Políticas gerenciadas pela AWS para o WorkSpaces

O uso de políticas gerenciadas pela AWS torna a adição de permissões a usuários, grupos e perfis mais fácil do que a criação de políticas por conta própria. É necessário tempo e experiência para criar políticas gerenciadas pelo cliente do IAM que fornecem à sua equipe apenas as permissões de que precisam. Use as políticas gerenciadas da AWS para começar rapidamente. Essas políticas abrangem casos de uso comuns e estão disponíveis na sua conta da AWS. Para obter mais informações sobre políticas gerenciadas pela AWS, consulte Políticas gerenciadas pela AWS no Guia do usuário do IAM.

Os serviços da AWS mantêm e atualizam políticas gerenciadas pela AWS. Não é possível alterar as permissões em políticas gerenciadas pela AWS. Os serviços podem ocasionalmente acrescentar permissões adicionais a uma política gerenciada pela AWS para oferecer suporte a novos recursos. Esse tipo de atualização afeta todas as identidades (usuários, grupos e funções) em que a política está anexada. É mais provável que os serviços atualizem uma política gerenciada pela AWS quando um novo recurso for iniciado ou novas operações se tornarem disponíveis. Os serviços não removem permissões de uma política gerenciada por AWS, portanto, as atualizações de políticas não suspendem suas permissões existentes.

Além disso, a AWS oferece suporte a políticas gerenciadas para funções de trabalho que abrangem vários serviços. Por exemplo, a política gerenciada ReadOnlyAccess AWS concede acesso somente leitura a todos os serviços e recursos da AWS. Quando um serviço inicia um novo atributo, a AWS adiciona permissões somente leitura para novas operações e recursos. Para obter uma lista e descrições das políticas de funções de trabalho, consulte Políticas gerenciadas pela AWS para funções de trabalho no Guia do usuário do IAM.

Política gerenciada pela AWS: AmazonWorkSpacesAdmin

Esta política fornece acesso às ações administrativas do Amazon WorkSpaces. Ela fornece as seguintes permissões:

• workspaces: permite o acesso para realizar ações administrativas nos recursos do WorkSpaces.

• kms: permite o acesso para listar e descrever chaves do KMS, bem como listar aliases.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:DescribeKey",
                "kms:ListAliases",
                "kms:ListKeys",
                "workspaces:CreateTags",
                "workspaces:CreateWorkspaces",
                "workspaces:CreateWorkspaceImage",
                "workspaces:DeleteTags",
                "workspaces:DescribeTags",
                "workspaces:DescribeWorkspaceBundles",
                "workspaces:DescribeWorkspaceDirectories",
                "workspaces:DescribeWorkspaces",
                "workspaces:DescribeWorkspacesConnectionStatus",
                "workspaces:ModifyCertificateBasedAuthProperties",
                "workspaces:ModifyWorkspaceProperties",
                "workspaces:ModifySamlProperties",
                "workspaces:RebootWorkspaces",
                "workspaces:RebuildWorkspaces",
                "workspaces:RestoreWorkspaces",
                "workspaces:StartWorkspaces",
                "workspaces:StopWorkspaces",
                "workspaces:TerminateWorkspaces"
            ],
            "Resource": "*"
        }
    ]
}

Política gerenciada pela AWS: AmazonWorkspacesPCAAccess

Esta política gerenciada fornece acesso aos recursos do Private Certificate Authority (Private CA) do AWS Certificate Manager em sua conta da AWS para autenticação baseada em certificado. Ela está incluída no perfil AmazonWorkspacesPCAAccess e fornece as seguintes permissões:

• acm-pca: permite acesso ao Private CA da AWS para gerenciar a autenticação baseada em certificados.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "acm-pca:IssueCertificate",
        "acm-pca:GetCertificate",
        "acm-pca:DescribeCertificateAuthority"
      ],
      "Resource": "arn:*:acm-pca:*:*:*",
      "Condition": {
        "StringLike": {
          "aws:ResourceTag/euc-private-ca": "*"
        }
      }
    }
  ]
}
      

Política gerenciada pela AWS: AmazonWorkspacesSelfServiceAccess

Esta política fornece acesso ao serviço do Amazon WorkSpaces para realizar ações de autoatendimento do WorkSpaces iniciadas por um usuário. Ela está incluída no perfil workspaces_DefaultRole e fornece as seguintes permissões:

• workspaces: permite acesso aos recursos de gerenciamento de WorkSpaces de autoatendimento para usuários.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "workspaces:RebootWorkspaces",
                "workspaces:RebuildWorkspaces",
                "workspaces:ModifyWorkspaceProperties"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

Política gerenciada pela AWS: AmazonWorkspacesServiceAccess

Esta política fornece acesso à conta do cliente ao serviço do Amazon WorkSpaces para iniciar um Workspace. Ela está incluída no perfil workspaces_DefaultRole e fornece as seguintes permissões:

• ec2: permite o acesso para gerenciar recursos do Amazon EC2 associados a um WorkSpace, como interfaces de rede.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "ec2:CreateNetworkInterface",
                "ec2:DeleteNetworkInterface",
                "ec2:DescribeNetworkInterfaces"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

Atualizações do WorkSpaces para políticas gerenciadas pela AWS

Visualize detalhes sobre atualizações em políticas gerenciadas pela AWS para o WorkSpaces desde que esse serviço começou a rastrear essas alterações.

Alteração	Descrição	Data
Política gerenciada pela AWS: AmazonWorkSpacesAdmin: política atualizada	O WorkSpaces adicionou a ação workspaces:RestoreWorkspace à política gerenciada AmazonWorkSpacesAdmin, concedendo aos administradores acesso para restaurar WorkSpaces.	25 de junho de 2023
Política gerenciada pela AWS: AmazonWorkspacesPCAAccess: nova política adicionada	O WorkSpaces adicionou uma nova política gerenciada para conceder permissão ao acm-pca para gerenciar o Private CA da AWS para gerenciar a autenticação baseada em certificados.	18 de novembro de 2022
O WorkSpaces começou a monitorar alterações	O WorkSpaces começou a monitorar as alterações das políticas gerenciadas pelo WorkSpaces.	1º de março de 2021