Alexa for Business のアクション、リソース、および条件キー

Alexa for Business (サービスプレフィックス: a4b) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用できる API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法について説明します。

トピック

Alexa for Business で定義されるアクション
Alexa for Business で定義されるリソースタイプ
Alexa for Business の条件キー

Alexa for Business で定義されるアクション

IAM ポリシーステートメントの Action要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー
ApproveSkill	顧客のの下の組織にスキルを関連付ける許可を付与 AWS アカウント	書き込み
AssociateContactWithAddressBook	特定のアドレス帳に連絡先を関連付けるためのアクセス許可を付与	Write	addressbook*
AssociateContactWithAddressBook	特定のアドレス帳に連絡先を関連付けるためのアクセス許可を付与	Write	contact*
AssociateDeviceWithNetworkProfile	指定されたネットワークプロファイルとデバイスを関連付けるためのアクセス許可を付与	Write	device*
AssociateDeviceWithNetworkProfile	指定されたネットワークプロファイルとデバイスを関連付けるためのアクセス許可を付与	Write	networkprofile*
AssociateDeviceWithRoom	特定のルームにデバイスを関連付けるためのアクセス許可を付与	Write	device*
AssociateDeviceWithRoom	特定のルームにデバイスを関連付けるためのアクセス許可を付与	Write	room*
AssociateSkillGroupWithRoom	特定のスキルグループにデバイスを関連付けるためのアクセス許可を付与	Write	room*
AssociateSkillGroupWithRoom	特定のスキルグループにデバイスを関連付けるためのアクセス許可を付与	Write	skillgroup*
AssociateSkillWithSkillGroup	スキルとスキルグループに関連付けるためのアクセス許可を付与	Write	skillgroup*
AssociateSkillWithUsers	登録されたユーザーがデバイスで有効にするためにプライベートスキルを利用可能にする許可を付与	Write
CompleteRegistration[アクセス許可のみ]	Alexa デバイスの登録オペレーションを完了する許可を付与	Write
CreateAddressBook	指定された詳細情報を持つアドレス帳を作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateBusinessReportSchedule	指定された S3 の場所に日次または週次の間隔で配信するために、使用状況レポートの定期的なスケジュールを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateConferenceProvider	ユーザーのの下に新しい会議プロバイダーを追加する許可を付与 AWS アカウント	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateContact	指定された詳細情報を持つ連絡先を作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateGatewayGroup	指定された詳細でゲートウェイグループを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateNetworkProfile	指定された詳細でネットワークプロファイルを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	新しいプロファイルを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateRoom	指定された詳細でルームを作成する許可を付与	Write	profile*
CreateRoom	指定された詳細でルームを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateSkillGroup	指定した名前と説明でスキルグループを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateUser	ユーザーを作成する許可を付与	書き込み	user*
CreateUser	ユーザーを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAddressBook	アドレス帳 ARN でアドレス帳を削除するアクセス許可を付与します	書き込み	addressbook*
DeleteBusinessReportSchedule	指定されたスケジュール ARN を使用して定期的なレポート配信スケジュールを削除するアクセス許可を付与します	書き込み	schedule*
DeleteConferenceProvider	会議プロバイダーを削除する許可を付与	書き込み	conferenceprovider*
DeleteContact	問い合わせ ARN によって問い合わせを削除するアクセス許可を付与します	書き込み	contact*
DeleteDevice	Alexa for Business からデバイスを削除する許可を付与	Write	device*
DeleteDeviceUsageData	デバイスの以前の音声入力データおよび関連する応答データの履歴全体を削除する許可を付与	Write	device*
DeleteGatewayGroup	ゲートウェイグループを削除する許可を付与	書き込み	gatewaygroup*
DeleteNetworkProfile	ネットワークプロファイル ARN によってネットワークプロファイルを削除するアクセス許可を付与します	書き込み	networkprofile*
DeleteProfile	プロファイル ARN でプロファイルを削除する許可を付与	書き込み	profile*
DeleteRoom	ルームを削除する許可を付与	Write	room*
DeleteRoomSkillParameter	スキルとルームからパラメータを削除する許可を付与	Write	room*
DeleteSkillAuthorization	スキルからサードパーティーアカウントのリンクを解除する許可を付与	書き込み	room*
DeleteSkillGroup	スキルグループ ARN を持つスキルグループを削除するアクセス許可を付与します	書き込み	skillgroup*
DeleteUser	ユーザーを削除する許可を付与	Write	user*
DisassociateContactFromAddressBook	特定のアドレス帳から連絡先の関連付けを解除する許可を付与	Write	addressbook*
DisassociateContactFromAddressBook	特定のアドレス帳から連絡先の関連付けを解除する許可を付与	Write	contact*
DisassociateDeviceFromRoom	現在のルームからデバイスの関連付けを解除する許可を付与	Write	device*
DisassociateSkillFromSkillGroup	スキルグループからスキルの関連付けを解除する許可を付与	Write	skillgroup*
DisassociateSkillFromUsers	登録されたユーザー向けにプライベートスキルを利用不可にし、それらのユーザーによってデバイスでそのスキルが有効にされるのを防ぐためのアクセス許可を付与	Write	user*
DisassociateSkillGroupFromRoom	特定のルームからスキルグループの関連付けを解除する許可を付与	Write	room*
DisassociateSkillGroupFromRoom	特定のルームからスキルグループの関連付けを解除する許可を付与	Write	skillgroup*
ForgetSmartHomeAppliances	ルームに関連付けられたスマート家電を忘れるためのアクセス許可を付与	書き込み	room*
GetAddressBook	アドレス帳 ARN でアドレス帳の詳細を取得する許可を付与	読み取り	addressbook*
GetConferencePreference	既存の会議の詳細設定を取得する許可を付与	Read
GetConferenceProvider	特定の会議プロバイダーの詳細を取得する許可を付与	読み取り	conferenceprovider*
GetContact	問い合わせ ARN で問い合わせの詳細を取得するアクセス許可を付与します	読み取り	contact*
GetDevice	デバイスの詳細を取得する許可を付与	Read	device*
GetGateway	ゲートウェイの詳細を取得する許可を付与	Read	gateway*
GetGatewayGroup	ゲートウェイグループの詳細を取得する許可を付与	Read	gatewaygroup*
GetInvitationConfiguration	ユーザー登録の招待メールのテンプレート用に設定された値を取得する許可を付与	読み取り
GetNetworkProfile	ネットワークプロファイル ARN でネットワークプロファイルの詳細を取得するアクセス許可を付与します	読み取り	networkprofile*
GetProfile	Profile ARN で提供されたときにプロファイルを取得するアクセス許可を付与します	読み取り	profile*
GetRoom	ルームの詳細を取得する許可を付与	Read	room*
GetRoomSkillParameter	スキルやルームに設定されている既存のパラメータを取得する許可を付与	読み取り	room*
GetSkillGroup	スキルグループ ARN を使用してスキルグループの詳細を取得するアクセス許可を付与します	読み取り	skillgroup*
ListBusinessReportSchedules	ユーザーが設定したスケジュールの詳細を一覧表示する許可を付与	リスト
ListConferenceProviders	特定ので会議プロバイダーを一覧表示する許可を付与 AWS アカウント	リスト
ListDeviceEvents	デバイス接続ステータスなどのイベント履歴を最大 30 日間一覧表示する許可を付与	リスト	device*
ListGatewayGroups	ゲートウェイグループの概要を一覧表示する許可を付与	リスト
ListGateways	ゲートウェイの概要を一覧表示する許可を付与	リスト	gatewaygroup*
ListSkills	スキルを一覧表示する許可を付与	リスト
ListSkillsStoreCategories	Alexa スキルストア内のすべてのカテゴリを一覧表示する許可を付与	リスト
ListSkillsStoreSkillsByCategory	Alexa スキルストア内のすべてのスキルをカテゴリ別に一覧表示する許可を付与	リスト
ListSmartHomeAppliances	ルームに関連付けられたすべてのスマート家電を一覧表示する許可を付与	リスト	room*
ListTags	リソースのすべてのタグを一覧表示する許可を付与	Read	device
			room
			user
PutConferencePreference	特定の会議プロバイダーの会議の設定をアカウントレベルで行うためのアクセス許可を付与	Write
PutDeviceSetupEvents[アクセス許可のみ]	Alexa デバイスセットアップイベントを発行する許可を付与	Write
PutInvitationConfiguration	ユーザー登録の招待メールのテンプレートを指定された属性で設定する許可を付与	Write
PutRoomSkillParameter	スキルにルーム固有のパラメータを配置する許可を付与	Write	room*
PutSkillAuthorization	ユーザーのアカウントをサードパーティーのスキルプロバイダーにリンクする許可を付与	書き込み	room*
RegisterAVSDevice	Alexa Voice Service (OEM) を使用して相手先商標製造会社 (Word) によって構築された Alexa 対応デバイスを登録するアクセス許可を付与しますAVS	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
RegisterDevice[アクセス許可のみ]	Alexa デバイスを登録する許可を付与	書き込み
RejectSkill	ユーザーので組織からスキルの関連付けを解除するアクセス許可を付与します AWS アカウント	書き込み
ResolveRoom	ルーム情報を解決する許可を付与	Read
RevokeInvitation	招待を撤回する許可を付与	Write	user*
SearchAddressBooks	アドレス帳を検索し、一連のフィルターと並べ替え条件に合致するアドレス帳を一覧表示する許可を付与	リスト
SearchContacts	連絡先を検索し、一連のフィルターと並べ替え条件に合致するアドレス帳を一覧表示する許可を付与	リスト
SearchDevices	デバイスを検索する許可を付与	リスト
SearchNetworkProfiles	ネットワークプロファイルを検索し、一連のフィルターと並べ替え条件に合致するアドレス帳を一覧表示する許可を付与	リスト
SearchProfiles	プロファイルを検索する許可を付与	リスト
SearchRooms	ルームを検索する許可を付与	リスト
SearchSkillGroups	スキルグループを検索する許可を付与	リスト
SearchUsers	ユーザーを検索する許可を付与	リスト
SendAnnouncement	検索またはフィルターによって識別されるルームにテキスト、SSML、または音声のお知らせを送信する非同期フローをトリガーするアクセス許可を付与します	書き込み
SendInvitation	ユーザーに招待を送信する許可を付与	Write	user*
StartDeviceSync	以前のユーザーが設定した情報や設定をすべて消去して、デバイスとそのアカウントを既知のデフォルト設定に復元する許可を付与	Write
StartSmartHomeApplianceDiscovery	ルームに関連付けられたスマートホームアプライアンスの検出を開始する許可を付与	Read	room*
TagResource	リソースにメタデータタグを追加する許可を付与	タグ付け	device
			room
			user
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースからメタデータタグを削除する許可を付与	タグ付け	device
			room
			user
UpdateAddressBook	アドレス帳 ARN でアドレス帳の詳細を更新する許可を付与	書き込み	addressbook*
UpdateBusinessReportSchedule	指定されたスケジュール ARN でレポート配信スケジュールの設定を更新するアクセス許可を付与します	書き込み	schedule*
UpdateConferenceProvider	既存の会議プロバイダーの設定を更新する許可を付与	書き込み	conferenceprovider*
UpdateContact	問い合わせ ARN で問い合わせの詳細を更新するアクセス許可を付与します	書き込み	contact*
UpdateDevice	デバイス名を更新する許可を付与	Write	device*
UpdateGateway	ゲートウェイの詳細を更新する許可を付与	Write	gateway*
UpdateGatewayGroup	ゲートウェイグループの詳細を更新する許可を付与	書き込み	gatewaygroup*
UpdateNetworkProfile	ネットワークプロファイル ARN でネットワークプロファイルを更新するアクセス許可を付与します	書き込み	networkprofile*
UpdateProfile	既存のプロファイルを更新する許可を付与	Write	profile*
UpdateRoom	ルームの詳細を更新する許可を付与	書き込み	room*
UpdateSkillGroup	スキルグループ ARN でスキルグループの詳細を更新する許可を付与	書き込み	skillgroup*

Alexa for Business で定義されるリソースタイプ

次のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
profile	`arn:${Partition}:a4b:${Region}:${Account}:profile/${ResourceId}`
room	`arn:${Partition}:a4b:${Region}:${Account}:room/${ResourceId}`	aws:ResourceTag/${TagKey}
device	`arn:${Partition}:a4b:${Region}:${Account}:device/${ResourceId}`	aws:ResourceTag/${TagKey}
skillgroup	`arn:${Partition}:a4b:${Region}:${Account}:skill-group/${ResourceId}`
user	`arn:${Partition}:a4b:${Region}:${Account}:user/${ResourceId}`	aws:ResourceTag/${TagKey}
addressbook	`arn:${Partition}:a4b:${Region}:${Account}:address-book/${ResourceId}`
conferenceprovider	`arn:${Partition}:a4b:${Region}:${Account}:conference-provider/${ResourceId}`
contact	`arn:${Partition}:a4b:${Region}:${Account}:contact/${ResourceId}`
schedule	`arn:${Partition}:a4b:${Region}:${Account}:schedule/${ResourceId}`
networkprofile	`arn:${Partition}:a4b:${Region}:${Account}:network-profile/${ResourceId}`
gateway	`arn:${Partition}:a4b:${Region}:${Account}:gateway/${ResourceId}`
gatewaygroup	`arn:${Partition}:a4b:${Region}:${Account}:gateway-group/${ResourceId}`

Alexa for Business の条件キー

Alexa for Business では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	タイプ
a4b:amazonId	リクエスト内の Amazon ID に基づいてフィルタリングします。	文字列
a4b:filters_deviceType	リクエスト内のデバイスタイプに基づいてフィルタリングします。	ArrayOfString
aws:RequestTag/${TagKey}	各タグで許可されている値のセットに基づいてアクションをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられている tag-value に基づいてアクションをフィルタリングします	文字列
aws:TagKeys	リクエスト内の必須タグのプレゼンスに基づいてアクションをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS アクティブ化

AmazonMediaImport