Actions, ressources et clés de condition pour le répertoire AWS IAM Identity Center (successeur du AWS Single Sign-On) - Référence de l'autorisation de service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour le répertoire AWS IAM Identity Center (successeur du AWS Single Sign-On)

AWS Le répertoire IAM Identity Center (successeur de AWS Single Sign-On) (préfixe de service :sso-directory) fournit les ressources, les actions et les clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Actions définies par le répertoire AWS IAM Identity Center (successeur du AWS Single Sign-On)

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions Description Niveau d'accès Types de ressources (*obligatoire) Clés de condition Actions dépendantes
AddMemberToGroup Accorde l'autorisation d'ajouter un membre à un groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
CompleteVirtualMfaDeviceRegistration Accorde l'autorisation de terminer le processus de création d'un périphérique MFA virtuel. Écrire
CompleteWebAuthnDeviceRegistration Accorde l'autorisation de terminer le processus d'enregistrement d'un WebAuthn appareil Écrire
CreateAlias Accorde l'autorisation de créer un alias pour le répertoire fourni par défaut par AWS IAM Identity Center Écrire
CreateBearerToken Accorde l'autorisation de créer un jeton porteur pour un locataire de provisionnement donné. Écriture
CreateExternalIdPConfigurationForDirectory Accorde l'autorisation de créer une configuration de fournisseur d'identité externe pour le répertoire. Écrire
CreateGroup Accorde l'autorisation de créer un groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
CreateProvisioningTenant Accorde l'autorisation de créer un locataire de provisionnement pour un répertoire donné. Écrire
CreateUser Accorde l'autorisation de créer un utilisateur dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
DeleteBearerToken Accorde l'autorisation de supprimer un jeton porteur. Écriture
DeleteExternalIdPCertificate Accorde l'autorisation de supprimer le certificat d'IdP externe donné. Écriture
DeleteExternalIdPConfigurationForDirectory Accorde l'autorisation de supprimer une configuration de fournisseur d'identité externe associée au répertoire. Écrire
DeleteGroup Accorde l'autorisation de supprimer un groupe de l'annuaire fourni par défaut par AWS IAM Identity Center Écrire
DeleteMfaDeviceForUser Accorde l'autorisation de supprimer un périphérique MFA par nom de périphérique pour un utilisateur donné. Écriture
DeleteProvisioningTenant Accorde l'autorisation de supprimer le locataire de provisionnement. Écrire
DeleteUser Accorde l'autorisation de supprimer un utilisateur de l'annuaire fourni par défaut par AWS IAM Identity Center Écrire
DescribeDirectory Accorde l'autorisation de récupérer des informations sur le répertoire fourni par défaut par AWS IAM Identity Center Lecture
DescribeGroup Accorde l'autorisation d'interroger les données du groupe, à l'exclusion des membres de l'utilisateur et du groupe Lecture
DescribeGroups Accorde l'autorisation de récupérer des informations sur les groupes à partir du répertoire fourni par défaut par AWS IAM Identity Center Lecture
DescribeProvisioningTenant Accorde l'autorisation de décrire le locataire de provisionnement Lecture
DescribeUser Accorde l'autorisation de récupérer des informations sur un utilisateur à partir du répertoire fourni par défaut par AWS IAM Identity Center Lecture
DescribeUserByUniqueAttribute Accorde l'autorisation de décrire l'utilisateur avec un attribut unique valide représenté pour l'utilisateur Lecture
DescribeUsers Accorde l'autorisation de récupérer des informations sur l'utilisateur à partir du répertoire fourni par défaut par AWS IAM Identity Center Lecture
DisableExternalIdPConfigurationForDirectory Accorde l'autorisation de désactiver l'authentification des utilisateurs finaux à l'aide d'un fournisseur d'identité externe. Écrire
DisableUser Accorde l'autorisation de désactiver un utilisateur dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
EnableExternalIdPConfigurationForDirectory Accorde l'autorisation d'activer l'authentification des utilisateurs finaux avec un fournisseur d'identité externe. Écrire
EnableUser Accorde l'autorisation d'activer l'utilisateur dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
GetAWSSPConfigurationForDirectory Accorde l'autorisation de récupérer les configurations du fournisseur de services AWS IAM Identity Center pour l'annuaire Lecture
GetGroupId Accorde l'autorisation de récupérer les informations d'identification relatives au groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Lecture
GetUserId Accorde l'autorisation de récupérer les informations d'identification relatives à l'utilisateur dans le répertoire fourni par défaut par AWS IAM Identity Center Lecture
GetUserPoolInfo (Obsolète) Accorde l'autorisation d'obtenir des informations UserPool Lecture
ImportExternalIdPCertificate Accorde l'autorisation d'importer le certificat d'IdP utilisé pour vérifier des réponses IdP externes. Écrire
IsMemberInGroup Accorde l'autorisation de vérifier si un membre fait partie du groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Lecture
ListBearerTokens Accorde l'autorisation de répertorier les jetons porteurs pour un locataire de provisionnement donné. Lecture
ListExternalIdPCertificates Accorde l'autorisation de répertorier les certificats d'IdP externes d'un répertoire d'un IdP donnés. Lecture
ListExternalIdPConfigurationsForDirectory Accorde l'autorisation de répertorier toutes les configurations de fournisseur d'identité externe créées pour le répertoire. Lecture
ListGroups Accorde l'autorisation de répertorier les groupes depuis le répertoire fourni par défaut par AWS IAM Identity Center Lecture
ListGroupsForMember Accorde l'autorisation de répertorier les groupes du membre cible Lecture
ListGroupsForUser Accorde l'autorisation de répertorier les groupes d'un utilisateur à partir de l'annuaire fourni par défaut par AWS IAM Identity Center Lecture
ListMembersInGroup Accorde l'autorisation de récupérer tous les membres qui font partie d'un groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Lecture
ListMfaDevicesForUser Accorde l'autorisation de répertorier tous les périphériques MFA actifs et leurs métadonnées de périphérique MFA pour un utilisateur. Lecture
ListProvisioningTenants Accorde l'autorisation de répertorier les locataires de provisionnement pour un répertoire donné. Lecture
ListUsers Accorde l'autorisation de répertorier les utilisateurs à partir du répertoire fourni par défaut par AWS IAM Identity Center Lecture
RemoveMemberFromGroup Accorde l'autorisation de supprimer un membre qui fait partie d'un groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
SearchGroups Accorde l'autorisation de rechercher des groupes dans le répertoire associé. Lecture
SearchUsers Accorde l'autorisation de rechercher des utilisateurs dans le répertoire associé. Lecture
StartVirtualMfaDeviceRegistration Accorde l'autorisation de commencer le processus de création d'un dispositif MFA virtuel. Écrire
StartWebAuthnDeviceRegistration Autorise le lancement du processus d'enregistrement d'un WebAuthn appareil Écrire
UpdateExternalIdPConfigurationForDirectory Accorde l'autorisation de mettre à jour une configuration de fournisseur d'identité externe associée au répertoire. Écrire
UpdateGroup Accorde l'autorisation de mettre à jour les informations relatives à un groupe dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
UpdateGroupDisplayName Accorde l'autorisation de mettre à jour le nom d'affichage du groupe/mettre à jour la réponse de nom d'affichage du groupe Écriture
UpdateMfaDeviceForUser Accorde l'autorisation de mettre à jour les informations sur le dispositif MFA Écrire
UpdatePassword Accorde l'autorisation de mettre à jour un mot de passe en envoyant un lien de réinitialisation du mot de passe par e-mail ou en générant un mot de passe à usage unique pour un utilisateur dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
UpdateUser Accorde l'autorisation de mettre à jour les informations utilisateur dans le répertoire fourni par défaut par AWS IAM Identity Center Écrire
UpdateUserName Accorde l'autorisation de mettre à jour le nom d'utilisateur de la réponse du nom d'utilisateur Écriture
VerifyEmail Accorde l'autorisation de vérifier l'adresse e-mail d'un utilisateur. Écrire

Types de ressources définis par le AWS répertoire IAM Identity Center (successeur du Single AWS Sign-On)

AWS Le répertoire IAM Identity Center (successeur du Single Sign-On) ne prend pas en charge la spécification d'un ARN de ressource dans l'Resourceélément d'une déclaration de politique IAM. AWS Pour autoriser l'accès au répertoire AWS IAM Identity Center (successeur du Single Sign-On), spécifiez-le "Resource": "*" dans votre politique. AWS

Clés de condition pour le AWS répertoire IAM Identity Center (successeur du Single AWS Sign-On)

Le répertoire IAM Identity Center (successeur du AWS SSO) ne contient aucune clé de contexte spécifique au service pouvant être utilisée dans l'Conditionélément des déclarations de politique. Pour accéder à la liste des clés de condition globales disponibles pour tous les services, consultez Clés de condition disponibles.