Amazon의 작업, 리소스 및 조건 키 WorkMail - 서비스 승인 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Amazon의 작업, 리소스 및 조건 키 WorkMail

Amazon WorkMail (서비스 접두사:workmail) 은 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다. IAM

참조:

아마존에서 정의한 조치 WorkMail

IAM정책 설명의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용할 때는 일반적으로 이름이 같은 API 작업이나 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 해당 작업이 포함된 명령문에 해당 ARN 유형의 리소스를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM정책의 Resource 요소로 리소스 액세스를 제한하는 경우 각 필수 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업 설명 액세스 레벨 리소스 유형(*필수) 조건 키 종속 작업
AllowVendedLogDeliveryForResource [권한만 해당] WorkMail 감사 로그에 대한 벤드 로그 전달을 구성할 권한을 부여합니다. 쓰기

organization*

AssociateDelegateToResource 멤버(사용자 또는 그룹)를 리소스의 대리인 집합에 추가할 수 있는 권한 부여 Write

organization*

AssociateMemberToGroup 그룹 집합에 멤버(사용자 또는 그룹)를 추가할 수 있는 권한 부여 쓰기

organization*

AssumeImpersonationRole 지정된 Amazon 조직의 사칭 역할을 맡을 권한을 부여합니다. WorkMail 쓰기

organization*

CancelMailboxExportJob 현재 실행 중인 사서함 내보내기 작업을 취소할 수 있는 권한 부여 쓰기

organization*

CreateAlias 지정된 구성원 (사용자 또는 그룹) 집합에 별칭을 추가할 수 있는 권한을 부여합니다. WorkMail 쓰기

organization*

CreateAvailabilityConfiguration 지정된 Amazon WorkMail 조직 및 AvailabilityConfiguration 도메인을 생성할 권한을 부여합니다. 쓰기

organization*

CreateGroup RegisterToWorkMail 작업을 WorkMail 호출하여 에서 사용할 수 있는 그룹을 생성할 권한을 부여합니다. 쓰기

organization*

CreateImpersonationRole 지정된 Amazon 조직에 대한 사칭 역할을 생성할 권한을 부여합니다. WorkMail 쓰기

organization*

CreateInboundMailFlowRule [권한만 해당] 조직에 보낸 모든 이메일에 적용되는 인바운드 이메일 흐름 규칙을 생성할 수 있는 권한 부여 Write

organization*

CreateMailDomain [권한만 해당] 메일 도메인을 생성할 수 있는 권한 부여 쓰기

organization*

CreateMobileDeviceAccessRule 새 모바일 디바이스 액세스 규칙을 생성할 수 있는 권한 부여 쓰기

organization*

CreateOrganization 새 Amazon WorkMail 조직을 만들 수 있는 권한을 부여합니다. 쓰기
CreateOutboundMailFlowRule [권한만 해당] 조직에 보낸 모든 이메일에 적용되는 아웃바운드 이메일 흐름 규칙을 생성할 수 있는 권한 부여 쓰기

organization*

CreateResource 새 WorkMail 리소스를 생성할 권한을 부여합니다. 쓰기

organization*

CreateSmtpGateway [권한만 해당] WorkMail 조직에 SMTP 게이트웨이를 등록할 수 있는 권한을 부여합니다. 쓰기

organization*

CreateUser 사용자를 생성할 수 있는 권한을 부여하며, 이 권한은 나중에 작업을 호출하여 활성화할 수 있습니다. RegisterToWorkMail 쓰기

organization*

DeleteAccessControlRule 액세스 제어 규칙을 삭제할 수 있는 권한 부여 Write

organization*

DeleteAlias 지정된 사용자 별칭 집합에서 지정된 별칭을 1개 이상 제거할 수 있는 권한 부여 쓰기

organization*

DeleteAvailabilityConfiguration 지정된 Amazon WorkMail 조직 및 도메인에 AvailabilityConfiguration 대한 삭제 권한을 부여합니다. 쓰기

organization*

DeleteEmailMonitoringConfiguration 조직의 이메일 모니터링 구성을 삭제할 수 있는 권한을 부여합니다. 쓰기

organization*

DeleteGroup 에서 그룹을 삭제할 권한을 부여합니다. WorkMail 쓰기

organization*

DeleteImpersonationRole 지정된 Amazon 조직에 대한 명의 도용 역할을 삭제할 권한을 부여합니다. WorkMail 쓰기

organization*

DeleteInboundMailFlowRule [권한만 해당] 조직에 보낸 이메일에 더 이상 적용되지 않도록 인바운드 이메일 흐름 규칙을 제거할 수 있는 권한 부여 Write

organization*

DeleteMailDomain [권한만 해당] 조직에서 사용되지 않는 메일 도메인을 제거할 수 있는 권한을 부여 Write

organization*

DeleteMailboxPermissions 멤버(사용자 또는 그룹)에 부여된 권한을 삭제할 수 있는 권한을 부여 Write

organization*

DeleteMobileDevice [권한만 해당] 사용자로부터 모바일 디바이스를 제거할 수 있는 권한 부여 쓰기

organization*

DeleteMobileDeviceAccessOverride 모바일 디바이스 액세스 재정의를 삭제할 수 있는 권한을 부여합니다. 쓰기

organization*

DeleteMobileDeviceAccessRule 모바일 디바이스 액세스 규칙을 삭제할 권한을 부여합니다. 쓰기

organization*

DeleteOrganization Amazon WorkMail 조직 및 Amazon이 조직의 WorkMail 일부로서 관리하는 모든 기본 AWS 리소스를 삭제할 권한을 부여합니다. 쓰기

organization*

DeleteOutboundMailFlowRule [권한만 해당] 조직에서 보낸 이메일에 더 이상 적용되지 않도록 아웃바운드 이메일 흐름 규칙을 제거할 수 있는 권한 부여 Write

organization*

DeleteResource 지정된 리소스를 삭제할 수 있는 권한 부여 Write

organization*

DeleteRetentionPolicy 제공된 조직 및 정책 식별자를 기반으로 보존 정책을 삭제할 수 있는 권한 부여 Write

organization*

DeleteSmtpGateway [권한만 해당] 조직에서 SMTP 게이트웨이를 제거할 권한을 부여합니다. 쓰기

organization*

DeleteUser 사용자 WorkMail 및 모든 후속 시스템에서 사용자를 삭제할 수 있는 권한을 부여합니다. 쓰기

organization*

DeliverToMailbox [권한만 해당] SES MailManager DeliverToMailbox 작업을 통해 WorkMail 조직에 이메일을 전달할 수 있는 권한을 부여합니다. 쓰기

organization*

DeregisterFromWorkMail 사용자, 그룹 또는 리소스를 에서 더 이상 사용되지 않는 것으로 표시할 권한을 부여합니다. WorkMail 쓰기

organization*

DeregisterMailDomain 조직에서 메일 도메인의 등록을 취소할 수 있는 권한을 부여합니다. 쓰기

organization*

DescribeEmailMonitoringConfiguration 조직의 이메일 모니터링 구성을 검색할 수 있는 권한을 부여합니다. 읽기

organization*

DescribeEntity 엔티티의 세부 정보를 읽을 수 있는 권한 부여 읽기

organization*

DescribeGroup 그룹에 대한 세부 정보를 읽을 수 있는 권한 부여 나열

organization*

DescribeInboundDmarcSettings 지정된 조직의 DMARC 정책 설정을 읽을 수 있는 권한을 부여합니다. 읽기

organization*

DescribeInboundMailFlowRule [권한만 해당] 조직에 대해 구성된 인바운드 메일 흐름 규칙의 세부 정보를 읽을 수 있는 권한 부여 Read

organization*

DescribeMailDomains [권한만 해당] 조직과 연결된 모든 메일 도메인의 세부 정보를 표시할 수 있는 권한 부여 나열

organization*

DescribeMailboxExportJob 사서함 내보내기 작업의 세부 정보를 검색할 수 있는 권한 부여 Read

organization*

DescribeOrganization 조직의 세부 정보를 읽을 수 있는 권한 부여 나열

organization*

DescribeOutboundMailFlowRule [권한만 해당] 조직에 대해 구성된 아웃바운드 메일 흐름 규칙의 세부 정보를 읽을 수 있는 권한 부여 Read

organization*

DescribeResource 리소스에 대한 세부 정보를 읽을 수 있는 권한 부여 나열

organization*

DescribeSmtpGateway [권한만 해당] 조직에 등록된 SMTP 게이트웨이의 세부 정보를 읽을 수 있는 권한을 부여합니다. 읽기

organization*

DescribeUser 사용자에 대한 세부 정보를 읽을 수 있는 권한 부여 나열

organization*

DisassociateDelegateFromResource 리소스의 대리인 집합에서 멤버를 제거할 수 있는 권한 부여 Write

organization*

DisassociateMemberFromGroup 그룹에서 멤버를 제거할 수 있는 권한 부여 Write

organization*

EnableMailDomain [권한만 해당] 조직에서 메일 도메인을 사용하도록 설정할 수 있는 권한 부여 쓰기

organization*

GetAccessControlEffect 지정된 IPv4 주소, 액세스 프로토콜 작업 또는 사용자 ID에 적용되는 액세스 제어 규칙의 효과를 가져올 수 있는 권한을 부여합니다. 읽기

organization*

GetDefaultRetentionPolicy 조직 수준에서 연결된 보존 정책을 검색할 수 있는 권한 부여 읽기

organization*

GetImpersonationRole 지정된 Amazon 조직의 사칭 역할을 검색할 수 있는 권한을 부여합니다. WorkMail 읽기

organization*

GetImpersonationRoleEffect 특정 사용자의 사칭 역할과 관련된 규칙의 효과를 얻을 수 있는 권한을 부여합니다. 읽기

organization*

GetJournalingRules [권한만 해당] 이메일 저널링을 위해 구성된 저널링 및 대체 이메일 주소를 읽을 수 있는 권한 부여 읽기

organization*

GetMailDomain 조직에서 지정된 메일 도메인의 세부 정보를 검색할 수 있는 권한을 부여합니다. 읽기

organization*

GetMailDomainDetails [권한만 해당] 메일 도메인의 세부 정보를 가져올 수 있는 권한 부여 읽기

organization*

GetMailboxDetails 사용자 사서함의 세부 정보를 읽을 수 있는 권한 부여 Read

organization*

GetMobileDeviceAccessEffect 샘플 액세스 이벤트의 지정된 속성에 대한 모바일 디바이스 액세스 규칙의 영향을 시뮬레이션할 수 있는 권한 부여 읽기

organization*

GetMobileDeviceAccessOverride 모바일 디바이스 액세스 재정의를 검색할 수 있는 권한을 부여합니다. 읽기

organization*

GetMobileDeviceDetails [권한만 해당] 모바일 디바이스의 세부 정보를 가져올 수 있는 권한 부여 Read

organization*

GetMobileDevicesForUser [권한만 해당] 사용자와 연결된 모바일 디바이스 목록을 가져올 수 있는 권한 부여 Read

organization*

GetMobilePolicyDetails [권한만 해당] 조직과 연결된 모바일 디바이스 정책의 세부 정보를 가져올 수 있는 권한 부여 Read

organization*

ListAccessControlRules 액세스 제어 규칙을 나열할 수 있는 권한 부여 읽기

organization*

ListAliases 지정된 제품과 연결된 별칭을 나열할 수 있는 권한 부여 나열

organization*

ListAvailabilityConfigurations 지정된 Amazon WorkMail 조직의 모든 항목을 나열할 수 있는 권한을 부여합니다. AvailabilityConfiguration 읽기

organization*

ListGroupMembers 그룹 멤버의 개요를 읽을 수 있는 권한을 부여합니다. 사용자와 그룹이 그룹 멤버가 될 수 있습니다. 나열

organization*

ListGroups 조직 그룹의 요약을 나열할 수 있는 권한 부여 나열

organization*

ListGroupsForEntity 엔티티가 속하는 그룹을 나열할 수 있는 권한 부여 나열

organization*

ListImpersonationRoles 지정된 Amazon 조직의 사칭 역할을 나열할 권한을 부여합니다. WorkMail 나열

organization*

ListInboundMailFlowRules [권한만 해당] 조직에 대해 구성된 인바운드 메일 흐름 규칙을 나열할 수 있는 권한 부여 나열

organization*

ListMailDomains 특정 조직에 대해 메일 도메인을 나열할 수 있는 권한을 부여합니다. 나열

organization*

ListMailboxExportJobs 사서함 내보내기 작업을 나열할 수 있는 권한 부여 나열

organization*

ListMailboxPermissions 사용자, 그룹 또는 리소스 사서함과 연결된 사서함 권한을 나열할 수 있는 권한 부여 나열

organization*

ListMobileDeviceAccessOverrides 모바일 디바이스 액세스 재정의를 나열할 수 있는 권한을 부여합니다. 읽기

organization*

ListMobileDeviceAccessRules 모바일 디바이스 액세스 규칙을 나열할 수 있는 권한 부여 읽기

organization*

ListOrganizations 삭제되지 않은 조직을 나열할 수 있는 권한 부여 나열
ListOutboundMailFlowRules [권한만 해당] 조직에 대해 구성된 아웃바운드 메일 흐름 규칙의 목록을 나열할 수 있는 권한 부여 나열

organization*

ListResourceDelegates 리소스와 연결된 대리인을 나열할 수 있는 권한 부여 나열

organization*

ListResources 조직의 리소스를 나열할 권한을 부여합니다. 나열

organization*

ListSmtpGateways [권한만 해당] 조직에 등록된 SMTP 게이트웨이를 나열할 권한을 부여합니다. 나열

organization*

ListTagsForResource Amazon WorkMail 조직 리소스에 적용된 태그를 나열할 권한을 부여합니다. 나열

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

ListUsers 조직의 사용자를 나열할 권한을 부여합니다. 나열

organization*

PutAccessControlRule 새 액세스 제어 규칙을 추가할 수 있는 권한 부여 쓰기

organization*

PutEmailMonitoringConfiguration 조직의 이메일 모니터링 구성을 추가하거나 삭제할 수 있는 권한을 부여합니다. 쓰기

organization*

PutInboundDmarcSettings 특정 조직에 대한 DMARC 정책을 활성화 또는 비활성화할 수 있는 권한을 부여합니다. 쓰기

organization*

PutMailboxPermissions 사용자, 그룹 또는 리소스에 대한 권한을 설정하고 기존 권한을 대체할 수 있는 권한 부여 쓰기

organization*

PutMobileDeviceAccessOverride 모바일 디바이스 재정의를 추가 또는 업데이트할 수 있는 권한을 부여합니다. 쓰기

organization*

PutRetentionPolicy 보존 정책을 추가하거나 업데이트할 수 있는 권한 부여 쓰기

organization*

RegisterMailDomain 조직에서 새 메일 도메인을 등록할 수 있는 권한을 부여합니다. 쓰기

organization*

RegisterToWorkMail 기존에 비활성화된 사용자, 그룹 또는 리소스를 사용할 수 있도록 사서함과 일정 관리 기능을 연결하여 등록할 수 있는 권한 부여 쓰기

organization*

ResetPassword 관리자가 사용자의 암호를 재설정할 수 있는 권한 부여 Write

organization*

SearchMembers [권한만 해당] 접두사 검색을 수행하여 메일 그룹에서 특정 사용자를 찾을 수 있는 권한 부여 Read

organization*

SetDefaultMailDomain [권한만 해당] 조직의 기본 메일 도메인을 설정할 수 있는 권한 부여 Write

organization*

SetJournalingRules [권한만 해당] 이메일 저널링에 대한 저널링 및 대체 이메일 주소를 설정할 수 있는 권한 부여 Write

organization*

SetMobilePolicyDetails [권한만 해당] 조직과 연결된 모바일 정책의 세부 정보를 설정할 수 있는 권한 부여 Write

organization*

StartMailboxExportJob 새 사서함 내보내기 작업을 시작할 수 있는 권한 부여 쓰기

organization*

TagResource 지정된 Amazon WorkMail 조직 리소스에 태그를 지정할 권한을 부여합니다. 태그 지정

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

TestAvailabilityConfiguration 가용성 공급자에 테스트를 수행하고 액세스를 허용할 권한을 부여합니다. 읽기

organization*

TestInboundMailFlowRules [권한만 해당] 지정된 발신자 및 수신자가 있는 이메일에 적용할 인바운드 규칙을 테스트할 수 있는 권한 부여 Write

organization*

TestOutboundMailFlowRules [권한만 해당] 지정된 발신자 및 수신자가 있는 이메일에 적용할 아웃바운드 규칙을 테스트할 수 있는 권한 부여 쓰기

organization*

UntagResource 지정된 Amazon WorkMail 조직 리소스의 태그를 해제할 권한을 부여합니다. 태그 지정

organization*

aws:TagKeys

UpdateAvailabilityConfiguration 지정된 Amazon WorkMail 조직 및 도메인의 기존 AvailabilityConfiguration 조직을 업데이트할 권한을 부여합니다. 쓰기

organization*

UpdateDefaultMailDomain 조직에 대한 기본 도메인인 도메인을 업데이트할 수 있는 권한을 부여합니다. 쓰기

organization*

UpdateGroup 그룹의 세부 정보를 업데이트할 수 있는 권한 부여 쓰기

organization*

UpdateImpersonationRole 지정된 Amazon 조직의 기존 가장하기 역할을 업데이트할 권한을 부여합니다. WorkMail 쓰기

organization*

UpdateInboundMailFlowRule [권한만 해당] 조직에 보낸 모든 이메일에 적용되는 인바운드 이메일 흐름 규칙의 세부 정보를 업데이트할 수 있는 권한 부여 Write

organization*

UpdateMailboxQuota 사용자 사서함의 최대 크기(MB)를 업데이트할 수 있는 권한 부여 쓰기

organization*

UpdateMobileDeviceAccessRule 모바일 디바이스 액세스 규칙을 업데이트할 수 있는 권한을 부여합니다. 쓰기

organization*

UpdateOutboundMailFlowRule [권한만 해당] 조직에서 보낸 모든 이메일에 적용되는 아웃바운드 이메일 흐름 규칙의 세부 정보를 업데이트할 수 있는 권한 부여 Write

organization*

UpdatePrimaryEmailAddress 사용자, 그룹 또는 리소스에 대한 기본 이메일을 업데이트할 수 있는 권한 부여 Write

organization*

UpdateResource 리소스에 대한 세부 정보를 업데이트할 수 있는 권한 부여 Write

organization*

UpdateSmtpGateway [권한만 해당] 조직에 등록된 기존 SMTP 게이트웨이의 세부 정보를 업데이트할 권한을 부여합니다. 쓰기

organization*

UpdateUser 사용자의 세부 정보를 업데이트할 수 있는 권한 부여 쓰기

organization*

WipeMobileDevice [권한만 해당] 사용자 계정과 연결된 모바일 디바이스를 원격으로 삭제할 수 있는 권한 부여 쓰기

organization*

Amazon에서 정의한 리소스 유형 WorkMail

다음 리소스 유형은 이 서비스에 의해 정의되며 IAM 권한 정책 설명의 Resource 요소에 사용될 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형 ARN 조건 키
organization arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}

aws:ResourceTag/${TagKey}

아마존용 조건 키 WorkMail

Amazon은 IAM 정책 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 WorkMail 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키 설명 유형
aws:RequestTag/${TagKey} 요청에서 전달된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. String
aws:ResourceTag/${TagKey} 리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다. String
aws:TagKeys 요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다. ArrayOfString