# AWS 디렉터리 서비스 데이터에 사용되는 작업, 리소스 및 조건 키
<a name="list_ds-data"></a>

AWS 디렉터리 서비스 데이터(서비스 접두사: `ds-data`)는 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 작업, 리소스, 작업 및 조건 키를 제공합니다.

참조:
+ [이 서비스를 구성](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/)하는 방법을 알아봅니다.
+ [이 서비스에 사용 가능한 API 작업](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/Welcome.html)의 목록을 봅니다.
+ IAM 권한 정책을 [사용](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_AuthNAccess.html)하여 이 서비스와 리소스를 보호하는 방법을 알아봅니다.
+ 이 [서비스에 대한 프로그래밍 방식 서비스 권한 부여 참조](https://servicereference.us-east-1.amazonaws.com/v1/ds-data/ds-data.json)를 확인합니다.

**Topics**
+ [AWS 디렉터리 서비스 데이터에서 정의한 API 작업](#list_ds-data-operations)
+ [AWS 디렉터리 서비스 데이터에서 정의한 작업](#list_ds-data-actions-as-permissions)
+ [AWS 디렉터리 서비스 데이터에서 정의한 리소스 유형](#list_ds-data-resources-for-iam-policies)
+ [AWS 디렉터리 서비스 데이터의 조건 키](#list_ds-data-policy-keys)

## AWS 디렉터리 서비스 데이터에서 정의한 API 작업
<a name="list_ds-data-operations"></a>

다음 표에서는 API 작업을 권한이 부여된 IAM 작업에 매핑합니다. 지정된 API 및 작업에 대해 정적 값이 있는 조건 키만 나열됩니다. 각 작업에서 지원하는 전체 조건 키 세트는 [작업 표를](#list_ds-data-actions-as-permissions) 참조하세요.




- **   AddGroupMember  **
  - **IAM 작업:**  [ds-data:AddGroupMember](#list_ds-data-action-AddGroupMember)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   CreateGroup  **
  - **IAM 작업:**  [ds-data:CreateGroup](#list_ds-data-action-CreateGroup)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   CreateUser  **
  - **IAM 작업:**  [ds-data:CreateUser](#list_ds-data-action-CreateUser)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   DeleteGroup  **
  - **IAM 작업:**  [ds-data:DeleteGroup](#list_ds-data-action-DeleteGroup)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   DeleteUser  **
  - **IAM 작업:**  [ds-data:DeleteUser](#list_ds-data-action-DeleteUser)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   DescribeGroup  **
  - **IAM 작업:**  [ds-data:DescribeGroup](#list_ds-data-action-DescribeGroup)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 읽기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   DescribeUser  **
  - **IAM 작업:**  [ds-data:DescribeUser](#list_ds-data-action-DescribeUser)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 읽기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   DisableUser  **
  - **IAM 작업:**  [ds-data:DisableUser](#list_ds-data-action-DisableUser)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   ListGroupMembers  **
  - **IAM 작업:**  [ds-data:ListGroupMembers](#list_ds-data-action-ListGroupMembers)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** List
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   ListGroups  **
  - **IAM 작업:**  [ds-data:ListGroups](#list_ds-data-action-ListGroups)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** List
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   ListGroupsForMember  **
  - **IAM 작업:**  [ds-data:ListGroupsForMember](#list_ds-data-action-ListGroupsForMember)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** List
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   ListUsers  **
  - **IAM 작업:**  [ds-data:ListUsers](#list_ds-data-action-ListUsers)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** List
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   RemoveGroupMember  **
  - **IAM 작업:**  [ds-data:RemoveGroupMember](#list_ds-data-action-RemoveGroupMember)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   SearchGroups  **
  - **IAM 작업:**  [ds-data:DescribeGroup](#list_ds-data-action-DescribeGroup)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 읽기
  - **IAM 작업:**  [ds-data:SearchGroups](#list_ds-data-action-SearchGroups)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 읽기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   SearchUsers  **
  - **IAM 작업:**  [ds-data:DescribeUser](#list_ds-data-action-DescribeUser)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 읽기
  - **IAM 작업:**  [ds-data:SearchUsers](#list_ds-data-action-SearchUsers)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 읽기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   UpdateGroup  **
  - **IAM 작업:**  [ds-data:UpdateGroup](#list_ds-data-action-UpdateGroup)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기

- **   UpdateUser  **
  - **IAM 작업:**  [ds-data:UpdateUser](#list_ds-data-action-UpdateUser)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 쓰기
  - **IAM 작업:**  [ds:AccessDSData](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html)  / **조건 키:**  / **가능한 값(들):**  / **액세스 레벨:** 권한 관리, 쓰기



## AWS 디렉터리 서비스 데이터에서 정의한 작업
<a name="list_ds-data-actions-as-permissions"></a>

IAM 정책 설명의 `Action` 요소에서는 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하면 일반적으로 이름이 같은 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.




- **   [AddGroupMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_AddGroupMember.html)  **
  - **설명:** 디렉터리의 그룹에 멤버를 추가할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberName](#list_ds-data-ds-data_MemberName)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [CreateGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_CreateGroup.html)  **
  - **설명:** 디렉터리에 그룹을 생성할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [CreateUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_CreateUser.html)  **
  - **설명:** 디렉터리에서 사용자를 생성할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [DeleteGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DeleteGroup.html)  **
  - **설명:** 디렉터리에서 그룹을 삭제할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [DeleteUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DeleteUser.html)  **
  - **설명:** 디렉터리에서 사용자를 삭제할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [DescribeGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DescribeGroup.html)  **
  - **설명:** 디렉터리의 그룹을 설명할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 읽기

- **   [DescribeUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DescribeUser.html)  **
  - **설명:** 디렉터리의 사용자를 설명할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 읽기

- **   [DisableUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_DisableUser.html)  **
  - **설명:** 디렉터리에서 사용자를 비활성화할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [ListGroupMembers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroupMembers.html)  **
  - **설명:** 디렉터리의 그룹에 있는 멤버를 나열할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** List

- **   [ListGroups](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroups.html)  **
  - **설명:** 디렉터리의 그룹을 나열할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **액세스 레벨:** List

- **   [ListGroupsForMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListGroupsForMember.html)  **
  - **설명:** 디렉터리에 멤버가 있는 그룹을 나열할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** List

- **   [ListUsers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_ListUsers.html)  **
  - **설명:** 디렉터리의 사용자를 나열할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **액세스 레벨:** List

- **   [RemoveGroupMember](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_RemoveGroupMember.html)  **
  - **설명:** 디렉터리의 그룹에서 멤버를 제거할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:MemberName](#list_ds-data-ds-data_MemberName)<br />[ds-data:MemberRealm](#list_ds-data-ds-data_MemberRealm)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [SearchGroups](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_SearchGroups.html)  **
  - **설명:** 디렉터리의 그룹을 검색할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **액세스 레벨:** 읽기

- **   [SearchUsers](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_SearchUsers.html)  **
  - **설명:** 디렉터리의 사용자를 검색할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)
  - **액세스 레벨:** 읽기

- **   [UpdateGroup](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_UpdateGroup.html)  **
  - **설명:** 디렉터리의 그룹을 업데이트할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기

- **   [UpdateUser](https://docs.aws.amazon.com/directoryservicedata/latest/DirectoryServiceDataAPIReference/API_UpdateUser.html)  **
  - **설명:** 디렉터리의 사용자를 업데이트할 수 있는 권한을 부여합니다.
  - **리소스 유형(\*필수):** [디렉터리\*](#list_ds-data-resource-directory)
  - **조건 키:** [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_)<br />[ds-data:Identifier](#list_ds-data-ds-data_Identifier)<br />[ds-data:Realm](#list_ds-data-ds-data_Realm)<br />[ds-data:SAMAccountName](#list_ds-data-ds-data_SAMAccountName)
  - **액세스 레벨:** 쓰기



## AWS 디렉터리 서비스 데이터에서 정의한 리소스 유형
<a name="list_ds-data-resources-for-iam-policies"></a>

이 서비스에서 정의하는 리소스 유형은 다음과 같으며, IAM 권한 정책 설명의 `Resource` 요소에서 사용할 수 있습니다.



| 조건 키 | ARN | 조건 키 | 
| --- | --- | --- | 
|  [directory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/IAM_Auth_Access_Overview.html)  | arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId} | [aws:ResourceTag/${TagKey}](#list_ds-data-aws_ResourceTag___TagKey_) | 

## AWS 디렉터리 서비스 데이터의 조건 키
<a name="list_ds-data-policy-keys"></a>

AWS 디렉터리 서비스 데이터는 IAM 정책의 `Condition` 요소에 사용할 수 있는 다음과 같은 조건 키를 정의합니다.



| 조건 키 | 설명 | 형식 | 
| --- | --- | --- | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | 작업 중인 AWS DS 리소스를 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [ds-data:Identifier](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-Identifier)  | 요청에 있는 식별자 유형(예: SAM 계정 이름)을 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [ds-data:MemberName](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-MemberName)  | 요청의 MemberName 입력에 포함된 디렉터리 SAM 계정 이름을 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [ds-data:MemberRealm](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-MemberRealm)  | 요청의 MemberRealm 입력에 포함된 디렉터리 영역 이름을 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [ds-data:Realm](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-Realm)  | 요청에 대한 디렉터리 영역 이름을 기준으로 액세스를 필터링합니다. | 문자열 | 
|   [ds-data:SAMAccountName](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_dsdata-condition-keys.html#dsdata_condition-SAMAccountName)  | 요청의 SAMAccountName 입력에 포함된 디렉터리 SAM 계정 이름을 기준으로 액세스를 필터링합니다. | 문자열 |