Operazioni, risorse e chiavi di condizione per Amazon Pinpoint

Amazon Pinpoint (prefisso del servizio: mobiletargeting) fornisce le seguenti risorse, operazioni e chiavi di contesto della condizione specifiche del servizio per l'utilizzo nelle policy di autorizzazione di IAM.

Riferimenti:

• Scopri come configurare questo servizio.

• Visualizza un elenco delle operazioni API disponibili per questo servizio.

• Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni di IAM.

Operazioni definite da Amazon Pinpoint

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

La colonna Tipi di risorsa della tabella Operazioni indica se ogni operazione supporta le autorizzazioni a livello di risorsa. Se non vi è nessun valore in corrispondenza di questa colonna, è necessario specificare tutte le risorse ("*") alle quali si applica la policy nell'elemento Resource dell'istruzione di policy. Se la colonna include un tipo di risorsa, puoi specificare un ARN di quel tipo in una istruzione con tale operazione. Se l'operazione ha una o più risorse richieste, il chiamante deve disporre dell'autorizzazione per utilizzare l'operazione con tali risorse. Le risorse richieste sono indicate nella tabella con un asterisco (*). Se si limita l'accesso alle risorse con l'elemento Resource in una policy IAM, è necessario includere un ARN o un modello per ogni tipo di risorsa richiesta. Alcune operazioni supportano più tipi di risorse. Se il tipo di risorsa è facoltativo (non indicato come obbligatorio), puoi scegliere di utilizzare uno tra i tipi di risorsa facoltativi.

La colonna Chiavi di condizione della tabella Operazioni contiene le chiavi che è possibile specificare nell'elemento Condition di un'istruzione di policy. Per ulteriori informazioni sulle chiavi di condizione associate alle risorse per il servizio guarda la colonna Chiavi di condizione della tabella Tipi di risorsa.

Nota

Le chiavi relative alle condizioni delle risorse sono elencate nella tabella Tipi di risorse. Nella colonna Tipi di risorse (*obbligatorio) della tabella Operazioni è presente un collegamento al tipo di risorsa che si applica a un'operazione. Il tipo di risorsa nella tabella Tipi di risorse include la colonna Chiavi di condizione, che contiene le chiavi delle condizioni delle risorse che si applicano a un'operazione nella tabella Operazioni.

Per dettagli sulle colonne nella tabella seguente, consultare Tabella delle operazioni.

Azioni	Descrizione	Livello di accesso	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Operazioni dipendenti
CreateApp	Concede l'autorizzazione per creare un'app	Scrittura	apps*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateCampaign	Concede l'autorizzazione per creare una campagna per un'app	Scrittura	app*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateEmailTemplate	Concede l'autorizzazione per creare un modello e-mail	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateExportJob	Concede l'autorizzazione per creare un processo di esportazione che esporta le definizioni degli endpoint su Amazon S3	Scrittura	app*
CreateImportJob	Concede l'autorizzazione per importare le definizioni degli endpoint per creare un segmento	Scrittura	app*
CreateInAppTemplate	Concede l'autorizzazione per creare un modello di messaggio in-app	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateJourney	Concede l'autorizzazione per creare un Journey per un'app	Scrittura	journeys*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreatePushTemplate	Concede l'autorizzazione per creare un modello di notifica push	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateRecommenderConfiguration	Concede l'autorizzazione per creare una configurazione Amazon Pinpoint per un modello della funzione di suggerimento	Scrittura	recommenders*
CreateSegment	Concede l'autorizzazione per creare un segmento che si basa su dati degli endpoint segnalati a Pinpoint tramite la tua app. Per consentire a un utente di creare un segmento importando i dati dell'endpoint dall'esterno di Pinpoint, consenti il mobiletargeting: action CreateImportJob	Scrittura	app*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateSmsTemplate	Concede l'autorizzazione per creare un modello di messaggio sms	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
CreateVoiceTemplate	Concede l'autorizzazione per creare un modello di messaggio vocale	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys aws:ResourceTag/${TagKey}
DeleteAdmChannel	Concede l'autorizzazione per eliminare il canale ADM per un'app	Scrittura	channel*
DeleteApnsChannel	Concede l'autorizzazione per eliminare il canale APNs per un'app	Scrittura	channel*
DeleteApnsSandboxChannel	Concede l'autorizzazione per eliminare il canale sandbox APNs per un'app	Scrittura	channel*
DeleteApnsVoipChannel	Concede l'autorizzazione per eliminare il canale VoIP APNs per un'app	Scrittura	channel*
DeleteApnsVoipSandboxChannel	Concede l'autorizzazione per eliminare il canale sandbox VoIP APNs per un'app	Scrittura	channel*
DeleteApp	Concede l'autorizzazione per eliminare una campagna specifica	Scrittura	app*
DeleteBaiduChannel	Concede l'autorizzazione per eliminare il canale Baidu per un'app	Scrittura	channel*
DeleteCampaign	Concede l'autorizzazione per eliminare una campagna specifica	Scrittura	campaign*
DeleteEmailChannel	Concede l'autorizzazione per eliminare il canale e-mail per un'app	Scrittura	channel*
DeleteEmailTemplate	Concede l'autorizzazione per eliminarere un modello di e-mail o una versione del modello di e-mail	Scrittura	template*
DeleteEndpoint	Concede l'autorizzazione per eliminare un endpoint	Scrittura	endpoint*
DeleteEventStream	Concede l'autorizzazione per eliminare il flusso di eventi per un'app	Scrittura	event-stream*
DeleteGcmChannel	Concede l'autorizzazione per eliminare il canale GCM per un'app	Scrittura	channel*
DeleteInAppTemplate	Concede l'autorizzazione per eliminare un modello di messaggio in-app o una versione del modello di messaggio in-app	Scrittura	template*
DeleteJourney	Concede l'autorizzazione per eliminare uno specifico journey	Scrittura	journey*
DeletePushTemplate	Concede l'autorizzazione per eliminare un modello di notifica push o una versione del modello di notifica push	Scrittura	template*
DeleteRecommenderConfiguration	Concede l'autorizzazione per eliminare una configurazione Amazon Pinpoint per un modello della funzione di suggerimento	Scrittura	recommender*
DeleteSegment	Concede l'autorizzazione per eliminare uno specifico segmento	Scrittura	segment*
DeleteSmsChannel	Concede l'autorizzazione per eliminare il canale SMS per un'app	Scrittura	channel*
DeleteSmsTemplate	Concede l'autorizzazione per eliminare un modello di messaggio sms o una versione del modello di messaggio sms	Scrittura	template*
DeleteUserEndpoints	Concede l'autorizzazione per liminare tutti gli endpoint associati a un ID utente	Scrittura	user*
DeleteVoiceChannel	Concede l'autorizzazione per eliminare il canale Voce per un'app	Scrittura	channel*
DeleteVoiceTemplate	Concede l'autorizzazione per eliminare un modello di messaggio vocale o una versione del modello di messaggio vocale	Scrittura	template*
GetAdmChannel	Concede l'autorizzazione per recuperare le informazioni sul canale Amazon Device Messaging (ADM) per un'app	Lettura	channel*
GetApnsChannel	Concede l'autorizzazione per recuperare informazioni sul canale APNs per un'app	Lettura	channel*
GetApnsSandboxChannel	Concede l'autorizzazione per recuperare informazioni sul canale sandbox APNs per un'app	Lettura	channel*
GetApnsVoipChannel	Concede l'autorizzazione per recuperare informazioni sul canale VoIP APNs per un'app	Lettura	channel*
GetApnsVoipSandboxChannel	Concede l'autorizzazione per recuperare informazioni sul canale sandbox VoIP APNs per un'app	Lettura	channel*
GetApp	Concede l'autorizzazione per recuperare informazioni su una specifica app nell'account di Amazon Pinpoint	Lettura	app*
GetApplicationDateRangeKpi	Concede l'autorizzazione per recuperare dati pre-aggregati (query) per un parametro standard che si applica a un'applicazione	Lettura	application-metrics*
GetApplicationSettings	Concede l'autorizzazione per recuperare le impostazioni di default per un'app	Elenco	app*
GetApps	Concede l'autorizzazione recuperare un elenco di app presenti nell'account Amazon Pinpoint	Lettura	apps*
GetBaiduChannel	Concede l'autorizzazione recuperare le informazioni sul canale Baidu per un'app	Lettura	channel*
GetCampaign	Concede l'autorizzazione per recuperare informazioni su una specifica campagna	Lettura	campaign*
GetCampaignActivities	Concede l'autorizzazione recuperarere informazioni sulle attività eseguite da una campagna	Elenco	campaign*
GetCampaignDateRangeKpi	Concede l'autorizzazione recuperare dati pre-aggregati (query) per un parametro standard che si applica a una campagna	Lettura	campaign-metrics*
GetCampaignVersion	Concede l'autorizzazione per recuperare le informazioni sulla versione di una specifica campagna	Lettura	campaign*
GetCampaignVersions	Concede l'autorizzazione recuperare informazioni sulla versione corrente e sulle versioni precedenti di una campagna	Elenco	campaign*
GetCampaigns	Concede l'autorizzazione recuperare le informazioni su tutte le campagne per un'app	Elenco	app*
GetChannels	Concede l'autorizzazione per ottenere tutte le informazioni sui canali dell'app	Elenco	channels*
GetEmailChannel	Concede l'autorizzazione restituire le informazioni sul canale email per un'app	Lettura	channel*
GetEmailTemplate	Concede l'autorizzazione recuperare informazioni su una versione specifica o attiva di un modello di e-mail	Lettura	template*
GetEndpoint	Concede l'autorizzazione per recuperare informazioni su uno specifico endpoint	Lettura	endpoint*
GetEventStream	Concede l'autorizzazione recuperare le informazioni sul flusso di eventi per un'app	Lettura	event-stream*
GetExportJob	Concede l'autorizzazione restituire le informazioni su uno specifico processo di esportazione	Lettura	export-job*
GetExportJobs	Concede l'autorizzazione recuperare un elenco di tutti i processi di esportazione per un'app	Elenco	app*
GetGcmChannel	Concede l'autorizzazione recuperare le informazioni sul canale GCM per un'app	Lettura	channel*
GetImportJob	Concede l'autorizzazione per recuperare informazioni su uno specifico processo di importazione	Lettura	import-job*
GetImportJobs	Concede l'autorizzazione recuperare le informazioni su tutti i processi di importazione per un'app	Elenco	app*
GetInAppMessages	Concede l'autorizzazione per recuperare i messaggi in-app per l'ID dell'endpoint indicato	Lettura	app*
GetInAppTemplate	Concede l'autorizzazione per recuperare informazioni su una versione specifica o attiva di un modello di messaggio in-app	Lettura	template*
GetJourney	Concede l'autorizzazione per recuperare informazioni su uno specifico journey	Lettura	journey*
GetJourneyDateRangeKpi	Concede l'autorizzazione per recuperare dati pre-aggregati (query) per un parametro standard che si applica a un journey	Lettura	journey-metrics*
GetJourneyExecutionActivityMetrics	Concede l'autorizzazione per recuperare dati pre-aggregati (query) per un parametro di esecuzione standard che si applica all'attivita di un journey	Lettura	journey-execution-activity-metrics*
GetJourneyExecutionMetrics	Concede l'autorizzazione per recuperare dati pre-aggregati (query) per un parametro di esecuzione standard che si applica a un journey	Lettura	journey-execution-metrics*
GetJourneyRunExecutionActivityMetrics	Concede l'autorizzazione per recuperare dati pre-aggregati (query) per un parametro di esecuzione standard che si applica all'attività di un journey per un'unica esecuzione del journey	Lettura	journey*
GetJourneyRunExecutionMetrics	Concede l'autorizzazione per recuperare dati pre-aggregati (query) per un parametro di esecuzione standard che si applica a un journey per un'unica esecuzione del journey	Lettura	journey*
GetJourneyRuns	Concede l'autorizzazione per recuperare le informazioni su tutte le esecuzioni del journey per un journey	Elenco	journey*
GetPushTemplate	Concede l'autorizzazione per recuperare informazioni su una versione specifica o attiva di un modello di notifica push	Lettura	template*
GetRecommenderConfiguration	Concede l'autorizzazione per recuperare informazioni su una configurazione di Amazon Pinpoint per un modello della funzione di suggerimento	Lettura	recommender*
GetRecommenderConfigurations	Concede l'autorizzazione per recuperare informazioni su tutte le configurazioni del modello della funzione di suggerimento associate a un account Amazon Pinpoint	Elenco	recommenders*
GetReports [solo autorizzazione]	Concede l'autorizzazione al mobiletargeting: GetReports	Lettura	reports*
GetSegment	Concede l'autorizzazione per recuperare informazioni su uno specifico segmento	Lettura	segment*
GetSegmentExportJobs	Concede l'autorizzazione per recuperare le informazioni sui processi che esportano le definizioni degli endpoint dai segmenti verso Amazon S3	Elenco	segment*
GetSegmentImportJobs	Concede l'autorizzazione per recuperare le informazioni sui processi che creano segmenti importando le definizioni degli endpoint da	Elenco	segment*
GetSegmentVersion	Concede l'autorizzazione per recuperare informazioni sulla versione di uno specifico segmento	Lettura	segment*
GetSegmentVersions	Concede l'autorizzazione per recuperare informazioni sulla versione corrente e sulle versioni precedenti di un segmento	Elenco	segment*
GetSegments	Concede l'autorizzazione per recuperare informazioni sui segmenti per un'app	Elenco	app*
GetSmsChannel	Concede l'autorizzazione per ottenere informazioni sul canale SMS in un'app	Lettura	channel*
GetSmsTemplate	Concede l'autorizzazione per recuperare informazioni su una versione specifica o attiva di un modello di messaggio sms	Lettura	template*
GetUserEndpoints	Concede l'autorizzazione per recuperare informazioni sugli endpoint associati a un ID utente	Lettura	user*
GetVoiceChannel	Concede l'autorizzazione per ottenere informazioni sul canale vocale in un'app	Lettura	channel*
GetVoiceTemplate	Concede l'autorizzazione per recuperare informazioni su una versione specifica o attiva di un modello di messaggio vocale	Lettura	template*
ListJourneys	Concede l'autorizzazione per recuperare le informazioni su tutti i viaggi per un'app	Elenco	app*
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	Lettura	app
			campaign
			journey
			segment
			template
ListTemplateVersions	Concede l'autorizzazione per recuperare tutte le versioni relative a un modello specifico	Elenco	template*
ListTemplates	Concede l'autorizzazione per recuperare i metadati sui modelli interrogati	Elenco	templates*
PhoneNumberValidate	Concede l'autorizzazione per ottenere i metadati per un numero di telefono, ad esempio il tipo di numero (mobile, di rete fissa o VoIP), la posizione e il provider	Lettura	phone-number-validate*
PutEventStream	Concede l'autorizzazione per creare o aggiornare un flusso di eventi di un'app	Scrittura	event-stream*
PutEvents	Concede l'autorizzazione per creare o aggiornare gli eventi di un'app	Scrittura	events*
RemoveAttributes	Concede l'autorizzazione per rimuovere gli attributi di un'app	Scrittura	attribute*
SendMessages	Concede l'autorizzazione per inviare un messaggio SMS o una notifica push a specifici endpoint	Scrittura	messages*
SendOTPMessage	Concede l'autorizzazione per inviare un codice OTP a un utente dell'applicazione	Scrittura	otp*
SendUsersMessages	Concede l'autorizzazione per inviare un messaggio SMS o una notifica push a tutti gli endpoint associati a uno specifico ID utente	Scrittura	messages*
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	Applicazione di tag	app
			campaign
			journey
			segment
			template
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	Assegnazione di tag	app
			campaign
			journey
			segment
			template
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateAdmChannel	Concede l'autorizzazione per aggiornare il canale Amazon Device Messaging (ADM) per un'app	Scrittura	channel*
UpdateApnsChannel	Concede l'autorizzazione per aggiornare il canale dell'Apple Push Notification service (APNs) per un'app	Scrittura	channel*
UpdateApnsSandboxChannel	Concede l'autorizzazione per aggiornare il canale sandbox dell'Apple Push Notification service (APNs) per un'app	Scrittura	channel*
UpdateApnsVoipChannel	Concede l'autorizzazione per aggiornare il canale VoIP dell'Apple Push Notification service (APNs) per un'app	Scrittura	channel*
UpdateApnsVoipSandboxChannel	Concede l'autorizzazione per aggiornare il canale sandbox VoIP dell'Apple Push Notification service (APNs) per un'app	Scrittura	channel*
UpdateApplicationSettings	Concede l'autorizzazione per aggiornare le impostazioni di default di un'app	Scrittura	app*
UpdateBaiduChannel	Concede l'autorizzazione per aggiornare il canale Baidu di un'app	Scrittura	channel*
UpdateCampaign	Concede l'autorizzazione per aggiornare una specifica campagna	Scrittura	campaign*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateEmailChannel	Concede l'autorizzazione per aggiornare il canale e-mail di un'app	Scrittura	channel*
UpdateEmailTemplate	Concede l'autorizzazione per aggiornare uno specifico modello di e-mail con la stessa versione o generare una nuova versione	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateEndpoint	Concede l'autorizzazione per creare un endpoint o aggiornare le informazioni per un endpoint	Scrittura	endpoint*
UpdateEndpointsBatch	Concede l'autorizzazione per creare o aggiornare gli endpoint con operazioni in batch	Scrittura	app*
UpdateGcmChannel	Concede l'autorizzazione per aggiornare la chiave API di Firebase Cloud Messaging (FCM) o di Google Cloud Messaging (GCM) che consente di inviare notifiche push all'app Android	Scrittura	channel*
UpdateInAppTemplate	Concede l'autorizzazione per aggiornare uno specifico modello di messaggio in-app con la stessa versione o generare una nuova versione	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateJourney	Concede l'autorizzazione per aggiornare uno specifico journey	Scrittura	journey*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateJourneyState	Concede l'autorizzazione per aggiornare lo stato di uno specifico journey	Scrittura	journey*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdatePushTemplate	Concede l'autorizzazione per aggiornare uno specifico modello di notifica push con la stessa versione o generare una nuova versione	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateRecommenderConfiguration	Concede l'autorizzazione per aggiornare una configurazione Amazon Pinpoint per un modello della funzione di suggerimento	Scrittura	recommender*
UpdateSegment	Concede l'autorizzazione per aggiornare uno specifico segmento	Scrittura	segment*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateSmsChannel	Concede l'autorizzazione per aggiornare il canale SMS di un'app	Scrittura	channel*
UpdateSmsTemplate	Concede l'autorizzazione per aggiornare uno specifico modello di messaggio sms con la stessa versione o generare una nuova versione	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys
UpdateTemplateActiveVersion	Concede l'autorizzazione per aggiornare il parametro della versione attiva di un modello specifico	Scrittura	template*
UpdateVoiceChannel	Concede l'autorizzazione per aggiornare il canale Voce di un'app	Scrittura	channel*
UpdateVoiceTemplate	Concede l'autorizzazione per aggiornare uno specifico modello di messaggio vocale con la stessa versione o generare una nuova versione	Scrittura	template*
				aws:RequestTag/${TagKey} aws:TagKeys
VerifyOTPMessage	Concede l'autorizzazione per verificare la validità delle password OTP (One-Time Password)	Scrittura	verify-otp*

Tipi di risorsa definiti da Amazon Pinpoint

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM. Ogni operazione nella Tabella delle operazioni identifica i tipi di risorse che possono essere specificati con tale operazione. Un tipo di risorsa può anche definire quali chiavi di condizione puoi includere in una policy. Queste chiavi vengono visualizzate nell'ultima colonna della tabella Tipi di risorsa. Per dettagli sulle colonne nella tabella seguente, consulta Tabella dei tipi di risorsa.

Tipi di risorsa	ARN	Chiavi di condizione
app	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}	aws:ResourceTag/${TagKey}
apps	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/*
campaign	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}	aws:ResourceTag/${TagKey}
journey	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}	aws:ResourceTag/${TagKey}
journeys	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys
segment	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/segments/${SegmentId}	aws:ResourceTag/${TagKey}
template	arn:${Partition}:mobiletargeting:${Region}:${Account}:templates/${TemplateName}/${TemplateType}	aws:ResourceTag/${TagKey}
templates	arn:${Partition}:mobiletargeting:${Region}:${Account}:templates
recommender	arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/${RecommenderId}
recommenders	arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/*
phone-number-validate	arn:${Partition}:mobiletargeting:${Region}:${Account}:phone/number/validate
channels	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/channels
channel	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/channels/${ChannelType}
event-stream	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/eventstream
events	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/events
messages	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/messages
verify-otp	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/verify-otp
otp	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/otp
attribute	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/attributes/${AttributeType}
user	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/users/${UserId}
endpoint	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/endpoints/${EndpointId}
import-job	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/jobs/import/${JobId}
export-job	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/jobs/export/${JobId}
application-metrics	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/kpis/daterange/${KpiName}
campaign-metrics	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}/kpis/daterange/${KpiName}
journey-metrics	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/kpis/daterange/${KpiName}
journey-execution-metrics	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/execution-metrics
journey-execution-activity-metrics	arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/activities/${JourneyActivityId}/execution-metrics
reports	arn:${Partition}:mobiletargeting:${Region}:${Account}:reports

Chiavi di condizione per Amazon Pinpoint

Amazon Pinpoint definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM. Puoi utilizzare queste chiavi per perfezionare ulteriormente le condizioni in base alle quali si applica l'istruzione di policy. Per dettagli sulle colonne nella tabella seguente, consulta Tabella delle chiavi di condizione.

Per visualizzare le chiavi di condizione globali disponibili per tutti i servizi, consulta Chiavi di condizione globali disponibili.

Chiavi di condizione	Descrizione	Type
aws:RequestTag/${TagKey}	Filtra l'accesso in base a una chiave presente nella richiesta effettuata dall'utente al servizio Pinpoint	Stringa
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a una coppia chiave/valore di tag	Stringa
aws:TagKeys	Filtra l'accesso in base all'elenco di tutti i nomi delle chiavi di tag presenti nella richiesta effettuata dall'utente al servizio Pinpoint	ArrayOfString