AWS Directory Service Permissões de API: referência de ações, recursos e condições - AWS Directory Service
Related Topics

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS Directory Service Permissões de API: referência de ações, recursos e condições

Ao configurar o Controle de acesso e escrever políticas de permissões que podem ser anexadas a uma identidade do IAM (políticas baseadas em identidade), você pode usar a tabela AWS Directory Service Permissões de API: referência de ações, recursos e condições como referência. Cada entrada de API na tabela inclui o seguinte:

  • Nome da operação AWS Directory Service da API

  • As ações correspondentes para as quais você pode conceder permissões para executar a ação

  • O AWS recurso para o qual você pode conceder as permissões

Especifique as ações no campo Action da política e o valor do recurso no campo Resource da política. Para especificar uma ação, use o prefixo ds: seguido do nome da operação da API (por exemplo, ds:CreateDirectory). Alguns AWS aplicativos podem exigir o uso de operações de AWS Directory Service API não públicasds:AuthorizeApplication, comods:CheckAlias,ds:CreateIdentityPoolDirectory,ds:GetAuthorizedApplicationDetails,ds:UpdateAuthorizedApplication, e ds:UnauthorizeApplication em suas políticas.

Algumas AWS Directory Service APIs só podem ser chamadas por meio do AWS Management Console. Elas não são APIs públicas, no sentido de que não podem ser chamadas programaticamente e não são fornecidas por nenhum SDK. Eles aceitam as credenciais do usuário. Essas operações de API incluem ds:DisableRoleAccessds:EnableRoleAccess, ds:UpdateDirectory e.

Você pode usar chaves de condição AWS globais em suas AWS Directory Service políticas para expressar condições. Para obter uma lista completa das AWS chaves, consulte Chaves de condição globais disponíveis no Guia do usuário do IAM.