Acciones, recursos y claves de condición para Amazon Connect Customer Profiles

Amazon Connect Customer Profiles (prefijo de servicio: profile) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

Acciones definidas por Amazon Connect Customer Profiles

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones	Descripción	Nivel de acceso	Tipos de recursos (*necesarios)	Claves de condición	Acciones dependientes
AddProfileKey	Otorga permiso para agregar una clave de perfil	Escritura	domains*
CreateCalculatedAttributeDefinition	Concede permiso para crear una definición de atributo calculada en el dominio	Escritura	calculated-attributes*
			domains*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDomain	Otorga permiso para crear un dominio	Escritura	domains*		iam:CreateServiceLinkedRole
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventStream	Concede permiso para mostrar un flujo de eventos en un dominio	Escritura	domains*		iam:PutRolePolicy kinesis:DescribeStreamSummary
			event-streams*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationWorkflow	Otorga permiso para crear un flujo de trabajo de integración en un dominio	Escritura	domains*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	Otorga permiso para crear un perfil en el dominio	Escritura	domains*
DeleteCalculatedAttributeDefinition	Concede permiso para eliminar una definición de atributo calculada del dominio	Escritura	calculated-attributes*
			domains*
DeleteDomain	Da permiso para eliminar un dominio.	Escritura	domains*
DeleteEventStream	Concede permiso para eliminar un flujo de eventos de un dominio	Escritura	domains*		iam:DeleteRolePolicy
			event-streams*
DeleteIntegration	Otorga permiso para eliminar una integración en un dominio	Escritura	domains*
			integrations*
DeleteProfile	Concede permiso para eliminar un perfil	Escritura	domains*
DeleteProfileKey	Otorga permiso para eliminar una clave de perfil	Escritura	domains*
DeleteProfileObject	Otorga permiso para eliminar un objeto de perfil	Escritura	domains*
			object-types*
DeleteProfileObjectType	Otorga permiso para eliminar un tipo específico de objeto de perfil del dominio	Escritura	domains*
			object-types*
DeleteWorkflow	Otorga permiso para eliminar un flujo de trabajo de integración en un dominio	Escritura	domains*
DetectProfileObjectType	Concede permisos para detectar automáticamente el tipo de objeto	Lectura	domains*
GetAutoMergingPreview	Otorga permiso para obtener una vista previa de la combinación automática en un dominio.	Lectura	domains*
GetCalculatedAttributeDefinition	Concede permiso para obtener una definición de atributo calculada en el dominio	Lectura	calculated-attributes*
			domains*
GetCalculatedAttributeForProfile	Concede permiso para recuperar un atributo calculado para un perfil específico del dominio	Lectura	calculated-attributes*
			domains*
GetDomain	Otorga permiso para obtener un dominio específico en una cuenta	Lectura	domains*
GetEventStream	Concede permiso para obtener un flujo de eventos específico en un dominio	Lectura	domains*		kinesis:DescribeStreamSummary
			event-streams*
GetIdentityResolutionJob	Otorga permisos para obtener un trabajo de resolución de identidad en un dominio.	Lectura	domains*
GetIntegration	Otorga permiso para obtener integraciones específicas en un dominio	Lectura	domains*
			integrations*
GetMatches	Otorga permisos para obtener coincidencias de perfil en un dominio.	Enumeración	domains*
GetProfileObjectType	Otorga permiso para obtener un tipo específico de objeto de perfil en el dominio	Lectura	domains*
			object-types*
GetProfileObjectTypeTemplate	Otorga permiso para obtener una plantilla específica de tipo de objeto	Lectura
GetSimilarProfiles	Otorga permiso para obtener todos los perfiles similares en el dominio	Enumeración	domains*
GetWorkflow	Otorga permisos para obtener detalles de flujo de trabajo en un dominio	Lectura	domains*
GetWorkflowSteps	Otorga permisos para obtener detalles de pasos de flujo de trabajo en un dominio	Lectura	domains*
ListAccountIntegrations	Otorga permiso para obtener una lista de todas las integraciones de la cuenta	Enumeración
ListCalculatedAttributeDefinitions	Concede permiso para obtener una lista de todas las definiciones de atributos calculadas en el dominio	Enumeración	domains*
ListCalculatedAttributesForProfile	Concede permiso para enumerar todos los atributos calculados de un perfil específico en el dominio	Enumeración	domains*
ListDomains	Otorga permiso para obtener una lista de todos los dominios de una cuenta.	Enumeración
ListEventStreams	Concede permiso para enumerar todos los flujos de eventos en un dominio específico	Enumeración	domains*
ListIdentityResolutionJobs	Otorga permisos para enumerar los trabajos de resolución de identidad en un dominio.	Enumeración	domains*
ListIntegrations	Otorga permiso para obtener una lista de todas las integraciones de un dominio específico	Enumeración	domains*
ListProfileObjectTypeTemplates	Otorga permiso para obtener una lista de todas las plantillas de tipo de objeto de perfil de la cuenta	Enumeración
ListProfileObjectTypes	Otorga permiso para obtener una lista de todos los tipos de objetos de perfil del dominio	Enumeración	domains*
ListProfileObjects	Otorga permiso para obtener una lista de todos los objetos de un perfil	Enumeración	domains*
			object-types*
ListRuleBasedMatches	Otorga permiso para enumerar todos los resultados coincidentes basados en reglas en el dominio	Enumeración	domains*
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	Lectura	calculated-attributes
			domains
			event-streams
			integrations
			object-types
ListWorkflows	Otorga permiso para listar de todos los flujos de trabajo en un dominio específico	Enumeración	domains*
MergeProfiles	Concede permiso para combinar perfiles en un dominio	Escritura	domains*
PutIntegration	Otorga permiso para colocar una integración en un dominio	Escritura	domains*
			integrations*
				aws:RequestTag/${TagKey} aws:TagKeys
PutProfileObject	Otorga permiso para colocar un objeto de un perfil	Escritura	domains*
			object-types*
PutProfileObjectType	Otorga permiso para colocar un tipo específico de objeto de perfil en el dominio	Escritura	domains*
			object-types*
				aws:RequestTag/${TagKey} aws:TagKeys
SearchProfiles	Otorga permiso para buscar perfiles en un dominio	Lectura	domains*
TagResource	Otorga permiso para agregar etiquetas a un recurso	Etiquetado	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso	Etiquetado	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:TagKeys
UpdateCalculatedAttributeDefinition	Concede permiso para actualizar una definición de atributo calculada en el dominio	Escritura	calculated-attributes*
			domains*
UpdateDomain	Concede permiso para actualizar un dominio	Escritura	domains*		iam:CreateServiceLinkedRole
UpdateProfile	Otorga permiso para actualizar un perfil en el dominio	Escritura	domains*

Tipos de recursos definidos por Amazon Connect Customer Profiles

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso	ARN	Claves de condición
domains	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}	aws:ResourceTag/${TagKey}
object-types	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}	aws:ResourceTag/${TagKey}
integrations	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}	aws:ResourceTag/${TagKey}
event-streams	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}	aws:ResourceTag/${TagKey}
calculated-attributes	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}	aws:ResourceTag/${TagKey}

Claves de condición de Amazon Connect Customer Profiles

Los perfiles de clientes de Amazon Connect definen las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por una clave que está presente en la solicitud que el usuario realiza al servicio de perfil de clientes	Cadena
aws:ResourceTag/${TagKey}	Filtra el acceso por par de clave y valor de etiqueta.	Cadena
aws:TagKeys	Filtra el acceso por la lista de todos los nombres de clave de etiqueta presentes en la solicitud que el usuario realiza al servicio de perfil de clientes	ArrayOfString