AWS Directory Service API 권한: 작업, 리소스 및 조건 참조 - AWS Directory Service

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Directory Service API 권한: 작업, 리소스 및 조건 참조

IAM 자격 증명액세스 제어에 연결할 수 있는 권한 정책(자격 증명 기반 정책)을 설정하고 작성할 때 AWS Directory Service API 권한: 작업, 리소스 및 조건 참조 테이블을 참조로 사용할 수 있습니다. 테이블의 각 API 항목에는 다음이 포함됩니다.

  • 각 API 작업의 이름

  • API 작업을 수행할 수 있는 권한을 부여할 수 있는 각 작업의 해당 작업 또는 작업

  • 권한을 부여할 수 있는 AWS 리소스

정책의 Action 필드에서 작업을 지정하고 정책의 Resource 필드에서 리소스 값을 지정합니다. 작업을 지정하려면 ds: 접두사와 API 작업 이름(예: ds:CreateDirectory)을 차례로 사용합니다. 일부 AWS 애플리케이션에서는 정책ds:UnauthorizeApplication에서 ds:AuthorizeApplication, , ds:CheckAlias, ds:GetAuthorizedApplicationDetails, ds:CreateIdentityPoolDirectoryds:UpdateAuthorizedApplication, 와 같은 비공개 AWS Directory Service API 작업을 사용해야 할 수 있습니다.

일부는 AWS Directory Service APIs 를 통해서만 호출할 수 있습니다 AWS Management Console. 이는 프로그래밍 방식으로 호출할 수 없으며 어떤 APIs에서도 제공되지 않는다는 의미에서 퍼블릭이 아닙니다SDK. 사용자 자격 증명을 수락합니다. 이러한 API 작업에는 ds:DisableRoleAccess, 및 ds:EnableRoleAccess가 포함됩니다ds:UpdateDirectory.

AWS Directory Service 및 디렉터리 서비스 데이터 정책에서 AWS 전역 조건 키를 사용하여 조건을 표현할 수 있습니다. 전체 AWS 키 목록은 IAM 사용 설명서사용 가능한 전역 조건 키를 참조하세요.

AWS 디렉터리 서비스 데이터 API 및 작업에 필요한 권한

참고

작업을 지정하려면 ds-data: 접두사와 API 작업 이름(예: ds-data:AddGroupMember)을 차례로 사용합니다.

디렉터리 서비스 데이터 API 작업 필수 권한(API 작업) 리소스
AddGroupMember

ds-data:AddGroupMember

*

CreateGroup

ds-data:CreateGroup

*

CreateUser

ds-data:CreateUser

*

DeleteGroup

ds-data:DeleteGroup

*

DeleteUser

ds-data:DeleteUser

*

DescribeGroup

ds-data:DescribeGroup

*

DescribeUser

ds-data:DescribeUser

*

DisableUser

ds-data:DisableUser

*

ListGroupMembers

ds-data:ListGroupMembers

*

ListGroupsForMember

ds-data:ListGroupsForMember

*

ListUsers

ds-data:ListUsers

*

RemoveGroupMember

ds-data:RemoveGroupMember

*

SearchGroups

ds-data:DescribeGroup

ds-data:SearchGroups

*

SearchUsers

ds-data:DescribeUser

ds-data:SearchUsers

*

UpdateGroup

ds-data:UpdateGroup

*

UpdateUser

ds-data:UpdateUser

*