Acciones, recursos y claves de condición para Amazon Connect Customer Profiles - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para Amazon Connect Customer Profiles

Amazon Connect Customer Profiles (prefijo de servicio: profile) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Connect Customer Profiles

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddProfileKey Otorga permiso para agregar una clave de perfil Write

domains*

CreateDomain Otorga permiso para crear un dominio Escritura

aws:RequestTag/${TagKey}

aws:TagKeys

CreateIntegrationWorkflow Otorga permiso para crear un flujo de trabajo de integración en un dominio Escritura

domains*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateProfile Otorga permiso para crear un perfil en el dominio Write

domains*

DeleteDomain Da permiso para eliminar un dominio. Write

domains*

DeleteIntegration Otorga permiso para eliminar una integración en un dominio Write

domains*

integrations*

DeleteProfile Otorga permiso para eliminar un perfil Write

domains*

DeleteProfileKey Otorga permiso para eliminar una clave de perfil Write

domains*

DeleteProfileObject Otorga permiso para eliminar un objeto de perfil Write

domains*

object-types*

DeleteProfileObjectType Otorga permiso para eliminar un tipo específico de objeto de perfil del dominio Escritura

domains*

object-types*

DeleteWorkflow Otorga permiso para eliminar un flujo de trabajo de integración en un dominio Escritura

domains*

GetAutoMergingPreview Otorga permiso para obtener una vista previa de la combinación automática en un dominio. Lectura

domains*

GetDomain Otorga permiso para obtener un dominio específico en una cuenta Lectura

domains*

GetIdentityResolutionJob Otorga permisos para obtener un trabajo de resolución de identidad en un dominio. Lectura

domains*

GetIntegration Otorga permiso para obtener integraciones específicas en un dominio Lectura

domains*

integrations*

GetMatches Otorga permisos para obtener coincidencias de perfil en un dominio. List

domains*

GetProfileObjectType Otorga permiso para obtener un tipo específico de objeto de perfil en el dominio Read

domains*

object-types*

GetProfileObjectTypeTemplate Otorga permiso para obtener una plantilla específica de tipo de objeto Lectura
GetWorkflow Otorga permisos para obtener detalles de flujo de trabajo en un dominio Lectura

domains*

GetWorkflowSteps Otorga permisos para obtener detalles de pasos de flujo de trabajo en un dominio Lectura

domains*

ListAccountIntegrations Otorga permiso para obtener una lista de todas las integraciones de la cuenta List
ListDomains Otorga permiso para obtener una lista de todos los dominios de una cuenta. List
ListIdentityResolutionJobs Otorga permisos para enumerar los trabajos de resolución de identidad en un dominio. List

domains*

ListIntegrations Otorga permiso para obtener una lista de todas las integraciones de un dominio específico List

domains*

ListProfileObjectTypeTemplates Otorga permiso para obtener una lista de todas las plantillas de tipo de objeto de perfil de la cuenta List
ListProfileObjectTypes Otorga permiso para obtener una lista de todos los tipos de objetos de perfil del dominio List

domains*

ListProfileObjects Otorga permiso para obtener una lista de todos los objetos de un perfil List

domains*

object-types*

ListTagsForResource Concede permiso para obtener una lista de etiquetas para un recurso Lectura
ListWorkflows Otorga permiso para listar de todos los flujos de trabajo en un dominio específico List

domains*

MergeProfiles Otorga permisos para combinar perfiles en un dominio. Escritura

domains*

PutIntegration Otorga permiso para colocar una integración en un dominio Write

domains*

integrations*

aws:RequestTag/${TagKey}

aws:TagKeys

PutProfileObject Otorga permiso para colocar un objeto de un perfil Write

domains*

object-types*

PutProfileObjectType Otorga permiso para colocar un tipo específico de objeto de perfil en el dominio Write

domains*

object-types*

aws:RequestTag/${TagKey}

aws:TagKeys

SearchProfiles Otorga permiso para buscar perfiles en un dominio Read

domains*

TagResource Otorga permiso para agregar etiquetas a un recurso Etiquetado

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede permiso para eliminar etiquetas de un recurso Etiquetado

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateDomain Otorga permiso para actualizar un dominio. Write

domains*

UpdateProfile Otorga permiso para actualizar un perfil en el dominio Write

domains*

Tipos de recursos definidos por Amazon Connect Customer Profiles

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
domains arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}

aws:ResourceTag/${TagKey}

object-types arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}

aws:ResourceTag/${TagKey}

integrations arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}

aws:ResourceTag/${TagKey}

Claves de condición de Amazon Connect Customer Profiles

Los perfiles de clientes de Amazon Connect definen las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por una clave que está presente en la solicitud que el usuario realiza al servicio de perfil de clientes Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por par de clave y valor de etiqueta. Cadena
aws:TagKeys Filtra el acceso por la lista de todos los nombres de clave de etiqueta presentes en la solicitud que el usuario realiza al servicio de perfil de clientes ArrayOfString