Aktionen, Ressourcen und Bedingungsschlüssel für Amazon WorkDocs
Amazon WorkDocs (Service-Präfix:workdocs) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
Von Amazon definierte API-Operationen WorkDocs
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AbortDocumentVersionUpload |
Schreiben |
|||
|
ActivateUser |
Schreiben |
|||
|
AddResourcePermissions |
Schreiben |
|||
|
CreateComment |
Schreiben |
|||
|
CreateCustomMetadata |
Schreiben |
|||
|
CreateFolder |
Schreiben |
|||
|
CreateLabels |
Schreiben |
|||
|
CreateNotificationSubscription |
Schreiben |
|||
|
CreateUser |
Schreiben |
|||
|
DeactivateUser |
Schreiben |
|||
|
DeleteCustomMetadata |
Schreiben |
|||
|
DeleteDocument |
Schreiben |
|||
|
DeleteDocumentVersion |
Schreiben |
|||
|
DeleteFolder |
Schreiben |
|||
|
DeleteFolderContents |
Schreiben |
|||
|
DeleteLabels |
Schreiben |
|||
|
DeleteNotificationSubscription |
Schreiben |
|||
|
DeleteUser |
Schreiben |
|||
|
DescribeActivities |
Auflisten |
|||
|
DescribeComments |
Auflisten |
|||
|
DescribeDocumentVersions |
Auflisten |
|||
|
DescribeFolderContents |
Auflisten |
|||
|
DescribeGroups |
Auflisten |
|||
|
DescribeNotificationSubscriptions |
Auflisten |
|||
|
DescribeResourcePermissions |
Auflisten |
|||
|
DescribeUsers |
Auflisten |
|||
|
GetDocument |
Lesen |
|||
|
GetDocumentPath |
Lesen |
|||
|
GetDocumentVersion |
Lesen |
|||
Lesen |
||||
|
GetFolder |
Lesen |
|||
|
GetFolderPath |
Lesen |
|||
|
GetResources |
Lesen |
|||
|
InitiateDocumentVersionUpload |
Schreiben |
|||
|
RemoveAllResourcePermissions |
Schreiben |
|||
|
RemoveResourcePermission |
Schreiben |
|||
|
RestoreDocumentVersions |
Schreiben |
|||
|
SearchResources |
Auflisten |
|||
|
UpdateDocument |
Schreiben |
|||
Schreiben |
||||
Schreiben |
||||
|
UpdateDocumentVersion |
Schreiben |
|||
|
UpdateFolder |
Schreiben |
|||
Schreiben |
||||
|
UpdateUser |
Schreiben |
|||
Schreiben |
Von Amazon definierte Aktionen WorkDocs
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Genehmigung, den Upload der angegebenen Dokumentversion abzubrechen, der zuvor initiiert wurde von InitiateDocumentVersionUpload |
Schreiben |
|||
Gewährt die Berechtigung zum Aktivieren des angegebenen Benutzers Nur aktive Benutzer können auf Amazon zugreifen WorkDocs |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Reihe von Berechtigungen für den angegebenen Ordner oder das angegebene Dokument |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines neuen Kommentars zur angegebenen Dokumentversion |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines oder mehrerer benutzerdefinierter Eigenschaften zur angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Ordners mit dem angegebenen Namen und dem übergeordneten Ordner |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen von Kennzeichnungen zu der angegebenen Ressource |
Schreiben |
|||
Erteilt die Berechtigung WorkDocs zur Konfiguration für die Verwendung von Amazon SNS SNS-Benachrichtigungen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Benutzers in einem Simple AD- oder Microsoft AD-Verzeichnis |
Schreiben |
|||
Erteilt die Erlaubnis, den angegebenen Benutzer zu deaktivieren, wodurch dem Benutzer der Zugriff auf Amazon entzogen wird WorkDocs |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Kommentars aus der Dokumentversion |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen von benutzerdefinierten Metadaten aus der angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum dauerhaften Löschen des angegebenen Dokuments und der zugehörigen Metadaten |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen der Versionen eines angegebenen Dokuments |
Schreiben |
|||
Gewährt die Berechtigung zum dauerhaften Löschen des angegebenen Ordners und der zugehörigen Inhalte |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des Inhalts des angegebenen Ordners |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer oder mehrerer Kennzeichnungen aus einer Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Abonnements aus der angegebenen Organisation |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen des angegebenen Benutzers aus einem Simple AD- oder Microsoft AD-Verzeichnis |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen der Benutzeraktivitäten in einem angegebenen Zeitraum |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Kommentare für die angegebene Dokumentversion |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Dokumentversionen für das angegebene Dokument |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Inhalte des angegebenen Ordners, einschließlich seiner Dokumente und Unterordner |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Benutzergruppen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der angegebenen Benachrichtigungsabonnements |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen einer Beschreibung der Berechtigungen einer bestimmten Ressource |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben der Root-Ordner |
Auflisten |
|||
Gewährt die Berechtigung zum Anzeigen einer Beschreibung der angegebenen Benutzer Sie können alle Benutzer beschreiben oder die Ergebnisse filtern (z. B. nach Status oder Organisation). |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen der Details des aktuellen Benutzers |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des angegebenen Dokumentobjekts |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Pfadinformationen (die Hierarchie aus dem Stammordner) für das angeforderte Dokument |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Versionsmetadaten für das angegebene Dokument |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Metadaten des angegebenen Ordners |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Pfadinformationen (die Hierarchie aus dem Stammordner) für den angegebenen Ordner |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Sammlung von Ressourcen |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen eines neuen Dokument- und Versionsobjekts |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen aller Berechtigungen von der angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Entfernen der Berechtigung für den angegebenen Prinzipal aus der angegebenen Ressource |
Schreiben |
|||
Gewährt die Berechtigung zum Wiederherstellen der Versionen eines angegebenen Dokuments |
Schreiben |
|||
Gewährt die Berechtigung zum Durchsuchen von Metadaten und dem Inhalt von Ressourcen |
Auflisten |
|||
Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute des angegebenen Dokuments |
Schreiben |
|||
Gewährt die Berechtigung zum Ändern des Status der Dokumentversion in AKTIV |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der angegebenen Attribute des angegebenen Ordners |
Schreiben |
|||
Erteilt die Erlaubnis, die angegebenen Attribute des angegebenen Benutzers zu aktualisieren, und gewährt oder widerruft Administratorrechte für die Amazon-Website WorkDocs |
Schreiben |
Permission-only Aktionen für Amazon WorkDocs
Die folgenden Aktionen wurden von Amazon definiert, können WorkDocs jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung zum Hinzufügen von Principals, die Abonnement-APIs für Benachrichtigungen für eine bestimmte Site aufrufen dürfen WorkDocs |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen eines Benutzers zu einer Gruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Überprüfen eines Alias |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen einer Instance |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Instance |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen von Prinzipalen, die Abonnement-APIs für Benachrichtigungen für eine bestimmte Site aufrufen dürfen WorkDocs |
Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Registrierung eines Verzeichnisses |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben der verfügbaren Verzeichnisse |
Auflisten |
|||
Erteilt die Berechtigung, den Exportverlauf für eine Instanz zu beschreiben |
Auflisten |
|||
Gewährt die Berechtigung zum Beschreiben von Instances |
Auflisten |
|||
Erteilt die Erlaubnis, Principals zu beschreiben, die Abonnement-APIs für Benachrichtigungen für eine bestimmte WorkDocs Site aufrufen dürfen |
Auflisten |
|||
Gewährt die Berechtigung zum Herunterladen einer bestimmten Dokumentversion |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Details für die angegebene Gruppe |
Lesen |
|||
Gewährt die Berechtigung zum Registrieren eines Verzeichnisses |
Schreiben |
|||
Erteilt die Berechtigung, einen Export für eine Instanz zu starten |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Instance-Alias |
Schreiben |
|||
Erteilt die Berechtigung zum Aktualisieren der administrativen Einstellungen für einen Benutzer |
Schreiben |
Von Amazon definierte Ressourcentypen WorkDocs
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :workdocs: $ {Region} :$ {Account} :organization/$ {} ResourceId |
Zustandsschlüssel für Amazon WorkDocs
Amazon WorkDocs hat keine servicespezifischen Bedingungsschlüssel, die Condition in Grundsatzerklärungen verwendet werden können.
