翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
ロールごとの権限について
このトピックの表は、アプリケーションインスタンスのユーザーがロールに応じて実行できるアクションを示しています。
凡例
-
[許可] — IAM ポリシーに正しいアクション/リソースコンテキストが指定されていれば、正常に実行できます。
[制限付きで許可] — IAM ポリシーに正しいアクション/リソースコンテキストが指定されている場合、特定の条件を満たしていればアクションを正常に実行することができます。
[拒否] — IAM ポリシーで正しいアクション/リソースコンテキストが指定されていても、バックエンドによってブロックされます。
AppInstanceAdmin
アプリケーションインスタンスの管理者は、自分が管理者であるアプリケーションインスタンス内のチャネルに対してアクションを実行できます。
| API 名 | 許可または拒否 | メモ |
|---|---|---|
|
制限付きで許可 |
一度設定した ElasticChannelConfiguration は更新できません |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
AppInstanceUserArn に別の AppInstanceUser を入力することもできます。 |
|
許可 |
AppInstanceUserArn に別の AppInstanceUser を入力することもできます。 |
|
許可 |
AppInstanceUserArn に別の AppInstanceUser を入力することもできます。 |
|
許可 |
AppInstanceUserArn に別の AppInstanceUser を入力することもできます。Elastic チャネルには使用できません。 |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
まず CreateChannelMembership を使用して自分のメンバーシップを作成し、次に API を呼び出す必要があります。 |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
自分のメッセージのみを編集できます。 |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
禁止する |
|
制限付きで許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
非 Elastic チャネルの場合は、まず CreateChannelMembership を使用して自分のメンバーシップを作成し、次に API を呼び出す必要があります。 Elastic チャネルでは許可されません。 |
|
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。メッセージの送信者でない限り、チャネルフローで処理中のメッセージでは許可されません。 |
|
許可 |
|
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。 |
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。 |
|
制限付きで許可 |
自分の送信したメッセージのみを編集できます。 |
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
自分のメッセージのメッセージステータスのみを取得できます。 |
|
|
許可 |
ChannelModerator
チャネルモデレーターは、自分がモデレーターの役割を担っているチャネルでのみアクションを実行できます。
注記
AppInstanceAdmin であるモデレーターは、そのロールで許可されているチャネルでアクションを実行できます。
| API 名 | 許可または拒否 | メモ |
|---|---|---|
|
許可 |
一度設定した ElasticChannelConfiguration は更新できません |
|
許可 |
|
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
AppInstanceUserArn に別の AppInstanceUser を入力することもできます。 |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
まず CreateChannelMembership を使用して自分のメンバーシップを作成し、次に API を呼び出す必要があります。 |
|
許可 |
|
|
許可 |
|
|
拒否 |
|
|
許可 |
|
|
制限付きで許可 |
自分のメッセージのみを更新できます。 |
|
許可 |
まず CreateChannelMembership を使用して自分のメンバーシップを作成し、次に API を呼び出す必要があります。 |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
禁止する |
|
制限付きで許可 |
|
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
非 Elastic チャネルの場合は、まず CreateChannelMembership を使用して自分のメンバーシップを作成し、次に API を呼び出す必要があります。 Elastic チャネルでは許可されません。 |
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。メッセージの送信者でない限り、チャネルフローで処理中のメッセージでは許可されません。 |
|
許可 |
|
|
拒否 |
|
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。 |
|
制限付きで許可 |
自分の送信したメッセージのみを編集できます。 |
|
許可 |
|
|
許可 |
|
|
制限付きで許可 |
自分のメッセージのメッセージステータスのみを取得できます。 |
|
|
許可 |
メンバー
AppInstanceUser は、CreateChannelMembership API を介してチャネルに追加されると、チャネルのメンバーになります。
メンバーは自分が属するチャネルでのみアクションを実行できます。
注記
AppInstanceAdmin または ChannelModerator であるメンバーは、これら 2 つのロールで許可されているチャネルでアクションを実行できます。
| API 名 | 許可または拒否 | メモ |
|---|---|---|
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
AppInstanceUserArn に別の AppInstanceUser を入力することもできます。 Elastic チャネルでは許可されません。 |
|
制限付きで許可 |
他のメンバーは制限なしのチャネルにしか追加できません。 |
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
許可 |
|
|
拒否 |
|
|
制限付きで許可 |
自分のメッセージのみを編集できます。 |
|
制限付きで許可 |
自分のメッセージのみを更新できます。 |
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
Elastic チャネルでは許可されません。 |
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。メッセージの送信者でない限り、チャネルフローで処理中のメッセージでは許可されません。 |
|
許可 |
|
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。 |
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。 |
|
制限付きで許可 |
自分の送信したメッセージのみを編集できます。 |
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
自分のメッセージのメッセージステータスのみを取得できます。 |
|
拒否 |
非メンバー
非メンバーは通常の AppInstanceUser であり、CreateChannelMembership API を使用して追加しない限り、チャネル関連のアクションを実行することはできません。
注記
AppInstanceAdmin または ChannelModerator である非メンバーは、これら 2 つのロールで許可されているチャネル関連のアクションを実行できます。
| API 名 | 許可または拒否 | メモ |
|---|---|---|
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
AppInstanceArn に別の AppInstanceUser を入力することもできます。 Elastic チャネルでは許可されません。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
制限付きで許可 |
ARN は AppInstanceUserArn 値としてのみ使用できます。 |
|
拒否 |
|
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
制限付きで許可 |
パブリックチャネルの詳細のみを取得できます。 |
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
送信済みメッセージにのみ許可されます。メッセージの送信者でない限り、チャネルフローで処理中のメッセージでは許可されません。 |
|
制限付きで許可 |
|
|
拒否 |
拒否 |
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
拒否 |
|
|
制限付きで許可 |
自分のメッセージのメッセージステータスのみを取得できます。 |
