Amazon Pinpoint のアクション、リソース、および条件キー - サービス認証リファレンス

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

Amazon Pinpoint のアクション、リソース、および条件キー

Amazon Pinpoint (サービスプレフィックス: mobiletargeting) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソース、アクション、条件コンテキストキーが用意されています。

参照:

Amazon Pinpoint で定義されるアクション

IAM ポリシーステートメントの Action 要素では、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[リソースタイプ] 列は、各アクションがリソースレベルのアクセス許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素ですべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。必須リソースは、アスタリスク (*) でテーブルに示されています。このアクションを使用してステートメントでリソースレベルのアクセス許可 ARN を指定する場合、このタイプである必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、一方を使用することはできますが、他方を使用することはできません。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
CreateApp アプリケーションを作成します。 書き込み

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateCampaign アプリケーションのキャンペーンを作成します。 書き込み

apps*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateEmailTemplate E メールテンプレートを作成します。 書き込み

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateExportJob エンドポイントの定義を Amazon S3 にエクスポートするためのエクスポートジョブを作成します。 書き込み

apps*

CreateImportJob エンドポイント定義をインポートしてセグメントを作成します。 書き込み

apps*

CreateJourney アプリのジャーニーを作成します。 書き込み

apps*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreatePushTemplate プッシュ通知テンプレートを作成します。 書き込み

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateRecommenderConfiguration 推奨モデル用の Amazon Pinpoint 設定を作成します。 書き込み
CreateSegment アプリによって Pinpoint に報告されたエンドポイントデータに基づくセグメントを作成します。ユーザーが Pinpoint の外部からエンドポイントデータをインポートしてセグメントを作成することを許可するには、mobiletargeting:CreateImportJob アクションを許可します。 書き込み

apps*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateSmsTemplate SMS メッセージテンプレートを作成します。 書き込み

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateVoiceTemplate ボイスメッセージテンプレートを作成します。 書き込み

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

DeleteAdmChannel アプリケーションの ADM チャネルを削除します。 書き込み

apps*

DeleteApnsChannel アプリケーションの APN チャネルを削除します。 書き込み

apps*

DeleteApnsSandboxChannel アプリケーションの APN サンドボックスチャネルを削除します。 書き込み

apps*

DeleteApnsVoipChannel アプリケーションの APN VoIP チャネルを削除します。 書き込み

apps*

DeleteApnsVoipSandboxChannel アプリケーションの APN VoIP サンドボックスチャネルを削除します。 書き込み

apps*

DeleteApp 特定のキャンペーンを削除します。 書き込み

apps*

DeleteBaiduChannel アプリケーションの Baidu チャネルを削除します。 書き込み

apps*

DeleteCampaign 特定のキャンペーンを削除します。 書き込み

apps*

campaigns*

DeleteEmailChannel アプリケーションの E メールチャネルを削除します。 書き込み

apps*

DeleteEmailTemplate E メールテンプレートまたは E メールテンプレートバージョンを削除します。 書き込み

templates*

DeleteEndpoint エンドポイントを削除します。 書き込み

apps*

DeleteEventStream アプリケーションのイベントストリームを削除します。 書き込み

apps*

DeleteGcmChannel GCM チャネルを削除します。 書き込み

apps*

DeleteJourney 特定のジャーニーを削除します。 書き込み

apps*

journeys*

DeletePushTemplate プッシュ通知テンプレートまたはプッシュ通知テンプレートバージョンを削除します。 書き込み

templates*

DeleteRecommenderConfiguration 推奨モデルの Amazon Pinpoint 設定を削除します。 書き込み

recommenders*

DeleteSegment 特定のセグメントを削除します。 書き込み

apps*

segments*

DeleteSmsChannel アプリケーションの SMS チャネルを削除します。 書き込み

apps*

DeleteSmsTemplate SMS メッセージテンプレートまたは SMS メッセージテンプレートバージョンを削除します。 書き込み

templates*

DeleteUserEndpoints ユーザー ID に関連付けられているすべてのエンドポイントを削除します。 書き込み

apps*

DeleteVoiceChannel アプリケーションの音声チャネルを削除します。 書き込み

apps*

DeleteVoiceTemplate ボイスメッセージテンプレートまたはボイスメッセージテンプレートバージョンを削除します。 書き込み

templates*

GetAdmChannel アプリケーションの Amazon Device Messaging (ADM) チャネルに関する情報を取得します。 Read

apps*

GetApnsChannel アプリケーションの APN チャネルについての情報を取得します。 Read

apps*

GetApnsSandboxChannel アプリケーションの APN サンドボックスチャネルに関する情報を取得します。 Read

apps*

GetApnsVoipChannel アプリケーションの APN VoIP チャネルに関する情報を取得します。 Read

apps*

GetApnsVoipSandboxChannel アプリケーションの APN VoIP サンドボックスチャネルに関する情報を取得します。 Read

apps*

GetApp Amazon Pinpoint アカウントの特定のアプリケーションに関する情報を取得します。 Read

apps*

GetApplicationDateRangeKpi アプリケーションに適用される標準的なメトリクスの事前集計データを取得 (クエリ) します。 Read

apps*

GetApplicationSettings アプリケーションのデフォルト設定を取得します。 リスト

apps*

GetApps Amazon Pinpoint アカウント内のアプリケーションのリストを取得します。 リスト

apps*

GetBaiduChannel アプリケーションの Baidu チャンネルに関する情報を取得します。 Read

apps*

GetCampaign 特定のキャンペーンに関する情報を取得します。 Read

apps*

campaigns*

GetCampaignActivities キャンペーンによって実行されたアクティビティに関する情報を取得します。 リスト

apps*

campaigns*

GetCampaignDateRangeKpi キャンペーンに適用される標準的なメトリクスの事前集計データを取得 (クエリ) します。 Read

apps*

campaigns*

GetCampaignVersion 特定のキャンペーンのバージョンに関する情報を取得します。 Read

apps*

campaigns*

GetCampaignVersions 現在および以前のキャンペーンのバージョンに関する情報を取得します。 リスト

apps*

campaigns*

GetCampaigns アプリケーションのすべてのキャンペーンに関する情報を取得します。 リスト

apps*

GetChannels アプリケーションのすべてのチャネル情報を取得します。 リスト

apps*

GetEmailChannel アプリケーションの E メールチャネルに関する情報を取得します。 Read

apps*

GetEmailTemplate E メールテンプレートの特定のバージョンまたはアクティブバージョンに関する情報を取得します。 Read

templates*

GetEndpoint 特定のエンドポイントに関する情報を取得します。 Read

apps*

GetEventStream アプリケーションのイベントストリームに関する情報を取得します。 Read

apps*

GetExportJob 特定のエクスポートジョブに関する情報を取得します。 Read

apps*

GetExportJobs アプリケーションのすべてのエクスポートジョブのリストを取得します。 リスト

apps*

GetGcmChannel アプリケーションの GCM チャネルについての情報を取得します。 Read

apps*

GetImportJob 特定のインポートジョブに関する情報を取得します。 Read

apps*

GetImportJobs アプリケーションのすべてのインポートジョブに関する情報を取得します。 リスト

apps*

GetJourney 特定のジャーニーに関する情報を取得します。 Read

apps*

journeys*

GetJourneyDateRangeKpi ジャーニーに適用される標準的なエンゲージメントメトリクスの事前集計データを取得 (クエリ) します。 Read

apps*

journeys*

GetJourneyExecutionActivityMetrics ジャーニーアクティビティに適用される標準的な実行メトリクスの事前集計データを取得 (クエリ) します。 Read

apps*

journeys*

GetJourneyExecutionMetrics ジャーニーに適用される標準的な実行メトリクスの事前集計データを取得 (クエリ) します。 Read

apps*

journeys*

GetPushTemplate プッシュ通知テンプレートの特定のバージョンまたはアクティブバージョンに関する情報を取得します。 Read

templates*

GetRecommenderConfiguration 推奨モデルの Amazon Pinpoint 設定に関する情報を取得します。 Read

recommenders*

GetRecommenderConfigurations Amazon Pinpoint アカウントに関連付けられているすべての推奨モデルの設定に関する情報を取得します。 リスト
GetSegment 特定のセグメントに関する情報を取得します。 Read

apps*

segments*

GetSegmentExportJobs エンドポイント定義をセグメントから Amazon S3 にエクスポートするジョブに関する情報を取得します。 リスト

apps*

segments*

GetSegmentImportJobs エンドポイント定義をインポートしてセグメントを作成するジョブに関する情報を取得します。 リスト

apps*

segments*

GetSegmentVersion 特定のセグメントバージョンに関する情報を取得します。 Read

apps*

segments*

GetSegmentVersions 現在および以前のセグメントのバージョンに関する情報を取得します。 リスト

apps*

segments*

GetSegments アプリケーションのセグメントについての情報を取得します。 リスト

apps*

GetSmsChannel アプリケーションの SMS チャネルに関する情報を取得します。 Read

apps*

GetSmsTemplate SMS メッセージテンプレートの特定のバージョンまたはアクティブバージョンに関する情報を取得します。 Read

templates*

GetUserEndpoints ユーザー ID に関連付けられているエンドポイントに関する情報を取得します。 Read

apps*

GetVoiceChannel アプリケーションの音声チャネルに関する情報を取得します。 Read

apps*

GetVoiceTemplate ボイスメッセージテンプレートの特定のバージョンまたはアクティブバージョンに関する情報を取得します。 Read

templates*

ListJourneys アプリのすべてのジャーニーに関する情報を取得します。 リスト

apps*

ListTagsForResource リソースのタグを一覧表示します。 リスト

apps

campaigns

segments

ListTemplateVersions 特定のテンプレートに関するすべてのバージョンを取得します。 リスト

templates*

ListTemplates クエリしたテンプレートに関するメタデータを取得します。 リスト

templates*

PhoneNumberValidate 電話番号のメタデータを取得します。たとえば、番号のタイプ (携帯電話、固定電話、VoIP)、場所、プロバイダーなどです。 Read

phone-number-validate*

PutEventStream アプリケーションのイベントストリームを作成または更新します。 書き込み

apps*

PutEvents アプリケーションのイベントを作成または更新します。 書き込み

apps*

RemoveAttributes アプリケーションの属性を削除するために使用します。 書き込み

apps*

SendMessages 特定のエンドポイントに SMS メッセージまたはプッシュ通知を送信します。 書き込み

apps*

SendUsersMessages 特定のユーザー ID に関連付けられているすべてのエンドポイントに、SMS メッセージまたはプッシュ通知を送信します。 書き込み

apps*

TagResource リソースにタグを追加します。 タグ付け

apps

campaigns

segments

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource リソースからタグを削除します。 タグ付け

apps

campaigns

segments

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateAdmChannel アプリケーションの Amazon Device Messaging (ADM) チャネルを更新します。 書き込み

apps*

UpdateApnsChannel アプリケーションの Apple Push Notification Service (APNS) チャネルを更新します。 書き込み

apps*

UpdateApnsSandboxChannel アプリケーションの Apple Push Notification Service (APNS) サンドボックスチャネルを更新します。 書き込み

apps*

UpdateApnsVoipChannel アプリケーションの Apple Push Notification Service (APNS) VoIP チャネルを更新します。 書き込み

apps*

UpdateApnsVoipSandboxChannel アプリケーションの Apple Push Notification Service (APNS) VoIP サンドボックスチャネルを更新します。 書き込み

apps*

UpdateApplicationSettings アプリケーションのデフォルト設定を更新します。 書き込み

apps*

UpdateBaiduChannel アプリケーションの Baidu チャネルを更新します。 書き込み

apps*

UpdateCampaign 特定のキャンペーンを更新します。 書き込み

apps*

campaigns*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateEmailChannel アプリケーションの E メールチャネルを更新します。 書き込み

apps*

UpdateEmailTemplate 同じバージョンで特定の E メールテンプレートを更新するか、新しいバージョンを生成します。 書き込み

templates*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateEndpoint エンドポイントを作成、または、エンドポイントの情報を更新します。 書き込み

apps*

UpdateEndpointsBatch バッチオペレーションとしてエンドポイントを作成または更新します。 書き込み

apps*

UpdateGcmChannel Firebase Cloud Messaging (FCM) または Google Cloud Messaging (GCM) の API キーを更新して、Android アプリにプッシュ通知を送信できるようにします。 書き込み

apps*

UpdateJourney 特定のジャーニーを更新します。 書き込み

apps*

journeys*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateJourneyState 特定のジャーニーの状況を更新します。 書き込み

apps*

journeys*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdatePushTemplate 同じバージョンで特定のプッシュ通知テンプレートを更新するか、新しいバージョンを生成します。 書き込み

templates*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateRecommenderConfiguration 推奨モデルの Amazon Pinpoint 設定を更新します。 書き込み

recommenders*

UpdateSegment 特定のセグメントを更新します。 書き込み

apps*

segments*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateSmsChannel アプリケーションの SMS チャネルを更新します。 書き込み

apps*

UpdateSmsTemplate 同じバージョンで特定の SMS メッセージテンプレートを更新するか、新しいバージョンを生成します。 書き込み

templates*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateTemplateActiveVersion 特定のテンプレートのアクティブバージョンパラメータを更新します。 書き込み

templates*

UpdateVoiceChannel アプリケーションの音声チャネルを更新します。 書き込み

apps*

UpdateVoiceTemplate 同じバージョンで特定のボイスメッセージテンプレートを更新するか、新しいバージョンを生成します。 書き込み

templates*

aws:RequestTag/${TagKey}

aws:TagKeys

Amazon Pinpoint で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource 要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
apps arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}

aws:ResourceTag/${TagKey}

campaigns arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}

aws:ResourceTag/${TagKey}

journeys arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}

aws:ResourceTag/${TagKey}

segments arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/segments/${SegmentId}

aws:ResourceTag/${TagKey}

templates arn:${Partition}:mobiletargeting:${Region}:${Account}:templates/${TemplateName}/${ChannelType}

aws:ResourceTag/${TagKey}

recommenders arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/${RecommenderId}
phone-number-validate arn:${Partition}:mobiletargeting:${Region}:${Account}:phone/number/validate

Amazon Pinpoint の条件キー

Amazon Pinpoint では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、使用できるグローバル条件キーを参照してください。

条件キー 説明 タイプ
aws:RequestTag/${TagKey} ユーザーが Pinpoint サービスに対して行うリクエストに含まれるキーによってアクセスがフィルタリングされます。 文字列
aws:ResourceTag/${TagKey} タグキーと値のペアでアクセスをフィルタリングします。 文字列
aws:TagKeys ユーザーが Pinpoint サービスに対して行うリクエストに含まれるすべてのタグキー名のリストでアクセスをフィルタリングします。 文字列