Amazon 的動作、資源和條件金鑰 WorkMail

Amazon WorkMail (服務前置詞:workmail) 提供下列服務特定資源、動作和條件內容金鑰，可用於 IAM 許可政策。

參考資料：

• 了解如何設定此服務。

• 檢視可供此服務使用的 API 操作清單。

• 了解如何使用 IAM 許可政策來保護此服務及其資源。

Amazon 定義的操作 WorkMail

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時，通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取，則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
AddMembersToGroup [僅限許可]	准許將成員清單 (使用者或群組) 新增至群組	寫入	organization*
AllowVendedLogDeliveryForResource [僅限許可]	授與為 WorkMail 稽核記錄設定付費記錄傳遞的權限	寫入	organization*
AssociateDelegateToResource	准許將成員 (使用者或群組) 新增至委派代表的資源集	寫入	organization*
AssociateMemberToGroup	准許將成員 (使用者或群組) 新增至群組集	寫入	organization*
AssumeImpersonationRole	授予為指定 Amazon 組織擔任模擬角色的權限 WorkMail	寫入	organization*
CancelMailboxExportJob	准許取消目前執行中的信箱匯出任務	寫入	organization*
CreateAlias	授予將別名新增至指定成員 (使用者或群組) 集的權限 WorkMail	寫入	organization*
CreateAvailabilityConfiguration	授予為指定 Amazon WorkMail 組織和網域建立的權限 AvailabilityConfiguration	寫入	organization*
CreateGroup	授予建立可 WorkMail 透過呼叫 RegisterToWorkMail 作業在中使用之群組的權限	寫入	organization*
CreateImpersonationRole	授予為指定 Amazon 組織建立模擬角色的權限 WorkMail	寫入	organization*
CreateInboundMailFlowRule [僅限許可]	准許建立傳入電子郵件的流程規則，以套用到日後將傳送到組織的所有電子郵件	寫入	organization*
CreateMailDomain [僅限許可]	准許建立郵件網域	寫入	organization*
CreateMobileDeviceAccessRule	准許建立新的行動裝置存取規則	寫入	organization*
CreateOrganization	授予建立新 Amazon WorkMail 組織的權限	寫入
CreateOutboundMailFlowRule [僅限許可]	准許建立傳出電子郵件的流程規則，以套用到日後從組織傳送出的所有電子郵件	寫入	organization*
CreateResource	授予建立新 WorkMail 資源的權限	寫入	organization*
CreateSmtpGateway [僅限許可]	授與向 WorkMail 組織註冊 SMTP 閘道的權限	寫入	organization*
CreateUser	授予建立使用者的權限，之後可透過呼叫 RegisterToWorkMail 作業來啟用	寫入	organization*
DeleteAccessControlRule	准許刪除存取控制規則	寫入	organization*
DeleteAlias	准許將一個或多個指定別名從特定使用者的一組別名中移除	寫入	organization*
DeleteAvailabilityConfiguration	授予刪除指定 Amazon WorkMail 組織和網域的權限 AvailabilityConfiguration	寫入	organization*
DeleteEmailMonitoringConfiguration	准許刪除組織的電子郵件監控組態	寫入	organization*
DeleteGroup	授與刪除群組的權限 WorkMail	寫入	organization*
DeleteImpersonationRole	授予刪除指定 Amazon 組織模擬角色的權限 WorkMail	寫入	organization*
DeleteInboundMailFlowRule [僅限許可]	准許移除傳入電子郵件流程規則，使其不再套用至傳送到組織的電子郵件	寫入	organization*
DeleteMailDomain [僅限許可]	准許從組織移除未使用的郵件網域	寫入	organization*
DeleteMailboxPermissions	准許刪除授予成員 (使用者或群組) 的許可	寫入	organization*
DeleteMobileDevice [僅限許可]	准許從使用者移除行動裝置	寫入	organization*
DeleteMobileDeviceAccessOverride	准許刪除行動裝置存取覆寫	寫入	organization*
DeleteMobileDeviceAccessRule	准許刪除行動裝置存取規則	寫入	organization*
DeleteOrganization	授予刪除 Amazon WorkMail 組織的權限，以及 Amazon 管理的所有基礎 AWS 資源 WorkMail 作為組織的一部分	寫入	organization*
DeleteOutboundMailFlowRule [僅限許可]	准許移除傳出電子郵件流程規則，使其不再套用至從組織傳送的電子郵件	寫入	organization*
DeleteResource	准許刪除指定的資源	寫入	organization*
DeleteRetentionPolicy	准許根據提供的組織和政策識別符刪除保留政策	寫入	organization*
DeleteSmtpGateway [僅限許可]	准許從組織移除 SMTP 閘道	寫入	organization*
DeleteUser	授予刪除使用者 WorkMail 及所有後續系統的權限	寫入	organization*
DeregisterFromWorkMail	授與將使用者、群組或資源標記為已不再使用的權限 WorkMail	寫入	organization*
DeregisterMailDomain	准許從組織取消註冊郵件網域	寫入	organization*
DescribeDirectories [僅限許可]	准許顯示可用於建立組織的目錄清單	列出
DescribeEmailMonitoringConfiguration	准許擷取組織的電子郵件監控組態	讀取	organization*
DescribeEntity	准許讀取實體的詳細資訊	讀取	organization*
DescribeGroup	准許讀取群組的詳細資訊	列出	organization*
DescribeInboundDmarcSettings	准許讀取指定組織之 DMARC 政策中的設定	讀取	organization*
DescribeInboundMailFlowRule [僅限許可]	准許讀取針對組織所設定之傳入郵件流程規則的詳細資訊	讀取	organization*
DescribeKmsKeys [僅限許可]	准許顯示可用於建立組織的 KMS 金鑰	列出
DescribeMailDomains [僅限許可]	准許顯示與組織相關聯之所有郵件網域的詳細資訊	列出	organization*
DescribeMailGroups [僅限許可]	准許顯示與組織相關聯之所有群組的詳細資訊	列出	organization*
DescribeMailUsers [僅限許可]	准許顯示與組織相關聯之所有使用者的詳細資訊	列出	organization*
DescribeMailboxExportJob	准許擷取信箱匯出任務的詳細資訊	讀取	organization*
DescribeOrganization	准許讀取組織的詳細資訊	列出	organization*
DescribeOrganizations [僅限許可]	准許顯示與帳戶相關聯之所有組織的摘要	列出
DescribeOutboundMailFlowRule [僅限許可]	准許讀取針對組織所設定之傳出郵件流程規則的詳細資訊	讀取	organization*
DescribeResource	准許讀取資源的詳細資訊	列出	organization*
DescribeSmtpGateway [僅限許可]	准許讀取向組織註冊之 SMTP 閘道的詳細資訊	讀取	organization*
DescribeUser	准許讀取使用者的詳細資訊	清單	organization*
DisassociateDelegateFromResource	准許從委派代表的資源集中移除成員	寫入	organization*
DisassociateMemberFromGroup	准許從群組移除成員	寫入	organization*
EnableMailDomain [僅限許可]	准許在組織中啟用郵件網域	寫入	organization*
GetAccessControlEffect	准許取得存取控制規則套用到指定 IPv4 地址、存取通訊協定動作或使用者 ID 時的效果	讀取	organization*
GetDefaultRetentionPolicy	准許擷取組織層級相關聯之保留政策	讀取	organization*
GetImpersonationRole	授予擷取指定 Amazon 組織模擬角色的權限 WorkMail	讀取	organization*
GetImpersonationRoleEffect	准許獲取與特定使用者的模擬角色關聯的規則效果	讀取	organization*
GetJournalingRules [僅限許可]	准許讀取電子郵件日誌記錄所設定之日誌記錄和後援電子郵件地址	讀取	organization*
GetMailDomain	准許擷取組織中指定郵件網域的詳細資訊	讀取	organization*
GetMailDomainDetails [僅限許可]	准許取得郵件網域的詳細資訊	讀取	organization*
GetMailGroupDetails [僅限許可]	准許取得郵件群組的詳細資訊	讀取	organization*
GetMailboxDetails	准許讀取使用者信箱的詳細資訊	讀取	organization*
GetMobileDeviceAccessEffect	准許模擬針對範例存取事件之指定屬性的行動裝置存取規則效果	讀取	organization*
GetMobileDeviceAccessOverride	准許擷取行動裝置存取覆寫	讀取	organization*
GetMobileDeviceDetails [僅限許可]	准許取得行動裝置的詳細資訊	讀取	organization*
GetMobileDevicesForUser [僅限許可]	准許取得與該使用者相關聯的行動裝置清單	讀取	organization*
GetMobilePolicyDetails [僅限許可]	准許取得與該組織相關聯之行動裝置政策的詳細資訊	讀取	organization*
ListAccessControlRules	准許列出存取控制規則	讀取	organization*
ListAliases	准許列出與指定實體相關聯之別名	清單	organization*
ListAvailabilityConfigurations	授予列出給定 Amazon WorkMail 組織 AvailabilityConfiguration的所有內容的權限	讀取	organization*
ListGroupMembers	准許讀取群組成員的概觀 使用者和群組可以是群組的成員	列出	organization*
ListGroups	准許列出組織群組的摘要	清單	organization*
ListGroupsForEntity	准許列出實體所屬的群組	清單	organization*
ListImpersonationRoles	授予列出指定 Amazon 組織模擬角色的權限 WorkMail	清單	organization*
ListInboundMailFlowRules [僅限許可]	准許列出針對組織設定的傳入郵件流程規則	列出	organization*
ListMailDomains	准許列出指定組織的郵件網域	列出	organization*
ListMailboxExportJobs	准許列出信箱匯出任務	列出	organization*
ListMailboxPermissions	准許列出與使用者、群組或資源信箱相關聯的信箱許可	列出	organization*
ListMembersInMailGroup [僅限許可]	准許取得郵件群組中所有成員的清單	讀取	organization*
ListMobileDeviceAccessOverrides	准許列出行動裝置存取覆寫	讀取	organization*
ListMobileDeviceAccessRules	准許列出行動裝置存取規則	讀取	organization*
ListOrganizations	准許列出未刪除的組織	列出
ListOutboundMailFlowRules [僅限許可]	准許列出針對組織設定的傳出郵件流程規則	列出	organization*
ListResourceDelegates	准許列出與資源相關聯的委派代表	列出	organization*
ListResources	准許列出組織的資源	列出	organization*
ListSmtpGateways [僅限許可]	准許列出已向組織註冊之 SMTP 閘道	清單	organization*
ListTagsForResource	授予列出套用至 Amazon WorkMail 組織資源之標籤的權限	清單	organization*
				aws:TagKeys aws:RequestTag/${TagKey}
ListUsers	准許列出組織的使用者	列出	organization*
PutAccessControlRule	准許新增存取控制規則	寫入	organization*
PutEmailMonitoringConfiguration	准許新增或更新組織的電子郵件監控組態	寫入	organization*
PutInboundDmarcSettings	准許啟用或停用指定組織的 DMARC 政策	寫入	organization*
PutMailboxPermissions	准許設定使用者、群組或資源許可，以取代任何現有許可	寫入	organization*
PutMobileDeviceAccessOverride	准許新增或更新行動裝置存取覆寫	寫入	organization*
PutRetentionPolicy	准許新增或更新保留政策	寫入	organization*
RegisterMailDomain	准許在組織中註冊新郵件網域	寫入	organization*
RegisterToWorkMail	准許透過將信箱和行事曆功能建立關聯，註冊現有和停用的使用者、群組或資源以供使用。	寫入	organization*
RemoveMembersFromGroup [僅限許可]	准許從郵件群組移除成員	寫入	organization*
ResetPassword	准許讓管理員重設使用者密碼	寫入	organization*
ResetUserPassword [僅限許可]	准許重設使用者帳戶的密碼	寫入	organization*
SearchMembers [僅限許可]	准許執行前綴搜尋以尋找郵件群組中的特定使用者	讀取	organization*
SetAdmin [僅限許可]	准許將使用者標示為管理員	寫入	organization*
SetDefaultMailDomain [僅限許可]	准許設定組織的預設郵件網域	寫入	organization*
SetJournalingRules [僅限許可]	准許設定電子郵件日誌記錄的日誌記錄和後援電子郵件地址	寫入	organization*
SetMobilePolicyDetails [僅限許可]	准許為與組織相關聯的行動政策設定詳細資訊	寫入	organization*
StartMailboxExportJob	准許啟動新信箱匯出任務	寫入	organization*
TagResource	授予標記指定 Amazon WorkMail 組織資源的權限	標記	organization*
				aws:TagKeys aws:RequestTag/${TagKey}
TestAvailabilityConfiguration	准許對可用性提供者執行測試，以確保允許存取	讀取	organization*
TestInboundMailFlowRules [僅限許可]	准許測試哪些傳入規則會套用到具有指定寄件者和收件人的電子郵件	寫入	organization*
TestOutboundMailFlowRules [僅限許可]	准許測試哪些傳出規則會套用到具有指定寄件者和收件人的電子郵件	寫入	organization*
UntagResource	授予取消標記指定 Amazon WorkMail 組織資源的權限	標記	organization*
				aws:TagKeys
UpdateAvailabilityConfiguration	授予更新指定 Amazon WorkMail 組織和網域的現有 AvailabilityConfiguration 權限	寫入	organization*
UpdateDefaultMailDomain	准許更新組織的預設網域	寫入	organization*
UpdateGroup	准許更新群組的詳細資訊	寫入	organization*
UpdateImpersonationRole	授予更新指定 Amazon 組織現有模擬角色的權限 WorkMail	寫入	organization*
UpdateInboundMailFlowRule [僅限許可]	准許更新傳入電子郵件流程規則的詳細資訊，此規則會套用至傳送到組織的所有電子郵件	寫入	organization*
UpdateMailboxQuota	准許更新使用者信箱的大小上限 (MB)	寫入	organization*
UpdateMobileDeviceAccessRule	准許更新行動裝置存取規則	寫入	organization*
UpdateOutboundMailFlowRule [僅限許可]	准許更新傳出電子郵件流程規則的詳細資訊，此規則會套用至從組織傳送出的所有電子郵件	寫入	organization*
UpdatePrimaryEmailAddress	准許更新使用者、群組或資源的主要電子郵件	寫入	organization*
UpdateResource	准許更新資源的詳細資訊	寫入	organization*
UpdateSmtpGateway [僅限許可]	准許更新向組織註冊之現有 SMTP 閘道的詳細資訊	寫入	organization*
UpdateUser	准許更新使用者的詳細資訊	寫入	organization*
WipeMobileDevice [僅限許可]	准許遠端抹除與使用者帳戶相關聯的行動裝置	寫入	organization*

Amazon 定義的資源類型 WorkMail

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作資料表中的每個動作都會指明可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
organization	arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}	aws:ResourceTag/${TagKey}

Amazon 的條件密鑰 WorkMail

Amazon WorkMail 定義了下列可在 IAM 政策Condition元素中使用的條件金鑰。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵資料表。

若要檢視所有服務都可使用的全域條件索引鍵，請參閱可用全域條件索引鍵。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中傳遞的標籤鍵值對篩選存取權	字串
aws:ResourceTag/${TagKey}	依連接到資源的標籤鍵值對篩選存取權	字串
aws:TagKeys	依要求中傳遞的標籤索引鍵來篩選存取權	ArrayOfString