Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Steuerung des Zugriffs auf Erteilungen
Sie können den Zugriff auf Operationen steuern, die Erteilungen in Schlüsselrichtlinien, IAM-Richtlinien und anderen Erteilungen erstellen und verwalten. Prinzipale, die die CreateGrant-Berechtigung von einer Erteilung erhalten, haben mehr eingeschränkte Erteilungs-Berechtigungen.
| API-Produktion | Schlüsselrichtlinie oder IAM-Richtlinie | Gewährung |
|---|---|---|
| CreateGrant | ✓ | ✓ |
| ListGrants | ✓ | - |
| ListRetirableGrants | ✓ | - |
| Außerbetriebnahme einer Erteilung | (Begrenzt. Siehe Außerbetriebnahme und Widerruf von Erteilungen) | ✓ |
| RevokeGrant | ✓ | - |
Wenn Sie eine Schlüsselrichtlinie oder IAM-Richtlinie verwenden, um den Zugriff auf Vorgänge zu kontrollieren, die Zuschüsse erstellen und verwalten, können Sie eine oder mehrere der folgenden Richtlinienbedingungen verwenden, um die Berechtigungen einzuschränken. AWS KMS unterstützt alle der folgenden Bedingungsschlüssel im Zusammenhang mit Zuschüssen. Ausführliche Informationen und Beispiele finden Sie unter AWS KMS Bedingungsschlüssel.
- km: GrantConstraintSourceArn
-
Ermöglicht es Prinzipalen nur dann, einen Grant zu erstellen, wenn der Grant eine
SourceArnBeschränkung mit dem angegebenen Wert beinhaltet. - km: GrantConstraintType
-
Erlaubt es Prinzipalen, eine Erteilung nur zu erstellen, wenn die Erteilung die angegebene Erteilungs-Einschränkung enthält.
- km: GranteePrincipal
-
Erlaubt es Prinzipalen, eine Erteilung nur für den angegebenen Empfänger-Prinzipal zu erstellen.
- km: GranteeServicePrincipal
-
Ermöglicht Prinzipalen die Erstellung eines Zuschusses nur dann, wenn im Zuschuss ein bestimmter Dienstprinzipal für den Stipendiaten angegeben ist.
- km: GrantIsForAWSResource
-
Ermöglicht es Principals
CreateGrant, anzurufenListGrants, oderRevokeGrantnur, wenn ein AWS Service, der in integriert ist,die Anfrage im Namen des Prinzipals AWS KMS sendet. - km: GrantOperations
-
Erlaubt es Prinzipalen, eine Erteilung zu erstellen, beschränkt jedoch die Erteilung auf die angegebenen Operationen.
- km: RetiringPrincipal
-
Erlaubt es Prinzipalen, eine Erteilung nur zu erstellen, wenn die Erteilung einen bestimmten ausscheidenden Prinzipal angibt.
- km: RetiringServicePrincipal
-
Ermöglicht Prinzipalen nur dann die Einrichtung eines Zuschusses, wenn in dem Zuschuss ein bestimmter Dienstprinzipal angegeben ist, der in den Ruhestand geht.
