翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Amazon Cloud Directory のアクション、リソース、および条件キー
Amazon Cloud Directory (サービスプレフィックス: `clouddirectory`) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。
参照:
+ [このサービスを設定](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/directory_amazon_cd.html)する方法について説明します。
+ [このサービスで使用可能な API オペレーションのリスト](https://docs.aws.amazon.com/directoryservice/latest/APIReference/)を表示します。
+ [IAM アクセス許可ポリシーを使用](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/UsingWithDS_IAM_AuthNAccess.html)して、このサービスとそのリソースを保護する方法を学びます。
**Topics**
+ [Amazon Cloud Directory で定義されるアクション](#amazonclouddirectory-actions-as-permissions)
+ [Amazon Cloud Directory で定義されるリソースタイプ](#amazonclouddirectory-resources-for-iam-policies)
+ [Amazon Cloud Directory の条件キー](#amazonclouddirectory-policy-keys)
## Amazon Cloud Directory で定義されるアクション
IAM ポリシーステートメントの `Action` エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
アクションテーブルの [**アクセスレベル**] 列では、アクションの指定方法 (リスト、読み取り、アクセス許可管理、タグ付け) について説明します。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、「[ポリシー概要内のアクセスレベル](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html)」を参照してください。
[アクション] テーブルの **[リソースタイプ]** 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの `Resource` 要素で、ポリシーが適用されるすべてのリソース (「\*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (\*) でテーブルに示されています。IAM ポリシーの `Resource` 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。
[アクション] テーブルの **[条件キー]** 列には、ポリシーステートメントの `Condition` 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの **[条件キー]** 列を参照してください。
Actions テーブルの **[依存アクション]** 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。
**注記**
リソース条件キーは、[リソースタイプ](#amazonclouddirectory-resources-for-iam-policies)テーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの **[リソースタイプ (\* 必須)]** 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、**[条件キー]** 列が含まれています。
以下の表の列の詳細については、「[アクションテーブル](reference_policies_actions-resources-contextkeys.html#actions_table)」を参照してください。
****
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AddFacetToObject.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AddFacetToObject.html) **
- **説明:** オブジェクトに新しいファセットを追加するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ApplySchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ApplySchema.html) **
- **説明:** 入力された発行済みスキーマを、発行済みスキーマと同じ名前とバーションでディレクトリにコピーするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachObject.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachObject.html) **
- **説明:** 既存のオブジェクトを別の既存のオブジェクトにアタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachPolicy.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachPolicy.html) **
- **説明:** ポリシーオブジェクトを他のオブジェクトにアタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachToIndex.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachToIndex.html) **
- **説明:** 指定されたオブジェクトを指定されたインデックスにアタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachTypedLink.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_AttachTypedLink.html) **
- **説明:** ソースとターゲットオブジェクトリファレンス間に型付きリンクをアタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_BatchRead.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_BatchRead.html) **
- **説明:** バッチ内のすべての読み取りオペレーションを実行するアクセス許可を付与します。BatchRead 内の各オペレーションに明示的にアクセス許可を付与する必要があります
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_BatchWrite.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_BatchWrite.html) **
- **説明:** バッチ内のすべての書き込みオペレーションを実行するアクセス許可を付与します。BatchWrite 内の各オペレーションに明示的にアクセス許可を付与する必要があります
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateDirectory.html) **
- **説明:** 発行済みスキーマをディレクトリにコピーしてディレクトリを作成するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateFacet.html) **
- **説明:** スキーマで新しいファセットを作成するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateIndex.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateIndex.html) **
- **説明:** インデックスオブジェクトを作成するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateObject.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateObject.html) **
- **説明:** ディレクトリにオブジェクトを作成するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateSchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateSchema.html) **
- **説明:** 開発状態の新しいスキーマを作成するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateTypedLinkFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_CreateTypedLinkFacet.html) **
- **説明:** スキーマで新しい型付きリンクファセットを作成するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteDirectory.html) **
- **説明:** ディレクトリを削除するアクセス許可を付与します。無効のディレクトリのみを削除できます
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteFacet.html) **
- **説明:** 特定のファセットを削除するアクセス許可を付与します。ファセットに関連付けられているすべての属性とルールが削除されます
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteObject.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteObject.html) **
- **説明:** オブジェクトとそれに関連する属性を削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteSchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteSchema.html) **
- **説明:** 特定のスキーマを削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteTypedLinkFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DeleteTypedLinkFacet.html) **
- **説明:** 特定の TypedLink ファセットを削除するアクセス許可を付与します。ファセットに関連付けられているすべての属性とルールが削除されます
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachFromIndex.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachFromIndex.html) **
- **説明:** 指定されたインデックスから指定されたオブジェクトをデタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachObject.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachObject.html) **
- **説明:** 親オブジェクトから特定のオブジェクトをデタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachPolicy.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachPolicy.html) **
- **説明:** オブジェクトからポリシーをデタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachTypedLink.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DetachTypedLink.html) **
- **説明:** 特定のソースとターゲットオブジェクトリファレンス間の特定の型付きリンクをデタッチするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DisableDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_DisableDirectory.html) **
- **説明:** 指定されたディレクトリを無効にするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_EnableDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_EnableDirectory.html) **
- **説明:** 指定されたディレクトリを有効にするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetAppliedSchemaVersion.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetAppliedSchemaVersion.html) **
- **説明:** 使用中のマイナーバージョンを含む、現在適用されているスキーマバージョン ARN を返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetDirectory.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetDirectory.html) **
- **説明:** ディレクトリに関するメタデータを取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetFacet.html) **
- **説明:** ファセット名、属性、ルール、ObjectType など、ファセットの詳細を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetLinkAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetLinkAttributes.html) **
- **説明:** 型付きリンクに関連付けられている属性を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetObjectAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetObjectAttributes.html) **
- **説明:** オブジェクトに関連付けられているファセット内の属性を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetObjectInformation.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetObjectInformation.html) **
- **説明:** オブジェクトに関するメタデータを取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetSchemaAsJson.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetSchemaAsJson.html) **
- **説明:** スキーマの JSON 表現を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetTypedLinkFacetInformation.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_GetTypedLinkFacetInformation.html) **
- **説明:** 特定の型付きリンクのファセットに関連付けられているアイデンティティ属性の注文情報を返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListAppliedSchemaArns.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListAppliedSchemaArns.html) **
- **説明:** ディレクトリに適用されているスキーマを一覧表示するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListAttachedIndices.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListAttachedIndices.html) **
- **説明:** オブジェクトにアタッチされているインデックスを一覧表示するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListDevelopmentSchemaArns.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListDevelopmentSchemaArns.html) **
- **説明:** 開発状態のスキーマの ARN を取得するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListDirectories.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListDirectories.html) **
- **説明:** アカウント内で作成されたディレクトリを一覧表示するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListFacetAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListFacetAttributes.html) **
- **説明:** ファセットにアタッチされている属性を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListFacetNames.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListFacetNames.html) **
- **説明:** スキーマに存在するファセット名を取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListIncomingTypedLinks.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListIncomingTypedLinks.html) **
- **説明:** 特定のオブジェクトに対するすべての着信 TypedLinks の、ページ分割されたリストを返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListIndex.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListIndex.html) **
- **説明:** 指定されたインデックスにアタッチされているオブジェクトを一覧表示するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListManagedSchemaArns.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListManagedSchemaArns.html) **
- **説明:** 各マネージドスキーマのメジャーバージョンファミリーを一覧表示するアクセス許可を付与します。メジャーバージョン ARN が SchemaArn として提供されている場合は、そのファミリーのマイナーバージョンリビジョンが代わりに一覧表示されます
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectAttributes.html) **
- **説明:** オブジェクトに関連付けられているすべての属性を一覧表示するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectChildren.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectChildren.html) **
- **説明:** 特定のオブジェクトに関連付けられた子オブジェクトの、ページ分割されたリストを返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectParentPaths.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectParentPaths.html) **
- **説明:** 任意のオブジェクトタイプ (ノード、リーフノード、ポリシーノード、インデックスノードオブジェクトなど) で利用できる親パスをすべて取得するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectParents.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectParents.html) **
- **説明:** 特定のオブジェクトに関連付けられている親オブジェクトをページ分割した形で一覧表示するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectPolicies.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListObjectPolicies.html) **
- **説明:** オブジェクトにアタッチされているポリシーをページ分割した形で返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListOutgoingTypedLinks.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListOutgoingTypedLinks.html) **
- **説明:** 特定のオブジェクトに対するすべての TypedLinks 送信の、ページ分割したリストを返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListPolicyAttachments.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListPolicyAttachments.html) **
- **説明:** 特定のポリシーがアタッチされているすべての ObjectIdentifier を返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListPublishedSchemaArns.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListPublishedSchemaArns.html) **
- **説明:** 発行されたスキーマ ARN を取得するアクセス許可を付与します
- **アクセスレベル:** リスト
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListTagsForResource.html) **
- **説明:** リソースのタグを返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListTypedLinkFacetAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListTypedLinkFacetAttributes.html) **
- **説明:** 型付きリンクのファセットに関連付けられた属性を、ページ分割したリストとして返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListTypedLinkFacetNames.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_ListTypedLinkFacetNames.html) **
- **説明:** スキーマに存在する型付きリンクのファセット名を、ページ分割したリストとして返すアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_LookupPolicy.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_LookupPolicy.html) **
- **説明:** 指定されたオブジェクトへのディレクトリのルートからすべてのポリシーを一覧表示するアクセス許可を付与します
- **アクセスレベル:** 読み取り
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_PublishSchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_PublishSchema.html) **
- **説明:** 開発スキーマをバージョンとともに発行するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_PutSchemaFromJson.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_PutSchemaFromJson.html) **
- **説明:** JSON アップロードを使用してスキーマを更新するアクセス許可を付与します。開発スキーマにのみ使用できます
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):**
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_RemoveFacetFromObject.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_RemoveFacetFromObject.html) **
- **説明:** 指定されたオブジェクトから指定されたファセットを削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_TagResource.html) **
- **説明:** リソースにタグを追加するアクセス許可を付与します
- **アクセスレベル:** タグ付け
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UntagResource.html) **
- **説明:** リソースからタグを削除する許可を付与
- **アクセスレベル:** Tagging
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateFacet.html) **
- **説明:** ファセットの既存の属性、ルール、ObjectType を追加/更新/削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-appliedSchema](#amazonclouddirectory-appliedSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateLinkAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateLinkAttributes.html) **
- **説明:** 特定の型付きリンクの属性を更新するアクセス許可を付与します。更新する属性を、その IdentityAttributeOrder で定義された型付きリンクのアイデンティティに関与させないでください
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateObjectAttributes.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateObjectAttributes.html) **
- **説明:** 特定のオブジェクトの属性を更新するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateSchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateSchema.html) **
- **説明:** スキーマ名を新しい名前で更新するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateTypedLinkFacet.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpdateTypedLinkFacet.html) **
- **説明:** TypedLink ファセットの既存の属性、ルール、アイデンティティ属性の順序を追加/更新/削除するアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema)
- **条件キー:**
- **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpgradeAppliedSchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpgradeAppliedSchema.html) **
- **説明:** MinorVersion で見つかったスキーマ更新で PublishedSchemaArn を使用して、単一のディレクトリをインプレースでアップグレードするアクセス許可を付与します。下位互換のマイナーバージョンアップグレードは、ディレクトリ内のすべてのオブジェクトのリーダーがすぐに利用できます
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-directory](#amazonclouddirectory-directory) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
- ** [https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpgradePublishedSchema.html](https://docs.aws.amazon.com/directoryservice/latest/APIReference/API_UpgradePublishedSchema.html) **
- **説明:** DevelopmentSchemaArn の現在のコンテンツを使用して、新しいマイナーバージョンリビジョンで発行されたスキーマをアップグレードするアクセス許可を付与します
- **アクセスレベル:** 書き込み
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-developmentSchema](#amazonclouddirectory-developmentSchema) / **条件キー:** / **依存アクション:**
- **リソースタイプ (\* 必須):** [#amazonclouddirectory-publishedSchema](#amazonclouddirectory-publishedSchema) / **条件キー:** / **依存アクション:**
## Amazon Cloud Directory で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの `Resource` エレメントで使用できます。[アクションテーブル](#amazonclouddirectory-actions-as-permissions)の各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「[リソースタイプテーブル](reference_policies_actions-resources-contextkeys.html#resources_table)」を参照してください。
****
| リソースタイプ | ARN | 条件キー |
| --- | --- | --- |
| [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory) | arn:${Partition}:clouddirectory:${Region}:${Account}:directory/${DirectoryId}/schema/${SchemaName}/${Version} | |
| [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory) | arn:${Partition}:clouddirectory:${Region}:${Account}:schema/development/${SchemaName} | |
| [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory) | arn:${Partition}:clouddirectory:${Region}:${Account}:directory/${DirectoryId} | |
| [https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/cd_key_concepts.html#whatisdirectory) | arn:${Partition}:clouddirectory:${Region}:${Account}:schema/published/${SchemaName}/${Version} | |
## Amazon Cloud Directory の条件キー
Cloud Directory には、ポリシーステートメントの `Condition` 要素で使用できるサービス固有のコンテキストキーはありません。すべてのサービスで使用できるグローバルなコンテキストキーのリストについては、「[AWS クローバル条件コンテキストキー](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)」を参照してください。