Alexa for Business のアクション、リソース、および条件キー

Alexa for Business (サービスプレフィックス: a4b) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

• このサービスを設定する方法について説明します。

• このサービスで使用可能な API オペレーションのリストを表示します。

• IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

Alexa for Business で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
ApproveSkill	お客様の AWS アカウント の下での組織にスキルを関連付けるためのアクセス許可を付与	Write
AssociateContactWithAddressBook	特定のアドレス帳に連絡先を関連付けるためのアクセス許可を付与	Write	addressbook*
			contact*
AssociateDeviceWithNetworkProfile	指定されたネットワークプロファイルとデバイスを関連付けるためのアクセス許可を付与	Write	device*
			networkprofile*
AssociateDeviceWithRoom	特定のルームにデバイスを関連付けるためのアクセス許可を付与	Write	device*
			room*
AssociateSkillGroupWithRoom	特定のスキルグループにデバイスを関連付けるためのアクセス許可を付与	Write	room*
			skillgroup*
AssociateSkillWithSkillGroup	スキルとスキルグループに関連付けるためのアクセス許可を付与	Write	skillgroup*
AssociateSkillWithUsers	登録されたユーザーがデバイスで有効にするためにプライベートスキルを利用可能にする許可を付与	Write
CompleteRegistration [アクセス許可のみ]	Alexa デバイスの登録オペレーションを完了する許可を付与	Write
CreateAddressBook	指定された詳細情報を持つアドレス帳を作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateBusinessReportSchedule	指定された S3 の場所に日次または週次の間隔で配信するために、使用状況レポートの定期的なスケジュールを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateConferenceProvider	ユーザーの AWS アカウント で新しい会議プロバイダーを追加するためのアクセス許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateContact	指定された詳細情報を持つ連絡先を作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateGatewayGroup	指定された詳細でゲートウェイグループを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateNetworkProfile	指定された詳細でネットワークプロファイルを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	新しいプロファイルを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateRoom	指定された詳細でルームを作成する許可を付与	Write	profile*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateSkillGroup	指定した名前と説明でスキルグループを作成する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
CreateUser	ユーザーを作成する許可を付与	Write	user*
				aws:RequestTag/${TagKey} aws:TagKeys
DeleteAddressBook	アドレス帳 ARN によってアドレス帳を削除する許可を付与	Write	addressbook*
DeleteBusinessReportSchedule	指定されたスケジュール ARN を使用して定期的なレポート配信スケジュールを削除する許可を付与	Write	schedule*
DeleteConferenceProvider	会議プロバイダーを削除する許可を付与	Write	conferenceprovider*
DeleteContact	連絡先 ARN によって連絡先を削除する許可を付与	Write	contact*
DeleteDevice	Alexa for Business からデバイスを削除する許可を付与	Write	device*
DeleteDeviceUsageData	デバイスの以前の音声入力データおよび関連する応答データの履歴全体を削除する許可を付与	Write	device*
DeleteGatewayGroup	ゲートウェイグループを削除する許可を付与	Write	gatewaygroup*
DeleteNetworkProfile	ネットワークプロファイル ARN によってネットワークプロファイルを削除する許可を付与	Write	networkprofile*
DeleteProfile	プロファイル ARN によってプロファイルを削除する許可を付与	Write	profile*
DeleteRoom	ルームを削除する許可を付与	Write	room*
DeleteRoomSkillParameter	スキルとルームからパラメータを削除する許可を付与	Write	room*
DeleteSkillAuthorization	スキルからサードパーティーアカウントのリンクを解除する許可を付与	Write	room*
DeleteSkillGroup	スキルグループ ARN を持つスキルグループを削除する許可を付与	Write	skillgroup*
DeleteUser	ユーザーを削除する許可を付与	Write	user*
DisassociateContactFromAddressBook	特定のアドレス帳から連絡先の関連付けを解除する許可を付与	Write	addressbook*
			contact*
DisassociateDeviceFromRoom	現在のルームからデバイスの関連付けを解除する許可を付与	Write	device*
DisassociateSkillFromSkillGroup	スキルグループからスキルの関連付けを解除する許可を付与	Write	skillgroup*
DisassociateSkillFromUsers	登録されたユーザー向けにプライベートスキルを利用不可にし、それらのユーザーによってデバイスでそのスキルが有効にされるのを防ぐためのアクセス許可を付与	Write	user*
DisassociateSkillGroupFromRoom	特定のルームからスキルグループの関連付けを解除する許可を付与	Write	room*
			skillgroup*
ForgetSmartHomeAppliances	ルームに関連付けられたスマート家電を忘れるためのアクセス許可を付与	Write	room*
GetAddressBook	アドレス帳 ARN によってアドレス帳の詳細を取得する許可を付与	Read	addressbook*
GetConferencePreference	既存の会議の詳細設定を取得する許可を付与	Read
GetConferenceProvider	特定の会議プロバイダーの詳細を取得する許可を付与	Read	conferenceprovider*
GetContact	連絡先 ARN によって連絡先の詳細を取得する許可を付与	Read	contact*
GetDevice	デバイスの詳細を取得する許可を付与	Read	device*
GetGateway	ゲートウェイの詳細を取得する許可を付与	Read	gateway*
GetGatewayGroup	ゲートウェイグループの詳細を取得する許可を付与	Read	gatewaygroup*
GetInvitationConfiguration	ユーザー登録の招待メールのテンプレート用に設定された値を取得する許可を付与	Read
GetNetworkProfile	ネットワークプロファイル ARN によってネットワークプロファイルの詳細を取得する許可を付与	Read	networkprofile*
GetProfile	プロファイル ARN で提供されている場合、プロファイルを取得する許可を付与	Read	profile*
GetRoom	ルームの詳細を取得する許可を付与	Read	room*
GetRoomSkillParameter	スキルやルームに設定されている既存のパラメータを取得する許可を付与	Read	room*
GetSkillGroup	スキルグループ ARN でスキルグループの詳細を取得する許可を付与	Read	skillgroup*
ListBusinessReportSchedules	ユーザーが設定したスケジュールの詳細を一覧表示する許可を付与	リスト
ListConferenceProviders	特定の AWS アカウント で会議プロバイダーを一覧表示するためのアクセス許可を付与	リスト
ListDeviceEvents	デバイス接続ステータスなどのイベント履歴を最大 30 日間一覧表示する許可を付与	リスト	device*
ListGatewayGroups	ゲートウェイグループの概要を一覧表示する許可を付与	リスト
ListGateways	ゲートウェイの概要を一覧表示する許可を付与	リスト	gatewaygroup*
ListSkills	スキルを一覧表示する許可を付与	リスト
ListSkillsStoreCategories	Alexa スキルストア内のすべてのカテゴリを一覧表示する許可を付与	リスト
ListSkillsStoreSkillsByCategory	Alexa スキルストア内のすべてのスキルをカテゴリ別に一覧表示する許可を付与	リスト
ListSmartHomeAppliances	ルームに関連付けられたすべてのスマート家電を一覧表示する許可を付与	リスト	room*
ListTags	リソースのすべてのタグを一覧表示する許可を付与	Read	device
			room
			user
PutConferencePreference	特定の会議プロバイダーの会議の設定をアカウントレベルで行うためのアクセス許可を付与	Write
PutDeviceSetupEvents [アクセス許可のみ]	Alexa デバイスセットアップイベントを発行する許可を付与	Write
PutInvitationConfiguration	ユーザー登録の招待メールのテンプレートを指定された属性で設定する許可を付与	Write
PutRoomSkillParameter	スキルにルーム固有のパラメータを配置する許可を付与	Write	room*
PutSkillAuthorization	ユーザーのアカウントをサードパーティーのスキルプロバイダーにリンクする許可を付与	Write	room*
RegisterAVSDevice	Alexa Voice Service (AVS) を使用して、相手先ブランド製造会社 (OEM) によって構築された Alexa 対応デバイスを登録する許可を付与	Write		aws:RequestTag/${TagKey} aws:TagKeys
RegisterDevice [アクセス許可のみ]	Alexa デバイスを登録する許可を付与	Write
RejectSkill	ユーザーの AWS アカウント で組織からスキルの関連付けを解除するためのアクセス許可を付与	Write
ResolveRoom	ルーム情報を解決する許可を付与	Read
RevokeInvitation	招待を撤回する許可を付与	Write	user*
SearchAddressBooks	アドレス帳を検索し、一連のフィルターと並べ替え条件に合致するアドレス帳を一覧表示する許可を付与	リスト
SearchContacts	連絡先を検索し、一連のフィルターと並べ替え条件に合致するアドレス帳を一覧表示する許可を付与	リスト
SearchDevices	デバイスを検索する許可を付与	リスト
SearchNetworkProfiles	ネットワークプロファイルを検索し、一連のフィルターと並べ替え条件に合致するアドレス帳を一覧表示する許可を付与	リスト
SearchProfiles	プロファイルを検索する許可を付与	リスト
SearchRooms	ルームを検索する許可を付与	リスト
SearchSkillGroups	スキルグループを検索する許可を付与	リスト
SearchUsers	ユーザーを検索する許可を付与	リスト
SendAnnouncement	検索またはフィルターによって識別されたルームにテキスト、SSML、または音声アナウンスを送信する非同期フローをトリガーする許可を付与	Write
SendInvitation	ユーザーに招待を送信する許可を付与	Write	user*
StartDeviceSync	以前のユーザーが設定した情報や設定をすべて消去して、デバイスとそのアカウントを既知のデフォルト設定に復元する許可を付与	Write
StartSmartHomeApplianceDiscovery	ルームに関連付けられたスマートホームアプライアンスの検出を開始する許可を付与	Read	room*
TagResource	リソースにメタデータタグを追加する許可を付与	タグ付け	device
			room
			user
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースからメタデータタグを削除する許可を付与	タグ付け	device
			room
			user
UpdateAddressBook	アドレス帳 ARN によってアドレス帳の詳細を更新する許可を付与	Write	addressbook*
UpdateBusinessReportSchedule	指定されたスケジュール ARN を使用してレポート配信スケジュールの設定を更新する許可を付与	Write	schedule*
UpdateConferenceProvider	既存の会議プロバイダーの設定を更新する許可を付与	Write	conferenceprovider*
UpdateContact	連絡先 ARN によって連絡先の詳細を更新する許可を付与	Write	contact*
UpdateDevice	デバイス名を更新する許可を付与	Write	device*
UpdateGateway	ゲートウェイの詳細を更新する許可を付与	Write	gateway*
UpdateGatewayGroup	ゲートウェイグループの詳細を更新する許可を付与	Write	gatewaygroup*
UpdateNetworkProfile	ネットワークプロファイル ARN によってネットワークプロファイルを更新する許可を付与	Write	networkprofile*
UpdateProfile	既存のプロファイルを更新する許可を付与	Write	profile*
UpdateRoom	ルームの詳細を更新する許可を付与	Write	room*
UpdateSkillGroup	スキルグループ ARN を使用してスキルグループの詳細を更新する許可を付与	Write	skillgroup*

Alexa for Business で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
profile	arn:${Partition}:a4b:${Region}:${Account}:profile/${ResourceId}
room	arn:${Partition}:a4b:${Region}:${Account}:room/${ResourceId}	aws:ResourceTag/${TagKey}
device	arn:${Partition}:a4b:${Region}:${Account}:device/${ResourceId}	aws:ResourceTag/${TagKey}
skillgroup	arn:${Partition}:a4b:${Region}:${Account}:skill-group/${ResourceId}
user	arn:${Partition}:a4b:${Region}:${Account}:user/${ResourceId}	aws:ResourceTag/${TagKey}
addressbook	arn:${Partition}:a4b:${Region}:${Account}:address-book/${ResourceId}
conferenceprovider	arn:${Partition}:a4b:${Region}:${Account}:conference-provider/${ResourceId}
contact	arn:${Partition}:a4b:${Region}:${Account}:contact/${ResourceId}
schedule	arn:${Partition}:a4b:${Region}:${Account}:schedule/${ResourceId}
networkprofile	arn:${Partition}:a4b:${Region}:${Account}:network-profile/${ResourceId}
gateway	arn:${Partition}:a4b:${Region}:${Account}:gateway/${ResourceId}
gatewaygroup	arn:${Partition}:a4b:${Region}:${Account}:gateway-group/${ResourceId}

Alexa for Business の条件キー

Alexa for Business では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	タイプ
a4b:amazonId	リクエスト内の Amazon ID に基づいてフィルタリングします。	文字列
a4b:filters_deviceType	リクエスト内のデバイスタイプに基づいてフィルタリングします。	ArrayOfString
aws:RequestTag/${TagKey}	各タグで許可されている値のセットに基づいてアクションをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースに関連付けられている tag-value に基づいてアクションをフィルタリングします	文字列
aws:TagKeys	リクエスト内の必須タグのプレゼンスに基づいてアクションをフィルタリングします	ArrayOfString