As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Ações, recursos e chaves de condição AWS do Directory Service
<a name="list_awsdirectoryservice"></a>

AWS O Directory Service (prefixo do serviço:`ds`) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso nas políticas de permissão do IAM.

Referências:
+ Saiba como [configurar este serviço](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/what_is.html).
+ Visualize uma lista das [operações de API disponíveis para este serviço](https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html).
+ Saiba como proteger esse serviço e seus recursos [usando políticas de permissão do IAM](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/iam_auth_access.html).

**Topics**
+ [Ações definidas pelo AWS Directory Service](#awsdirectoryservice-actions-as-permissions)
+ [Tipos de recursos definidos pelo AWS Directory Service](#awsdirectoryservice-resources-for-iam-policies)
+ [Chaves de condição para AWS Directory Service](#awsdirectoryservice-policy-keys)

## Ações definidas pelo AWS Directory Service
<a name="awsdirectoryservice-actions-as-permissions"></a>

Você pode especificar as seguintes ações no elemento `Action` de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna **Nível de acesso** da tabela Ações descreve como a ação é classificada (lista, leitura, gravação, gerenciamento de permissões ou marcação). Esta classificação pode ajudar você a compreender o nível de acesso que uma ação concede quando a usa em uma política. Para obter mais informações sobre níveis de acesso, consulte [Níveis de acesso em resumos de políticas](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).

A coluna **Tipos de recursos** na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("\*") aos quais a política se aplica no elemento `Resource` de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (\*). Se você limitar o acesso aos recursos com o elemento `Resource` em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna **Chaves de condição** na tabela Ações inclui chaves que você pode especificar em um elemento `Condition` da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna **Chaves de condição** da tabela Tipos de recursos.

A coluna **Ações dependentes** da tabela Ações mostra permissões adicionais que podem ser necessárias para chamar uma ação com êxito. Essas permissões podem ser necessárias além da permissão para a ação em si. Quando uma ação especifica ações dependentes, essas dependências podem se aplicar a recursos adicionais definidos para essa ação, não somente ao primeiro recurso listado na tabela.

**nota**  
As chaves de condição do recurso estão listadas na tabela [Tipos de recursos](#awsdirectoryservice-resources-for-iam-policies). Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna **Tipos de recursos (\*obrigatório)** da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna **Chaves de condição**, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de ações](reference_policies_actions-resources-contextkeys.html#actions_table).


****  


- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AcceptSharedDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AcceptSharedDirectory.html) **
  - **Descrição:** Concede permissão para aceitar uma solicitação de compartilhamento de diretório enviada da conta do proprietário do diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para acessar dados do diretório usando a API de dados do Directory Service
  - **Nível de acesso:** Gerenciamento de permissões
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddIpRoutes.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddIpRoutes.html) **
  - **Descrição:** Concede permissão para adicionar um bloco de endereços CIDR para encaminhar corretamente o tráfego de e para o Microsoft AD no Amazon Web Services
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:DescribeSecurityGroups 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddRegion.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddRegion.html) **
  - **Descrição:** Concede permissão para adicionar ao diretório selecionado dois controladores de domínio na região especificada para o diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateSecurityGroup <br /> ec2:CreateTags <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddTagsToResource.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_AddTagsToResource.html) **
  - **Descrição:** Concede permissão para adicionar ou substituir uma ou mais etiquetas do diretório especificado do Amazon Directory Services
  - **Nível de acesso:** Tags
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory)  / **Chaves de condição:**  / **Ações dependentes:**  ec2:CreateTags 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para autorizar uma inscrição para o seu Diretório AWS 
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CancelSchemaExtension.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CancelSchemaExtension.html) **
  - **Descrição:** Concede permissão para cancelar uma extensão de esquema em andamento para um diretório do Microsoft AD
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para verificar se o alias está disponível para uso
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ConnectDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ConnectDirectory.html) **
  - **Descrição:** Concede permissão para criar um AD Connector para se conectar a um diretório on-premises
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys) 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateSecurityGroup <br /> ec2:CreateTags <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateAlias.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateAlias.html) **
  - **Descrição:** Concede permissão para criar um alias para um diretório e atribuí-lo ao diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateComputer.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateComputer.html) **
  - **Descrição:** Concede permissão para criar uma conta de computador no diretório especificado e ingressa o computador no diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateConditionalForwarder.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateConditionalForwarder.html) **
  - **Descrição:** Concede permissão para criar um encaminhador condicional associado ao seu diretório AWS 
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateDirectory.html) **
  - **Descrição:** Concede permissão para criar um diretório Simple AD
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys) 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateSecurityGroup <br /> ec2:CreateTags <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateHybridAD.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateHybridAD.html) **
  - **Descrição:** Concede permissão para criar um diretório do AD gerenciado de modo híbrido
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys) 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateNetworkInterfacePermission <br /> ec2:CreateSecurityGroup <br /> ec2:CreateTags <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs <br /> iam:CreateServiceLinkedRole <br /> iam:GetRole <br /> secretsmanager:DescribeSecret <br /> secretsmanager:GetSecretValue <br /> ssm:GetCommandInvocation <br /> ssm:GetConnectionStatus <br /> ssm:ListCommands <br /> ssm:SendCommand 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para criar um IdentityPool diretório na AWS nuvem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys) 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateLogSubscription.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateLogSubscription.html) **
  - **Descrição:** Concede permissão para criar uma assinatura para encaminhar registros de segurança do controlador de domínio do Directory Service em tempo real para o grupo de CloudWatch registros especificado em seu Conta da AWS
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateMicrosoftAD.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateMicrosoftAD.html) **
  - **Descrição:** Concede permissão para criar um Microsoft AD na AWS nuvem
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys) 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateSecurityGroup <br /> ec2:CreateTags <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateSnapshot.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateSnapshot.html) **
  - **Descrição:** Concede permissão para criar um instantâneo de um diretório Simple AD ou Microsoft AD na nuvem AWS 
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateTrust.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_CreateTrust.html) **
  - **Descrição:** Concede permissão para iniciar a criação do AWS lado de uma relação de confiança entre um Microsoft AD na AWS nuvem e um domínio externo
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteADAssessment.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteADAssessment.html) **
  - **Descrição:** Concede permissão para excluir uma atribuição de diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteConditionalForwarder.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteConditionalForwarder.html) **
  - **Descrição:** Concede permissão para excluir um encaminhador condicional que foi configurado para seu diretório AWS 
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteDirectory.html) **
  - **Descrição:** Concede permissão para excluir um AWS diretório do Directory Service
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  ec2:DeleteNetworkInterface <br /> ec2:DeleteSecurityGroup <br /> ec2:DescribeNetworkInterfaces <br /> ec2:RevokeSecurityGroupEgress <br /> ec2:RevokeSecurityGroupIngress 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteLogSubscription.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteLogSubscription.html) **
  - **Descrição:** Concede permissão para excluir a assinatura de Log especificada
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteSnapshot.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteSnapshot.html) **
  - **Descrição:** Concede permissão para excluir um diretório snapshot
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteTrust.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeleteTrust.html) **
  - **Descrição:** Concede permissão para excluir uma relação de confiança existente entre seu Microsoft AD na AWS nuvem e um domínio externo
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterCertificate.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterCertificate.html) **
  - **Descrição:** Concede permissão para excluir do sistema o certificado que foi registrado para uma conexão LDAP segura
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterEventTopic.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DeregisterEventTopic.html) **
  - **Descrição:** Concede permissão para remover o diretório especificado como publicador para o tópico do SNS especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeADAssessment.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeADAssessment.html) **
  - **Descrição:** Concede permissão para descrever uma atribuição de diretório
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCAEnrollmentPolicy.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCAEnrollmentPolicy.html) **
  - **Descrição:** Concede permissão para descrever o status da inscrição CA de um diretório especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCertificate.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeCertificate.html) **
  - **Descrição:** Concede permissão para exibir informações sobre o certificado registrado para uma conexão LDAP segura
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeClientAuthenticationSettings.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeClientAuthenticationSettings.html) **
  - **Descrição:** Concede permissão para recuperar informações sobre o tipo de autenticação de cliente para o diretório especificado, se o tipo for especificado. Se nenhum tipo for especificado, as informações sobre todos os tipos de autenticação do cliente compatíveis com o diretório especificado serão recuperadas. Atualmente, somente SmartCard é suportado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeConditionalForwarders.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeConditionalForwarders.html) **
  - **Descrição:** Concede permissão para obter informações sobre os encaminhadores condicionais dessa conta
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectories.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectories.html) **
  - **Descrição:** Concede permissão para obter informações sobre os diretórios que pertencem a essa conta
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectoryDataAccess.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDirectoryDataAccess.html) **
  - **Descrição:** Concede permissão para descrever o status da API de dados do Directory Service para o diretório especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDomainControllers.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeDomainControllers.html) **
  - **Descrição:** Concede permissão para fornecer informações sobre todos os controladores de domínio em seu diretório
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeEventTopics.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeEventTopics.html) **
  - **Descrição:** Concede permissão para obter informações sobre quais tópicos do SNS recebem mensagens de status do diretório especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeHybridADUpdate.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeHybridADUpdate.html) **
  - **Descrição:** Concede permissão para descrever as atualizações de um diretório híbrido especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeLDAPSSettings.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeLDAPSSettings.html) **
  - **Descrição:** Concede permissão para descrever o status da segurança LDAP do diretório especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeRegions.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeRegions.html) **
  - **Descrição:** Concede permissão para fornecer informações sobre as regiões configuradas para replicação multirregional
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSettings.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSettings.html) **
  - **Descrição:** Concede permissão para recuperar informações sobre as configurações ajustáveis para o diretório especificado
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSharedDirectories.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSharedDirectories.html) **
  - **Descrição:** Concede permissão para devolver os diretórios compartilhados em sua conta
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSnapshots.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeSnapshots.html) **
  - **Descrição:** Concede permissão para obter informações sobre os snapshots de diretório que pertencem a essa conta
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeTrusts.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeTrusts.html) **
  - **Descrição:** Concede permissão para obter informações sobre as relações de confiança dessa conta
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeUpdateDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DescribeUpdateDirectory.html) **
  - **Descrição:** Concede permissão para descrever as atualizações de um diretório para um determinado tipo de atualização
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableCAEnrollmentPolicy.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableCAEnrollmentPolicy.html) **
  - **Descrição:** Concede permissão para desabilitar a inscrição CA de um diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableClientAuthentication.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableClientAuthentication.html) **
  - **Descrição:** Concede permissão para desabilitar métodos alternativos de autenticação de clientes do diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableDirectoryDataAccess.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableDirectoryDataAccess.html) **
  - **Descrição:** Concede permissão para desabilitar a API de dados do Directory Service para o diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableLDAPS.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableLDAPS.html) **
  - **Descrição:** Concede permissão para desativar chamadas seguras LDAP para o diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableRadius.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableRadius.html) **
  - **Descrição:** Concede permissão para desabilitar a autenticação multifator (MFA) com o servidor Remote Authentication Dial In User Service (RADIUS) para um diretório do AD Connector
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para desativar o Console de gerenciamento da AWS acesso à identidade em seu AWS Diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableSso.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_DisableSso.html) **
  - **Descrição:** Concede permissão para desabilitar o Single Sign-On para um diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableCAEnrollmentPolicy.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableCAEnrollmentPolicy.html) **
  - **Descrição:** Concede permissão para habilitar a inscrição CA de um diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  acm-pca:DescribeCertificateAuthority <br /> pca-connector-ad:GetConnector 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableClientAuthentication.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableClientAuthentication.html) **
  - **Descrição:** Concede permissão para habilitar métodos alternativos de autenticação de clientes do diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableDirectoryDataAccess.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableDirectoryDataAccess.html) **
  - **Descrição:** Concede permissão para habilitar a API de dados do Directory Service para o diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableLDAPS.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableLDAPS.html) **
  - **Descrição:** Concede permissão para ativar o switch para o diretório específico para sempre usar chamadas seguras LDAP
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableRadius.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableRadius.html) **
  - **Descrição:** Concede permissão para habilitar a autenticação multifator (MFA) com o servidor Remote Authentication Dial In User Service (RADIUS) para um diretório do AD Connector
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para permitir o Console de gerenciamento da AWS acesso à identidade em seu AWS Diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  iam:PassRole 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableSso.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_EnableSso.html) **
  - **Descrição:** Concede permissão para habilitar o single sign-on para um diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para recuperar as informações das aplicações autorizadas em um diretório
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetDirectoryLimits.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetDirectoryLimits.html) **
  - **Descrição:** Concede permissão para obter informações sobre limites de diretório para a região atual
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetSnapshotLimits.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_GetSnapshotLimits.html) **
  - **Descrição:** Concede permissão para obter os limites do snapshot manual de um diretório
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListADAssessments.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListADAssessments.html) **
  - **Descrição:** Concede permissão para listar atribuições de diretório
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para obter os AWS aplicativos autorizados para um diretório
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListCertificates.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListCertificates.html) **
  - **Descrição:** Concede permissão para listar todos os certificados registrados para uma conexão LDAP segura para o diretório especificado
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListIpRoutes.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListIpRoutes.html) **
  - **Descrição:** Concede permissão para listar os blocos de endereços que você adicionou a um diretório
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListLogSubscriptions.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListLogSubscriptions.html) **
  - **Descrição:** Concede permissão para listar as assinaturas de registro ativas do Conta da AWS
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListSchemaExtensions.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListSchemaExtensions.html) **
  - **Descrição:** Concede permissão para listar todas as extensões de esquema aplicadas a um diretório do Microsoft AD
  - **Nível de acesso:** Lista
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListTagsForResource.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ListTagsForResource.html) **
  - **Descrição:** Concede permissão para listar todas as etiquetas em um diretório do Amazon Directory Services
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterCertificate.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterCertificate.html) **
  - **Descrição:** Concede permissão para registrar um certificado para conexão LDAP segura
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterEventTopic.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RegisterEventTopic.html) **
  - **Descrição:** Concede permissão para associar um diretório a um tópico do SNS
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  sns:GetTopicAttributes 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RejectSharedDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RejectSharedDirectory.html) **
  - **Descrição:** Concede permissão para rejeitar uma solicitação de compartilhamento de diretório enviada da conta do proprietário do diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveIpRoutes.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveIpRoutes.html) **
  - **Descrição:** Concede permissão para remover blocos de endereço IP de um diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveRegion.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveRegion.html) **
  - **Descrição:** Concede permissão para interromper toda a replicação e remover os controladores de domínio da região especificada. Não é possível remover a região principal com essa operação
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveTagsFromResource.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RemoveTagsFromResource.html) **
  - **Descrição:** Concede permissão para remover as etiquetas de um diretório do Amazon Directory Services
  - **Nível de acesso:** Tags
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory)  / **Chaves de condição:**  / **Ações dependentes:**  ec2:DeleteTags 
  - **Tipos de recursos (\*necessários):**  / **Chaves de condição:**  [#awsdirectoryservice-aws_RequestTag___TagKey_](#awsdirectoryservice-aws_RequestTag___TagKey_) <br /> [#awsdirectoryservice-aws_TagKeys](#awsdirectoryservice-aws_TagKeys)  / **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ResetUserPassword.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ResetUserPassword.html) **
  - **Descrição:** Concede permissão para redefinir a senha de qualquer usuário em seu diretório AWS Managed Microsoft AD ou Simple AD
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RestoreFromSnapshot.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_RestoreFromSnapshot.html) **
  - **Descrição:** Concede permissão para restaurar um diretório usando um snapshot existente do diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ShareDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_ShareDirectory.html) **
  - **Descrição:** Concede permissão para compartilhar um diretório específico no seu Conta da AWS (proprietário do diretório) com outro Conta da AWS (consumidor do diretório). Com essa operação, você pode usar seu diretório de qualquer Conta da AWS e de qualquer Amazon VPC dentro de um Região da AWS
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartADAssessment.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartADAssessment.html) **
  - **Descrição:** Concede permissão para iniciar uma atribuição de diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):** 
  - **Chaves de condição:** 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateNetworkInterfacePermission <br /> ec2:CreateSecurityGroup <br /> ec2:DeleteNetworkInterface <br /> ec2:DeleteSecurityGroup <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs <br /> ssm:GetCommandInvocation <br /> ssm:GetConnectionStatus <br /> ssm:ListCommands <br /> ssm:SendCommand 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartSchemaExtension.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_StartSchemaExtension.html) **
  - **Descrição:** Concede permissão para aplicar uma extensão de esquema a um diretório do Microsoft AD
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para desautorizar um aplicativo do seu Diretório AWS 
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UnshareDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UnshareDirectory.html) **
  - **Descrição:** Concede a permissão de interromper o compartilhamento de diretório entre as contas proprietárias e consumidoras do diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para atualizar um aplicativo autorizado para o seu AWS Diretório
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateConditionalForwarder.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateConditionalForwarder.html) **
  - **Descrição:** Concede permissão para atualizar um encaminhador condicional que foi configurado para seu diretório AWS 
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_ResourcePermissions.html) [somente permissão]**
  - **Descrição:** Concede permissão para atualizar as configurações, como credenciais da conta de serviço ou endereços IP do servidor DNS para o diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateDirectorySetup.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateDirectorySetup.html) **
  - **Descrição:** Concede permissão para atualizar o diretório para um tipo de atualização específico
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateHybridAD.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateHybridAD.html) **
  - **Descrição:** Concede permissão para atualizar configurações para um diretório híbrido especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:**  ec2:AuthorizeSecurityGroupEgress <br /> ec2:AuthorizeSecurityGroupIngress <br /> ec2:CreateNetworkInterface <br /> ec2:CreateNetworkInterfacePermission <br /> ec2:CreateSecurityGroup <br /> ec2:CreateTags <br /> ec2:DescribeNetworkInterfaces <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs <br /> secretsmanager:DescribeSecret <br /> secretsmanager:GetSecretValue <br /> ssm:GetCommandInvocation <br /> ssm:GetConnectionStatus <br /> ssm:ListCommands <br /> ssm:SendCommand 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateNumberOfDomainControllers.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateNumberOfDomainControllers.html) **
  - **Descrição:** Concede a permissão de adicionar ou remover os controladores de domínio de ou para o diretório. Com base na diferença entre o valor atual e o novo valor (fornecidos por essa chamada de API), os controladores de domínio serão adicionados ou removidos. Pode levar até 45 minutos para que qualquer novo controlador de domínio se torne totalmente ativo depois que o número solicitado de controladores de domínio for atualizado. Durante esse período, não é possível fazer outra solicitação de atualização
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateRadius.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateRadius.html) **
  - **Descrição:** Concede permissão para atualizar as informações do servidor Remote Authentication Dial In User Service (RADIUS) para um diretório do AD Connector
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateSettings.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateSettings.html) **
  - **Descrição:** Concede permissão para atualizar as configurações ajustáveis para o diretório especificado
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateTrust.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_UpdateTrust.html) **
  - **Descrição:** Concede permissão para atualizar a relação de confiança que foi configurada entre seu diretório AWS gerenciado do Microsoft AD e um Active Directory local
  - **Nível de acesso:** Gravar
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 

- **  [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_VerifyTrust.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_VerifyTrust.html) **
  - **Descrição:** Concede permissão para verificar uma relação de confiança entre seu Microsoft AD na AWS nuvem e um domínio externo
  - **Nível de acesso:** Ler
  - **Tipos de recursos (\*necessários):**  [#awsdirectoryservice-directory](#awsdirectoryservice-directory) 
  - **Chaves de condição:** 
  - **Ações dependentes:** 



## Tipos de recursos definidos pelo AWS Directory Service
<a name="awsdirectoryservice-resources-for-iam-policies"></a>

Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento `Resource` de declarações de políticas de permissão do IAM. Cada ação na [Tabela de ações](#awsdirectoryservice-actions-as-permissions) identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de tipos de recursos](reference_policies_actions-resources-contextkeys.html#resources_table).


****  

| Resource types | ARN | Chaves de condição | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/welcome.html)  |  arn:${Partition}:ds:${Region}:${Account}:directory/${DirectoryId}  |  [#awsdirectoryservice-aws_ResourceTag___TagKey_](#awsdirectoryservice-aws_ResourceTag___TagKey_)  | 

## Chaves de condição para AWS Directory Service
<a name="awsdirectoryservice-policy-keys"></a>

AWS O Directory Service define as seguintes chaves de condição que podem ser usadas no `Condition` elemento de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte [Tabela de chaves de condição](reference_policies_actions-resources-contextkeys.html#context_keys_table).

Para exibir as chaves de condição globais disponíveis para todos os serviços, consulte [Chaves de contexto de condição globais da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).


****  

| Chaves de condição | Descrição | Tipo | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html)  | Filtra o acesso pelo valor da solicitação ao AWS DS | String | 
|   [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html)  | Filtra o acesso pelo recurso AWS DS que está sendo usado | String | 
|   [https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html](https://docs.aws.amazon.com/directoryservice/latest/devguide/API_Tag.html)  | Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação | ArrayOfString |