Acciones, recursos y claves de condición de Amazon WorkMail - Referencia de autorizaciones de servicio
ActionsTipos de recursoClaves de condición

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición de Amazon WorkMail

Amazon WorkMail (prefijo de servicio:workmail) proporciona los siguientes recursos, acciones y claves de contexto de condiciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon WorkMail

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AllowVendedLogDeliveryForResource [solo permiso] Otorga permiso para configurar la entrega de registros vendidos para los registros de WorkMail auditoría Escritura

organization*

AssociateDelegateToResource Concede permiso para agregar a un miembro (usuario o grupo) al conjunto de delegados del recurso Write

organization*

AssociateMemberToGroup Concede permiso para agregar un miembro (usuario o grupo) al conjunto del grupo Escritura

organization*

AssumeImpersonationRole Otorga permiso para asumir una función de suplantación de identidad para la organización de Amazon en cuestión WorkMail Escritura

organization*

CancelMailboxExportJob Concede permiso para cancelar un trabajo de exportación de bandeja de entrada actualmente en ejecución Escritura

organization*

CreateAlias Otorga permiso para añadir un alias al conjunto de un miembro (usuario o grupo) determinado de WorkMail Escritura

organization*

CreateAvailabilityConfiguration Otorga permiso para crear una AvailabilityConfiguration para la WorkMail organización y el dominio de Amazon en cuestión Escritura

organization*

CreateGroup Otorga permiso para crear un grupo que se puede utilizar WorkMail mediante una llamada a la RegisterToWorkMail operación Escritura

organization*

CreateIdentityCenterApplication Otorga permiso para crear una aplicación de Identity Center para WorkMail Escritura
CreateImpersonationRole Otorga permiso para crear un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail Escritura

organization*

CreateInboundMailFlowRule [solo permiso] Concede permiso para crear una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización Write

organization*

CreateMailDomain [solo permiso] Concede permiso para crear un dominio de correo Escritura

organization*

CreateMobileDeviceAccessRule Concede permiso para crear una nueva regla de acceso de dispositivos móviles Escritura

organization*

CreateOrganization Otorga permiso para crear una nueva WorkMail organización de Amazon Escritura
CreateOutboundMailFlowRule [solo permiso] Concede permiso para crear una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización Escritura

organization*

CreateResource Otorga permiso para crear un nuevo WorkMail recurso Escritura

organization*

CreateSmtpGateway [solo permiso] Otorga permiso para registrar una puerta de enlace SMTP a una organización WorkMail Escritura

organization*

CreateUser Otorga permiso para crear un usuario, que se puede activar posteriormente mediante una llamada a la operación RegisterToWorkMail Escritura

organization*

DeleteAccessControlRule Concede permiso para eliminar una regla de control de acceso Write

organization*

DeleteAlias Concede permiso para eliminar uno o varios alias especificados de un conjunto de alias de un usuario determinado Escritura

organization*

DeleteAvailabilityConfiguration Otorga permiso AvailabilityConfiguration para eliminar la WorkMail organización y el dominio de Amazon en cuestión Escritura

organization*

DeleteEmailMonitoringConfiguration Concede permiso para eliminar la configuración de supervisión de correo electrónico de una organización Escritura

organization*

DeleteGroup Otorga permiso para eliminar un grupo de WorkMail Escritura

organization*

DeleteIdentityCenterApplication Otorga permiso para eliminar una aplicación del Centro de Identidad para WorkMail Escritura
DeleteIdentityProviderConfiguration Otorga permiso para eliminar la configuración del proveedor de identidad de la organización Escritura

organization*

DeleteImpersonationRole Otorga permiso para eliminar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail Escritura

organization*

DeleteInboundMailFlowRule [solo permiso] Concede permiso para eliminar una regla de flujo de email entrante de modo que ya no se aplique a los emails enviados a una organización Write

organization*

DeleteMailDomain [solo permiso] Concede permiso para quitar un dominio de correo sin uso de una organización Write

organization*

DeleteMailboxPermissions Concede permiso para eliminar los permisos concedidos a un miembro (usuario o grupo) Write

organization*

DeleteMobileDevice [solo permiso] Concede permiso para eliminar un dispositivo móvil de un usuario Escritura

organization*

DeleteMobileDeviceAccessOverride Concede permiso para eliminar una invalidación de acceso de dispositivo móvil. Escritura

organization*

DeleteMobileDeviceAccessRule Concede permiso para eliminar una regla de acceso de dispositivo móvil Escritura

organization*

DeleteOrganization Otorga permiso para eliminar una WorkMail organización de Amazon y todos AWS los recursos subyacentes gestionados por Amazon WorkMail como parte de la organización Escritura

organization*

DeleteOutboundMailFlowRule [solo permiso] Concede permiso para eliminar una regla de flujo de correo saliente de modo que ya no se aplique a los emails enviados desde una organización Escritura

organization*

DeletePersonalAccessToken Otorga permiso para eliminar un token de acceso personal Escritura

organization*

DeleteResource Concede permiso para eliminar el recurso especificado Write

organization*

DeleteRetentionPolicy Concede permiso para eliminar la política de retención basada en los identificadores de políticas y organizaciones proporcionados Write

organization*

DeleteSmtpGateway [solo permiso] Concede permiso para eliminar una gateway SMTP de una organización Escritura

organization*

DeleteUser Otorga permiso para eliminar un usuario de los sistemas posteriores WorkMail y de todos los sistemas posteriores Escritura

organization*

DeliverToMailbox [solo permiso] Otorga permiso para enviar correos electrónicos a una WorkMail organización a través de la MailManager DeliverToMailbox acción SES Escritura

organization*

DeregisterFromWorkMail Otorga permiso para marcar un usuario, grupo o recurso como si ya no se utiliza en WorkMail Escritura

organization*

DeregisterMailDomain Concede permiso para quitar del registro un dominio de correo sin uso de una organización. Escritura

organization*

DescribeEmailMonitoringConfiguration Concede permiso para recuperar la configuración de supervisión de correo electrónico de una organización Lectura

organization*

DescribeEntity Concede permiso para leer detalles de una entidad. Lectura

organization*

DescribeGroup Concede permiso para leer los detalles de un grupo Enumeración

organization*

DescribeIdentityProviderConfiguration Otorga permiso para leer la configuración del proveedor de identidad de la organización Lectura

organization*

DescribeInboundDmarcSettings Concede permiso para leer la configuración de una política DMARC para una organización específica Lectura

organization*

DescribeInboundMailFlowRule [solo permiso] Concede permiso para devolver los detalles de una regla de flujo de email entrante configurada para una organización Read

organization*

DescribeMailDomains [solo permiso] Concede permiso para mostrar los detalles de todos los dominios de correo asociados a la organización Enumeración

organization*

DescribeMailboxExportJob Concede permiso para recuperar detalles de un trabajo de exportación de bandeja de entrada Read

organization*

DescribeOrganization Concede permiso para leer los detalles de una organización List

organization*

DescribeOutboundMailFlowRule [solo permiso] Concede permiso para leer los detalles de una regla de flujo de correo saliente configurada para una organización Read

organization*

DescribeResource Concede permiso para leer los detalles de un recurso List

organization*

DescribeSmtpGateway [solo permiso] Concede permiso para leer los detalles de una gateway SMTP registrada en una organización Read

organization*

DescribeUser Concede permiso para leer detalles de un usuario Enumeración

organization*

DisassociateDelegateFromResource Concede permiso para eliminar un miembro del conjunto de delegados del recurso Write

organization*

DisassociateMemberFromGroup Concede permiso para eliminar a un miembro de un grupo Write

organization*

EnableMailDomain [solo permiso] Concede permiso para habilitar un dominio de correo en la organización Escritura

organization*

GetAccessControlEffect Otorga permiso para obtener los efectos de las reglas de control de acceso tal como se aplican a una IPv4 dirección, acción de protocolo de acceso o ID de usuario específicos Lectura

organization*

GetDefaultRetentionPolicy Concede permiso para recuperar la política de retención asociada en un nivel organizativo Lectura

organization*

GetImpersonationRole Otorga permiso para recuperar un rol de suplantación de identidad para la organización de Amazon en cuestión WorkMail Lectura

organization*

GetImpersonationRoleEffect Concede permiso para obtener el efecto de las reglas asociadas a un rol de suplantación de un usuario específico Lectura

organization*

GetJournalingRules [solo permiso] Concede permiso para leer las direcciones de email configuradas en diario y de reserva para el registro en diario de email Lectura

organization*

GetMailDomain Concede permiso para recuperar detalles de un dominio de correo determinado en una organización. Lectura

organization*

GetMailDomainDetails [solo permiso] Concede permiso para obtener los detalles del dominio de correo Lectura

organization*

GetMailboxDetails Concede permiso para leer los detalles de la bandeja de entrada del usuario Read

organization*

GetMobileDeviceAccessEffect Concede permiso para simular el efecto de las reglas de acceso de dispositivos móviles para los atributos dados de un evento de acceso de ejemplo Lectura

organization*

GetMobileDeviceAccessOverride Concede permiso para recuperar una anulación de acceso a un dispositivo móvil. Lectura

organization*

GetMobileDeviceDetails [solo permiso] Concede permiso para obtener los detalles del dispositivo móvil Read

organization*

GetMobileDevicesForUser [solo permiso] Concede permiso para obtener una lista de los dispositivos móviles asociados al usuario Read

organization*

GetMobilePolicyDetails [solo permiso] Concede permiso para obtener los detalles de la política de dispositivos móviles asociada a la organización Lectura

organization*

GetPersonalAccessTokenMetadata Otorga permiso para leer los metadatos de un token de acceso personal Lectura

organization*

ListAccessControlRules Concede permiso para enumerar las reglas de control de acceso Lectura

organization*

ListAliases Concede permiso para enumerar los alias asociados a una entidad determinada Enumeración

organization*

ListAvailabilityConfigurations Otorga permiso para publicar todos los AvailabilityConfiguration elementos de la WorkMail organización de Amazon en cuestión Lectura

organization*

ListGroupMembers Concede permiso para leer una descripción general de los miembros de un grupo Los usuarios y grupos pueden ser miembros de un grupo List

organization*

ListGroups Concede permiso para enumerar resúmenes de los grupos de la organización Enumeración

organization*

ListGroupsForEntity Concede permiso para enumerar los grupos a los que pertenece una entidad Enumeración

organization*

ListImpersonationRoles Otorga permiso para enumerar las funciones de suplantación de identidad de la organización de Amazon en cuestión WorkMail Enumeración

organization*

ListInboundMailFlowRules [solo permiso] Concede permiso para enumerar las reglas de flujo de correo entrante configuradas para una organización Enumeración

organization*

ListMailDomains Concede permiso para enumerar los dominios de correo para una organización determinada. Enumeración

organization*

ListMailboxExportJobs Concede permiso para enumerar trabajos de exportación de bandeja de entrada List

organization*

ListMailboxPermissions Concede permiso para mostrar los permisos de la bandeja de entrada asociados a una bandeja de entrada de usuario, grupo o recurso Enumeración

organization*

ListMobileDeviceAccessOverrides Concede permiso para enumerar las invalidaciones de acceso de dispositivos móviles. Lectura

organization*

ListMobileDeviceAccessRules Concede permiso para enumerar las reglas de acceso de dispositivos móviles Lectura

organization*

ListOrganizations Concede permiso para enumerar las organizaciones no eliminadas List
ListOutboundMailFlowRules [solo permiso] Concede permiso para enumerar las reglas de flujo de correo saliente configuradas para una organización Enumeración

organization*

ListPersonalAccessTokens Otorga permiso para incluir los metadatos de los tokens de acceso personal Enumeración

organization*

ListResourceDelegates Concede permiso para enumerar los delegados asociados a un recurso List

organization*

ListResources Concede permiso para enumerar los recursos de la organización List

organization*

ListSmtpGateways [solo permiso] Concede permiso para enumerar gateways SMTP registradas en la organización Enumeración

organization*

ListTagsForResource Otorga permiso para enumerar las etiquetas aplicadas a un recurso de WorkMail la organización de Amazon Enumeración

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

ListUsers Concede permiso para enumerar los usuarios de la organización List

organization*

PutAccessControlRule Concede permiso para agregar una nueva regla de control de acceso Escritura

organization*

PutEmailMonitoringConfiguration Concede permiso para agregar o actualizar la configuración de supervisión de correo electrónico de una organización Escritura

organization*

PutIdentityProviderConfiguration Otorga permiso para añadir o actualizar la configuración del proveedor de identidad de la organización Escritura

organization*

PutInboundDmarcSettings Concede permiso para habilitar o desactivar una política DMARC para una organización determinada Escritura

organization*

PutMailboxPermissions Concede permiso para establecer permisos para un usuario, grupo o recurso, mediante el reemplazo de los permisos existentes Escritura

organization*

PutMobileDeviceAccessOverride Concede permiso para agregar o actualizar una invalidación de acceso de dispositivo móvil. Escritura

organization*

PutRetentionPolicy Concede permiso para agregar o actualizar la política de retención Escritura

organization*

RegisterMailDomain Concede permiso para registrar un nuevo dominio de correo en una organización. Escritura

organization*

RegisterToWorkMail Concede permiso para registrar un usuario, grupo o recurso existente y deshabilitado para su uso mediante la asociación de una bandeja de entrada y capacidades de calendario Escritura

organization*

ResetPassword Concede permiso para permitir que el administrador restablezca la contraseña de un usuario Write

organization*

SearchMembers [solo permiso] Concede permiso para realizar una búsqueda de prefijos a fin de buscar un usuario específico en un grupo de correo Read

organization*

SetDefaultMailDomain [solo permiso] Concede permiso para establecer el dominio de correo predeterminado para la organización Write

organization*

SetJournalingRules [solo permiso] Concede permiso para establecer el registro en diario y las direcciones de email alternativas para el registro en diario de email Write

organization*

SetMobilePolicyDetails [solo permiso] Concede permiso para establecer los detalles de una política de dispositivos móviles asociada a la organización Write

organization*

StartMailboxExportJob Concede permiso para iniciar un nuevo trabajo de exportación de bandeja de entrada Escritura

organization*

TagResource Otorga permiso para etiquetar el recurso de WorkMail la organización Amazon especificado Etiquetado

organization*

aws:TagKeys

aws:RequestTag/${TagKey}

TestAvailabilityConfiguration Concede permiso para realizar una prueba en un proveedor de disponibilidad a fin de garantizar que se permite el acceso Lectura

organization*

TestInboundMailFlowRules [solo permiso] Concede permiso para probar qué reglas de entrada se aplicarán a un email con un remitente y destinatario determinados Write

organization*

TestOutboundMailFlowRules [solo permiso] Concede permiso para probar qué reglas de salida se aplicarán a un email con un remitente y destinatario determinados Escritura

organization*

UntagResource Otorga permiso para desetiquetar el recurso de la WorkMail organización Amazon especificado Etiquetado

organization*

aws:TagKeys

UpdateAvailabilityConfiguration Otorga permiso AvailabilityConfiguration para actualizar un dominio y una WorkMail organización de Amazon existentes Escritura

organization*

UpdateDefaultMailDomain Concede permiso para actualizar qué dominio es el dominio predeterminado de una organización. Escritura

organization*

UpdateGroup Concede permiso para actualizar los detalles de un grupo Escritura

organization*

UpdateImpersonationRole Otorga permiso para actualizar un rol de suplantación de identidad existente para la organización de Amazon en cuestión WorkMail Escritura

organization*

UpdateInboundMailFlowRule [solo permiso] Concede permiso para actualizar los detalles de una regla de flujo de email entrante que se aplicará a todos los emails enviados a una organización Write

organization*

UpdateMailboxQuota Concede permiso para actualizar el tamaño máximo (en MB) de la bandeja de entrada del usuario Escritura

organization*

UpdateMobileDeviceAccessRule Concede permiso para actualizar una regla de acceso de dispositivo móvil. Escritura

organization*

UpdateOutboundMailFlowRule [solo permiso] Concede permiso para actualizar los detalles de una regla de flujo de email saliente que se aplicará a todos los emails enviados desde una organización Write

organization*

UpdatePrimaryEmailAddress Concede permiso para actualizar el email principal de un usuario, grupo o recurso Write

organization*

UpdateResource Concede permiso para actualizar los detalles del recurso Write

organization*

UpdateSmtpGateway [solo permiso] Concede permiso para actualizar los detalles de una gateway SMTP existente registrada en una organización Escritura

organization*

UpdateUser Concede permiso para actualizar los detalles de un usuario Escritura

organization*

WipeMobileDevice [solo permiso] Concede permiso para borrar de forma remota el dispositivo móvil asociado a la cuenta de un usuario Escritura

organization*

Tipos de recursos definidos por Amazon WorkMail

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
organization arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}

aws:ResourceTag/${TagKey}

Claves de estado de Amazon WorkMail

Amazon WorkMail define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso mediante los pares clave-valor que se pasan en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por los pares clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra el acceso por las claves de etiquetas que se pasan en la solicitud ArrayOfString