Tindakan, sumber daya, dan kunci kondisi untuk Amazon WorkMail - Referensi Otorisasi Layanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tindakan, sumber daya, dan kunci kondisi untuk Amazon WorkMail

Amazon WorkMail (awalan layanan:workmail) menyediakan kunci konteks sumber daya, tindakan, dan kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Tindakan yang ditentukan oleh Amazon WorkMail

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan Deskripsi Tingkat akses Jenis sumber daya (*wajib) Kunci kondisi Tindakan bergantung
AddMembersToGroup[hanya izin] Memberikan izin untuk menambahkan daftar anggota (pengguna atau grup) ke grup Tulis

organization*

AssociateDelegateToResource Memberikan izin untuk menambahkan anggota (pengguna atau grup) ke kumpulan delegasi sumber daya Tulis

organization*

AssociateMemberToGroup Memberikan izin untuk menambahkan anggota (pengguna atau grup) ke kumpulan grup Tulis

organization*

AssumeImpersonationRole Memberikan izin untuk mengambil peran peniruan identitas untuk organisasi Amazon yang diberikan WorkMail Tulis

organization*

CancelMailboxExportJob Memberikan izin untuk membatalkan pekerjaan ekspor kotak pesan yang sedang berjalan Tulis

organization*

CreateAlias Memberikan izin untuk menambahkan alias ke kumpulan anggota tertentu (pengguna atau grup) WorkMail Tulis

organization*

CreateAvailabilityConfiguration Memberikan izin untuk membuat AvailabilityConfiguration untuk WorkMail organisasi dan domain Amazon yang diberikan Tulis

organization*

CreateGroup Memberikan izin untuk membuat grup yang dapat digunakan WorkMail dengan memanggil operasi RegisterToWorkMail Tulis

organization*

CreateImpersonationRole Memberikan izin untuk membuat peran peniruan identitas untuk organisasi Amazon yang diberikan WorkMail Tulis

organization*

CreateInboundMailFlowRule[hanya izin] Memberikan izin untuk membuat aturan alur email masuk yang akan berlaku untuk semua email yang dikirim ke organisasi Tulis

organization*

CreateMailDomain[hanya izin] Memberikan izin untuk membuat domain email Tulis

organization*

CreateMailUser[hanya izin] Memberikan izin untuk membuat pengguna di direktori Tulis

organization*

CreateMobileDeviceAccessRule Memberikan izin untuk membuat aturan akses perangkat seluler baru Tulis

organization*

CreateOrganization Memberikan izin untuk membuat organisasi Amazon WorkMail baru Tulis
CreateOutboundMailFlowRule[hanya izin] Memberikan izin untuk membuat aturan alur email keluar yang akan berlaku untuk semua email yang dikirim dari organisasi Tulis

organization*

CreateResource Memberikan izin untuk membuat sumber daya baru WorkMail Tulis

organization*

CreateSmtpGateway[hanya izin] Memberikan izin untuk mendaftarkan gateway SMTP ke organisasi WorkMail Tulis

organization*

CreateUser Memberikan izin untuk membuat pengguna, yang dapat diaktifkan setelahnya dengan memanggil operasi RegisterToWorkMail Tulis

organization*

DeleteAccessControlRule Memberikan izin untuk menghapus aturan kontrol akses Tulis

organization*

DeleteAlias Memberikan izin untuk menghapus satu atau beberapa alias tertentu dari satu set alias untuk pengguna tertentu Tulis

organization*

DeleteAvailabilityConfiguration Memberikan izin untuk menghapus AvailabilityConfiguration untuk WorkMail organisasi dan domain Amazon yang diberikan Tulis

organization*

DeleteEmailMonitoringConfiguration Memberikan izin untuk menghapus konfigurasi pemantauan email untuk organisasi Tulis

organization*

DeleteGroup Memberikan izin untuk menghapus grup WorkMail Tulis

organization*

DeleteImpersonationRole Memberikan izin untuk menghapus peran peniruan identitas untuk organisasi Amazon yang diberikan WorkMail Tulis

organization*

DeleteInboundMailFlowRule[hanya izin] Memberikan izin untuk menghapus aturan alur email masuk agar tidak lagi berlaku untuk email yang dikirim ke organisasi Tulis

organization*

DeleteMailDomain[hanya izin] Memberikan izin untuk menghapus domain email yang tidak digunakan dari organisasi Tulis

organization*

DeleteMailboxPermissions Memberikan izin untuk menghapus izin yang diberikan kepada anggota (pengguna atau grup) Tulis

organization*

DeleteMobileDevice[hanya izin] Memberikan izin untuk menghapus perangkat seluler dari pengguna Tulis

organization*

DeleteMobileDeviceAccessOverride Memberikan izin untuk menghapus penggantian akses perangkat seluler Tulis

organization*

DeleteMobileDeviceAccessRule Memberikan izin untuk menghapus aturan akses perangkat seluler Tulis

organization*

DeleteOrganization Memberikan izin untuk menghapus WorkMail organisasi Amazon dan semua AWS sumber daya dasar yang dikelola oleh Amazon WorkMail sebagai bagian dari organisasi Tulis

organization*

DeleteOutboundMailFlowRule[hanya izin] Memberikan izin untuk menghapus aturan alur email keluar sehingga tidak lagi berlaku untuk email yang dikirim dari organisasi Tulis

organization*

DeleteResource Memberikan izin untuk menghapus sumber daya yang ditentukan Tulis

organization*

DeleteRetentionPolicy Memberikan izin untuk menghapus kebijakan penyimpanan berdasarkan organisasi dan pengidentifikasi kebijakan yang disediakan Tulis

organization*

DeleteSmtpGateway[hanya izin] Memberikan izin untuk menghapus gateway SMTP dari organisasi Tulis

organization*

DeleteUser Memberikan izin untuk menghapus pengguna dari WorkMail dan semua sistem berikutnya Tulis

organization*

DeregisterFromWorkMail Memberikan izin untuk menandai pengguna, grup, atau sumber daya sebagai tidak lagi digunakan WorkMail Tulis

organization*

DeregisterMailDomain Memberikan izin untuk membatalkan pendaftaran domain email dari organisasi Tulis

organization*

DescribeDirectories[hanya izin] Memberikan izin untuk menampilkan daftar direktori yang tersedia untuk digunakan dalam membuat organisasi Daftar
DescribeEmailMonitoringConfiguration Memberikan izin untuk mengambil konfigurasi pemantauan email untuk organisasi Baca

organization*

DescribeEntity Memberikan izin untuk membaca detail entitas Baca

organization*

DescribeGroup Memberikan izin untuk membaca detail untuk grup Daftar

organization*

DescribeInboundDmarcSettings Memberikan izin untuk membaca setelan dalam kebijakan DMARC untuk organisasi tertentu Baca

organization*

DescribeInboundMailFlowRule[hanya izin] Memberikan izin untuk membaca detail aturan alur surat masuk yang dikonfigurasi untuk organisasi Baca

organization*

DescribeKmsKeys[hanya izin] Memberikan izin untuk menampilkan daftar Kunci KMS yang tersedia untuk digunakan dalam membuat organisasi Daftar
DescribeMailDomains[hanya izin] Memberikan izin untuk menampilkan detail semua domain email yang terkait dengan organisasi Daftar

organization*

DescribeMailGroups[hanya izin] Memberikan izin untuk menunjukkan rincian semua kelompok yang terkait dengan organisasi Daftar

organization*

DescribeMailUsers[hanya izin] Memberikan izin untuk menampilkan detail semua pengguna yang terkait dengan organisasi Daftar

organization*

DescribeMailboxExportJob Memberikan izin untuk mengambil detail pekerjaan ekspor kotak pesan Baca

organization*

DescribeOrganization Memberikan izin untuk membaca detail organisasi Daftar

organization*

DescribeOrganizations[hanya izin] Memberikan izin untuk menampilkan ringkasan semua organisasi yang terkait dengan akun Daftar
DescribeOutboundMailFlowRule[hanya izin] Memberikan izin untuk membaca detail aturan alur surat keluar yang dikonfigurasi untuk organisasi Baca

organization*

DescribeResource Memberikan izin untuk membaca detail untuk sumber daya Daftar

organization*

DescribeSmtpGateway[hanya izin] Memberikan izin untuk membaca detail gateway SMTP yang terdaftar ke organisasi Baca

organization*

DescribeUser Memberikan izin untuk membaca detail bagi pengguna Daftar

organization*

DisableMailGroups[hanya izin] Memberikan izin untuk menonaktifkan grup email saat tidak digunakan, untuk memungkinkannya dihapus Tulis

organization*

DisableMailUsers[hanya izin] Memberikan izin untuk menonaktifkan kotak pesan pengguna saat tidak lagi digunakan, agar dapat dihapus Tulis

organization*

DisassociateDelegateFromResource Memberikan izin untuk menghapus anggota dari kumpulan delegasi sumber daya Tulis

organization*

DisassociateMemberFromGroup Memberikan izin untuk menghapus anggota dari grup Tulis

organization*

EnableMailDomain[hanya izin] Memberikan izin untuk mengaktifkan domain email di organisasi Tulis

organization*

EnableMailGroups[hanya izin] Memberikan izin untuk mengaktifkan grup email setelah dibuat untuk memungkinkannya menerima email Tulis

organization*

EnableMailUsers[hanya izin] Memberikan izin untuk mengaktifkan kotak pesan pengguna setelah dibuat untuk memungkinkannya menerima email Tulis

organization*

GetAccessControlEffect Memberikan izin untuk mendapatkan efek dari aturan kontrol akses yang berlaku untuk alamat IPv4 tertentu, tindakan protokol akses, atau ID pengguna Baca

organization*

GetDefaultRetentionPolicy Memberikan izin untuk mengambil kebijakan retensi yang terkait di tingkat organisasi Baca

organization*

GetImpersonationRole Memberikan izin untuk mengambil peran peniruan identitas untuk organisasi Amazon yang diberikan WorkMail Baca

organization*

GetImpersonationRoleEffect Memberikan izin untuk mendapatkan efek dari aturan yang terkait dengan peran peniruan identitas untuk pengguna tertentu Baca

organization*

GetJournalingRules[hanya izin] Memberikan izin untuk membaca penjurnalan yang dikonfigurasi dan alamat email fallback untuk penjurnalan email Baca

organization*

GetMailDomain Memberikan izin untuk mengambil rincian domain email yang diberikan dalam suatu organisasi Baca

organization*

GetMailDomainDetails[hanya izin] Memberikan izin untuk mendapatkan detail domain email Baca

organization*

GetMailGroupDetails[hanya izin] Memberikan izin untuk mendapatkan detail grup surat Baca

organization*

GetMailUserDetails[hanya izin] Memberikan izin untuk mendapatkan detail kotak pesan dan akun pengguna Baca

organization*

GetMailboxDetails Memberikan izin untuk membaca detail kotak pesan pengguna Baca

organization*

GetMobileDeviceAccessEffect Memberikan izin untuk mensimulasikan efek aturan akses perangkat seluler untuk atribut yang diberikan dari peristiwa akses sampel Baca

organization*

GetMobileDeviceAccessOverride Memberikan izin untuk mengambil penggantian akses perangkat seluler Baca

organization*

GetMobileDeviceDetails[hanya izin] Memberikan izin untuk mendapatkan detail perangkat seluler Baca

organization*

GetMobileDevicesForUser[hanya izin] Memberikan izin untuk mendapatkan daftar perangkat seluler yang terkait dengan pengguna Baca

organization*

GetMobilePolicyDetails[hanya izin] Memberikan izin untuk mendapatkan detail kebijakan perangkat seluler yang terkait dengan organisasi Baca

organization*

ListAccessControlRules Memberikan izin untuk membuat daftar aturan kontrol akses Baca

organization*

ListAliases Memberikan izin untuk membuat daftar alias yang terkait dengan entitas tertentu Daftar

organization*

ListAvailabilityConfigurations Memberikan izin untuk membuat daftar semua untuk AvailabilityConfiguration organisasi Amazon WorkMail yang diberikan Baca

organization*

ListGroupMembers Memberikan izin untuk membaca ikhtisar anggota grup. Pengguna dan grup dapat menjadi anggota grup Daftar

organization*

ListGroups Memberikan izin untuk membuat daftar ringkasan grup organisasi Daftar

organization*

ListGroupsForEntity Memberikan izin untuk membuat daftar grup tempat entitas berada Daftar

organization*

ListImpersonationRoles Memberikan izin untuk membuat daftar peran peniruan identitas untuk organisasi Amazon yang diberikan WorkMail Daftar

organization*

ListInboundMailFlowRules[hanya izin] Memberikan izin untuk mencantumkan aturan alur surat masuk yang dikonfigurasi untuk organisasi Daftar

organization*

ListMailDomains Memberikan izin untuk mencantumkan domain email untuk organisasi tertentu Daftar

organization*

ListMailboxExportJobs Memberikan izin untuk mencantumkan pekerjaan ekspor kotak pesan Daftar

organization*

ListMailboxPermissions Memberikan izin untuk mencantumkan izin kotak pesan yang terkait dengan pengguna, grup, atau kotak pesan sumber Daftar

organization*

ListMembersInMailGroup[hanya izin] Memberikan izin untuk mendapatkan daftar semua anggota dalam grup surat Baca

organization*

ListMobileDeviceAccessOverrides Memberikan izin untuk mencantumkan penggantian akses perangkat seluler Baca

organization*

ListMobileDeviceAccessRules Memberikan izin untuk mencantumkan aturan akses perangkat seluler Baca

organization*

ListOrganizations Memberikan izin untuk membuat daftar organisasi yang tidak dihapus Daftar
ListOutboundMailFlowRules[hanya izin] Memberikan izin untuk mencantumkan aturan alur surat keluar yang dikonfigurasi untuk organisasi Daftar

organization*

ListResourceDelegates Memberikan izin untuk membuat daftar delegasi yang terkait dengan sumber daya Daftar

organization*

ListResources Memberikan izin untuk membuat daftar sumber daya organisasi Daftar

organization*

ListSmtpGateways[hanya izin] Memberikan izin untuk membuat daftar gateway SMTP yang terdaftar ke organisasi Daftar

organization*

ListTagsForResource Memberikan izin untuk mencantumkan tag yang diterapkan ke sumber daya WorkMail organisasi Amazon Daftar

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

ListUsers Memberikan izin untuk mencantumkan pengguna organisasi Daftar

organization*

PutAccessControlRule Memberikan izin untuk menambahkan aturan kontrol akses baru Tulis

organization*

PutEmailMonitoringConfiguration Memberikan izin untuk menambah atau memperbarui konfigurasi pemantauan email untuk organisasi Tulis

organization*

PutInboundDmarcSettings Memberikan izin untuk mengaktifkan atau menonaktifkan kebijakan DMARC untuk organisasi tertentu Tulis

organization*

PutMailboxPermissions Memberikan izin untuk menetapkan izin bagi pengguna, grup, atau sumber daya, menggantikan izin yang ada Tulis

organization*

PutMobileDeviceAccessOverride Memberikan izin untuk menambah atau memperbarui penggantian akses perangkat seluler Tulis

organization*

PutRetentionPolicy Memberikan izin untuk menambah atau memperbarui kebijakan penyimpanan Tulis

organization*

RegisterMailDomain Memberikan izin untuk mendaftarkan domain email baru dalam suatu organisasi Tulis

organization*

RegisterToWorkMail Memberikan izin untuk mendaftarkan pengguna, grup, atau sumber daya yang ada dan dinonaktifkan untuk digunakan dengan mengaitkan kemampuan kotak pesan dan kalender Tulis

organization*

RemoveMembersFromGroup[hanya izin] Memberikan izin untuk menghapus anggota dari grup email Tulis

organization*

ResetPassword Memberikan izin untuk mengizinkan administrator mengatur ulang kata sandi untuk pengguna Tulis

organization*

ResetUserPassword[hanya izin] Memberikan izin untuk mengatur ulang kata sandi untuk akun pengguna Tulis

organization*

SearchMembers[hanya izin] Memberikan izin untuk melakukan pencarian awalan untuk menemukan pengguna tertentu dalam grup email Baca

organization*

SetAdmin[hanya izin] Memberikan izin untuk menandai pengguna sebagai administrator Tulis

organization*

SetDefaultMailDomain[hanya izin] Memberikan izin untuk mengatur domain email default untuk organisasi Tulis

organization*

SetJournalingRules[hanya izin] Memberikan izin untuk mengatur penjurnalan dan fallback alamat email untuk penjurnalan email Tulis

organization*

SetMailGroupDetails[hanya izin] Memberikan izin untuk mengatur rincian grup email yang baru saja dibuat Tulis

organization*

SetMailUserDetails[hanya izin] Memberikan izin untuk mengatur detail untuk akun pengguna yang baru saja dibuat Tulis

organization*

SetMobilePolicyDetails[hanya izin] Memberikan izin untuk mengatur detail kebijakan seluler yang terkait dengan organisasi Tulis

organization*

StartMailboxExportJob Memberikan izin untuk memulai pekerjaan ekspor kotak pesan baru Tulis

organization*

TagResource Memberikan izin untuk menandai sumber daya WorkMail organisasi Amazon yang ditentukan Penandaan

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

TestAvailabilityConfiguration Memberikan izin untuk melakukan pengujian pada penyedia ketersediaan untuk memastikan bahwa akses diizinkan Baca

organization*

TestInboundMailFlowRules[hanya izin] Memberikan izin untuk menguji aturan masuk apa yang akan berlaku untuk email dengan pengirim dan penerima tertentu Tulis

organization*

TestOutboundMailFlowRules[hanya izin] Memberikan izin untuk menguji aturan keluar apa yang akan berlaku untuk email dengan pengirim dan penerima tertentu Tulis

organization*

UntagResource Memberikan izin untuk menghapus tag sumber daya organisasi Amazon WorkMail yang ditentukan Penandaan

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

UpdateAvailabilityConfiguration Memberikan izin untuk memperbarui yang sudah ada AvailabilityConfiguration untuk WorkMail organisasi dan domain Amazon yang diberikan Tulis

organization*

UpdateDefaultMailDomain Memberikan izin untuk memperbarui domain mana yang merupakan domain default untuk organisasi Tulis

organization*

UpdateGroup Memberikan izin untuk memperbarui detail grup Tulis

organization*

UpdateImpersonationRole Memberikan izin untuk memperbarui peran peniruan identitas yang ada untuk organisasi Amazon yang diberikan WorkMail Tulis

organization*

UpdateInboundMailFlowRule[hanya izin] Memberikan izin untuk memperbarui rincian aturan alur email masuk yang akan berlaku untuk semua email yang dikirim ke organisasi Tulis

organization*

UpdateMailboxQuota Memberikan izin untuk memperbarui ukuran maksimum (dalam MB) kotak pesan pengguna Tulis

organization*

UpdateMobileDeviceAccessRule Memberikan izin untuk memperbarui aturan akses perangkat seluler Tulis

organization*

UpdateOutboundMailFlowRule[hanya izin] Memberikan izin untuk memperbarui rincian aturan alur email keluar yang akan berlaku untuk semua email yang dikirim dari organisasi Tulis

organization*

UpdatePrimaryEmailAddress Memberikan izin untuk memperbarui email utama untuk pengguna, grup, atau sumber daya Tulis

organization*

UpdateResource Memberikan izin untuk memperbarui detail sumber daya Tulis

organization*

UpdateSmtpGateway[hanya izin] Memberikan izin untuk memperbarui detail gateway SMTP yang sudah ada yang terdaftar ke organisasi Tulis

organization*

UpdateUser Memberikan izin untuk memperbarui detail pengguna Tulis

organization*

WipeMobileDevice[hanya izin] Memberikan izin untuk menghapus perangkat seluler yang terkait dengan akun pengguna dari jarak jauh Tulis

organization*

Jenis sumber daya yang ditentukan oleh Amazon WorkMail

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya ARN Kunci syarat
organization arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}

aws:ResourceTag/${TagKey}

Kunci kondisi untuk Amazon WorkMail

Amazon WorkMail mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut dimana pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci kondisi Deskripsi Tipe
aws:RequestTag/${TagKey} Memfilter akses dengan pasangan nilai kunci tag yang diteruskan dalam permintaan String
aws:ResourceTag/${TagKey} Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya String
aws:TagKeys Memfilter akses dengan kunci tag yang diteruskan dalam permintaan ArrayOfString