翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Directory Service API アクセス許可: アクション、リソース、および条件リファレンス
ID にアタッチできるアクセス許可ポリシー IAM (アイデンティティベースのポリシー) を設定アクセスコントロールして記述する場合、 AWS Directory Service API アクセス許可: アクション、リソース、および条件リファレンステーブルをリファレンスとして使用できます。テーブルの各APIエントリには、次のものが含まれます。
-
各APIオペレーションの名前
-
各APIオペレーションの対応するアクション、またはアクションを実行するためのアクセス許可を付与できるアクション
-
アクセス許可を付与できる AWS リソース
ポリシーの Action フィールドでアクションを指定し、ポリシーの Resource フィールドでリソースの値を指定します。アクションを指定するには、 ds: プレフィックスの後にAPIオペレーション名 (例: ds:CreateDirectory) を使用します。 AWS アプリケーションによっては、ポリシーds:UnauthorizeApplicationで ds:AuthorizeApplication、ds:CheckAlias、、ds:CreateIdentityPoolDirectory、ds:UpdateAuthorizedApplication、 ds:GetAuthorizedApplicationDetailsなどの非公開 AWS Directory Service APIオペレーションの使用が必要になる場合があります。
一部の AWS Directory Service APIs は、 を介してのみ呼び出すことができます AWS Management Console。これらはパブリック ではなくAPIs、プログラムで呼び出すことはできず、 によっても提供されませんSDK。このサーバーにはユーザー認証情報が必要です。これらのAPIオペレーションには、ds:DisableRoleAccess、ds:EnableRoleAccess、および が含まれますds:UpdateDirectory。
AWS Directory Service および Directory Service Data ポリシーで AWS グローバル条件キーを使用して、条件を表現できます。 AWS キーの完全なリストについては、 IAMユーザーガイドの「利用可能なグローバル条件キー」を参照してください。
AWS Directory Service API および アクションに必要なアクセス許可
AWS Directory Service Data APIとアクションに必要なアクセス許可
注記
アクションを指定するには、ds-data:プレフィックスに続けてAPIオペレーションの名前 (例: ds-data:AddGroupMember) を使用します。
| Directory Service データAPIオペレーション | 必要なアクセス許可 (API アクション） | リソース |
|---|---|---|
| AddGroupMember |
|
* |
| CreateGroup |
|
* |
| CreateUser |
|
* |
| DeleteGroup |
|
* |
| DeleteUser |
|
* |
| DescribeGroup |
|
* |
| DescribeUser |
|
* |
| DisableUser |
|
* |
| ListGroupMembers |
|
* |
| ListGroupsForMember |
|
* |
| ListUsers |
|
* |
| RemoveGroupMember |
|
* |
| SearchGroups |
|
* |
| SearchUsers |
|
* |
| UpdateGroup |
|
* |
| UpdateUser |
|
* |
関連トピック
