Acciones, recursos y claves de condición para AWS Mensajería para usuarios finales

AWS Mensajería para el usuario final (prefijo de servicio: end-user-messaging) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

• Obtenga información para configurar este servicio.

• Vea una lista de las operaciones de API disponibles para este servicio.

• Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.

• Vea el referencia de autorización de servicio programático para este servicio.

Acciones definidas por AWS Mensajería para usuarios finales

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateBrandProfile	Concede permiso para crear un perfil de marca		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateBrandProfileAttributes	Concede permiso para crear atributos para un perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
CreateBrandProfileFromRegistration	Concede permiso para crear un nuevo perfil de marca rellenado a partir de un registro existente mediante Bedrock Mapping		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateNotifyCodeConfiguration	Concede permiso para crear una configuración de código de notificación		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
CreateRegistrationsFromBrandProfile	Concede permiso para crear borradores de registros rellenados previamente a partir de los atributos del perfil de la marca mediante Bedrock Mapping	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
DeleteBrandProfile	Concede permiso para eliminar un perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
DeleteBrandProfileAttribute	Concede permiso para eliminar un atributo del perfil de una marca	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
DeleteNotifyCodeConfiguration	Concede permiso para eliminar una configuración de código de notificación	notify-code-configuration*	aws:ResourceTag/${TagKey}	Escritura
GetBrandProfile	Concede permiso para obtener un perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Lectura
GetBrandProfileAttribute	Concede permiso para obtener un atributo de perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Lectura
GetJob	Concede permiso para obtener los detalles de un trabajo asincrónico			Lectura
GetNotifyCodeConfiguration	Concede permiso para obtener una configuración de código de notificación	notify-code-configuration*	aws:ResourceTag/${TagKey}	Lectura
ListBrandProfileAttributes	Concede permiso para enumerar los atributos de un perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Enumeración
ListBrandProfiles	Concede permiso para publicar perfiles de marca			Enumeración
ListJobs	Concede permiso para incluir trabajos asincrónicos en tu cuenta			Enumeración
ListNotifyCodeConfigurations	Concede permiso para enumerar las configuraciones de los códigos de notificación			Enumeración
ListRegistrationsFromBrandProfile	Concede permiso para enumerar los registros creados a partir de un perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso	brand-profile	aws:ResourceTag/${TagKey}	Lectura
		notify-code-configuration	aws:ResourceTag/${TagKey}
SendNotifyCodeVerification	Concede permiso para enviar un código de notificación de verificación	notify-code-configuration	aws:ResourceTag/${TagKey}	Escritura
TagResource	Concede permiso para etiquetar un recurso	brand-profile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		notify-code-configuration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas en un recurso	brand-profile	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		notify-code-configuration	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBrandProfile	Concede permiso para actualizar el perfil de una marca	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
UpdateBrandProfileAttribute	Concede permiso para actualizar un atributo del perfil de una marca	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
UpdateBrandProfileFromRegistration	Concede permiso para actualizar el perfil de una marca desde un registro	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
UpdateNotifyCodeConfiguration	Concede permiso para actualizar la configuración de un código de notificación	notify-code-configuration*	aws:ResourceTag/${TagKey}	Escritura
UpdateRegistrationsFromBrandProfile	Concede permiso para actualizar los registros desde un perfil de marca	brand-profile*	aws:ResourceTag/${TagKey}	Escritura
ValidateNotifyCodeVerification	Concede permiso para validar la verificación de un código de notificación			Escritura

Tipos de recursos definidos por AWS Mensajería para usuarios finales

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
brand-profile	arn:${Partition}:end-user-messaging:${Region}:${Account}:brand-profile/${ResourceId}	aws:ResourceTag/${TagKey}
notify-code-configuration	arn:${Partition}:end-user-messaging:${Region}:${Account}:notify-code-configuration/${ResourceId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Mensajería para usuarios finales

AWS La mensajería de usuario final define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas a un recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString