Amazon의 작업, 리소스 및 조건 키 WorkMail

Amazon WorkMail (서비스 접두사: workmail)은 IAM 권한 정책에 사용할 수 있는 다음과 같은 서비스별 리소스, 작업 및 조건 컨텍스트 키를 제공합니다.

참조:

이 서비스를 구성하는 방법을 알아봅니다.
API 이 서비스 에 사용할 수 있는 작업 목록을 봅니다.
권한 정책을 사용하여 IAM 이 서비스와 리소스를 보호하는 방법을 알아봅니다.

주제

Amazon에서 정의한 작업 WorkMail
Amazon에서 정의한 리소스 유형 WorkMail
Amazon의 조건 키 WorkMail

Amazon에서 정의한 작업 WorkMail

IAM 정책문의 Action 요소에 다음 작업을 지정할 수 있습니다. 정책을 사용하여 AWS에서 작업할 수 있는 권한을 부여합니다. 정책에서 작업을 사용하는 경우 일반적으로 동일한 이름의 API 작업 또는 CLI 명령에 대한 액세스를 허용하거나 거부합니다. 그러나 경우에 따라 하나의 작업으로 둘 이상의 작업에 대한 액세스가 제어됩니다. 또는 일부 작업을 수행하려면 다양한 작업이 필요합니다.

작업 테이블의 리소스 유형 열에는 각 작업이 리소스 수준 권한을 지원하는지 여부가 표시됩니다. 리소스 열에 값이 없으면 정책 문의 Resource 요소에서 정책이 적용되는 모든 리소스("*")를 지정해야 합니다. 열에 리소스 유형이 포함된 경우 ARN 해당 작업으로 문에서 해당 유형의 를 지정할 수 있습니다. 작업에 필요한 리소스가 하나 이상 있는 경우, 호출자에게 해당 리소스와 함께 작업을 사용할 수 있는 권한이 있어야 합니다. 필수 리소스는 테이블에서 별표(*)로 표시됩니다. IAM 정책의 Resource 요소로 리소스 액세스를 제한하는 경우 필요한 각 리소스 유형에 대해 ARN 또는 패턴을 포함해야 합니다. 일부 작업은 다수의 리소스 유형을 지원합니다. 리소스 유형이 옵션(필수 리소스로 표시되지 않은 경우)인 경우에는 선택적 리소스 유형 중 하나를 사용하도록 선택할 수 있습니다.

작업 테이블의 조건 키 열에는 정책 설명의 Condition 요소에서 지정할 수 있는 키가 포함됩니다. 서비스의 리소스와 연결된 조건 키에 대한 자세한 내용은 리소스 유형 테이블의 조건 키 열을 참조하세요.

참고

리소스 조건 키는 리소스 유형 표에 나열되어 있습니다. 작업에 적용되는 리소스 유형에 대한 링크는 리소스 유형(*필수) 작업 표의 열에서 찾을 수 있습니다. 리소스 유형 테이블의 리소스 유형에는 조건 키 열이 포함되고 이는 작업 표의 작업에 적용되는 리소스 조건 키입니다.

다음 테이블의 열에 대한 자세한 내용은 작업 테이블을 참조하세요.

작업	설명	액세스 레벨	리소스 유형(*필수)	조건 키
AllowVendedLogDeliveryForResource [권한만 해당]	WorkMail 감사 로그에 대해 확장 로그 전송을 구성할 수 있는 권한을 부여합니다.	쓰기	organization*
AssociateDelegateToResource	멤버(사용자 또는 그룹)를 리소스의 대리인 집합에 추가할 수 있는 권한 부여	Write	organization*
AssociateMemberToGroup	그룹 집합에 멤버(사용자 또는 그룹)를 추가할 수 있는 권한 부여	쓰기	organization*
AssumeImpersonationRole	지정된 Amazon WorkMail 조직에 대한 사칭 역할을 수임할 수 있는 권한을 부여합니다.	쓰기	organization*
CancelMailboxExportJob	현재 실행 중인 사서함 내보내기 작업을 취소할 수 있는 권한 부여	쓰기	organization*
CreateAlias	의 지정된 멤버(사용자 또는 그룹) 집합에 별칭을 추가할 수 있는 권한을 부여합니다. WorkMail	쓰기	organization*
CreateAvailabilityConfiguration	지정된 Amazon WorkMail 조직 및 도메인에 AvailabilityConfiguration 대해 를 생성할 수 있는 권한을 부여합니다.	쓰기	organization*
CreateGroup	RegisterToWorkMail 작업을 호출하여 WorkMail 에서 사용할 수 있는 그룹을 생성할 수 있는 권한을 부여합니다.	쓰기	organization*
CreateImpersonationRole	지정된 Amazon WorkMail 조직에 대한 사칭 역할을 생성할 수 있는 권한을 부여합니다.	쓰기	organization*
CreateInboundMailFlowRule [권한만 해당]	조직에 보낸 모든 이메일에 적용되는 인바운드 이메일 흐름 규칙을 생성할 수 있는 권한 부여	Write	organization*
CreateMailDomain [권한만 해당]	메일 도메인을 생성할 수 있는 권한 부여	쓰기	organization*
CreateMobileDeviceAccessRule	새 모바일 디바이스 액세스 규칙을 생성할 수 있는 권한 부여	쓰기	organization*
CreateOrganization	새 Amazon WorkMail 조직을 생성할 수 있는 권한을 부여합니다.	쓰기
CreateOutboundMailFlowRule [권한만 해당]	조직에 보낸 모든 이메일에 적용되는 아웃바운드 이메일 흐름 규칙을 생성할 수 있는 권한 부여	쓰기	organization*
CreateResource	새 WorkMail 리소스를 생성할 수 있는 권한을 부여합니다.	쓰기	organization*
CreateSmtpGateway [권한만 해당]	WorkMail 조직에 SMTP 게이트웨이를 등록할 수 있는 권한을 부여합니다.	쓰기	organization*
CreateUser	RegisterToWorkMail 작업을 호출하여 나중에 활성화할 수 있는 사용자를 생성할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteAccessControlRule	액세스 제어 규칙을 삭제할 수 있는 권한 부여	Write	organization*
DeleteAlias	지정된 사용자 별칭 집합에서 지정된 별칭을 1개 이상 제거할 수 있는 권한 부여	쓰기	organization*
DeleteAvailabilityConfiguration	지정된 Amazon WorkMail 조직 및 도메인에 AvailabilityConfiguration 대해 를 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteEmailMonitoringConfiguration	조직의 이메일 모니터링 구성을 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteGroup	에서 그룹을 삭제할 수 있는 권한을 부여합니다. WorkMail	쓰기	organization*
DeleteImpersonationRole	지정된 Amazon WorkMail 조직에 대한 사칭 역할을 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteInboundMailFlowRule [권한만 해당]	조직에 보낸 이메일에 더 이상 적용되지 않도록 인바운드 이메일 흐름 규칙을 제거할 수 있는 권한 부여	Write	organization*
DeleteMailDomain [권한만 해당]	조직에서 사용되지 않는 메일 도메인을 제거할 수 있는 권한을 부여	Write	organization*
DeleteMailboxPermissions	멤버(사용자 또는 그룹)에 부여된 권한을 삭제할 수 있는 권한을 부여	Write	organization*
DeleteMobileDevice [권한만 해당]	사용자로부터 모바일 디바이스를 제거할 수 있는 권한 부여	쓰기	organization*
DeleteMobileDeviceAccessOverride	모바일 디바이스 액세스 재정의를 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteMobileDeviceAccessRule	모바일 디바이스 액세스 규칙을 삭제할 권한을 부여합니다.	쓰기	organization*
DeleteOrganization	조직의 WorkMail 일부로 Amazon에서 관리하는 Amazon WorkMail 조직 및 모든 기본 AWS 리소스를 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteOutboundMailFlowRule [권한만 해당]	조직에서 보낸 이메일에 더 이상 적용되지 않도록 아웃바운드 이메일 흐름 규칙을 제거할 수 있는 권한 부여	Write	organization*
DeleteResource	지정된 리소스를 삭제할 수 있는 권한 부여	Write	organization*
DeleteRetentionPolicy	제공된 조직 및 정책 식별자를 기반으로 보존 정책을 삭제할 수 있는 권한 부여	Write	organization*
DeleteSmtpGateway [권한만 해당]	조직에서 SMTP 게이트웨이를 제거할 수 있는 권한을 부여합니다.	쓰기	organization*
DeleteUser	WorkMail 및 모든 후속 시스템에서 사용자를 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
DeliverToMailbox [권한만 해당]	SES MailManager DeliverToMailbox 작업을 통해 WorkMail 조직에 이메일을 전송할 수 있는 권한을 부여합니다.	쓰기	organization*
DeregisterFromWorkMail	사용자, 그룹 또는 리소스를 에서 더 이상 사용되지 않음으로 표시할 수 있는 권한을 부여합니다. WorkMail	쓰기	organization*
DeregisterMailDomain	조직에서 메일 도메인의 등록을 취소할 수 있는 권한을 부여합니다.	쓰기	organization*
DescribeEmailMonitoringConfiguration	조직의 이메일 모니터링 구성을 검색할 수 있는 권한을 부여합니다.	읽기	organization*
DescribeEntity	엔티티의 세부 정보를 읽을 수 있는 권한 부여	읽기	organization*
DescribeGroup	그룹에 대한 세부 정보를 읽을 수 있는 권한 부여	나열	organization*
DescribeInboundDmarcSettings	지정된 조직의 DMARC 정책에서 설정을 읽을 수 있는 권한을 부여합니다.	읽기	organization*
DescribeInboundMailFlowRule [권한만 해당]	조직에 대해 구성된 인바운드 메일 흐름 규칙의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
DescribeMailDomains [권한만 해당]	조직과 연결된 모든 메일 도메인의 세부 정보를 표시할 수 있는 권한 부여	나열	organization*
DescribeMailboxExportJob	사서함 내보내기 작업의 세부 정보를 검색할 수 있는 권한 부여	Read	organization*
DescribeOrganization	조직의 세부 정보를 읽을 수 있는 권한 부여	나열	organization*
DescribeOutboundMailFlowRule [권한만 해당]	조직에 대해 구성된 아웃바운드 메일 흐름 규칙의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
DescribeResource	리소스에 대한 세부 정보를 읽을 수 있는 권한 부여	나열	organization*
DescribeSmtpGateway [권한만 해당]	조직에 등록된 SMTP 게이트웨이의 세부 정보를 읽을 수 있는 권한을 부여합니다.	읽기	organization*
DescribeUser	사용자에 대한 세부 정보를 읽을 수 있는 권한 부여	나열	organization*
DisassociateDelegateFromResource	리소스의 대리인 집합에서 멤버를 제거할 수 있는 권한 부여	Write	organization*
DisassociateMemberFromGroup	그룹에서 멤버를 제거할 수 있는 권한 부여	Write	organization*
EnableMailDomain [권한만 해당]	조직에서 메일 도메인을 사용하도록 설정할 수 있는 권한 부여	쓰기	organization*
GetAccessControlEffect	지정된 IPv4 주소, 액세스 프로토콜 작업 또는 사용자 ID에 적용되는 액세스 제어 규칙의 효과를 가져올 수 있는 권한을 부여합니다.	읽기	organization*
GetDefaultRetentionPolicy	조직 수준에서 연결된 보존 정책을 검색할 수 있는 권한 부여	읽기	organization*
GetImpersonationRole	지정된 Amazon WorkMail 조직에 대한 사칭 역할을 검색할 수 있는 권한을 부여합니다.	읽기	organization*
GetImpersonationRoleEffect	특정 사용자의 사칭 역할과 관련된 규칙의 효과를 얻을 수 있는 권한을 부여합니다.	읽기	organization*
GetJournalingRules [권한만 해당]	이메일 저널링을 위해 구성된 저널링 및 대체 이메일 주소를 읽을 수 있는 권한 부여	읽기	organization*
GetMailDomain	조직에서 지정된 메일 도메인의 세부 정보를 검색할 수 있는 권한을 부여합니다.	읽기	organization*
GetMailDomainDetails [권한만 해당]	메일 도메인의 세부 정보를 가져올 수 있는 권한 부여	읽기	organization*
GetMailboxDetails	사용자 사서함의 세부 정보를 읽을 수 있는 권한 부여	Read	organization*
GetMobileDeviceAccessEffect	샘플 액세스 이벤트의 지정된 속성에 대한 모바일 디바이스 액세스 규칙의 영향을 시뮬레이션할 수 있는 권한 부여	읽기	organization*
GetMobileDeviceAccessOverride	모바일 디바이스 액세스 재정의를 검색할 수 있는 권한을 부여합니다.	읽기	organization*
GetMobileDeviceDetails [권한만 해당]	모바일 디바이스의 세부 정보를 가져올 수 있는 권한 부여	Read	organization*
GetMobileDevicesForUser [권한만 해당]	사용자와 연결된 모바일 디바이스 목록을 가져올 수 있는 권한 부여	Read	organization*
GetMobilePolicyDetails [권한만 해당]	조직과 연결된 모바일 디바이스 정책의 세부 정보를 가져올 수 있는 권한 부여	Read	organization*
ListAccessControlRules	액세스 제어 규칙을 나열할 수 있는 권한 부여	읽기	organization*
ListAliases	지정된 제품과 연결된 별칭을 나열할 수 있는 권한 부여	나열	organization*
ListAvailabilityConfigurations	지정된 Amazon WorkMail 조직의 모든 를 나열할 수 AvailabilityConfiguration있는 권한을 부여합니다.	읽기	organization*
ListGroupMembers	그룹 멤버의 개요를 읽을 수 있는 권한을 부여합니다. 사용자와 그룹이 그룹 멤버가 될 수 있습니다.	나열	organization*
ListGroups	조직 그룹의 요약을 나열할 수 있는 권한 부여	나열	organization*
ListGroupsForEntity	엔티티가 속하는 그룹을 나열할 수 있는 권한 부여	나열	organization*
ListImpersonationRoles	지정된 Amazon WorkMail 조직의 사칭 역할을 나열할 수 있는 권한을 부여합니다.	나열	organization*
ListInboundMailFlowRules [권한만 해당]	조직에 대해 구성된 인바운드 메일 흐름 규칙을 나열할 수 있는 권한 부여	나열	organization*
ListMailDomains	특정 조직에 대해 메일 도메인을 나열할 수 있는 권한을 부여합니다.	나열	organization*
ListMailboxExportJobs	사서함 내보내기 작업을 나열할 수 있는 권한 부여	나열	organization*
ListMailboxPermissions	사용자, 그룹 또는 리소스 사서함과 연결된 사서함 권한을 나열할 수 있는 권한 부여	나열	organization*
ListMobileDeviceAccessOverrides	모바일 디바이스 액세스 재정의를 나열할 수 있는 권한을 부여합니다.	읽기	organization*
ListMobileDeviceAccessRules	모바일 디바이스 액세스 규칙을 나열할 수 있는 권한 부여	읽기	organization*
ListOrganizations	삭제되지 않은 조직을 나열할 수 있는 권한 부여	나열
ListOutboundMailFlowRules [권한만 해당]	조직에 대해 구성된 아웃바운드 메일 흐름 규칙의 목록을 나열할 수 있는 권한 부여	나열	organization*
ListResourceDelegates	리소스와 연결된 대리인을 나열할 수 있는 권한 부여	나열	organization*
ListResources	조직의 리소스를 나열할 권한을 부여합니다.	나열	organization*
ListSmtpGateways [권한만 해당]	조직에 등록된 SMTP 게이트웨이를 나열할 수 있는 권한을 부여합니다.	나열	organization*
ListTagsForResource	Amazon WorkMail 조직 리소스에 적용된 태그를 나열할 수 있는 권한을 부여합니다.	나열	organization*
ListTagsForResource	Amazon WorkMail 조직 리소스에 적용된 태그를 나열할 수 있는 권한을 부여합니다.	나열		aws:TagKeys aws:RequestTag/${TagKey}
ListUsers	조직의 사용자를 나열할 권한을 부여합니다.	나열	organization*
PutAccessControlRule	새 액세스 제어 규칙을 추가할 수 있는 권한 부여	쓰기	organization*
PutEmailMonitoringConfiguration	조직의 이메일 모니터링 구성을 추가하거나 삭제할 수 있는 권한을 부여합니다.	쓰기	organization*
PutInboundDmarcSettings	지정된 조직에 대한 DMARC 정책을 활성화 또는 비활성화할 수 있는 권한을 부여합니다.	쓰기	organization*
PutMailboxPermissions	사용자, 그룹 또는 리소스에 대한 권한을 설정하고 기존 권한을 대체할 수 있는 권한 부여	쓰기	organization*
PutMobileDeviceAccessOverride	모바일 디바이스 재정의를 추가 또는 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
PutRetentionPolicy	보존 정책을 추가하거나 업데이트할 수 있는 권한 부여	쓰기	organization*
RegisterMailDomain	조직에서 새 메일 도메인을 등록할 수 있는 권한을 부여합니다.	쓰기	organization*
RegisterToWorkMail	기존에 비활성화된 사용자, 그룹 또는 리소스를 사용할 수 있도록 사서함과 일정 관리 기능을 연결하여 등록할 수 있는 권한 부여	쓰기	organization*
ResetPassword	관리자가 사용자의 암호를 재설정할 수 있는 권한 부여	Write	organization*
SearchMembers [권한만 해당]	접두사 검색을 수행하여 메일 그룹에서 특정 사용자를 찾을 수 있는 권한 부여	Read	organization*
SetDefaultMailDomain [권한만 해당]	조직의 기본 메일 도메인을 설정할 수 있는 권한 부여	Write	organization*
SetJournalingRules [권한만 해당]	이메일 저널링에 대한 저널링 및 대체 이메일 주소를 설정할 수 있는 권한 부여	Write	organization*
SetMobilePolicyDetails [권한만 해당]	조직과 연결된 모바일 정책의 세부 정보를 설정할 수 있는 권한 부여	Write	organization*
StartMailboxExportJob	새 사서함 내보내기 작업을 시작할 수 있는 권한 부여	쓰기	organization*
TagResource	지정된 Amazon WorkMail 조직 리소스에 태그를 지정할 수 있는 권한을 부여합니다.	태그 지정	organization*
TagResource	지정된 Amazon WorkMail 조직 리소스에 태그를 지정할 수 있는 권한을 부여합니다.	태그 지정		aws:TagKeys aws:RequestTag/${TagKey}
TestAvailabilityConfiguration	가용성 공급자에 테스트를 수행하고 액세스를 허용할 권한을 부여합니다.	읽기	organization*
TestInboundMailFlowRules [권한만 해당]	지정된 발신자 및 수신자가 있는 이메일에 적용할 인바운드 규칙을 테스트할 수 있는 권한 부여	Write	organization*
TestOutboundMailFlowRules [권한만 해당]	지정된 발신자 및 수신자가 있는 이메일에 적용할 아웃바운드 규칙을 테스트할 수 있는 권한 부여	쓰기	organization*
UntagResource	지정된 Amazon WorkMail 조직 리소스의 태그를 해제할 수 있는 권한을 부여합니다.	태그 지정	organization*
UntagResource	지정된 Amazon WorkMail 조직 리소스의 태그를 해제할 수 있는 권한을 부여합니다.	태그 지정		aws:TagKeys
UpdateAvailabilityConfiguration	지정된 Amazon WorkMail 조직 및 도메인에 AvailabilityConfiguration 대한 기존 를 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateDefaultMailDomain	조직에 대한 기본 도메인인 도메인을 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateGroup	그룹의 세부 정보를 업데이트할 수 있는 권한 부여	쓰기	organization*
UpdateImpersonationRole	지정된 Amazon WorkMail 조직에 대한 기존 사칭 역할을 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateInboundMailFlowRule [권한만 해당]	조직에 보낸 모든 이메일에 적용되는 인바운드 이메일 흐름 규칙의 세부 정보를 업데이트할 수 있는 권한 부여	Write	organization*
UpdateMailboxQuota	사용자 사서함의 최대 크기(MB)를 업데이트할 수 있는 권한 부여	쓰기	organization*
UpdateMobileDeviceAccessRule	모바일 디바이스 액세스 규칙을 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateOutboundMailFlowRule [권한만 해당]	조직에서 보낸 모든 이메일에 적용되는 아웃바운드 이메일 흐름 규칙의 세부 정보를 업데이트할 수 있는 권한 부여	Write	organization*
UpdatePrimaryEmailAddress	사용자, 그룹 또는 리소스에 대한 기본 이메일을 업데이트할 수 있는 권한 부여	Write	organization*
UpdateResource	리소스에 대한 세부 정보를 업데이트할 수 있는 권한 부여	Write	organization*
UpdateSmtpGateway [권한만 해당]	조직에 등록된 기존 SMTP 게이트웨이의 세부 정보를 업데이트할 수 있는 권한을 부여합니다.	쓰기	organization*
UpdateUser	사용자의 세부 정보를 업데이트할 수 있는 권한 부여	쓰기	organization*
WipeMobileDevice [권한만 해당]	사용자 계정과 연결된 모바일 디바이스를 원격으로 삭제할 수 있는 권한 부여	쓰기	organization*

Amazon에서 정의한 리소스 유형 WorkMail

다음 리소스 유형은 이 서비스에 의해 정의되며 IAM 권한 정책 문의 Resource 요소에 사용할 수 있습니다. 작업 테이블의 각 작업에서 해당 작업으로 지정할 수 있는 리소스 유형을 식별합니다. 리소스 유형은 정책에 포함할 조건 키를 정의할 수도 있습니다. 이러한 키는 리소스 유형 테이블의 마지막 열에 표시됩니다. 다음 테이블의 열에 관한 자세한 내용은 리소스 유형 테이블을 참조하세요.

리소스 유형	ARN	조건 키
organization	`arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId}`	aws:ResourceTag/${TagKey}

Amazon의 조건 키 WorkMail

Amazon은 IAM 정책의 Condition 요소에 사용할 수 있는 다음과 같은 조건 키를 WorkMail 정의합니다. 이러한 키를 사용하여 정책 설명이 적용되는 조건을 보다 상세하게 설정할 수 있습니다. 다음 테이블의 열에 대한 자세한 내용은 조건 키 테이블을 참조하세요.

모든 서비스에 사용할 수 있는 글로벌 조건 키를 보려면 사용 가능한 글로벌 조건 키를 참조하세요.

조건 키	설명	형식
aws:RequestTag/${TagKey}	요청에서 전달된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:ResourceTag/${TagKey}	리소스에 연결된 태그 키-값 페어를 기준으로 액세스를 필터링합니다.	String
aws:TagKeys	요청에서 전달되는 태그 키를 기준으로 액세스를 필터링합니다.	ArrayOfString

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

Amazon WorkLink

Amazon WorkMail 메시지 흐름