기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS Directory Service API 권한: 작업, 리소스 및 조건 참조
IAM 자격 증명액세스 제어에 연결할 수 있는 권한 정책(자격 증명 기반 정책)을 설정하고 작성할 때 AWS Directory Service API 권한: 작업, 리소스 및 조건 참조 테이블을 참조로 사용할 수 있습니다. 테이블의 각 API 항목에는 다음이 포함됩니다.
-
각 API 작업의 이름
-
API 작업을 수행할 수 있는 권한을 부여할 수 있는 각 작업의 해당 작업 또는 작업
-
권한을 부여할 수 있는 AWS 리소스
정책의 Action
필드에서 작업을 지정하고 정책의 Resource
필드에서 리소스 값을 지정합니다. 작업을 지정하려면 ds:
접두사와 API 작업 이름(예: ds:CreateDirectory
)을 차례로 사용합니다. 일부 AWS 애플리케이션에서는 정책ds:UnauthorizeApplication
에서 ds:AuthorizeApplication
, , ds:CheckAlias
, ds:GetAuthorizedApplicationDetails
, ds:CreateIdentityPoolDirectory
ds:UpdateAuthorizedApplication
, 와 같은 비공개 AWS Directory Service API 작업을 사용해야 할 수 있습니다.
일부는 AWS Directory Service APIs 를 통해서만 호출할 수 있습니다 AWS Management Console. 이는 프로그래밍 방식으로 호출할 수 없으며 어떤 APIs에서도 제공되지 않는다는 의미에서 퍼블릭이 아닙니다SDK. 사용자 자격 증명을 수락합니다. 이러한 API 작업에는 ds:DisableRoleAccess
, 및 ds:EnableRoleAccess
가 포함됩니다ds:UpdateDirectory
.
AWS Directory Service 및 디렉터리 서비스 데이터 정책에서 AWS 전역 조건 키를 사용하여 조건을 표현할 수 있습니다. 전체 AWS 키 목록은 IAM 사용 설명서의 사용 가능한 전역 조건 키를 참조하세요.
AWS Directory Service API 및 작업에 필요한 권한
AWS 디렉터리 서비스 데이터 API 및 작업에 필요한 권한
참고
작업을 지정하려면 ds-data:
접두사와 API 작업 이름(예: ds-data:AddGroupMember
)을 차례로 사용합니다.
디렉터리 서비스 데이터 API 작업 | 필수 권한(API 작업) | 리소스 |
---|---|---|
AddGroupMember |
|
* |
CreateGroup |
|
* |
CreateUser |
|
* |
DeleteGroup |
|
* |
DeleteUser |
|
* |
DescribeGroup |
|
* |
DescribeUser |
|
* |
DisableUser |
|
* |
ListGroupMembers |
|
* |
ListGroupsForMember |
|
* |
ListUsers |
|
* |
RemoveGroupMember |
|
* |
SearchGroups |
|
* |
SearchUsers |
|
* |
UpdateGroup |
|
* |
UpdateUser |
|
* |