Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AmazonQuickSuiteAccessPolicy
Descripción: Proporciona permisos para que Amazon Quick Suite administre su aplicación IAM Identity Center, los usuarios y grupos del almacén de identidades, las suscripciones de usuarios y QuickSight recursos en su nombre.
AmazonQuickSuiteAccessPolicy es una política administrada de AWS.
Uso de la política
Puede asociar AmazonQuickSuiteAccessPolicy a los usuarios, grupos y roles.
Información de la política
-
Tipo: política de rol de servicio
-
Hora de creación: 19 de octubre de 2026 a las 23:57 UTC
-
Hora editada: 19 de octubre de 2026 a las 23:57 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/AmazonQuickSuiteAccessPolicy
Versión de la política
Versión de la política: v1 (predeterminada)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o rol de la política solicita acceder a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si se permite la solicitud.
Documento de política JSON
{ "Version" : "2012-10-17", "Statement" : [ { "Sid" : "quicksight", "Effect" : "Allow", "Action" : "quicksight:*", "Resource" : "*" }, { "Sid" : "identitystore", "Effect" : "Allow", "Action" : [ "identitystore:ListUsers", "identitystore:ListGroups", "identitystore:DescribeUser", "identitystore:DescribeGroup", "identitystore:CreateUser", "identitystore:CreateGroup", "identitystore:UpdateUser", "identitystore:UpdateGroup", "identitystore:DeleteUser", "identitystore:DeleteGroup", "identitystore:ReserveUser", "identitystore:GetUserId", "identitystore:GetGroupId", "identitystore:ListGroupMembershipsForMember" ], "Resource" : "*" }, { "Sid" : "ssoControlPlane", "Effect" : "Allow", "Action" : [ "sso:DescribeInstance", "sso:ListInstances", "sso:DescribeRegisteredRegions", "sso:CreateApplication", "sso:UpdateApplication", "sso:DeleteApplication", "sso:DescribeApplication", "sso:ListApplications", "sso:PutApplicationAuthenticationMethod", "sso:PutApplicationGrant", "sso:ListApplicationGrants", "sso:PutApplicationAccessScope", "sso:DeleteApplicationAccessScope", "sso:ListApplicationAccessScopes", "sso:CreateApplicationAssignment", "sso:DeleteApplicationAssignment", "sso:PutApplicationAssignmentConfiguration", "sso:AssociateProfile", "sso:DisassociateProfile", "sso:ListProfiles", "sso:GetProfile", "sso:ListDirectoryAssociations", "sso:SearchGroups" ], "Resource" : "*" }, { "Sid" : "ssoOauthRuntime", "Effect" : "Allow", "Action" : [ "sso-oauth:CreateTokenWithIAM", "sso-oauth:IntrospectTokenWithIAM", "sso-oauth:RevokeTokenWithIAM" ], "Resource" : "arn:aws:sso::*:application/*" }, { "Sid" : "signin", "Effect" : "Allow", "Action" : "signin:CreateOAuth2Token", "Resource" : [ "arn:aws:signin:*:*:*" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "stsSelf", "Effect" : "Allow", "Action" : [ "sts:AssumeRole", "sts:SetContext", "sts:TagSession" ], "Resource" : [ "arn:aws:iam::*:role/AmazonQuickSuiteAccessRole" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "passRoleSelf", "Effect" : "Allow", "Action" : "iam:PassRole", "Resource" : [ "arn:aws:iam::*:role/AmazonQuickSuiteAccessRole" ], "Condition" : { "StringEquals" : { "aws:ResourceAccount" : "${aws:PrincipalAccount}" } } }, { "Sid" : "userSubscriptions", "Effect" : "Allow", "Action" : [ "user-subscriptions:SetOverageConfig", "user-subscriptions:GetCurrentPlanDetails", "user-subscriptions:ListApplicationClaims", "user-subscriptions:CreateUpdatePlanPreview", "user-subscriptions:UpdateClaim", "user-subscriptions:CreateClaim" ], "Resource" : "*" }, { "Sid" : "organizations", "Effect" : "Allow", "Action" : [ "organizations:DescribeOrganization", "organizations:ListAWSServiceAccessForOrganization" ], "Resource" : "*" } ] }
Más información
