AWS Directory Service APIautorisations : référence aux actions, aux ressources et aux conditions

Lorsque vous configurez Contrôle d’accès et rédigez des politiques d'autorisation que vous pouvez associer à une IAM identité (politiques basées sur l'identité), vous pouvez utiliser le AWS Directory Service APIautorisations : référence aux actions, aux ressources et aux conditions tableau comme référence. Chaque API entrée du tableau inclut les éléments suivants :

• Le nom de chaque API opération

• Action ou actions correspondantes à chaque API opération pour lesquelles vous pouvez accorder des autorisations pour effectuer l'action

• Le AWS ressource dans laquelle vous pouvez accorder les autorisations

Vous spécifiez les actions dans le champ Action de la politique, ainsi que la valeur des ressources dans le champ Resource de la politique. Pour spécifier une action, utilisez le ds: préfixe suivi du nom de l'APIopération (par exemple,ds:CreateDirectory). Momentanée AWS les applications peuvent nécessiter l'utilisation de données non publiques AWS Directory Service APIdes opérations telles que ds:AuthorizeApplicationds:CheckAlias,ds:CreateIdentityPoolDirectory,ds:GetAuthorizedApplicationDetails,ds:UpdateAuthorizedApplication, et ds:UnauthorizeApplication dans leurs politiques.

Momentanée AWS Directory Service APIsne peut être appelé que par le biais du AWS Management Console. Ils ne sont pas publicsAPIs, dans le sens où ils ne peuvent pas être appelés par programmation, et ils ne sont fournis par aucun. SDK Ils acceptent les informations d'identification des utilisateurs. Ces API opérations incluent ds:DisableRoleAccessds:EnableRoleAccess, etds:UpdateDirectory.

Vous pouvez utiliser … AWS clés de condition globale dans votre AWS Directory Service et les politiques relatives aux données du Directory Service pour exprimer des conditions. Pour une liste complète des AWS clés, voir Clés de condition globale disponibles dans le guide de IAM l'utilisateur.

AWS Directory Service APIet les autorisations requises pour les actions

AWS Directory Service APIOpérations	Autorisations requises (APIactions)	Ressources
AcceptSharedDirectory	ds:AcceptSharedDirectory	*
AddIpRoutes	ds:AddIpRoutes ec2:DescribeSecurityGroup ec2:AuthorizeSecurityGroupIngress ec2:AuthorizeSecurityGroupEgress	*
AddTagsToResource	ds:AddTagsToResource ec2:CreateTags	*
CancelSchemaExtension	ds:CancelSchemaExtension	*
ConnectDirectory	ds:ConnectDirectory ec2:DescribeSubnets ec2:DescribeVpcs ec2:CreateSecurityGroup ec2:CreateNetworkInterface ec2:DescribeNetworkInterfaces ec2:AuthorizeSecurityGroupIngress ec2:AuthorizeSecurityGroupEgress ec2:CreateTags	*
CreateAlias	ds:CreateAlias	*
CreateComputer	ds:CreateComputer	*
CreateConditionalForwarder	ds:CreateConditionalForwarder	*
CreateDirectory	ds:CreateDirectory ec2:DescribeSubnets ec2:DescribeVpcs ec2:CreateSecurityGroup ec2:CreateNetworkInterface ec2:DescribeNetworkInterfaces ec2:AuthorizeSecurityGroupIngress ec2:AuthorizeSecurityGroupEgress ec2:CreateTags	*
CreateLogSubscription	ds:CreateLogSubscription	*
CreateMicrosoftANNONCE	ds:CreateMicrosoftAD ec2:DescribeSubnets ec2:DescribeVpcs ec2:CreateSecurityGroup ec2:CreateNetworkInterface ec2:DescribeNetworkInterfaces ec2:AuthorizeSecurityGroupIngress ec2:AuthorizeSecurityGroupEgress ec2:RevokeSecurityGroupEgress ec2:CreateTags	*
CreateSnapshot	ds:CreateSnapshot	*
CreateTrust	ds:CreateTrust	*
DeleteConditionalForwarder	ds:DeleteConditionalForwarder	*
DeleteDirectory	ds:DeleteDirectory ec2:DescribeNetworkInterfaces ec2:DeleteSecurityGroup ec2:DeleteNetworkInterface ec2:RevokeSecurityGroupIngress ec2:RevokeSecurityGroupEgress ec2:DeleteTags	*
DeleteLogSubscription	ds:DeleteLogSubscription	*
DeleteSnapshot	ds:DeleteSnapshot	*
DeleteTrust	ds:DeleteTrust	*
DeregisterEventTopic	ds:DeregisterEventTopic	*
DescribeConditionalForwarders	ds:DescribeConditionalForwarders	*
DescribeDirectories	ds:DescribeDirectories	*
DescribeDomainControllers	ds:DescribeDomainControllers	*
DescribeEventTopics	ds:DescribeEventTopics	*
DescribeSharedDirectories	ds:DescribeSharedDirectories	*
DescribeSnapshots	ds:DescribeSnapshots	*
DescribeTrusts	ds:DescribeTrusts	*
DisableRadius	ds:DisableRadius	*
DisableSso	ds:DisableSso	*
EnableRadius	ds:EnableRadius	*
EnableSso	ds:EnableSso	*
GetDirectoryLimits	ds:GetDirectoryLimits	*
GetSnapshotLimits	ds:GetSnapshotLimits	*
ListIpRoutes	ds:ListIpRoutes	*
ListLogSubscriptions	ds:ListLogSubscriptions	*
ListSchemaExtensions	ds:ListSchemaExtensions	*
ListTagsForResource	ds:ListTagsForResource	*
RegisterEventTopic	ds:RegisterEventTopic sns:GetTopicAttributes	*
RejectSharedDirectory	ds:RejectSharedDirectory	*
RemoveIpRoutes	ds:RemoveIpRoutes	*
RemoveTagsFromResource	ds:RemoveTagsFromResource ec2:DeleteTags	*
ResetUserPassword	ds:ResetUserPassword	*
RestoreFromSnapshot	ds:RestoreFromSnapshot	*
ShareDirectory	ds:ShareDirectory organizations:DescribeAccount organizations:DescribeOrganization organizations:ListAWSServiceAccessForOrganization	*
StartSchemaExtension	ds:StartSchemaExtension	*
UnshareDirectory	ds:UnshareDirectory	*
UpdateConditionalForwarder	ds:UpdateConditionalForwarder	*
UpdateNumberOfDomainControllers	ds:UpdateNumberOfDomainControllers ec2:DescribeSubnets ec2:DescribeVpcs ec2:CreateNetworkInterface ec2:DescribeNetworkInterfaces ec2:DeleteNetworkInterface	*
UpdateRadius	ds:UpdateRadius	*
UpdateTrust	ds:UpdateTrust	*
VerifyTrust	ds:VerifyTrust	*

AWS Données du service d'annuaire API et autorisations requises pour les actions

Note

Pour spécifier une action, utilisez le ds-data: préfixe suivi du nom de l'APIopération (par exemple,ds-data:AddGroupMember).

APIOpérations relatives aux données du Directory Service	Autorisations requises (APIactions)	Ressources
AddGroupMember	ds-data:AddGroupMember	*
CreateGroup	ds-data:CreateGroup	*
CreateUser	ds-data:CreateUser	*
DeleteGroup	ds-data:DeleteGroup	*
DeleteUser	ds-data:DeleteUser	*
DescribeGroup	ds-data:DescribeGroup	*
DescribeUser	ds-data:DescribeUser	*
DisableUser	ds-data:DisableUser	*
ListGroupMembers	ds-data:ListGroupMembers	*
ListGroupsForMember	ds-data:ListGroupsForMember	*
ListUsers	ds-data:ListUsers	*
RemoveGroupMember	ds-data:RemoveGroupMember	*
SearchGroups	ds-data:DescribeGroup ds-data:SearchGroups	*
SearchUsers	ds-data:DescribeUser ds-data:SearchUsers	*
UpdateGroup	ds-data:UpdateGroup	*
UpdateUser	ds-data:UpdateUser	*

Rubriques connexes

• Contrôle d’accès