本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS Amazon WorkMail 的 受管政策
<a name="security-iam-awsmanpol"></a>

若要將許可新增至使用者、群組和角色，使用 AWS 受管政策比自行撰寫政策更容易。建立 [IAM 客戶受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create-console.html)需要時間和專業知識，而受管政策可為您的團隊提供其所需的許可。若要快速開始使用，您可以使用我們的 AWS 受管政策。這些政策涵蓋常見的使用案例，並可在您的 AWS 帳戶中使用。如需受 AWS 管政策的詳細資訊，請參閱《*IAM 使用者指南*》中的[AWS 受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)。

AWS 服務會維護和更新 AWS 受管政策。您無法變更 AWS 受管政策中的許可。服務偶爾會在 AWS 受管政策中新增其他許可以支援新功能。此類型的更新會影響已連接政策的所有身分識別 (使用者、群組和角色)。當新功能啟動或新操作可用時，服務很可能會更新 AWS 受管政策。服務不會從 AWS 受管政策中移除許可，因此政策更新不會破壞您現有的許可。

此外， AWS 支援跨多個 服務之任務函數的受管政策。例如，**ReadOnlyAccess** AWS 受管政策提供所有 AWS 服務和資源的唯讀存取權。當服務啟動新功能時， 會為新操作和資源 AWS 新增唯讀許可。如需任務職能政策的清單和說明，請參閱 *IAM 使用者指南*中[有關任務職能的AWS 受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_job-functions.html)。

## AWS 受管政策：AmazonWorkMailFullAccess
<a name="security-iam-awsmanpol-AmazonWorkMailFullAccess"></a>

您可將 `AmazonWorkMailFullAccess` 政策連接到 IAM 身分。此政策會授予許可，以允許完整存取 Amazon WorkMail。

若要檢視此政策的許可，請參閱 中的 [AmazonWorkMailFullAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AmazonWorkMailFullAccess) AWS 管理主控台。

## AWS 受管政策：AmazonWorkMailReadOnlyAccess
<a name="security-iam-awsmanpol-AmazonWorkMailReadOnlyAccess"></a>

您可將 `AmazonWorkMailReadOnlyAccess` 政策連接到 IAM 身分。此政策會授予許可，允許唯讀存取 Amazon WorkMail。

若要檢視此政策的許可，請參閱 中的 [AmazonWorkMailReadOnlyAccess](https://console.aws.amazon.com/iam/home#/policies/arn:aws:iam::aws:policy/AmazonWorkMailReadOnlyAccess) AWS 管理主控台。

## AWS 受管政策：AmazonWorkMailEventsServiceRolePolicy
<a name="security-iam-awsmanpol-AmazonWorkMailEventsServiceRolePolicy"></a>

此政策會連接至名為 **AmazonWorkMailEvents** 的服務連結角色，以允許存取 Amazon WorkMail 事件使用或管理 AWS 的服務和資源。如需詳細資訊，請參閱[使用 Amazon WorkMail 的服務連結角色](using-service-linked-roles.md)。

## AWS 受管政策的 Amazon WorkMail 更新
<a name="security-iam-awsmanpol-updates"></a>

檢視自此服務開始追蹤這些變更以來，Amazon WorkMail AWS 受管政策更新的詳細資訊。


| 變更 | 描述 | 日期 | 
| --- | --- | --- | 
|  AWS 受管政策更新 - 現有政策的更新  |  已更新 `AmazonWorkMailReadOnlyAccess`和 `AmazonWorkMailFullAccess`許可，讓 Amazon WorkMail 支援*稽核記錄*。如需更新許可的詳細資訊，請參閱 [Amazon WorkMail 身分型政策範例](security_iam_id-based-policy-examples.md)和 以取得稽核記錄的相關資訊，請參閱 [啟用稽核記錄](audit-logging.md)。  | 2024 年 2 月 14 日 | 
|  Amazon WorkMail 開始追蹤變更  |  Amazon WorkMail 開始追蹤其 AWS 受管政策的變更。  | 2021 年 3 月 1 日 |