So funktioniert das Amazon Chime SDK mit IAM

Bevor Sie IAM verwenden, um den Zugriff auf das Amazon Chime SDK zu verwalten, sollten Sie sich mit den IAM-Funktionen vertraut machen, die für die Verwendung mit dem Amazon Chime SDK verfügbar sind. Einen allgemeinen Überblick darüber, wie das Amazon Chime SDK und andere AWS Dienste mit IAM funktionieren, finden Sie im AWS IAM-Benutzerhandbuch unter Services, die mit IAM funktionieren.

Identitätsbasierte Amazon Chime SDK-Richtlinien

Mit identitätsbasierten IAM-Richtlinien können Sie angeben, welche Aktionen und Ressourcen zugelassen oder abgelehnt werden. Darüber hinaus können Sie die Bedingungen festlegen, unter denen Aktionen zugelassen oder abgelehnt werden. Das Amazon Chime SDK unterstützt bestimmte Aktionen, Ressourcen und Bedingungsschlüssel. Informationen zu sämtlichen Elementen, die Sie in einer JSON-Richtlinie verwenden, finden Sie in der IAM-Referenz für JSON-Richtlinienelemente im IAM-Benutzerhandbuch.

Aktionen

Administratoren können mithilfe von AWS JSON-Richtlinien angeben, wer Zugriff auf was hat. Das heißt, welcher Prinzipal kann Aktionen für welche Ressourcen und unter welchen Bedingungen ausführen.

Das Element Action einer JSON-Richtlinie beschreibt die Aktionen, mit denen Sie den Zugriff in einer Richtlinie zulassen oder verweigern können. Richtlinienaktionen haben normalerweise denselben Namen wie der zugehörige AWS API-Vorgang. Es gibt einige Ausnahmen, z. B. Aktionen, die nur mit Genehmigung durchgeführt werden können und für die es keinen passenden API-Vorgang gibt. Es gibt auch einige Operationen, die mehrere Aktionen in einer Richtlinie erfordern. Diese zusätzlichen Aktionen werden als abhängige Aktionen bezeichnet.

Schließen Sie Aktionen in eine Richtlinie ein, um Berechtigungen zur Durchführung der zugeordneten Operation zu erteilen.

Weitere Informationen zu Aktionen finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Chime in der Service Authorization Reference.

Bedingungsschlüssel

Das Amazon Chime SDK bietet eine Reihe von dienstspezifischen Bedingungsschlüsseln. Weitere Informationen finden Sie unter Bedingungsschlüssel für Amazon Chime in der Service Authorization Reference.

Ressourcen

Das Amazon Chime SDK unterstützt die Angabe von Ressourcen-ARNs in einer Richtlinie. Weitere Informationen finden Sie unter Von Amazon Chime definierte Ressourcentypen

Beispiele

Beispiele für identitätsbasierte Amazon Chime SDK-Richtlinien finden Sie unter. Beispiele für identitätsbasierte Richtlinien für Amazon Chime SDK