Azioni Tipi di risorsa Chiavi di condizione

Azioni, risorse e chiavi di condizione per Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser (prefisso del servizio:workspaces-web) fornisce le seguenti risorse, azioni e chiavi di contesto delle condizioni specifiche del servizio da utilizzare nelle IAM politiche di autorizzazione.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle APIoperazioni disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le politiche di IAM autorizzazione.

Argomenti

Azioni definite da Amazon WorkSpaces Secure Browser
Tipi di risorse definiti da Amazon WorkSpaces Secure Browser
Chiavi di condizione per Amazon WorkSpaces Secure Browser

Azioni definite da Amazon WorkSpaces Secure Browser

È possibile specificare le seguenti azioni nell'Actionelemento di una dichiarazione IAM politica. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando si utilizza un'azione in una politica, in genere si consente o si nega l'accesso all'APIoperazione o al CLI comando con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, è possibile specificarne uno ARN di quel tipo in un'istruzione con tale azione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'Resourceelemento di una IAM policy, è necessario includere uno schema ARN o per ogni tipo di risorsa richiesto. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
AssociateBrowserSettings	Concede l'autorizzazione per associare le impostazioni del browser ai portali web	Scrittura	browserSettings*
AssociateBrowserSettings		Scrittura	portal*
AssociateIpAccessSettings	Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso IP ai portali Web	Scrittura	ipAccessSettings*
AssociateIpAccessSettings		Scrittura	portal*
AssociateNetworkSettings	Concede l'autorizzazione per associare impostazioni di rete ai portali web	Scrittura	networkSettings*		ec2:CreateNetworkInterface ec2:CreateNetworkInterfacePermission ec2:CreateTags ec2:DeleteNetworkInterface ec2:DeleteNetworkInterfacePermission ec2:ModifyNetworkInterfaceAttribute
AssociateNetworkSettings		Scrittura	portal*
AssociateTrustStore	Concede l'autorizzazione per associare i negozi di fiducia ai portali web	Scrittura	portal*
AssociateTrustStore		Scrittura	trustStore*
AssociateUserAccessLoggingSettings	Concede l'autorizzazione per associare le impostazioni di registrazione dell'accesso dell'utente ai portali web	Scrittura	portal*		kinesis:PutRecord kinesis:PutRecords
AssociateUserAccessLoggingSettings		Scrittura	userAccessLoggingSettings*
AssociateUserSettings	Concede l'autorizzazione per associare le impostazioni utente ai portali web	Scrittura	portal*
AssociateUserSettings		Scrittura	userSettings*
CreateBrowserSettings	Concede l'autorizzazione per creare impostazioni del browser	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}	kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKey
CreateIdentityProvider	Concede l'autorizzazione per creare fornitori di identità	Scrittura	identityProvider*
CreateIdentityProvider	Concede l'autorizzazione per creare fornitori di identità	Scrittura	portal*
CreateIpAccessSettings	Concede l'autorizzazione per creare le impostazioni di accesso IP	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}
CreateNetworkSettings	Concede l'autorizzazione per creare impostazioni di rete	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole
CreatePortal	Concede l'autorizzazione per creare portali web	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}	iam:CreateServiceLinkedRole kms:CreateGrant kms:Decrypt kms:DescribeKey kms:GenerateDataKey
CreateTrustStore	Concede l'autorizzazione per creare negozi di fiducia	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}
CreateUserAccessLoggingSettings	Concede l'autorizzazione per creare le impostazioni di registrazione dell'accesso dell'utente	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}
CreateUserSettings	Concede l'autorizzazione per creare impostazioni utente	Scrittura		aws:TagKeys aws:RequestTag/${TagKey}
DeleteBrowserSettings	Concede l'autorizzazione per eliminare le impostazioni del browser	Scrittura	browserSettings*
DeleteIdentityProvider	Concede l'autorizzazione per eliminare i fornitori di identità	Scrittura	identityProvider*
DeleteIdentityProvider		Scrittura	portal*
DeleteIpAccessSettings	Concede l'autorizzazione per eliminare le impostazioni di accesso IP	Scrittura	ipAccessSettings*
DeleteNetworkSettings	Concede l'autorizzazione per eliminare le impostazioni di rete	Scrittura	networkSettings*
DeletePortal	Concede l'autorizzazione per eliminare i portali web	Scrittura	portal*
DeleteTrustStore	Concede l'autorizzazione per eliminare i negozi di fiducia	Scrittura	trustStore*
DeleteUserAccessLoggingSettings	Concede l'autorizzazione per eliminare le impostazioni di registrazione dell'accesso dell'utente	Scrittura	userAccessLoggingSettings*
DeleteUserSettings	Concede l'autorizzazione per eliminare le impostazioni utente	Scrittura	userSettings*
DisassociateBrowserSettings	Concede l'autorizzazione per dissociare le impostazioni del browser dai portali web	Scrittura	portal*
DisassociateIpAccessSettings	Concede l'autorizzazione per dissociare la registrazione degli accessi IP dai portali Web	Scrittura	portal*
DisassociateNetworkSettings	Concede l'autorizzazione per dissociare le impostazioni di rete dai portali web	Scrittura	portal*
DisassociateTrustStore	Concede l'autorizzazione per dissociare i negozi di fiducia dai portali web	Scrittura	portal*
DisassociateUserAccessLoggingSettings	Concede l'autorizzazione per dissociare le impostazioni di registrazione dell'accesso dell'utente dai portali web	Scrittura	portal*
DisassociateUserSettings	Concede l'autorizzazione per dissociare le impostazioni utente dai portali web	Scrittura	portal*
ExpireSession	Concede l'autorizzazione a far scadere una sessione da un portale specifico	Scrittura	portal*
GetBrowserSettings	Concede l'autorizzazione per ottenere dettagli sulle impostazioni del browser	Lettura	browserSettings*
GetIdentityProvider	Concede l'autorizzazione per ottenere dettagli sui fornitori di identità	Lettura	identityProvider*
GetIpAccessSettings	Concede l'autorizzazione per ottenere dettagli delle impostazioni di accesso IP	Lettura	ipAccessSettings*
GetNetworkSettings	Concede l'autorizzazione per ottenere dettagli sulle impostazioni di rete	Lettura	networkSettings*
GetPortal	Concede l'autorizzazione per ottenere dettagli sui portali web	Lettura	portal*
GetPortalServiceProviderMetadata	Concede l'autorizzazione per ottenere informazioni sui metadati dei fornitori di servizi per i portali web	Lettura	portal*
GetSession	Concede l'autorizzazione a ottenere informazioni su una particolare sessione per un portale	Lettura	portal*
GetTrustStore	Concede l'autorizzazione per ottenere dettagli sui negozi di fiducia	Lettura	trustStore*
GetTrustStoreCertificate	Concede l'autorizzazione per ottenere certificati dai negozi di fiducia	Lettura	trustStore*
GetUserAccessLoggingSettings	Concede l'autorizzazione per ottenere informazioni sulle impostazioni di registrazione dell'accesso dell'utente	Lettura	userAccessLoggingSettings*
GetUserSettings	Concede l'autorizzazione per ottenere dettagli sulle impostazioni utente	Lettura	userSettings*
ListBrowserSettings	Concede l'autorizzazione per elencare le impostazioni del browser	Lettura
ListIdentityProviders	Concede l'autorizzazione per elencare i fornitori di identità	Lettura	identityProvider*
ListIpAccessSettings	Concede l'autorizzazione per elencare le impostazioni di accesso IP	Lettura
ListNetworkSettings	Concede l'autorizzazione per elencare le impostazioni di rete	Lettura
ListPortals	Concede l'autorizzazione per elencare i portali web	Lettura
ListSessions	Concede l'autorizzazione a elencare le sessioni per un portale utilizzando filtri opzionali	Lettura	portal*
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	Lettura
ListTrustStoreCertificates	Concede l'autorizzazione per elencare i certificati in un negozio di fiducia	Lettura
ListTrustStores	Concede l'autorizzazione per elencare i negozi di fiducia	Lettura
ListUserAccessLoggingSettings	Concede l'autorizzazione per elencare le impostazioni di registrazione dell'accesso dell'utente	Lettura
ListUserSettings	Concede l'autorizzazione per elencare le impostazioni utente	Lettura
TagResource	Concede l'autorizzazione ad aggiungere uno o più tag a una risorsa	Applicazione di tag	browserSettings
			ipAccessSettings
			networkSettings
			portal
			trustStore
			userAccessLoggingSettings
			userSettings
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	Concede l'autorizzazione per rimuovere uno o più tag dalla risorsa	Assegnazione di tag	browserSettings
			ipAccessSettings
			networkSettings
			portal
			trustStore
			userAccessLoggingSettings
			userSettings
				aws:TagKeys
UpdateBrowserSettings	Concede l'autorizzazione per aggiornare le impostazioni del browser	Scrittura	browserSettings*
UpdateIdentityProvider	Concede l'autorizzazione per aggiornare i fornitori di identità	Scrittura	identityProvider*
UpdateIdentityProvider		Scrittura	portal*
UpdateIpAccessSettings	Concede l'autorizzazione per aggiornare le impostazioni di accesso IP	Scrittura	ipAccessSettings*
UpdateNetworkSettings	Concede l'autorizzazione per aggiornare le impostazioni di rete	Scrittura	networkSettings*		ec2:CreateNetworkInterface ec2:CreateNetworkInterfacePermission ec2:CreateTags ec2:DeleteNetworkInterface ec2:DeleteNetworkInterfacePermission ec2:ModifyNetworkInterfaceAttribute
UpdatePortal	Concede l'autorizzazione per aggiornare i portali web	Scrittura	portal*
UpdateTrustStore	Concede l'autorizzazione per aggiornare i negozi di fiducia	Scrittura	trustStore*
UpdateUserAccessLoggingSettings	Concede l'autorizzazione per aggiornare le impostazioni di registrazione dell'accesso dell'utente	Scrittura	userAccessLoggingSettings*		kinesis:PutRecord kinesis:PutRecords
UpdateUserSettings	Concede l'autorizzazione per aggiornare le impostazioni utente	Scrittura	userSettings*

Tipi di risorse definiti da Amazon WorkSpaces Secure Browser

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'Resourceelemento delle dichiarazioni relative alle politiche di IAM autorizzazione. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
browserSettings	`arn:${Partition}:workspaces-web:${Region}:${Account}:browserSettings/${BrowserSettingsId}`	aws:ResourceTag/${TagKey}
identityProvider	`arn:${Partition}:workspaces-web:${Region}:${Account}:identityProvider/${PortalId}/${IdentityProviderId}`
networkSettings	`arn:${Partition}:workspaces-web:${Region}:${Account}:networkSettings/${NetworkSettingsId}`	aws:ResourceTag/${TagKey}
portal	`arn:${Partition}:workspaces-web:${Region}:${Account}:portal/${PortalId}`	aws:ResourceTag/${TagKey}
trustStore	`arn:${Partition}:workspaces-web:${Region}:${Account}:trustStore/${TrustStoreId}`	aws:ResourceTag/${TagKey}
userSettings	`arn:${Partition}:workspaces-web:${Region}:${Account}:userSettings/${UserSettingsId}`	aws:ResourceTag/${TagKey}
userAccessLoggingSettings	`arn:${Partition}:workspaces-web:${Region}:${Account}:userAccessLoggingSettings/${UserAccessLoggingSettingsId}`	aws:ResourceTag/${TagKey}
ipAccessSettings	`arn:${Partition}:workspaces-web:${Region}:${Account}:ipAccessSettings/${IpAccessSettingsId}`	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon WorkSpaces Secure Browser

Amazon WorkSpaces Secure Browser definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una IAM policy. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	Stringa
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Gestore di WorkSpaces applicazioni Amazon

Amazon WorkSpaces Thin Client