Amazon WorkMail 的動作、資源和條件索引鍵
Amazon WorkMail （服務字首：workmail) 提供下列服務特定的操作、資源、動作和條件索引鍵，可用於 IAM 許可政策。
參考資料：
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
-
檢視此服務的程式設計服務授權參考
。
主題
Amazon WorkMail 定義的 API 操作
下表將 API 操作映射至其授權的 IAM 動作。只會列出具有指定 API 和動作靜態值的條件金鑰；如需每個動作支援的完整條件金鑰集，請參閱動作表格。
| 作業 | IAM 動作 | 條件鍵 | 可能的值 (s) | 存取層級 |
|---|---|---|---|---|
|
AssociateDelegateToResource |
寫入 |
|||
|
AssociateMemberToGroup |
寫入 |
|||
|
AssumeImpersonationRole |
寫入 |
|||
|
CancelMailboxExportJob |
寫入 |
|||
|
CreateAlias |
寫入 |
|||
|
CreateAvailabilityConfiguration |
寫入 |
|||
|
CreateGroup |
寫入 |
|||
|
CreateIdentityCenterApplication |
寫入 |
|||
|
CreateImpersonationRole |
寫入 |
|||
|
CreateMobileDeviceAccessRule |
寫入 |
|||
|
CreateOrganization |
寫入 |
|||
|
CreateResource |
寫入 |
|||
|
CreateUser |
寫入 |
|||
|
DeleteAccessControlRule |
寫入 |
|||
|
DeleteAlias |
寫入 |
|||
|
DeleteAvailabilityConfiguration |
寫入 |
|||
|
DeleteEmailMonitoringConfiguration |
寫入 |
|||
|
DeleteGroup |
寫入 |
|||
|
DeleteIdentityCenterApplication |
寫入 |
|||
|
DeleteIdentityProviderConfiguration |
寫入 |
|||
|
DeleteImpersonationRole |
寫入 |
|||
|
DeleteMailboxPermissions |
寫入 |
|||
|
DeleteMobileDeviceAccessOverride |
寫入 |
|||
|
DeleteMobileDeviceAccessRule |
寫入 |
|||
|
DeleteOrganization |
寫入 |
|||
|
DeletePersonalAccessToken |
寫入 |
|||
|
DeleteResource |
寫入 |
|||
|
DeleteRetentionPolicy |
寫入 |
|||
|
DeleteUser |
寫入 |
|||
|
DeregisterFromWorkMail |
寫入 |
|||
|
DeregisterMailDomain |
寫入 |
|||
|
DescribeEmailMonitoringConfiguration |
讀取 |
|||
|
DescribeEntity |
讀取 |
|||
|
DescribeGroup |
清單 |
|||
|
DescribeIdentityProviderConfiguration |
讀取 |
|||
|
DescribeInboundDmarcSettings |
讀取 |
|||
|
DescribeMailboxExportJob |
讀取 |
|||
|
DescribeOrganization |
清單 |
|||
|
DescribeResource |
清單 |
|||
|
DescribeUser |
清單 |
|||
|
DisassociateDelegateFromResource |
寫入 |
|||
|
DisassociateMemberFromGroup |
寫入 |
|||
|
GetAccessControlEffect |
讀取 |
|||
|
GetDefaultRetentionPolicy |
讀取 |
|||
|
GetImpersonationRole |
讀取 |
|||
|
GetImpersonationRoleEffect |
讀取 |
|||
|
GetMailDomain |
讀取 |
|||
|
GetMailboxDetails |
讀取 |
|||
|
GetMobileDeviceAccessEffect |
讀取 |
|||
|
GetMobileDeviceAccessOverride |
讀取 |
|||
|
GetPersonalAccessTokenMetadata |
讀取 |
|||
|
ListAccessControlRules |
讀取 |
|||
|
ListAliases |
清單 |
|||
|
ListAvailabilityConfigurations |
讀取 |
|||
|
ListGroupMembers |
清單 |
|||
|
ListGroups |
清單 |
|||
|
ListGroupsForEntity |
清單 |
|||
|
ListImpersonationRoles |
清單 |
|||
|
ListMailDomains |
清單 |
|||
|
ListMailboxExportJobs |
清單 |
|||
|
ListMailboxPermissions |
清單 |
|||
|
ListMobileDeviceAccessOverrides |
讀取 |
|||
|
ListMobileDeviceAccessRules |
讀取 |
|||
|
ListOrganizations |
清單 |
|||
|
ListPersonalAccessTokens |
清單 |
|||
|
ListResourceDelegates |
清單 |
|||
|
ListResources |
清單 |
|||
|
ListTagsForResource |
清單 |
|||
|
ListUsers |
清單 |
|||
|
PutAccessControlRule |
寫入 |
|||
|
PutEmailMonitoringConfiguration |
寫入 |
|||
iam:PassedToService |
events.workmail.amazonaws.com |
寫入 |
||
|
PutIdentityProviderConfiguration |
寫入 |
|||
|
PutInboundDmarcSettings |
寫入 |
|||
|
PutMailboxPermissions |
寫入 |
|||
|
PutMobileDeviceAccessOverride |
寫入 |
|||
|
PutRetentionPolicy |
寫入 |
|||
|
RegisterMailDomain |
寫入 |
|||
|
RegisterToWorkMail |
寫入 |
|||
|
ResetPassword |
寫入 |
|||
|
StartMailboxExportJob |
寫入 |
|||
iam:PassedToService |
workmail.amazonaws.com |
寫入 |
||
|
TagResource |
標記、寫入 |
|||
|
TestAvailabilityConfiguration |
讀取 |
|||
|
UntagResource |
標記、寫入 |
|||
|
UpdateAvailabilityConfiguration |
寫入 |
|||
|
UpdateDefaultMailDomain |
寫入 |
|||
|
UpdateGroup |
寫入 |
|||
|
UpdateImpersonationRole |
寫入 |
|||
|
UpdateMailboxQuota |
寫入 |
|||
|
UpdateMobileDeviceAccessRule |
寫入 |
|||
|
UpdatePrimaryEmailAddress |
寫入 |
|||
|
UpdateResource |
寫入 |
|||
|
UpdateUser |
寫入 |
Amazon WorkMail 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許將成員 (使用者或群組) 新增至委派代表的資源集 |
寫入 |
|||
准許將成員 (使用者或群組) 新增至群組集 |
寫入 |
|||
准許擔任指定 Amazon WorkMail 組織的模擬角色 |
寫入 |
|||
准許取消目前執行中的信箱匯出任務 |
寫入 |
|||
准許將別名新增至 WorkMail 的指定成員 (使用者或群組) 集。 |
寫入 |
|||
准許針對指定 Amazon WorkMail 組織和網域建立 AvailabilityConfiguration |
寫入 |
|||
准許透過呼叫 RegisterToWorkMail 操作，建立可在 WorkMail 中使用的群組 |
寫入 |
|||
准許為 WorkMail 建立 Identity Center 應用程式 |
寫入 |
|||
准許建立指定 Amazon WorkMail 組織的模擬角色 |
寫入 |
|||
准許建立新的行動裝置存取規則 |
寫入 |
|||
准許建立新的 Amazon WorkMail 組織 |
寫入 |
|||
准許建立新的 WorkMail 資源 |
寫入 |
|||
准許建立使用者，可以在之後透過呼叫 RegisterToWorkMail 操作來啟用 |
寫入 |
|||
准許刪除存取控制規則 |
寫入 |
|||
准許將一個或多個指定別名從特定使用者的一組別名中移除 |
寫入 |
|||
准許針對指定 Amazon WorkMail 組織和網域刪除 AvailabilityConfiguration |
寫入 |
|||
准許刪除組織的電子郵件監控組態 |
寫入 |
|||
准許從 WorkMail 刪除群組 |
寫入 |
|||
准許刪除 WorkMail 的 Identity Center 應用程式 |
寫入 |
|||
准許刪除組織的身分提供者組態 |
寫入 |
|||
准許刪除指定 Amazon WorkMail 組織的模擬角色 |
寫入 |
|||
准許刪除授予成員 (使用者或群組) 的許可 |
寫入 |
|||
准許刪除行動裝置存取覆寫 |
寫入 |
|||
准許刪除行動裝置存取規則 |
寫入 |
|||
准許刪除 Amazon WorkMail 組織和所有由 Amazon WorkMail 管理的基礎 AWS 資源作為組織的一部分 |
寫入 |
|||
准許刪除個人存取字符 |
寫入 |
|||
准許刪除指定的資源 |
寫入 |
|||
准許根據提供的組織和政策識別符刪除保留政策 |
寫入 |
|||
准許從 WorkMail 和所有後續系統刪除使用者 |
寫入 |
|||
准許將使用者、群組或資源標示為在 WorkMail 中不再使用 |
寫入 |
|||
准許從組織取消註冊郵件網域 |
寫入 |
|||
准許擷取組織的電子郵件監控組態 |
讀取 |
|||
准許讀取實體的詳細資訊 |
讀取 |
|||
准許讀取群組的詳細資訊 |
清單 |
|||
准許讀取組織的身分提供者組態 |
讀取 |
|||
准許讀取指定組織之 DMARC 政策中的設定 |
讀取 |
|||
准許擷取信箱匯出任務的詳細資訊 |
讀取 |
|||
准許讀取組織的詳細資訊 |
清單 |
|||
准許讀取資源的詳細資訊 |
清單 |
|||
准許讀取使用者的詳細資訊 |
清單 |
|||
准許從委派代表的資源集中移除成員 |
寫入 |
|||
准許從群組移除成員 |
寫入 |
|||
准許取得存取控制規則套用到指定 IPv4 地址、存取通訊協定動作或使用者 ID 時的效果 |
讀取 |
|||
准許擷取組織層級相關聯之保留政策 |
讀取 |
|||
准許擷取指定 Amazon WorkMail 組織的模擬角色 |
讀取 |
|||
准許獲取與特定使用者的模擬角色關聯的規則效果 |
讀取 |
|||
准許擷取組織中指定郵件網域的詳細資訊 |
讀取 |
|||
准許讀取使用者信箱的詳細資訊 |
讀取 |
|||
准許模擬針對範例存取事件之指定屬性的行動裝置存取規則效果 |
讀取 |
|||
准許擷取行動裝置存取覆寫 |
讀取 |
|||
准許讀取個人存取字符的中繼資料 |
讀取 |
|||
准許列出存取控制規則 |
讀取 |
|||
准許列出與指定實體相關聯之別名 |
清單 |
|||
准許針對指定 Amazon WorkMail 組織和網域列出所有 AvailabilityConfiguration |
讀取 |
|||
准許讀取群組成員的概觀 使用者和群組可以是群組的成員 |
清單 |
|||
准許列出組織群組的摘要 |
清單 |
|||
准許列出實體所屬的群組 |
清單 |
|||
准許列出指定 Amazon WorkMail 組織的模擬角色 |
清單 |
|||
准許列出指定組織的郵件網域 |
清單 |
|||
准許列出信箱匯出任務 |
清單 |
|||
准許列出與使用者、群組或資源信箱相關聯的信箱許可 |
清單 |
|||
准許列出行動裝置存取覆寫 |
讀取 |
|||
准許列出行動裝置存取規則 |
讀取 |
|||
准許列出未刪除的組織 |
清單 |
|||
准許列出個人存取字符的中繼資料 |
清單 |
|||
准許列出與資源相關聯的委派代表 |
清單 |
|||
准許列出組織的資源 |
清單 |
|||
准許列出套用到 Amazon WorkMail 組織資源之標籤 |
清單 |
|||
准許列出組織的使用者 |
清單 |
|||
准許新增存取控制規則 |
寫入 |
|||
准許新增或更新組織的電子郵件監控組態 |
寫入 |
|||
准許新增或更新組織的身分提供者組態 |
寫入 |
|||
准許啟用或停用指定組織的 DMARC 政策 |
寫入 |
|||
准許設定使用者、群組或資源許可，以取代任何現有許可 |
寫入 |
|||
准許新增或更新行動裝置存取覆寫 |
寫入 |
|||
准許新增或更新保留政策 |
寫入 |
|||
准許在組織中註冊新郵件網域 |
寫入 |
|||
准許透過將信箱和行事曆功能建立關聯，註冊現有和停用的使用者、群組或資源以供使用。 |
寫入 |
|||
准許讓管理員重設使用者密碼 |
寫入 |
|||
准許啟動新信箱匯出任務 |
寫入 |
|||
准許標記指定的 Amazon WorkMail 組織資源 |
標記、寫入 |
|||
准許對可用性提供者執行測試，以確保允許存取 |
讀取 |
|||
准許取消標記指定 Amazon WorkMail 組織資源 |
標記、寫入 |
|||
准許針對指定 Amazon WorkMail 組織和網域更新現有的 AvailabilityConfiguration |
寫入 |
|||
准許更新組織的預設網域 |
寫入 |
|||
准許更新群組的詳細資訊 |
寫入 |
|||
准許更新指定 Amazon WorkMail 組織的現有模擬角色 |
寫入 |
|||
准許更新使用者信箱的大小上限 (MB) |
寫入 |
|||
准許更新行動裝置存取規則 |
寫入 |
|||
准許更新使用者、群組或資源的主要電子郵件 |
寫入 |
|||
准許更新資源的詳細資訊 |
寫入 |
|||
准許更新使用者的詳細資訊 |
寫入 |
Amazon WorkMail 的僅限許可動作
下列動作是由 Amazon WorkMail 定義，但無法透過任何 API 操作直接叫用。它們只能在 IAM 政策陳述式中使用，以授予或拒絕許可。
| 動作 | 說明 | 資源類型 (*必填項目) | 條件索引鍵 | 存取層級 |
|---|---|---|---|---|
准許設定 WorkMail 稽核日誌的付費日誌交付 |
寫入 |
|||
准許建立傳入電子郵件的流程規則，以套用到日後將傳送到組織的所有電子郵件 |
寫入 |
|||
准許建立郵件網域 |
寫入 |
|||
准許建立傳出電子郵件的流程規則，以套用到日後從組織傳送出的所有電子郵件 |
寫入 |
|||
准許向 WorkMail 組織註冊 SMTP 閘道 |
寫入 |
|||
准許移除傳入電子郵件流程規則，使其不再套用至傳送到組織的電子郵件 |
寫入 |
|||
准許從組織移除未使用的郵件網域 |
寫入 |
|||
准許從使用者移除行動裝置 |
寫入 |
|||
准許移除傳出電子郵件流程規則，使其不再套用至從組織傳送的電子郵件 |
寫入 |
|||
准許從組織移除 SMTP 閘道 |
寫入 |
|||
准許透過 SES MailManager WorkMail 動作將電子郵件交付至 WorkMail 組織 DeliverToMailbox |
寫入 |
|||
准許讀取針對組織所設定之傳入郵件流程規則的詳細資訊 |
讀取 |
|||
准許顯示與組織相關聯之所有郵件網域的詳細資訊 |
清單 |
|||
准許讀取針對組織所設定之傳出郵件流程規則的詳細資訊 |
讀取 |
|||
准許讀取向組織註冊之 SMTP 閘道的詳細資訊 |
讀取 |
|||
准許在組織中啟用郵件網域 |
寫入 |
|||
准許讀取電子郵件日誌記錄所設定之日誌記錄和後援電子郵件地址 |
讀取 |
|||
准許取得郵件網域的詳細資訊 |
讀取 |
|||
准許取得行動裝置的詳細資訊 |
讀取 |
|||
准許取得與該使用者相關聯的行動裝置清單 |
讀取 |
|||
准許取得與該組織相關聯之行動裝置政策的詳細資訊 |
讀取 |
|||
准許列出針對組織設定的傳入郵件流程規則 |
清單 |
|||
准許列出針對組織設定的傳出郵件流程規則 |
清單 |
|||
准許列出已向組織註冊之 SMTP 閘道 |
清單 |
|||
准許執行前綴搜尋以尋找郵件群組中的特定使用者 |
讀取 |
|||
准許設定組織的預設郵件網域 |
寫入 |
|||
准許設定電子郵件日誌記錄的日誌記錄和後援電子郵件地址 |
寫入 |
|||
准許為與組織相關聯的行動政策設定詳細資訊 |
寫入 |
|||
准許測試哪些傳入規則會套用到具有指定寄件者和收件人的電子郵件 |
寫入 |
|||
准許測試哪些傳出規則會套用到具有指定寄件者和收件人的電子郵件 |
寫入 |
|||
准許更新傳入電子郵件流程規則的詳細資訊，此規則會套用至傳送到組織的所有電子郵件 |
寫入 |
|||
准許更新傳出電子郵件流程規則的詳細資訊，此規則會套用至從組織傳送出的所有電子郵件 |
寫入 |
|||
准許更新向組織註冊之現有 SMTP 閘道的詳細資訊 |
寫入 |
|||
准許遠端抹除與使用者帳戶相關聯的行動裝置 |
寫入 |
Amazon WorkMail 定義的資源類型
此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
arn：${Partition}：workmail：${Region}：${Account}：organization/${ResourceId} |
Amazon WorkMail 的條件索引鍵
Amazon WorkMail 定義下列條件金鑰，可用於 IAM 政策的 Condition 元素。
| 條件索引鍵 | 描述 | Type |
|---|---|---|
依請求中傳遞的標籤鍵值對篩選存取權 |
String |
|
依連接到資源的標籤鍵值對篩選存取權 |
String |
|
依要求中傳遞的標籤索引鍵來篩選存取權 |
ArrayOfString |
|
依請求中傳遞的 ImpersonationRoleId 篩選存取權 |
String |
