Actions, ressources et clés de condition pour Amazon Connect Customer Profiles

Amazon Connect Customer Profiles (préfixe de service : profile) fournit les ressources, actions et clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par Amazon Connect Customer Profiles

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AddProfileKey	Accorde l'autorisation d'ajouter une clé de profil.	Écrire	domains*
CreateCalculatedAttributeDefinition	Accorde l'autorisation de créer une définition d'attribut calculé dans le domaine	Écrire	calculated-attributes*
			domains*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateDomain	Accorde l'autorisation de créer un domaine.	Écrire	domains*		iam:CreateServiceLinkedRole
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventStream	Accorde l'autorisation de placer un flux d'événements dans un domaine	Écrire	domains*		iam:PutRolePolicy kinesis:DescribeStreamSummary
			event-streams*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationWorkflow	Accorde l'autorisation de créer un flux d'intégration dans un domaine	Écrire	domains*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	Accorde l'autorisation de créer un profil dans le domaine.	Écrire	domains*
DeleteCalculatedAttributeDefinition	Accorde l'autorisation de supprimer une définition d'attribut calculé dans le domaine	Écrire	calculated-attributes*
			domains*
DeleteDomain	Accorde l'autorisation de supprimer un domaine	Écrire	domains*
DeleteEventStream	Accorde l'autorisation de supprimer un flux d'événements dans un domaine	Écrire	domains*		iam:DeleteRolePolicy
			event-streams*
DeleteIntegration	Accorde l'autorisation de supprimer une intégration dans un domaine.	Écrire	domains*
			integrations*
DeleteProfile	Accorde l'autorisation de supprimer un profil.	Écrire	domains*
DeleteProfileKey	Accorde l'autorisation de supprimer une clé de profil.	Écrire	domains*
DeleteProfileObject	Accorde l'autorisation de supprimer un objet de profil.	Écrire	domains*
			object-types*
DeleteProfileObjectType	Accorde l'autorisation de supprimer un type d'objet de profil spécifique dans le domaine.	Écrire	domains*
			object-types*
DeleteWorkflow	Accorde l'autorisation de supprimer un flux de travail dans un domaine	Écrire	domains*
DetectProfileObjectType	Octroie l'autorisation de détecter automatiquement le type d'objet.	Lire	domains*
GetAutoMergingPreview	Accorde l'autorisation d'obtenir une prévisualisation de la fusion automatique dans un domaine	Lire	domains*
GetCalculatedAttributeDefinition	Accorde l'autorisation d'obtenir une définition d'attribut calculé dans le domaine	Lire	calculated-attributes*
			domains*
GetCalculatedAttributeForProfile	Accorde l'autorisation de récupérer un attribut calculé pour un profil spécifique dans le domaine	Lire	calculated-attributes*
			domains*
GetDomain	Accorde l'autorisation d'obtenir un domaine spécifique dans un compte	Lire	domains*
GetEventStream	Accorde l'autorisation d'obtenir un flux d'événements spécifique dans un domaine	Lire	domains*		kinesis:DescribeStreamSummary
			event-streams*
GetIdentityResolutionJob	Accorde l'autorisation d'obtenir une tâche de résolution d'identité dans un domaine	Lire	domains*
GetIntegration	Accorde l'autorisation d'obtenir une intégration spécifique dans un domaine.	Lire	domains*
			integrations*
GetMatches	Accorde l'autorisation d'obtenir des correspondances de profil dans un domaine	Liste	domains*
GetProfileObjectType	Accorde l'autorisation d'obtenir un type d'objet de profil spécifique dans le domaine	Lire	domains*
			object-types*
GetProfileObjectTypeTemplate	Accorde l'autorisation d'obtenir un modèle de type d'objet spécifique.	Lire
GetSimilarProfiles	Octroie l'autorisation d'obtenir tous les profils similaires du domaine.	Liste	domains*
GetWorkflow	Accorde l'autorisation d'obtenir les détails d'un flux de travail dans un domaine	Lire	domains*
GetWorkflowSteps	Accorde l'autorisation d'obtenir les détails des étapes de flux de travail dans un domaine	Lire	domains*
ListAccountIntegrations	Accorde l'autorisation de créer la liste de toutes les intégrations dans le compte.	Liste
ListCalculatedAttributeDefinitions	Accorde l'autorisation de répertorier toutes les définitions d'attributs calculés dans le domaine	Liste	domains*
ListCalculatedAttributesForProfile	Accorde l'autorisation de répertorier tous les attributs calculés pour un profil spécifique dans le domaine	Liste	domains*
ListDomains	Accorde l'autorisation de répertorier tous les domaines d'un compte.	Liste
ListEventStreams	Accorde l'autorisation de répertorier tous les flux d'événements dans un domaine spécifique	Liste	domains*
ListIdentityResolutionJobs	Accorde l'autorisation de répertorier les tâches de résolution d'identité dans un domaine	Liste	domains*
ListIntegrations	Accorde l'autorisation de répertorier toutes les intégrations dans un domaine spécifique.	Liste	domains*
ListProfileObjectTypeTemplates	Accorde l'autorisation de répertorier tous les modèles de type d'objet de profil dans le compte.	Liste
ListProfileObjectTypes	Accorde l'autorisation de répertorier tous les types d'objets de profil dans le domaine.	Liste	domains*
ListProfileObjects	Accorde l'autorisation de répertorier tous les objets de profil pour un profil.	Liste	domains*
			object-types*
ListRuleBasedMatches	Octroie l'autorisation de répertorier tous les résultats correspondants basés sur des règles dans le domaine.	Liste	domains*
ListTagsForResource	Accorde l'autorisation de répertorier les identifications d'une ressource.	Lire	calculated-attributes
			domains
			event-streams
			integrations
			object-types
ListWorkflows	Accorde l'autorisation de répertorier tous les flux de travail dans un domaine spécifique	Liste	domains*
MergeProfiles	Accorde l'autorisation de fusionner des profils dans un domaine	Écrire	domains*
PutIntegration	Accorde l'autorisation de placer une intégration dans un domaine	Écrire	domains*
			integrations*
				aws:RequestTag/${TagKey} aws:TagKeys
PutProfileObject	Accorde l'autorisation de placer un objet pour un profil.	Écrire	domains*
			object-types*
PutProfileObjectType	Accorde l'autorisation de placer un type d'objet de profil spécifique dans le domaine.	Écrire	domains*
			object-types*
				aws:RequestTag/${TagKey} aws:TagKeys
SearchProfiles	Accorde l'autorisation de rechercher des profils dans un domaine.	Lire	domains*
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource	Identification	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Accorde l'autorisation de supprimer des identifications d'une ressource.	Identification	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:TagKeys
UpdateCalculatedAttributeDefinition	Accorde l'autorisation de mettre à jour d'une définition d'attribut calculé dans le domaine	Écrire	calculated-attributes*
			domains*
UpdateDomain	Accorde l'autorisation de mettre à jour un domaine	Écrire	domains*		iam:CreateServiceLinkedRole
UpdateProfile	Accorde l'autorisation de mettre à jour un profil dans le domaine.	Écrire	domains*

Types de ressources définis par Amazon Connect Customer Profiles

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
domains	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}	aws:ResourceTag/${TagKey}
object-types	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}	aws:ResourceTag/${TagKey}
integrations	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}	aws:ResourceTag/${TagKey}
event-streams	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}	aws:ResourceTag/${TagKey}
calculated-attributes	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}	aws:ResourceTag/${TagKey}

Clés de condition pour Amazon Connect Customer Profiles

Amazon Connect Customer Profiles définit les clés de condition suivantes qui peuvent être utilisées dans l'élément Condition d'une politique IAM. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.

Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction d'une clé qui est présente dans la demande envoyée par l'utilisateur au service de profil client	Chaîne
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction d'une paire de clé et de valeur d'identification	Chaîne
aws:TagKeys	Filtre l'accès en fonction de la liste de tous les noms de clé de balise présents dans la demande envoyée par l'utilisateur au service de profil client	ArrayOfString