Acciones, recursos y claves de condición para Amazon Honeycode - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Honeycode

Amazon Honeycode (prefijo de servicio: honeycode) proporciona las siguientes claves de contexto de recursos, acciones y claves de condición específicas de servicios para usarlas en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Honeycode

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, debe ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
ApproveTeamAssociation [solo permiso] Otorga permiso para aprobar una solicitud de asociación de equipo para su cuenta de AWS. Write
BatchCreateTableRows Otorga permiso para crear nuevas filas en una tabla Write

table*

BatchDeleteTableRows Otorga permiso para eliminar filas de una tabla Write

table*

BatchUpdateTableRows Otorga permiso para actualizar filas de una tabla Write

table*

BatchUpsertTableRows Otorga permiso para crear o actualizar filas en una tabla Write

table*

CreateTeam [solo permiso] Otorga permiso para crear un equipo de Amazon Honeycode nuevo para su cuenta de AWS. Write
CreateTenant [solo permiso] Otorga permiso para crear un nuevo inquilino en Amazon Honeycode para su cuenta de AWS. Write
DeleteDomains [solo permiso] Otorga permiso para eliminar los dominios de Amazon Honeycode para su cuenta de AWS Write
DeregisterGroups [solo permiso] Otorga permiso para eliminar grupos de un equipo de Amazon Honeycode para su cuenta de AWS. Write
DescribeTableDataImportJob Otorga permiso para obtener los detalles de un trabajo de importación de datos de tabla Read

table*

DescribeTeam [solo permiso] Otorga permiso para obtener detalles sobre los equipos de Amazon Honeycode para su cuenta de AWS. Read
GetScreenData Otorga permiso para cargar los datos desde una pantalla Read

screen*

InvokeScreenAutomation Otorga permiso para invocar una automatización de pantalla Write

screen-automation*

ListDomains [solo permiso] Otorga permiso para mostrar una lista de todos los dominios de Amazon Honeycode y su estado de verificación para su cuenta de AWS. List
ListGroups [solo permiso] Otorga permiso para mostrar una lista de todos los grupos de un equipo de Amazon Honeycode para su cuenta de AWS. List
ListTableColumns Otorga permiso para enumerar las columnas de una tabla List

table*

ListTableRows Otorga permiso para enumerar las filas de una tabla List

table*

ListTables Otorga permiso para enumerar las tablas de un libro Lista

workbook*

ListTagsForResource Otorga permiso para listar todas las etiquetas para un recurso Etiquetado
ListTeamAssociations [solo permiso] Otorga permiso para mostrar una lista de todas las asociaciones de equipo con su cuenta de AWS pendientes y aprobadas. List
ListTenants [solo permiso] Otorga permiso para mostrar una lista de todos los inquilinos de Amazon Honeycode de su cuenta de AWS. List
QueryTableRows Otorga permiso para consultar las filas de una tabla con un filtro Read

table*

RegisterDomainForVerification [solo permiso] Otorga permiso para solicitar la verificación de los dominios de Amazon Honeycode para su cuenta de AWS. Write
RegisterGroups [solo permiso] Otorga permiso para agregar grupos a un equipo de Amazon Honeycode para su cuenta de AWS. Write
RejectTeamAssociation [solo permiso] Otorga permiso para rechazar una solicitud de asociación de equipo con su cuenta de AWS. Write
RestartDomainVerification [solo permiso] Otorga permiso para reiniciar la verificación de los dominios de Amazon Honeycode para su cuenta de AWS. Write
StartTableDataImportJob Otorga permiso para iniciar un trabajo de importación de datos de tabla Write

table*

TagResource Otorga permiso para etiquetar un recurso Etiquetado
UntagResource Otorga permiso para eliminar etiquetas en un recurso Etiquetado
UpdateTeam [solo permiso] Otorga permiso para actualizar un equipo de Amazon Honeycode para su cuenta de AWS. Write

Tipos de recursos definidos por Amazon Honeycode

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
workbook arn:${Partition}:honeycode:${Region}:${Account}:workbook:workbook/${WorkbookId}
table arn:${Partition}:honeycode:${Region}:${Account}:table:workbook/${WorkbookId}/table/${TableId}
screen arn:${Partition}:honeycode:${Region}:${Account}:screen:workbook/${WorkbookId}/app/${AppId}/screen/${ScreenId}
screen-automation arn:${Partition}:honeycode:${Region}:${Account}:screen-automation:workbook/${WorkbookId}/app/${AppId}/screen/${ScreenId}/automation/${AutomationId}

Claves de condición de Amazon Honeycode

Honeycode no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.