Amazon WorkSpaces Webのアクション、リソース、および条件キー - サービス認証リファレンス

Amazon WorkSpaces Webのアクション、リソース、および条件キー

Amazon WorkSpaces Web (サービスプレフィックス: workspaces-web) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソース,アクションおよび条件コンテキストキーが用意されています。

リファレンス:

Amazon WorkSpaces Webで定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource エレメントですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
AssociateBrowserSettings ブラウザ設定を Web ポータルに関連付けるためのアクセス許可を付与します。 書き込み

browserSettings*

portal*

AssociateNetworkSettings ネットワーク設定を Web ポータルに関連付けるためのアクセス許可を付与します。 書き込み

networkSettings*

ec2:CreateNetworkInterface

ec2:CreateNetworkInterfacePermission

ec2:CreateTags

ec2:DeleteNetworkInterface

ec2:DeleteNetworkInterfacePermission

ec2:ModifyNetworkInterfaceAttribute

portal*

AssociateTrustStore トラストストアを Web ポータルに関連付けるアクセス許可を付与します。 書き込み

portal*

trustStore*

AssociateUserSettings ユーザー設定を Web ポータルに関連付ける権限を付与します。 書き込み

portal*

userSettings*

CreateBrowserSettings ブラウザー設定を作成するためのアクセス許可を付与します。 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

kms:CreateGrant

kms:Decrypt

kms:DescribeKey

kms:GenerateDataKey

CreateIdentityProvider IDプロバイダーを作成するアクセス権限を付与します。 書き込み

portal*

CreateNetworkSettings ネットワーク設定を作成するためのアクセス許可を付与します。 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

CreatePortal ウエブポータルを作成する許可を付与します。 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

iam:CreateServiceLinkedRole

kms:CreateGrant

kms:Decrypt

kms:DescribeKey

kms:GenerateDataKey

CreateTrustStore トラストストアを作成するアクセス許可を付与します。 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

CreateUserSettings ユーザー設定を作成する許可を付与します。 書き込み

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteBrowserSettings ブラウザ設定を削除するアクセス許可を付与します。 書き込み

browserSettings*

DeleteIdentityProvider IDプロバイダーを削除する許可を付与します。 書き込み
DeleteNetworkSettings ネットワーク 設定を削除する許可を付与します。 書き込み

networkSettings*

DeletePortal Webポータルを削除する許可を付与します。 書き込み

portal*

DeleteTrustStore トラストストアを削除するアクセス許可を付与します。 書き込み

trustStore*

DeleteUserSettings ユーザー設定を削除する許可を付与します。 書き込み

userSettings*

DisassociateBrowserSettings Web ポータルからブラウザ設定の関連付けを解除するアクセス許可を付与します. 書き込み

portal*

DisassociateNetworkSettings Web ポータルからネットワーク設定の関連付けを解除するアクセス許可を付与します. 書き込み

portal*

DisassociateTrustStore Web ポータルからトラストストアの関連付けを解除するアクセス許可を付与します。 書き込み

portal*

DisassociateUserSettings Web ポータルからユーザー設定の関連付けを解除するアクセス許可を付与します。 書き込み

portal*

GetBrowserSettings ブラウザ設定に関する詳細を取得するアクセス許可を付与します。 読み取り

browserSettings*

GetIdentityProvider ID プロバイダーに関する詳細を取得するアクセス許可を付与します。 読み取り
GetNetworkSettings ネットワーク設定に関する詳細を取得するアクセス許可を付与します。 読み取り

networkSettings*

GetPortal Web ポータルに関する詳細を取得するアクセス許可を付与します。 読み取り

portal*

GetPortalServiceProviderMetadata Web ポータルのサービスプロバイダーのメタデータ情報を取得するアクセス許可を付与します。 読み取り

portal*

GetTrustStore トラストストアに関する詳細を取得するアクセス許可を付与します。 読み取り

trustStore*

GetTrustStoreCertificate トラストストアから証明書を取得するアクセス許可を付与します。 読み取り

trustStore*

GetUserSettings ユーザー設定に関する詳細を取得するアクセス許可を付与します。 読み取り

userSettings*

ListBrowserSettings ブラウザ設定を一覧表示するアクセス許可を付与します。 読み取り
ListIdentityProviders ID プロバイダを一覧表示するアクセス許可を付与します。 読み取り
ListNetworkSettings ネットワーク設定を一覧表示するアクセス許可を付与します。 読み取り
ListPortals Webポータルを一覧表示する許可を付与します。 読み取り
ListTagsForResource リソースのタグを一覧表示する許可を付与。 読み取り
ListTrustStoreCertificates トラストストア内の証明書を一覧表示するアクセス許可を付与します。 読み取り
ListTrustStores トラストストアを一覧表示するアクセス許可を付与します。 読み取り
ListUserSettings ユーザー設定を一覧表示するアクセス許可を付与します。 読み取り
TagResource リソースに 1 つ以上のタグを追加する許可を付与します。 タグ付け

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource リソースから 1 つ以上のタグを削除する許可を付与します。 タグ付け

aws:TagKeys

aws:RequestTag/${TagKey}

UpdateBrowserSettings ブラウザー設定を更新する許可を付与します。 書き込み

browserSettings*

UpdateIdentityProvider ID プロバーダーを更新するアクセス権限を付与します。 書き込み
UpdateNetworkSettings ネットワーク設定を更新する許可を付与します。 書き込み

networkSettings*

UpdatePortal Webポータルを更新する許可を付与します。 書き込み

portal*

UpdateTrustStore トラストストアを更新するアクセス許可を付与します。 書き込み

trustStore*

UpdateUserSettings ユーザー設定を更新する許可を付与します。 書き込み

userSettings*

Amazon WorkSpaces Webで定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
browserSettings arn:${Partition}:workspaces-web:${Region}:${Account}:browserSettings/${BrowserSettingsId}

aws:ResourceTag/${TagKey}

networkSettings arn:${Partition}:workspaces-web:${Region}:${Account}:networkSettings/${NetworkSettingsId}

aws:ResourceTag/${TagKey}

portal arn:${Partition}:workspaces-web:${Region}:${Account}:portal/${PortalId}

aws:ResourceTag/${TagKey}

trustStore arn:${Partition}:workspaces-web:${Region}:${Account}:trustStore/${TrustStoreId}

aws:ResourceTag/${TagKey}

userSettings arn:${Partition}:workspaces-web:${Region}:${Account}:userSettings/${UserSettingsId}

aws:ResourceTag/${TagKey}

Amazon WorkSpaces Webの条件キー

Amazon WorkSpaces Web は、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー 説明 タイプ
aws:RequestTag/${TagKey} リクエストで渡されたタグでアクセスをフィルタリングする 文字列
aws:ResourceTag/${TagKey} リソースに関連付けられたタグでアクセスをフィルタリングする 文字列
aws:TagKeys リクエストで渡されたタグキーでアクセスをフィルタリングする ArrayOfString