Actions, ressources et clés de condition pour AWS IQ

AWS IQ (préfixe de service : iq) fournit les ressources, les actions et les clés de contexte de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

• Découvrez comment configurer ce service.

• Affichez la liste des opérations d'API disponibles pour ce service.

• Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par AWS IQ

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une stratégie, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez indiquer un ARN de ce type dans une déclaration avec cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément dans une politique IAM, vous devez inclure un ARN ou un modèle pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)	Clés de condition	Actions dépendantes
AcceptCall	Accorde l'autorisation d'accepter un appel vocal ou vidéo	Écrire	call*
ApprovePaymentRequest	Accorde l'autorisation d'approuver une demande de paiement	Écrire	paymentRequest*
ApproveProposal	Accorde l'autorisation d'approuver une proposition	Écrire	proposal*
ArchiveConversation	Accorde l'autorisation d'archiver une conversation	Écrire	conversation*
CompleteProposal	Accorde l'autorisation de terminer une proposition	Écrire	proposal*
CreateConversation	Autorise à répondre à une demande ou à envoyer un message direct pour lancer une conversation	Écrire
CreateExpert	Accorde l'autorisation de créer un profil d'expert	Écrire
CreateListing	Accorde l'autorisation de créer une liste	Écrire
CreateMilestoneProposal	Accorde l'autorisation de créer une proposition d'étape	Écrire
CreatePaymentRequest	Accorde l'autorisation de créer une demande de paiement	Écrire
CreateProject	Accorde l'autorisation de soumettre de nouvelles demandes	Écrire
CreateRequest	Accorde l'autorisation de soumettre de nouvelles demandes	Écrire
CreateScheduledProposal	Accorde l'autorisation de créer une proposition planifiée	Écrire
CreateSeller	Accorde l'autorisation de créer un profil de vendeur	Écrire
CreateUpfrontProposal	Accorde l'autorisation de créer une proposition initiale	Écrire
DeclineCall	Autorise le refus d'un appel vocal/vidéo entrant	Écrire	call*
DeleteAttachment	Accorde l'autorisation de supprimer une pièce jointe existante	Écrire	attachment*
DisableIndividualPublicProfile	Accorde l'autorisation de désactiver une page de profil public individuelle	Écrire	expert*
DownloadAttachment	Accorde l'autorisation de télécharger une pièce jointe existante.	Lire	attachment*
EnableIndividualPublicProfile	Accorde l'autorisation d'activer une page de profil public individuelle	Écrire	expert*
EndCall	Autorise à mettre fin à un appel vocal/vidéo	Écrire	call*
GetBuyer	Accorde l'autorisation de lire les informations relatives à l'acheteur	Lire	buyer*
GetCall	Accorde l'autorisation de lire les détails d'un appel vocal ou vidéo	Lire	call*
GetChatInfo	Accorde l'autorisation de lire les détails de l'environnement de discussion à propos d'une conversation	Lire	conversation*
GetChatMessages	Accorder l'autorisation de lire les messages de discussion dans une conversation	Lire	conversation*
GetChatToken	Accorde l'autorisation de demander un jeton websocket pour les notifications de conversation	Lire	token*
GetCompanyChatMessages	Accorde l'autorisation de lire les messages instantanés dans une conversation au sein de l'entreprise	Lire	conversation*
GetCompanyProfile	Accorder l'autorisation de lire un profil d'entreprise	Lire	company*
GetConversation	Accorde l'autorisation de lire les détails d'une conversation	Lire	conversation*
GetExpert	Accorde l'autorisation de lire les informations relatives à l'expert	Lire	expert*
GetListing	Accorde l'autorisation de lire une liste	Lire	listing*
GetMarketplaceSeller	Accorde l'autorisation de lire les informations d'un profil de vendeur	Lire	seller*
GetPaymentRequest	Accorde l'autorisation de lire une demande de paiement	Lire	paymentRequest*
GetProposal	Accorde l'autorisation de lire une proposition	Lire	proposal*
GetRequest	Accorde l'autorisation d'obtenir une demande créée.	Lire	request*
GetReview	Accorder l'autorisation de lire un avis pour un expert	Lire	seller*
HideRequest	Accorde l'autorisation de masquer une demande	Écrire	request*
InitiateCall	Accorde l'autorisation de démarrer un appel vocal/vidéo	Écrire
LinkAwsCertification	Accorde l'autorisation d'associer une certification AWS à un profil individuel	Écrire	expert*
ListAttachments	Accorde l'autorisation de répertorier les pièces jointes existantes.	Liste	attachment*
ListConversations	Accorde l'autorisation de répertorier les conversations existantes	Lire	conversation*
ListExpertAccessLogs	Accorde l'autorisation de répertorier les journaux d'accès des activités des experts	Lire	permission*
ListListings	Accorde l'autorisation d'établir des listes	Lire	listing*
ListPaymentRequests	Accorde l'autorisation de répertorier les demandes de paiement	Lire	paymentRequest
			paymentSchedule
ListProposals	Accorde l'autorisation de répertorier les propositions	Lire	proposal*
ListRequests	Accorde l'autorisation de répertorier les demandes qui sont créées	Lire	request*
ListReviews	Accorder l'autorisation de répertorier les avis d'un expert	Lire	seller*
MarkChatMessageRead	Accorder la permission de marquer un message comme lu dans une conversation	Écrire	conversation*
RejectPaymentRequest	Accorde l'autorisation de rejeter une demande de paiement	Écrire	paymentRequest*
RejectProposal	Accorde l'autorisation de rejeter une proposition	Écrire	proposal*
SendCompanyChatMessage	Accorde l'autorisation d'envoyer un message dans une conversation en tant qu'entreprise	Écrire	conversation*
SendIndividualChatMessage	Accorde l'autorisation d'envoyer un message dans une conversation en tant qu'individu	Écrire	conversation*
UnarchiveConversation	Accorde l'autorisation de désarchiver une conversation	Écrire	conversation*
UnlinkAwsCertification	Accorde l'autorisation de dissocier une certification AWS à partir d'un profil individuel	Écrire	expert*
UpdateCompanyProfile	Accorde l'autorisation de mettre à jour un profil d'entreprise	Écrire	company*
UpdateConversationMembers	Accorder l'autorisation d'ajouter d'autres participants à une conversation	Écrire	conversation*
UpdateExpert	Accorde l'autorisation de mettre à jour les informations d'un expert	Écrire	expert*
UpdateListing	Accorde l'autorisation de mettre à jour une liste	Écrire	listing*
UpdateRequest	Accorde l'autorisation de mettre à jour une demande	Écrire	request*
UploadAttachment	Accorde l'autorisation de télécharger une pièce jointe	Écrire
WithdrawPaymentRequest	Accorde l'autorisation de retirer une demande de paiement	Écrire	paymentRequest*
WithdrawProposal	Accorde l'autorisation de retirer une proposition	Écrire	proposal*
WriteReview	Accorder l'autorisation de rédiger un avis pour un expert	Écrire	seller*

Types de ressources définis par AWS IQ

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
conversation	arn:${Partition}:iq:${Region}::conversation/${ConversationId}
buyer	arn:${Partition}:iq:${Region}::buyer/${BuyerId}
expert	arn:${Partition}:iq:${Region}::expert/${ExpertId}
call	arn:${Partition}:iq:${Region}::call/${CallId}
token	arn:${Partition}:iq:${Region}::token/${TokenId}
proposal	arn:${Partition}:iq:${Region}::proposal/${ConversationId}/${ProposalId}
paymentRequest	arn:${Partition}:iq:${Region}::paymentRequest/${ConversationId}/${ProposalId}/${PaymentRequestId}
paymentSchedule	arn:${Partition}:iq:${Region}::paymentSchedule/${ConversationId}/${ProposalId}/${VersionId}
seller	arn:${Partition}:iq:${Region}::seller/${SellerAwsAccountId}
company	arn:${Partition}:iq:${Region}::company/${CompanyId}
request	arn:${Partition}:iq:${Region}::request/${RequestId}
listing	arn:${Partition}:iq:${Region}::listing/${ListingId}
attachment	arn:${Partition}:iq:${Region}::attachment/${AttachmentId}
permission	arn:${Partition}:iq-permission:${Region}::permission/${PermissionRequestId}

Clés de condition pour AWS IQ

IQ ne comporte aucune clé de contexte spécifique au service pouvant être utilisée dans l'élément Condition des déclarations de stratégie. Pour accéder à la liste des clés de condition globales disponibles pour tous les services, consultez Clés de condition disponibles.