorkSpaces |
Gravar |
|||
Concede permissão para reinicializar WorkSpaces |
Gravar |
|||
Concede permissão para reconstruir WorkSpaces |
Gravar |
|||
Concede permissão para registrar diretórios para uso com a Amazon WorkSpaces |
Gravar |
|||
Concede permissão para rejeitar convites de outras AWS contas para compartilhar a mesma configuração para BYOL WorkSpaces |
Gravar |
|||
Concede permissão para restaurar WorkSpaces |
Gravar |
|||
Concede permissão para remover regras de grupos de controle de acesso IP. |
Gravar |
|||
Concede permissão para começar AutoStop WorkSpaces |
Gravar |
|||
Concede permissão para iniciar um WorkSpaces pool |
Gravar |
|||
Concede permissão para parar AutoStop WorkSpaces |
Gravar |
|||
Concede permissão para parar uma WorkSpaces piscina |
Gravar |
|||
Concede permissão para usuários federados fazerem login usando as credenciais existentes e transmitirem seu workspace |
Gravar |
|||
Concede permissão para rescindir WorkSpaces |
Gravar |
|||
Concede permissão para encerrar um pool WorkSpaces |
Gravar |
|||
Concede permissão para encerrar uma sessão de WorkSpaces Pool |
Gravar |
|||
Concede permissão para atualizar um suplemento do cliente do Amazon Connect. Use esta ação para atualizar o nome e o URL do endpoint de um suplemento do cliente do Amazon Connect |
Gravar |
|||
Concede permissão para compartilhar ou cancelar o compartilhamento de aliases de conexão com outras contas. |
Gerenciamento de permissões, gravação |
|||
Concede permissão para substituir regras de grupos de controle de acesso IP. |
Gravar |
|||
Concede permissão para atualizar as WorkSpace imagens usadas nos WorkSpace pacotes |
Gravar |
|||
Concede permissão para compartilhar ou cancelar o compartilhamento de WorkSpace imagens com outras contas especificando se outras contas têm permissão para copiar a imagem |
Gerenciamento de permissões, gravação |
|||
Concede permissão para atualizar o WorkSpaces pool |
Gravar |
Permission-only ações para a Amazon WorkSpaces
As ações a seguir são definidas pela Amazon WorkSpaces , mas não podem ser invocadas diretamente por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para criar um certificado de cliente raiz |
Gravar |
|||
Concede permissão para excluir um certificado de cliente raiz |
Gravar |
|||
Concede permissão para recuperar informações sobre o contrato de consentimento para os requisitos mínimos do BYOL |
Ler |
|||
Concede permissão para ações de gerenciamento de diretórios ao gerenciar e provisionar espaços de trabalho |
Lista |
|||
Concede permissão para obter recomendações de solução de problemas |
Ler |
|||
Concede permissão para usar o WorkSpaces Advisor para WorkSpace integração |
Gravar |
|||
Concede permissão para invocar a investigação de solução de problemas |
Ler |
|||
Concede permissão para listar recomendações de solução de problemas |
Ler |
|||
Concede permissão para gerenciar recursos que permitem a personalização da experiência do WorkSpaces console |
Gravar |
|||
Concede permissão para atualizar o contrato de consentimento de acordo com os requisitos mínimos do BYOL |
Gravar |
|||
Concede permissão para atualizar um certificado de cliente raiz |
Gravar |
Tipos de recursos definidos pela Amazon WorkSpaces
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacecertificate/$ {} CertificateId |
||
arn: $ {Partition} :espaços de trabalho: $ {Region} :$ {Account} :connectionalias/$ {} ConnectionAliasId |
||
arn: $ {Partition} :espaços de trabalho: $ {Region} :$ {Account} :directory/$ {} DirectoryId |
||
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceapplication/$ {} WorkSpaceApplicationId |
||
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacebundle/$ {} BundleId |
||
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspace/$ {} WorkspaceId |
||
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceimage/$ {} ImageId |
||
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspaceipgroup/$ {} GroupId |
||
arn: $ {Partition} :workspaces: $ {Region} :$ {Account} :workspacespool/$ {} PoolId |
Chaves de condição para a Amazon WorkSpaces
A Amazon WorkSpaces define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra ações com base nas etiquetas transmitidas na solicitação |
String |
|
Filtra as ações com base nas etiquetas associadas ao recurso |
String |
|
Filtra ações com base nas chaves da etiqueta transmitidas na solicitação |
ArrayOfString |
|
Filtra o acesso pelo ID do usuário de Workspaces |
String |
