Acciones, recursos y claves de condición para AWS IQ

AWS IQ (prefijo de servicio: iq) proporciona los siguientes recursos, acciones y claves de contexto de condición específicos del servicio para usarse en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos del IAM.

Acciones definidas por AWS IQ

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AcceptCall	Otorga permiso para aceptar una llamada de voz o video entrante	Escritura	call*
ApprovePaymentRequest	Otorga permiso para aprobar una solicitud de pago	Escritura	paymentRequest*
ApproveProposal	Otorga permiso para aprobar una propuesta	Escritura	proposal*
ArchiveConversation	Otorga permiso para archivar una conversación	Escritura	conversation*
CompleteProposal	Otorga permiso para completar una propuesta	Escritura	proposal*
CreateConversation	Otorga permiso para responder a una solicitud o enviar un mensaje directo para iniciar una conversación	Escritura
CreateExpert	Otorga permiso para crear un perfil experto	Escritura
CreateListing	Otorga permiso para crear una lista	Escritura
CreateMilestoneProposal	Otorga permiso para crear una propuesta de hito	Escritura
CreatePaymentRequest	Otorga permiso para crear una solicitud de pago	Escritura
CreateProject	Otorga permiso para enviar nuevas solicitudes	Escritura
CreateRequest	Otorga permiso para enviar nuevas solicitudes	Escritura
CreateScheduledProposal	Otorga permiso para crear una propuesta programada	Escritura
CreateSeller	Otorga permiso para crear un perfil de vendedor	Escritura
CreateUpfrontProposal	Otorga permiso para crear una propuesta inicial	Escritura
DeclineCall	Otorga permiso para rechazar una llamada de voz o video entrante	Escritura	call*
DeleteAttachment	Otorga permiso para eliminar un adjunto existente	Escritura	attachment*
DisableIndividualPublicProfile	Concede permiso para desactivar la página de perfil público individual	Escritura	expert*
DownloadAttachment	Concede permiso para descargar un adjunto existente	Lectura	attachment*
EnableIndividualPublicProfile	Concede permiso para habilitar la página de perfil público individual	Escritura	expert*
EndCall	Otorga permiso para finalizar una llamada de voz o video	Escritura	call*
GetBuyer	Otorga permiso para leer la información del comprador	Lectura	buyer*
GetCall	Otorga permiso para leer detalles de una llamada de voz o video	Lectura	call*
GetChatInfo	Otorga permiso para leer detalles del entorno de chat acerca de una conversación	Lectura	conversation*
GetChatMessages	Otorga permiso para leer mensajes de chat en una conversación	Lectura	conversation*
GetChatToken	Otorga permiso para solicitar un token de websocket para las notificaciones de conversación	Lectura	token*
GetCompanyChatMessages	Concede permiso para leer mensajes de chat en una conversación de la compañía	Lectura	conversation*
GetCompanyProfile	Otorga permiso para leer el perfil de una empresa	Lectura	company*
GetConversation	Otorga permiso para leer detalles de una conversación	Lectura	conversation*
GetExpert	Otorga permiso para leer la información experta	Lectura	expert*
GetListing	Otorga permiso para leer una lista	Lectura	listing*
GetMarketplaceSeller	Otorga permiso para leer la información del perfil de un vendedor	Lectura	seller*
GetPaymentRequest	Otorga permiso para leer una solicitud de pago	Lectura	paymentRequest*
GetProposal	Otorga permiso para leer una propuesta	Lectura	proposal*
GetRequest	Concede permiso para obtener una solicitud creada	Lectura	request*
GetReview	Otorga permiso para leer una reseña para un experto	Lectura	seller*
HideRequest	Otorga permiso para ocultar una solicitud.	Escritura	request*
InitiateCall	Otorga permiso para iniciar una llamada de voz o video	Escritura
LinkAwsCertification	Concede permiso para vincular una certificación de AWS a un perfil individual	Escritura	expert*
ListAttachments	Concede permiso para enumerar los adjuntos existentes	Enumeración	attachment*
ListConversations	Otorga permiso para enumerar las conversiones existentes	Lectura	conversation*
ListExpertAccessLogs	Concede permiso para enumerar los registros de acceso de la actividad de los expertos	Lectura	permission*
ListListings	Otorga permiso para enumerar las listas	Lectura	listing*
ListPaymentRequests	Otorga permiso para enumerar las solicitudes de pago	Lectura	paymentRequest
			paymentSchedule
ListProposals	Otorga permiso para enumerar propuestas	Lectura	proposal*
ListRequests	Otorga permiso para enumerar las solicitudes que se crean	Lectura	request*
ListReviews	Otorga permiso para enumerar las revisiones para un experto	Lectura	seller*
MarkChatMessageRead	Otorga permiso para marcar un mensaje como leído en una conversación	Escritura	conversation*
RejectPaymentRequest	Otorga permiso para rechazar la solicitud de pagos	Escritura	paymentRequest*
RejectProposal	Otorga permiso para rechazar una propuesta	Escritura	proposal*
SendCompanyChatMessage	Otorga permiso para enviar un mensaje en una conversación como empresa	Escritura	conversation*
SendIndividualChatMessage	Otorga permiso para enviar un mensaje en una conversación de forma individual	Escritura	conversation*
UnarchiveConversation	Otorga permiso para desarchivar una conversación	Escritura	conversation*
UnlinkAwsCertification	Concede permiso para desvincular una certificación de AWS un perfil individual	Escritura	expert*
UpdateCompanyProfile	Otorga permiso para actualizar el perfil de una compañía	Escritura	company*
UpdateConversationMembers	Otorga permiso para añadir más participantes a una conversación	Escritura	conversation*
UpdateExpert	Otorga permiso para actualizar información de un experto	Escritura	expert*
UpdateListing	Otorga permiso para actualizar una lista	Escritura	listing*
UpdateRequest	Otorga permiso para actualizar una solicitud	Escritura	request*
UploadAttachment	Otorga permiso para cargar un adjunto	Escritura
WithdrawPaymentRequest	Otorga permiso para retirar una solicitud de pago	Escritura	paymentRequest*
WithdrawProposal	Otorga permiso para retirar una propuesta	Escritura	proposal*
WriteReview	Otorga permiso para escribir una reseña para un experto	Escritura	seller*

Tipos de recursos definidos por AWS IQ

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
conversation	arn:${Partition}:iq:${Region}::conversation/${ConversationId}
buyer	arn:${Partition}:iq:${Region}::buyer/${BuyerId}
expert	arn:${Partition}:iq:${Region}::expert/${ExpertId}
call	arn:${Partition}:iq:${Region}::call/${CallId}
token	arn:${Partition}:iq:${Region}::token/${TokenId}
proposal	arn:${Partition}:iq:${Region}::proposal/${ConversationId}/${ProposalId}
paymentRequest	arn:${Partition}:iq:${Region}::paymentRequest/${ConversationId}/${ProposalId}/${PaymentRequestId}
paymentSchedule	arn:${Partition}:iq:${Region}::paymentSchedule/${ConversationId}/${ProposalId}/${VersionId}
seller	arn:${Partition}:iq:${Region}::seller/${SellerAwsAccountId}
company	arn:${Partition}:iq:${Region}::company/${CompanyId}
request	arn:${Partition}:iq:${Region}::request/${RequestId}
listing	arn:${Partition}:iq:${Region}::listing/${ListingId}
attachment	arn:${Partition}:iq:${Region}::attachment/${AttachmentId}
permission	arn:${Partition}:iq-permission:${Region}::permission/${PermissionRequestId}

Claves de condición para AWS IQ

IQ no tiene claves de contexto específicas de servicios que se puedan utilizar en el elemento Condition de las declaraciones de política. Para obtener la lista de las claves de contexto globales que están disponibles para todos los servicios, consulte Claves disponibles para condiciones.