Acciones, recursos y claves de condición de Amazon WorkMail

Amazon WorkMail (prefijo de servicio:workmail) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon WorkMail

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddMembersToGroup [solo permiso]	Concede permiso para agregar una lista de miembros (usuarios o grupos) a un grupo	Escritura	organization*
AllowVendedLogDeliveryForResource [solo permiso]	Otorga permiso para configurar la entrega de registros vendidos para los registros de WorkMail auditoría	Escritura	organization*
AssociateDelegateToResource	Concede permiso para agregar a un miembro (usuario o grupo) al conjunto de delegados del recurso	Write	organization*
AssociateMemberToGroup	Concede permiso para agregar un miembro (usuario o grupo) al conjunto del grupo	Escritura	organization*
AssumeImpersonationRole	Otorga permiso para asumir una función de suplantación de identidad para la organización de Amazon en cuestión WorkMail	Escritura	organization*
CancelMailboxExportJob	Concede permiso para cancelar un trabajo de exportación de bandeja de entrada actualmente en ejecución	Escritura	organization*
CreateAlias	Otorga permiso para añadir un alias al conjunto de un miembro (usuario o grupo) determinado de WorkMail	Escritura	organization*
CreateAvailabilityConfiguration	Otorga permiso para crear una AvailabilityConfiguration para la WorkMail organización y el dominio de Amazon en cuestión	Escritura	organization*
CreateGroup	Otorga permiso para crear un grupo que se puede utilizar WorkMail mediante una llamada a la RegisterToWorkMail operación	Escritura	organization*
CreateImpersonationRole	Otorga permiso para crear un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail	Escritura	organization*
CreateInboundMailFlowRule [solo permiso]	Concede permiso para crear una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización	Write	organization*
CreateMailDomain [solo permiso]	Concede permiso para crear un dominio de correo	Escritura	organization*
CreateMobileDeviceAccessRule	Concede permiso para crear una nueva regla de acceso de dispositivos móviles	Escritura	organization*
CreateOrganization	Otorga permiso para crear una nueva WorkMail organización de Amazon	Escritura
CreateOutboundMailFlowRule [solo permiso]	Concede permiso para crear una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización	Escritura	organization*
CreateResource	Otorga permiso para crear un WorkMail recurso nuevo	Escritura	organization*
CreateSmtpGateway [solo permiso]	Otorga permiso para registrar una puerta de enlace SMTP a una organización WorkMail	Escritura	organization*
CreateUser	Otorga permiso para crear un usuario, que se puede habilitar posteriormente mediante una llamada a la operación RegisterToWorkMail	Escritura	organization*
DeleteAccessControlRule	Concede permiso para eliminar una regla de control de acceso	Write	organization*
DeleteAlias	Concede permiso para eliminar uno o varios alias especificados de un conjunto de alias de un usuario determinado	Escritura	organization*
DeleteAvailabilityConfiguration	Otorga permiso AvailabilityConfiguration para eliminar la WorkMail organización y el dominio de Amazon en cuestión	Escritura	organization*
DeleteEmailMonitoringConfiguration	Concede permiso para eliminar la configuración de supervisión de correo electrónico de una organización	Escritura	organization*
DeleteGroup	Otorga permiso para eliminar un grupo de WorkMail	Escritura	organization*
DeleteImpersonationRole	Otorga permiso para eliminar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail	Escritura	organization*
DeleteInboundMailFlowRule [solo permiso]	Concede permiso para eliminar una regla de flujo de email entrante de modo que ya no se aplique a los emails enviados a una organización	Write	organization*
DeleteMailDomain [solo permiso]	Concede permiso para quitar un dominio de correo sin uso de una organización	Write	organization*
DeleteMailboxPermissions	Concede permiso para eliminar los permisos concedidos a un miembro (usuario o grupo)	Write	organization*
DeleteMobileDevice [solo permiso]	Concede permiso para eliminar un dispositivo móvil de un usuario	Escritura	organization*
DeleteMobileDeviceAccessOverride	Concede permiso para eliminar una invalidación de acceso de dispositivo móvil.	Escritura	organization*
DeleteMobileDeviceAccessRule	Concede permiso para eliminar una regla de acceso de dispositivo móvil	Escritura	organization*
DeleteOrganization	Otorga permiso para eliminar una WorkMail organización de Amazon y todos AWS los recursos subyacentes gestionados por Amazon WorkMail como parte de la organización	Escritura	organization*
DeleteOutboundMailFlowRule [solo permiso]	Concede permiso para eliminar una regla de flujo de correo saliente de modo que ya no se aplique a los emails enviados desde una organización	Write	organization*
DeleteResource	Concede permiso para eliminar el recurso especificado	Write	organization*
DeleteRetentionPolicy	Concede permiso para eliminar la política de retención basada en los identificadores de políticas y organizaciones proporcionados	Write	organization*
DeleteSmtpGateway [solo permiso]	Concede permiso para eliminar una gateway SMTP de una organización	Escritura	organization*
DeleteUser	Otorga permiso para eliminar un usuario de los sistemas posteriores WorkMail y de todos los sistemas subsiguientes	Escritura	organization*
DeregisterFromWorkMail	Otorga permiso para marcar un usuario, grupo o recurso como si ya no se utiliza en WorkMail	Escritura	organization*
DeregisterMailDomain	Concede permiso para quitar del registro un dominio de correo sin uso de una organización.	Escritura	organization*
DescribeDirectories [solo permiso]	Concede permiso para mostrar una lista de directorios disponibles para su uso en la creación de una organización	Enumeración
DescribeEmailMonitoringConfiguration	Concede permiso para recuperar la configuración de supervisión de correo electrónico de una organización	Leer	organization*
DescribeEntity	Concede permiso para leer detalles de una entidad.	Leer	organization*
DescribeGroup	Concede permiso para leer los detalles de un grupo	Enumeración	organization*
DescribeInboundDmarcSettings	Concede permiso para leer la configuración de una política DMARC para una organización específica	Leer	organization*
DescribeInboundMailFlowRule [solo permiso]	Concede permiso para devolver los detalles de una regla de flujo de email entrante configurada para una organización	Read	organization*
DescribeKmsKeys [solo permiso]	Concede permiso para mostrar una lista de claves de KMS disponibles para su uso en la creación de una organización	List
DescribeMailDomains [solo permiso]	Concede permiso para mostrar los detalles de todos los dominios de correo asociados a la organización	List	organization*
DescribeMailGroups [solo permiso]	Concede permiso para mostrar los detalles de todos los grupos asociados a la organización	List	organization*
DescribeMailUsers [solo permiso]	Concede permiso para mostrar los detalles de todos los usuarios asociados a la organización	List	organization*
DescribeMailboxExportJob	Concede permiso para recuperar detalles de un trabajo de exportación de bandeja de entrada	Read	organization*
DescribeOrganization	Concede permiso para leer los detalles de una organización	List	organization*
DescribeOrganizations [solo permiso]	Concede permiso para mostrar un resumen de todas las organizaciones asociadas a la cuenta	List
DescribeOutboundMailFlowRule [solo permiso]	Concede permiso para leer los detalles de una regla de flujo de correo saliente configurada para una organización	Read	organization*
DescribeResource	Concede permiso para leer los detalles de un recurso	List	organization*
DescribeSmtpGateway [solo permiso]	Concede permiso para leer los detalles de una gateway SMTP registrada en una organización	Read	organization*
DescribeUser	Concede permiso para leer detalles de un usuario	Enumeración	organization*
DisassociateDelegateFromResource	Concede permiso para eliminar un miembro del conjunto de delegados del recurso	Write	organization*
DisassociateMemberFromGroup	Concede permiso para eliminar a un miembro de un grupo	Write	organization*
EnableMailDomain [solo permiso]	Concede permiso para habilitar un dominio de correo en la organización	Escritura	organization*
GetAccessControlEffect	Concede permiso para obtener los efectos de las reglas de control de acceso a medida que se aplican a una dirección IPv4, acción de protocolo de acceso o ID de usuario especificados	Read	organization*
GetDefaultRetentionPolicy	Concede permiso para recuperar la política de retención asociada en un nivel organizativo	Leer	organization*
GetImpersonationRole	Otorga permiso para recuperar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail	Leer	organization*
GetImpersonationRoleEffect	Concede permiso para obtener el efecto de las reglas asociadas a un rol de suplantación de un usuario específico	Leer	organization*
GetJournalingRules [solo permiso]	Concede permiso para leer las direcciones de email configuradas en diario y de reserva para el registro en diario de email	Leer	organization*
GetMailDomain	Concede permiso para recuperar detalles de un dominio de correo determinado en una organización.	Leer	organization*
GetMailDomainDetails [solo permiso]	Concede permiso para obtener los detalles del dominio de correo	Read	organization*
GetMailGroupDetails [solo permiso]	Concede permiso para obtener los detalles del grupo de correo	Leer	organization*
GetMailboxDetails	Concede permiso para leer los detalles de la bandeja de entrada del usuario	Read	organization*
GetMobileDeviceAccessEffect	Concede permiso para simular el efecto de las reglas de acceso de dispositivos móviles para los atributos dados de un evento de acceso de ejemplo	Leer	organization*
GetMobileDeviceAccessOverride	Concede permiso para recuperar una anulación de acceso a un dispositivo móvil.	Leer	organization*
GetMobileDeviceDetails [solo permiso]	Concede permiso para obtener los detalles del dispositivo móvil	Read	organization*
GetMobileDevicesForUser [solo permiso]	Concede permiso para obtener una lista de los dispositivos móviles asociados al usuario	Read	organization*
GetMobilePolicyDetails [solo permiso]	Concede permiso para obtener los detalles de la política de dispositivos móviles asociada a la organización	Read	organization*
ListAccessControlRules	Concede permiso para enumerar las reglas de control de acceso	Leer	organization*
ListAliases	Concede permiso para enumerar los alias asociados a una entidad determinada	Enumeración	organization*
ListAvailabilityConfigurations	Otorga permiso para publicar todos los AvailabilityConfiguration elementos de la WorkMail organización de Amazon en cuestión	Leer	organization*
ListGroupMembers	Concede permiso para leer una descripción general de los miembros de un grupo Los usuarios y grupos pueden ser miembros de un grupo	List	organization*
ListGroups	Concede permiso para enumerar resúmenes de los grupos de la organización	Enumeración	organization*
ListGroupsForEntity	Concede permiso para enumerar los grupos a los que pertenece una entidad	Enumeración	organization*
ListImpersonationRoles	Otorga permiso para enumerar las funciones de suplantación de identidad de la organización de Amazon en cuestión WorkMail	Enumeración	organization*
ListInboundMailFlowRules [solo permiso]	Concede permiso para enumerar las reglas de flujo de correo entrante configuradas para una organización	Enumeración	organization*
ListMailDomains	Concede permiso para enumerar los dominios de correo para una organización determinada.	Enumeración	organization*
ListMailboxExportJobs	Concede permiso para enumerar trabajos de exportación de bandeja de entrada	List	organization*
ListMailboxPermissions	Concede permiso para mostrar los permisos de la bandeja de entrada asociados a una bandeja de entrada de usuario, grupo o recurso	List	organization*
ListMembersInMailGroup [solo permiso]	Concede permiso para obtener una lista de todos los miembros de un grupo de correo	Leer	organization*
ListMobileDeviceAccessOverrides	Concede permiso para enumerar las invalidaciones de acceso de dispositivos móviles.	Leer	organization*
ListMobileDeviceAccessRules	Concede permiso para enumerar las reglas de acceso de dispositivos móviles	Leer	organization*
ListOrganizations	Concede permiso para enumerar las organizaciones no eliminadas	List
ListOutboundMailFlowRules [solo permiso]	Concede permiso para enumerar las reglas de flujo de correo saliente configuradas para una organización	List	organization*
ListResourceDelegates	Concede permiso para enumerar los delegados asociados a un recurso	List	organization*
ListResources	Concede permiso para enumerar los recursos de la organización	List	organization*
ListSmtpGateways [solo permiso]	Concede permiso para enumerar gateways SMTP registradas en la organización	Enumeración	organization*
ListTagsForResource	Otorga permiso para enumerar las etiquetas aplicadas a un recurso de WorkMail la organización de Amazon	Enumeración	organization*
				aws:TagKeys aws:RequestTag/${TagKey}
ListUsers	Concede permiso para enumerar los usuarios de la organización	List	organization*
PutAccessControlRule	Concede permiso para agregar una nueva regla de control de acceso	Escritura	organization*
PutEmailMonitoringConfiguration	Concede permiso para agregar o actualizar la configuración de supervisión de correo electrónico de una organización	Escritura	organization*
PutInboundDmarcSettings	Concede permiso para habilitar o desactivar una política DMARC para una organización determinada	Escritura	organization*
PutMailboxPermissions	Concede permiso para establecer permisos para un usuario, grupo o recurso, mediante el reemplazo de los permisos existentes	Escritura	organization*
PutMobileDeviceAccessOverride	Concede permiso para agregar o actualizar una invalidación de acceso de dispositivo móvil.	Escritura	organization*
PutRetentionPolicy	Concede permiso para agregar o actualizar la política de retención	Escritura	organization*
RegisterMailDomain	Concede permiso para registrar un nuevo dominio de correo en una organización.	Escritura	organization*
RegisterToWorkMail	Concede permiso para registrar un usuario, grupo o recurso existente y deshabilitado para su uso mediante la asociación de una bandeja de entrada y capacidades de calendario	Write	organization*
RemoveMembersFromGroup [solo permiso]	Concede permiso para eliminar miembros de un grupo de correo	Write	organization*
ResetPassword	Concede permiso para permitir que el administrador restablezca la contraseña de un usuario	Write	organization*
ResetUserPassword [solo permiso]	Concede permiso para restablecer la contraseña de la cuenta de un usuario	Write	organization*
SearchMembers [solo permiso]	Concede permiso para realizar una búsqueda de prefijos a fin de buscar un usuario específico en un grupo de correo	Read	organization*
SetAdmin [solo permiso]	Concede permiso para marcar a un usuario como administrador	Write	organization*
SetDefaultMailDomain [solo permiso]	Concede permiso para establecer el dominio de correo predeterminado para la organización	Write	organization*
SetJournalingRules [solo permiso]	Concede permiso para establecer el registro en diario y las direcciones de email alternativas para el registro en diario de email	Write	organization*
SetMobilePolicyDetails [solo permiso]	Concede permiso para establecer los detalles de una política de dispositivos móviles asociada a la organización	Write	organization*
StartMailboxExportJob	Concede permiso para iniciar un nuevo trabajo de exportación de bandeja de entrada	Escritura	organization*
TagResource	Otorga permiso para etiquetar el recurso de WorkMail la organización Amazon especificado	Etiquetado	organization*
				aws:TagKeys aws:RequestTag/${TagKey}
TestAvailabilityConfiguration	Concede permiso para realizar una prueba en un proveedor de disponibilidad a fin de garantizar que se permite el acceso	Leer	organization*
TestInboundMailFlowRules [solo permiso]	Concede permiso para probar qué reglas de entrada se aplicarán a un email con un remitente y destinatario determinados	Write	organization*
TestOutboundMailFlowRules [solo permiso]	Concede permiso para probar qué reglas de salida se aplicarán a un email con un remitente y destinatario determinados	Escritura	organization*
UntagResource	Otorga permiso para desetiquetar el recurso de la WorkMail organización Amazon especificado	Etiquetado	organization*
				aws:TagKeys
UpdateAvailabilityConfiguration	Otorga permiso AvailabilityConfiguration para actualizar un dominio y una WorkMail organización de Amazon existentes	Escritura	organization*
UpdateDefaultMailDomain	Concede permiso para actualizar qué dominio es el dominio predeterminado de una organización.	Escritura	organization*
UpdateGroup	Concede permiso para actualizar los detalles de un grupo	Escritura	organization*
UpdateImpersonationRole	Otorga permiso para actualizar un rol de suplantación de identidad existente para la organización de Amazon en cuestión WorkMail	Escritura	organization*
UpdateInboundMailFlowRule [solo permiso]	Concede permiso para actualizar los detalles de una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización	Write	organization*
UpdateMailboxQuota	Concede permiso para actualizar el tamaño máximo (en MB) de la bandeja de entrada del usuario	Escritura	organization*
UpdateMobileDeviceAccessRule	Concede permiso para actualizar una regla de acceso de dispositivo móvil.	Escritura	organization*
UpdateOutboundMailFlowRule [solo permiso]	Concede permiso para actualizar los detalles de una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización	Write	organization*
UpdatePrimaryEmailAddress	Concede permiso para actualizar el email principal de un usuario, grupo o recurso	Write	organization*
UpdateResource	Concede permiso para actualizar los detalles del recurso	Write	organization*
UpdateSmtpGateway [solo permiso]	Concede permiso para actualizar los detalles de una gateway SMTP existente registrada en una organización	Escritura	organization*
UpdateUser	Concede permiso para actualizar los detalles de un usuario	Escritura	organization*
WipeMobileDevice [solo permiso]	Concede permiso para borrar de forma remota el dispositivo móvil asociado a la cuenta de un usuario	Escritura	organization*

Tipos de recursos definidos por Amazon WorkMail

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
organization	arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}	aws:ResourceTag/${TagKey}

Claves de estado de Amazon WorkMail

Amazon WorkMail define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso mediante los pares clave-valor que se pasan en la solicitud.	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso	Cadena
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString