Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Référence des autorisations relatives aux opérations sur Amazon WorkSpaces Console
<a name="wsp-console-permissions-ref"></a>

Certains Amazon ne WorkSpaces APIs peuvent être appelés que via la console AWS de gestion. Ils ne sont pas publics APIs, dans le sens où ils ne peuvent pas être appelés par programmation, et ils ne sont fournis par aucun SDK. Ces opérations d'API incluent :
+ espaces de travail : DirectoryAccessManagement
+ espaces de travail : CreateRootClientCertificate
+ espaces de travail : UpdateRootClientCertificate
+ espaces de travail : DeleteRootClientCertificate
+ espaces de travail : DescribeConsent
+ espaces de travail : UpdateConsent
+ espaces de travail : InvokeTroubleshootingInvestigation
+ espaces de travail : GetTroubleshootingRecommendation
+ espaces de travail : ListTroubleshootingRecommendations

## WorkSpaces Opérations de console et autorisations requises pour les actions
<a name="wsp-console-operations"></a>

La console utilise des actions d'API supplémentaires pour ses fonctionnalités, de sorte que les autorisations accordées au WorkSpaces public APIs peuvent ne pas être suffisantes. Par exemple, un utilisateur autorisé à utiliser l'[CreateWorkspaces](https://docs.aws.amazon.com/workspaces/latest/api/API_CreateWorkspaces.html)API CLI/SDK peut rencontrer des erreurs lorsqu'il essaie d'en créer une WorkSpace sur la console, car il ne dispose pas de certaines autorisations pour sélectionner ou créer des utilisateurs. Ce tableau répertorie les fonctionnalités uniquement disponibles sur la WorkSpaces console et les autorisations supplémentaires requises pour permettre aux utilisateurs de travailler avec ces parties spécifiques de la console.

La section [Exemples de politiques](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-access-control.html#workspaces-example-iam-policies) fournit la liste des autorisations permettant d'effectuer toutes les WorkSpaces tâches pour Personal, Pools et BYOL WorkSpaces. 

Vous pouvez également utiliser des autorisations granulaires pour appliquer des autorisations de moindre privilège afin d'effectuer une tâche.

Ce tableau répertorie les fonctionnalités de la WorkSpaces console qui s'appuient sur APIs celles qui ne sont pas fournies par le SDK et les autorisations requises pour permettre aux utilisateurs de travailler avec ces parties spécifiques de la console. Ces autorisations doivent être ajoutées en plus des autres actions APIs requises par le SDK. 


| WorkSpaces Opérations sur console | Autorisations requises | 
| --- | --- | 
| [WorkSpaces Configuration rapide personnalisée](https://docs.aws.amazon.com/workspaces/latest/adminguide/managing-wsp-personal.html#getting-started) | espaces de travail : DirectoryAccessManagement<br />Annonces : \*<br />EC2 : CreateVpc<br />EC2 : CreateSubnet<br />EC2 : CreateNetworkInterface<br />EC2 : CreateInternetGateway<br />EC2 : CreateRouteTable<br />EC2 : CreateRoute<br />EC2 : CreateTags<br />EC2 : CreateSecurityGroup<br />EC2 : DescribeInternetGateways<br />EC2 : DescribeSecurityGroups<br />EC2 : DescribeRouteTables<br />EC2 : DescribeVpcs<br />EC2 : DescribeSubnets<br />EC2 : DescribeNetworkInterfaces<br />EC2 : DescribeAvailabilityZones<br />EC2 : AttachInternetGateway<br />EC2 : AssociateRouteTable<br />EC2 : AuthorizeSecurityGroupIngress<br />EC2 : AuthorizeSecurityGroupEgress<br />iam : CreateRole<br />iam : GetRole<br />iam : PutRolePolicy<br />espaces de travail : DescribeAccount<br />espaces de travail : DescribeWorkspaceDirectories<br />espaces de travail : CreateWorkspaces<br />espaces de travail : DescribeWorkspaces<br />espaces de travail : RegisterWorkspaceDirectory<br />espaces de travail : DescribeWorkspaceBundles<br />espaces de travail : DescribeWorkspaces | 
| [Restreindre l'accès aux appareils sécurisés pour les WorkSpaces particuliers](https://docs.aws.amazon.com/workspaces/latest/adminguide/trusted-devices.html#configure-restriction) | espaces de travail : CreateRootClientCertificate<br />espaces de travail : UpdateRootClientCertificate<br />espaces de travail : DeleteRootClientCertificate<br />annonces : DescribeDirectories<br />EC2 : DescribeSubnets<br />EC2 : DescribeSecurityGroups<br />espaces de travail : DescribeAccount<br />espaces de travail : DescribeWorkspaceDirectories<br />espaces de travail : DescribeTags<br />espaces de travail : DescribeClientProperties<br />espaces de travail : DescribeConnectClientAddins<br />espaces de travail : DirectoryAccessManagement | 
| [Création d'un annuaire WorkSpace dans WorkSpaces Personal on the Console](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-workspaces-personal.html) — To create/search/describe Directory Service | espaces de travail : DirectoryAccessManagement<br />espaces de travail : DescribeAccount<br />espaces de travail : CreateWorkspaces<br />espaces de travail : DescribeWorkspaces<br />espaces de travail : DescribeWorkspaceDirectories<br />espaces de travail : DescribeWorkspaceBundles<br />espaces de travail : DescribeTags<br />espaces de travail : CreateTags<br />espaces de travail : DescribeClientProperties<br />km : ListKeys<br />km : ListAliases<br />km : DescribeKey<br />annonces : DescribeTrusts<br />annonces : DescribeDirectories<br />EC2 : DescribeSubnets<br />EC2 : DescribeSecurityGroups | 
| [Gérer les utilisateurs dans WorkSpaces Personal](https://docs.aws.amazon.com/workspaces/latest/adminguide/manage-workspaces-users.html) : pour modifier les utilisateurs et leur envoyer un e-mail d'invitation | espaces de travail : DirectoryAccessManagement<br />espaces de travail : DescribeAccount<br />espaces de travail : DescribeWorkspaceDirectories<br />espaces de travail : DescribeWorkspaces<br />espaces de travail : DescribeTags<br />espaces de travail : DescribeWorkspaceBundles<br />espaces de travail : DescribeWorkspacesConnectionStatus<br />espaces de travail : DescribeWorkspaceAssociations<br />espaces de travail : DescribeWorkspaceSnapshots<br />espaces de travail : DescribeWorkspaceImages<br />espaces de travail : DescribeConnectionAliases | 
| [Mettre à jour le compte AD Connector (AD Connector) pour WorkSpaces Personal](https://docs.aws.amazon.com/workspaces/latest/adminguide/connect-account.html) | espaces de travail : DirectoryAccessManagement<br />annonces : DescribeDirectories<br />annonces : UpdateDirectory<br />EC2 : DescribeSubnets<br />EC2 : DescribeSecurityGroups<br />espaces de travail : DescribeAccount<br />espaces de travail : DescribeWorkspaceDirectories<br />espaces de travail : DescribeTags<br />espaces de travail : DescribeClientProperties<br />espaces de travail : DescribeConnectClientAddins | 
| [Sélectionnez une unité organisationnelle pour WorkSpaces Personnel](https://docs.aws.amazon.com/workspaces/latest/adminguide/select-ou.html) | espaces de travail : DirectoryAccessManagement<br />annonces : DescribeDirectories<br />EC2 : DescribeSubnets<br />EC2 : DescribeSecurityGroups<br />espaces de travail : DescribeAccount<br />espaces de travail : DescribeWorkspaceDirectories<br />espaces de travail : DescribeTags<br />espaces de travail : DescribeClientProperties<br />espaces de travail : DescribeConnectClientAddins<br />espaces de travail : ModifyWorkspaceCreationProperties | 
| [Activez votre compte pour BYOL](https://docs.aws.amazon.com/workspaces/latest/adminguide/byol-windows-images.html) — Pour confirmer que vous comprenez les conditions requises pour utiliser BYOL WorkSpaces | espaces de travail : DescribeConsent<br />espaces de travail : UpdateConsent<br />espaces de travail : DescribeAccount<br />espaces de travail : ListAccountLinks<br />espaces de travail : DescribeWorkspaceBundles<br />espaces de travail : DescribeWorkspaceImages<br />espaces de travail : DescribeWorkspaceDirectories | 
| [Amazon WorkSpaces Advisor](https://docs.aws.amazon.com/workspaces/latest/adminguide/workspaces-advisor.html) | espaces de travail : InvokeTroubleshootingInvestigation<br />espaces de travail : GetTroubleshootingRecommendation<br />espaces de travail : ListTroubleshootingRecommendations |