Acciones, recursos y claves de condición para comunicaciones salientes de alto volumen - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para comunicaciones salientes de alto volumen

Las comunicaciones salientes de gran volumen (prefijo de servicio: connect-campaigns) proporciona las siguientes claves de contexto de condición, recursos y acciones específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por comunicaciones salientes de gran volumen

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Resource types (Tipos de recurso) indica si la acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") en el elemento Resource de la instrucción de la política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Los recursos necesarios se indican en la tabla con un asterisco (*). Si especifica un ARN de permiso de recursos en una instrucción mediante esta acción, deberá ser de este tipo. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno pero no el otro.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
CreateCampaign Otorga permiso para crear una campaña Escritura

campaign*

aws:TagKeys

aws:RequestTag/${TagKey}

DeleteCampaign Otorga permiso para eliminar una campaña Escritura

campaign*

DeleteConnectInstanceConfig Otorga permiso para eliminar información de configuración de una instancia de Amazon Connect Escritura
DeleteInstanceOnboardingJob Otorga permisos para eliminar trabajos de incorporación de una instancia de Amazon Connect Escritura
DescribeCampaign Otorga permiso para describir una campaña específica Lectura

campaign*

aws:RequestTag/${TagKey}

GetCampaignState Otorga permiso para obtener el estado de una campaña Lectura

campaign*

aws:RequestTag/${TagKey}

GetCampaignStateBatch Otorga permiso para obtener el estado de una campaña Lectura

campaign*

aws:RequestTag/${TagKey}

GetConnectInstanceConfig Otorga permiso para obtener información de configuración de una instancia de Amazon Connect Lectura
GetInstanceOnboardingJobStatus Otorga permisos para obtener el estado de trabajos de incorporación de una instancia de Amazon Connect Lectura
ListCampaigns Otorga permiso para proporcionar un resumen de todas las campañas List

aws:RequestTag/${TagKey}

ListTagsForResource Concede permiso para obtener una lista de etiquetas para un recurso Lectura

campaign

aws:ResourceTag/${TagKey}

PauseCampaign Otorga permiso para pausar una campaña Escritura

campaign*

PutDialRequestBatch Otorga permiso para crear solicitudes de marcado para la campaña especificada Escritura

campaign*

ResumeCampaign Otorga permiso para resumir una campaña Escritura

campaign*

StartCampaign Otorga permiso para comenzar una campaña Escritura

campaign*

StartInstanceOnboardingJob Otorga permisos para iniciar trabajos de incorporación para una instancia de Amazon Connect Escritura
StopCampaign Otorga permiso para detener una campaña Escritura

campaign*

TagResource Concede permiso para etiquetar un recurso Etiquetado

campaign

aws:TagKeys

aws:RequestTag/${TagKey}

UntagResource Concede permiso para eliminar etiquetas en un recurso Etiquetado

campaign

aws:TagKeys

aws:RequestTag/${TagKey}

UpdateCampaignDialerConfig Otorga permiso para actualizar la configuración del marcador de una campaña Escritura

campaign*

UpdateCampaignName Otorga permiso para actualizar el nombre de una campaña Escritura

campaign*

UpdateCampaignOutboundCallConfig Otorga permiso para actualizar la configuración de la llamada saliente de una campaña Escritura

campaign*

Tipos de recursos definidos por comunicaciones salientes de gran volumen

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
campaign arn:${Partition}:connect-campaigns:${Region}:${Account}:campaign/${CampaignId}

aws:ResourceTag/${TagKey}

Claves de condición para comunicaciones salientes de gran volumen

Las comunicaciones salientes de gran volumen definen las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. Cadena
aws:ResourceTag/${TagKey} Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso Cadena
aws:TagKeys Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. ArrayOfString