As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Ações, recursos e chaves de condição do Amazon Chime
O Amazon Chime (prefixo do serviço: chime) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.
Tópicos
Ações definidas pelo Amazon Chime
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.
A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.
nota
As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.
Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.
| Ações | Descrição | Nível de acesso | Tipos de recursos (*necessários) | Chaves de condição | Ações dependentes |
|---|---|---|---|---|---|
| AcceptDelegate | Concede permissão para aceitar o convite da delegação para compartilhar o gerenciamento de uma conta do Amazon Chime com outra conta da AWS | Write | |||
| ActivateUsers | Concede permissão para ativar os usuários em uma conta Enterprise do Amazon Chime | Write | |||
| AddDomain | Concede permissão para adicionar um domínio à sua conta do Amazon Chime | Write | |||
| AddOrUpdateGroups | Concede permissão para adicionar novos grupos de usuários do Active Directory ou Okta, ou atualizar os existentes, associados à sua conta Enterprise do Amazon Chime. | Gravação | |||
| AssociateChannelFlow | Concede permissão para associar um fluxo de um canal | Gravação | |||
| AssociatePhoneNumberWithUser | Concede permissão para associar um número de telefone a um usuário do Amazon Chime | Write | |||
| AssociatePhoneNumbersWithVoiceConnector | Concede permissão para associar vários números de telefone a um Amazon Chime Voice Connector | Write | |||
| AssociatePhoneNumbersWithVoiceConnectorGroup | Concede permissão para associar vários números de telefone a um grupo do Amazon Chime Voice Connector | Gravação | |||
| AssociateSigninDelegateGroupsWithAccount | Concede permissão para associar os grupos delegados de login especificados à conta especificada do Amazon Chime | Gravação | |||
| AuthorizeDirectory | Concede permissão para autorizar um Active Directory para sua conta Enterprise do Amazon Chime | Write | |||
| BatchCreateAttendee | Concede permissão para criar novos participantes de uma reunião ativa do Amazon Chime SDK | Gravação | |||
| BatchCreateChannelMembership | Concede permissão para adicionar vários usuários e bots a um canal | Gravação | |||
| BatchCreateRoomMembership | Concede permissão para adição de membros da sala em lote | Write | |||
| BatchDeletePhoneNumber | Concede permissão para mover até 50 números de telefone para a fila de exclusão | Write | |||
| BatchSuspendUser | Concede permissão para suspender até 50 usuários de uma conta LWA Team ou Enterprise do Amazon Chime | Write | |||
| BatchUnsuspendUser | Concede permissão para remover a suspensão de até 50 usuários suspensos anteriormente para a conta LWA Enterprise especificada do Amazon Chime. | Gravação | |||
| BatchUpdateAttendeeCapabilitiesExcept | Concede permissão para atualizar AttendeeCapabilities, exceto para as capacidades listadas em uma tabela ExcludedAttendeeIds | Gravação | |||
| BatchUpdatePhoneNumber | Concede permissão para atualizar os detalhes do número de telefone no objeto UpdatePhoneNumberRequestItem para até 50 números de telefone. | Write | |||
| BatchUpdateUser | Concede permissão para atualizar os detalhes do usuário no objeto UpdateUserRequestItem para até 20 usuários da conta especificada do Amazon Chime. | Gravação | |||
| ChannelFlowCallback | Concede permissão para retorno de chamada para uma mensagem em um canal | Gravação | |||
| Connect | Concede permissão para estabelecer uma conexão de soquete da Web para o usuário da instância da aplicação ao endpoint da sessão de mensagens. | Write | |||
| ConnectDirectory | Concede permissão para conectar um Active Directory à sua conta Enterprise do Amazon Chime. | Write |
ds:ConnectDirectory |
||
| CreateAccount | Concede permissão para criar uma conta do Amazon Chime na Conta da AWS do administrador | Write | |||
| CreateApiKey | Concede permissão para criar uma chave de acesso SCIM para sua conta do Amazon Chime e para a configuração do Okta | Write | |||
| CreateAppInstance | Concede permissão para criar uma instância da aplicação na Conta da AWS | Gravação | |||
| CreateAppInstanceAdmin | Concede permissão para promover um usuário ou bot a AppInstanceAdmin | Gravação | |||
| CreateAppInstanceBot | Concede permissão para criar um bot em uma AppInstance do Amazon Chime | Gravação | |||
| CreateAppInstanceUser | Concede permissão para criar um usuário em uma instância de aplicativo do Amazon Chime | Write | |||
| CreateAttendee | Concede permissão para criar um novo participante de uma reunião ativa do Amazon Chime SDK | Write | |||
| CreateBot | Concede permissão para criar um bot para uma conta Enterprise do Amazon Chime | Gravação | |||
| CreateCDRBucket | Concede permissão para criar um novo bucket do S3 de registro de detalhes da chamada | Write |
s3:CreateBucket s3:ListAllMyBuckets |
||
| CreateChannel | Concede permissão para criar um canal para uma instância da aplicação na Conta da AWS | Gravação | |||
| CreateChannelBan | Concede permissão para banir um usuário ou bot de um canal | Gravação | |||
| CreateChannelFlow | Concede permissão para criar um fluxo de canal para uma instância de aplicação no Conta da AWS | Gravação | |||
| CreateChannelMembership | Concede permissão para adicionar um usuário ou bot a um canal | Gravação | |||
| CreateChannelModerator | Concede permissão para criar um moderador de canal | Write | |||
| CreateMediaCapturePipeline | Concede permissão para criar um pipeline de captura de mídia | Gravação |
s3:GetBucketPolicy |
||
| CreateMediaConcatenationPipeline | Concede permissão para criar um pipeline de concatenação de mídias | Gravação |
s3:GetBucketPolicy |
||
| CreateMediaInsightsPipeline | Concede permissão para criar um pipeline de insights de mídia | Gravação |
chime:TagResource kinesisvideo:DescribeStream |
||
| CreateMediaInsightsPipelineConfiguration | Concede permissão para criar uma configuração de pipeline de insights de mídia | Gravação |
chime:TagResource iam:PassRole kinesis:DescribeStream s3:ListBucket |
||
| CreateMediaLiveConnectorPipeline | Concede permissão para criar um pipeline de conexão em tempo real | Gravação | |||
| CreateMediaPipelineKinesisVideoStreamPool | Concede permissão para criar grupo de fluxo de vídeo do Kinesis | Gravação |
kinesis:DescribeStream kinesisvideo:CreateStream kinesisvideo:GetDataEndpoint kinesisvideo:ListStreams |
||
| CreateMediaStreamPipeline | Concede permissão para criar um pipeline de fluxo de mídia | Gravação |
kinesisvideo:DescribeStream kinesisvideo:GetDataEndpoint kinesisvideo:PutMedia |
||
| CreateMeeting | Concede permissão para criar uma nova reunião do Amazon Chime SDK na região de mídia especificada, sem participantes iniciais | Write | |||
| CreateMeetingDialOut | Concede permissão para ligar para um número de telefone para participar da reunião especificada do SDK do Amazon Chime | Write | |||
| CreateMeetingWithAttendees | Concede permissão para criar uma nova reunião do SDK do Amazon Chime na região de mídia especificada, com um conjunto de participantes | Write | |||
| CreatePhoneNumberOrder | Concede permissão para criar um pedido de número de telefone com as operadoras | Write | |||
| CreateProxySession | Concede permissão ao Amazon Chime Voice Connector especificado para criar uma sessão de proxy | Write | |||
| CreateRoom | Concede permissão para criar uma sala | Write | |||
| CreateRoomMembership | Concede permissão para adicionar um membro da sala | Write | |||
| CreateSipMediaApplication | Concede permissão para criar uma aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| CreateSipMediaApplicationCall | Concede permissão para criar chamada de saída para a aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| CreateSipRule | Concede permissão para criar uma regra SIP do Amazon Chime na Conta da AWS do administrador | Gravação | |||
| CreateUser | Concede permissão para criar um usuário na conta especificada do Amazon Chime | Gravação | |||
| CreateVoiceConnector | Concede permissão para criar um Amazon Chime Voice Connector na Conta da AWS do administrador | Write | |||
| CreateVoiceConnectorGroup | Concede permissão para criar um grupo de um Amazon Chime Voice Connector na Conta da AWS do administrador | Gravação | |||
| CreateVoiceProfile | Concede permissão para criar um perfil de voz | Gravação | |||
| CreateVoiceProfileDomain | Concede permissão para criar um domínio de perfil de voz | Gravação |
chime:TagResource kms:CreateGrant kms:DescribeKey |
||
| DeleteAccount | Concede permissão para excluir a conta do Amazon Chime especificada | Write | |||
| DeleteAccountOpenIdConfig | Concede permissão para excluir os atributos OpenIdConfig da sua conta do Amazon Chime | Write | |||
| DeleteApiKey | Concede permissão para excluir a chave de acesso SCIM especificada associada à sua conta do Amazon Chime e à configuração do Okta | Write | |||
| DeleteAppInstance | Concede permissão para excluir uma Instância de aplicativo | Gravação | |||
| DeleteAppInstanceAdmin | Concede permissão para rebaixar um AppInstanceAdmin para um usuário ou bot | Gravação | |||
| DeleteAppInstanceBot | Concede permissão para excluir um AppInstanceBot | Gravação | |||
| DeleteAppInstanceStreamingConfigurations | Concede permissão para desativar a transmissão de dados para a instância do aplicativo | Write | |||
| DeleteAppInstanceUser | Concede permissão para excluir um Usuário de instância de aplicativo | Write | |||
| DeleteAttendee | Concede permissão para excluir o participante especificado de uma reunião do Amazon Chime SDK | Write | |||
| DeleteCDRBucket | Concede permissão para excluir um bucket do S3 de registro de detalhes da chamada da sua conta do Amazon Chime | Write |
s3:DeleteBucket |
||
| DeleteChannel | Concede permissão para excluir um canal | Gravação | |||
| DeleteChannelBan | Concede permissão para remover um usuário ou bot da lista de proibições de um canal | Gravação | |||
| DeleteChannelFlow | Concede permissão para excluir um fluxo de canal | Gravação | |||
| DeleteChannelMembership | Concede permissão para remover um membro de um canal | Write | |||
| DeleteChannelMessage | Concede permissão para excluir uma mensagem de canal | Write | |||
| DeleteChannelModerator | Concede permissão para excluir um moderador de canal | Write | |||
| DeleteDelegate | Concede permissão para excluir o gerenciamento delegado da Conta da AWS da conta do Amazon Chime | Write | |||
| DeleteDomain | Concede permissão para excluir um domínio da sua conta do Amazon Chime | Write | |||
| DeleteEventsConfiguration | Concede permissão para excluir uma configuração de eventos para um bot receber eventos de saída | Write | |||
| DeleteGroups | Concede permissão para excluir os grupos de usuários do Active Directory ou Okta da sua conta Enterprise do Amazon Chime | Write | |||
| DeleteMediaCapturePipeline | Concede permissão para excluir um pipeline de captura de mídia. | Gravação | |||
| DeleteMediaInsightsPipelineConfiguration | Concede permissão para excluir uma configuração de pipeline de insights de mídia | Gravação |
chime:ListVoiceConnectors |
||
| DeleteMediaPipeline | Concede permissão para excluir um pipeline de mídia | Gravação | |||
| DeleteMediaPipelineKinesisVideoStreamPool | Concede permissão para excluir grupo de fluxo de vídeo do Kinesis | Gravação | |||
| DeleteMeeting | Concede permissão para excluir a reunião do Amazon Chime SDK especificada | Gravação | |||
| DeleteMessagingStreamingConfigurations | Concede permissão para excluir as configurações de transmissão de dados de uma AppInstance | Gravação | |||
| DeletePhoneNumber | Concede permissão para mover um número de telefone para a fila de exclusão | Write | |||
| DeleteProxySession | Concede permissão para excluir uma sessão de proxy ao Amazon Chime Voice Connector especificado | Write | |||
| DeleteRoom | Concede permissão para excluir uma sala | Write | |||
| DeleteRoomMembership | Concede permissão para remover um membro da sala | Write | |||
| DeleteSipMediaApplication | Concede permissão para excluir a aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| DeleteSipRule | Concede permissão para excluir a regra SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| DeleteVoiceConnector | Concede permissão para excluir o Amazon Chime Voice Connector especificado | Write |
logs:CreateLogDelivery logs:DeleteLogDelivery logs:GetLogDelivery logs:ListLogDeliveries |
||
| DeleteVoiceConnectorEmergencyCallingConfiguration | Concede permissão para excluir a configuração de chamada de emergência ao Amazon Chime Voice Connector especificado | Write | |||
| DeleteVoiceConnectorGroup | Concede permissão para excluir o grupo do Amazon Chime Voice Connector | Write | |||
| DeleteVoiceConnectorOrigination | Concede permissão para excluir as configurações de geração ao Amazon Chime Voice Connector especificado | Write | |||
| DeleteVoiceConnectorProxy | Concede permissão para excluir a configuração de proxy ao Amazon Chime Voice Connector especificado | Write | |||
| DeleteVoiceConnectorStreamingConfiguration | Concede permissão para excluir a configuração de streaming ao Amazon Chime Voice Connector especificado | Write | |||
| DeleteVoiceConnectorTermination | Concede permissão para excluir as configurações de encerramento ao Amazon Chime Voice Connector especificado | Write | |||
| DeleteVoiceConnectorTerminationCredentials | Concede permissão para excluir as credenciais de encerramento de SIP ao Amazon Chime Voice Connector especificado | Gravação | |||
| DeleteVoiceProfile | Concede permissão para excluir um perfil de voz | Gravação | |||
| DeleteVoiceProfileDomain | Concede permissão para excluir um domínio de perfil de voz | Gravação | |||
| DeregisterAppInstanceUserEndpoint | Concede permissão para cancelar o registro de um endpoint para um usuário da instância de aplicação | Gravação | |||
| DescribeAppInstance | Concede permissão para obter os detalhes completos de uma instância de aplicativo | Read | |||
| DescribeAppInstanceAdmin | Concede permissão para obter os detalhes completos de um Administrador de instância de aplicativo | Ler | |||
| DescribeAppInstanceBot | Concede permissão para obter os detalhes completos de um AppInstanceBot | Ler | |||
| DescribeAppInstanceUser | Concede permissão para obter os detalhes completos de um Usuário de instância de aplicativo | Ler | |||
| DescribeAppInstanceUserEndpoint | Concede permissão para descrever um endpoint registrado para um usuário de instância de aplicação | Ler | |||
| DescribeChannel | Concede permissão para obter os detalhes completos de um canal | Read | |||
| DescribeChannelBan | Concede permissão para obter os detalhes completos de uma proibição de canal | Ler | |||
| DescribeChannelFlow | Concede permissão para obter os detalhes completos de um fluxo de canal | Ler | |||
| DescribeChannelMembership | Concede permissão para obter os detalhes completos de uma associação ao canal | Ler | |||
| DescribeChannelMembershipForAppInstanceUser | Concede permissão para obter os detalhes de um canal com base na associação do usuário ou bot especificado | Ler | |||
| DescribeChannelModeratedByAppInstanceUser | Concede permissão para obter os detalhes completos de um canal moderado pelo usuário ou bot especificado | Ler | |||
| DescribeChannelModerator | Concede permissão para obter os detalhes completos de um único Moderador de canal | Ler | |||
| DisassociateChannelFlow | Concede permissão para desassociar um fluxo de um canal | Gravação | |||
| DisassociatePhoneNumberFromUser | Concede permissão para desassociar o número de telefone provisionado principal do usuário especificado do Amazon Chime | Write | |||
| DisassociatePhoneNumbersFromVoiceConnector | Concede permissão para desassociar vários números de telefone do Amazon Chime Voice Connector especificado | Write | |||
| DisassociatePhoneNumbersFromVoiceConnectorGroup | Concede permissão para desassociar vários números de telefone do grupo do Amazon Chime Voice Connector especificado | Gravação | |||
| DisassociateSigninDelegateGroupsFromAccount | Concede permissão para desassociar os grupos delegados de login especificados da conta especificada do Amazon Chime | Gravação | |||
| DisconnectDirectory | Concede permissão para desconectar o Active Directory da sua conta Enterprise do Amazon Chime | Write | |||
| GetAccount | Concede permissão para obter detalhes da conta especificada do Amazon Chime | Read | |||
| GetAccountResource | Concede permissão para obter detalhes do recurso de conta associado à sua do conta Amazon Chime | Read | |||
| GetAccountSettings | Concede permissão para obter as configurações da conta para o ID da conta do Amazon Chime especificada | Read | |||
| GetAccountWithOpenIdConfig | Concede permissão para obter os detalhes da conta e atributos OpenIdConfig de sua conta do Amazon Chime | Read | |||
| GetAppInstanceRetentionSettings | Concede permissão para obter configurações de retenção para uma instância de aplicativo | Read | |||
| GetAppInstanceStreamingConfigurations | Concede permissão para obter as configurações de transmissão para uma instância de aplicativo | Read | |||
| GetAttendee | Concede permissão para obter detalhes do participante para um ID de reunião e ID de participante especificados | Read | |||
| GetBot | Concede permissão para recuperar os detalhes do bot especificado | Read | |||
| GetCDRBucket | Concede permissão para obter os detalhes de um bucket do S3 de registro de detalhes da chamada associado à sua conta do Amazon Chime | Ler |
s3:GetBucketAcl s3:GetBucketLocation s3:GetBucketLogging s3:GetBucketVersioning s3:GetBucketWebsite |
||
| GetChannelMembershipPreferences | Concede permissão para obter as preferências para uma associação ao canal | Ler | |||
| GetChannelMessage | Concede permissão para obter todos os detalhes de uma mensagem de canal | Ler | |||
| GetChannelMessageStatus | Concede permissão para obter o status de uma mensagem de canal | Ler | |||
| GetDomain | Concede permissão para obter detalhes de um domínio associado à sua conta do Amazon Chime | Read | |||
| GetEventsConfiguration | Concede permissão para recuperar detalhes de uma configuração de eventos para um bot receber eventos de saída | Read | |||
| GetGlobalSettings | Concede permissão para obter configurações globais relacionadas ao Amazon Chime para a Conta da AWS | Read | |||
| GetMediaCapturePipeline | Concede permissão para obter um pipeline de captura de mídia existente | Ler | |||
| GetMediaInsightsPipelineConfiguration | Concede permissão para obter uma configuração de pipeline de insights de mídia | Ler | |||
| GetMediaPipeline | Concede permissão para obter um pipeline de mídia existente | Ler | |||
| GetMediaPipelineKinesisVideoStreamPool | Concede permissão para obter um pipeline de mídia existente | Ler | |||
| GetMeeting | Concede permissão para obter o registro de reunião para um ID de reunião especificado | Read | |||
| GetMeetingDetail | Concede permissão para obter informações sobre participantes, conexão e outros detalhes de uma reunião | Read | |||
| GetMessagingSessionEndpoint | Concede permissão para obter o endpoint para a sessão de mensagens | Ler | |||
| GetMessagingStreamingConfigurations | Concede permissão para obter as configurações de transmissão de dados de uma AppInstance | Ler | |||
| GetPhoneNumber | Concede permissão para obter detalhes do número de telefone especificado | Read | |||
| GetPhoneNumberOrder | Concede permissão para obter detalhes do pedido de número de telefone especificado | Read | |||
| GetPhoneNumberSettings | Concede permissão para obter configurações de números de telefone relacionadas ao Amazon Chime da Conta da AWS | Read | |||
| GetProxySession | Concede permissão para obter detalhes da sessão de proxy especificada ao Amazon Chime Voice Connector especificado | Ler | |||
| GetRetentionSettings | Concede permissão para recuperar as configurações de retenção da conta do Amazon Chime especificada | Ler | |||
| GetRoom | Concede permissão para recuperar uma sala | Read | |||
| GetSipMediaApplication | Concede permissão para obter detalhes da aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Ler | |||
| GetSipMediaApplicationAlexaSkillConfiguration | Concede permissão para obter definições de configuração do Alexa Skill para a aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Ler | |||
| GetSipMediaApplicationLoggingConfiguration | Concede permissão para obter definições de configuração do registro em log para a aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Read | |||
| GetSipRule | Concede permissão para obter detalhes da regra SIP do Amazon Chime na Conta da AWS do administrador | Ler | |||
| GetSpeakerSearchTask | Concede permissão para obter uma tarefa de pesquisa de palestrante no recurso especificado do Amazon Chime | Ler | |||
| GetTelephonyLimits | Concede permissão para obter limites de telefonia para a Conta da AWS | Read | |||
| GetUser | Concede permissão para obter detalhes do ID de usuário especificado | Read | |||
| GetUserActivityReportData | Concede permissão para obter um resumo das atividades do usuário na página de detalhes do usuário | Read | |||
| GetUserByEmail | Concede permissão para obter os detalhes de um usuário do Amazon Chime com base no endereço de e-mail em uma conta Team ou Enterprise do Amazon Chime | Read | |||
| GetUserSettings | Concede permissão para obter configurações do usuário relacionadas ao usuário do Amazon Chime especificado | Read | |||
| GetVoiceConnector | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes | Read | |||
| GetVoiceConnectorEmergencyCallingConfiguration | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes da configuração de chamada de emergência | Read | |||
| GetVoiceConnectorGroup | Concede permissão ao grupo do Amazon Chime Voice Connector especificado para obter detalhes | Read | |||
| GetVoiceConnectorLoggingConfiguration | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes da configuração de registro em log | Read | |||
| GetVoiceConnectorOrigination | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes das configurações de geração | Read | |||
| GetVoiceConnectorProxy | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes da configuração de proxy | Read | |||
| GetVoiceConnectorStreamingConfiguration | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes da configuração de streaming | Read | |||
| GetVoiceConnectorTermination | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes das configurações de encerramento | Read | |||
| GetVoiceConnectorTerminationHealth | Concede permissão ao Amazon Chime Voice Connector especificado para obter detalhes da integridade do encerramento | Ler | |||
| GetVoiceProfile | Concede permissão para obter um perfil de voz | Ler | |||
| GetVoiceProfileDomain | Concede permissão para obter um domínio de perfil de voz | Ler | |||
| GetVoiceToneAnalysisTask | Concede permissão para obter uma tarefa de análise de tom de voz no recurso especificado do Amazon Chime | Ler | |||
| InviteDelegate | Concede permissão para enviar um convite para aceitar uma solicitação de delegação da Conta da AWS para uma conta do Amazon Chime | Write | |||
| InviteUsers | Concede permissão para convidar até 50 usuários para a conta do Amazon Chime especificada | Write | |||
| InviteUsersFromProvider | Concede permissão para convidar usuários de um provedor de terceiros para sua conta do Amazon Chime | Write | |||
| ListAccountUsageReportData | Concede permissão para listar os dados do relatório de uso da conta do Amazon Chime | List | |||
| ListAccounts | Concede permissão para listar as contas do Amazon Chime na Conta da AWS do administrador | List | |||
| ListApiKeys | Concede permissão para listar as chaves de acesso SCIM definidas para sua conta do Amazon Chime e para a configuração do Okta | List | |||
| ListAppInstanceAdmins | Concede permissão para listar administradores na instância do aplicativo | Listar | |||
| ListAppInstanceBots | Concede permissão para listar todos os AppInstanceBots criados em uma única instância de aplicação | Listar | |||
| ListAppInstanceUserEndpoints | Concede permissão para listar os endpoints registrados para um usuário de instância da aplicação | Listar | |||
| ListAppInstanceUsers | Concede permissão para listar todos os Usuários de instância de aplicativo criados em uma única instância de aplicativo | List | |||
| ListAppInstances | Concede permissão para listar todas as instâncias da aplicação do Amazon Chime criadas em uma única Conta da AWS | List | |||
| ListAttendeeTags | Concede permissão para listar as etiquetas aplicadas a um recurso de participante do Amazon Chime SDK | List | |||
| ListAttendees | Concede permissão para listar até 100 participantes de uma reunião do Amazon Chime SDK especificada | Listar | |||
| ListAvailableVoiceConnectorRegions | Concede permissão para listar as Regiões da AWS disponíveis nas quais você pode criar um SDK Voice Connector do Amazon Chime | Listar | |||
| ListBots | Concede permissão para listar os bots associados à conta Enterprise do Amazon Chime do administrador | List | |||
| ListCDRBucket | Concede permissão para listar os buckets do S3 de registro de detalhes da chamada | List |
s3:ListAllMyBuckets s3:ListBucket |
||
| ListCallingRegions | Concede permissão para listar as regiões de chamadas disponíveis para a Conta da AWS do administrador | Listar | |||
| ListChannelBans | Concede permissão para listar todos os usuários e bots banidos de um canal específico | Listar | |||
| ListChannelFlows | Concede permissão para listar todos os Fluxos de canais criados em uma única instância de aplicação do Chime | Listar | |||
| ListChannelMemberships | Concede permissão para listar todas as associações de canal em um canal | Listar | |||
| ListChannelMembershipsForAppInstanceUser | Concede permissão para listar todos os canais dos quais um usuário ou bot específico faz parte | Listar | |||
| ListChannelMessages | Concede permissão para listar todas as mensagens em um canal | Ler | |||
| ListChannelModerators | Concede permissão para listar todos os moderadores de um canal | List | |||
| ListChannels | Concede permissão para listar todos os canais criados em uma única instância de aplicativo Chime | Listar | |||
| ListChannelsAssociatedWithChannelFlow | Concede permissão para listar todos os canais associados a um único fluxo de canais do Chime | Listar | |||
| ListChannelsModeratedByAppInstanceUser | Concede permissão para listar todos os canais moderados por um usuário ou bot | Listar | |||
| ListDelegates | Concede permissão para listar informações do delegado da conta associada à sua conta do Amazon Chime | List | |||
| ListDirectories | Concede permissão para listar Active Directories ativos hospedados no Directory Service da Conta da AWS | List | |||
| ListDomains | Concede permissão para listar domínios associados à sua conta do Amazon Chime | List | |||
| ListGroups | Concede permissão para listar os grupos de usuários do Active Directory ou Okta associados à sua conta Enterprise do Amazon Chime | List | |||
| ListMediaCapturePipelines | Concede permissão para listar pipelines de captura de mídia | Listar | |||
| ListMediaInsightsPipelineConfigurations | Concede permissão para listar todas as configurações de pipeline de insights de mídia | Listar | |||
| ListMediaPipelineKinesisVideoStreamPools | Concede permissão para listar pipelines de mídia | Listar | |||
| ListMediaPipelines | Concede permissão para listar pipelines de mídia | Listar | |||
| ListMeetingEvents | Concede permissão para listar todos os eventos que ocorreram para uma reunião especificada | Listar | |||
| ListMeetingTags | Concede permissão para listar as etiquetas aplicadas a um recurso de reunião do SDK do Amazon Chime | Listar | |||
| ListMeetings | Concede permissão para listar até 100 reuniões ativas do Amazon Chime SDK | List | |||
| ListMeetingsReportData | Concede permissão para listar as reuniões que terminaram durante o intervalo de datas especificado | List | |||
| ListPhoneNumberOrders | Concede permissão para listar os pedidos de números de telefone na Conta da AWS do administrador | List | |||
| ListPhoneNumbers | Concede permissão para listar os números de telefone na Conta da AWS do administrador | List | |||
| ListProxySessions | Concede permissão para listar sessões de proxy ao Amazon Chime Voice Connector especificado | List | |||
| ListRoomMemberships | Concede permissão para listar todos os membros da sala | List | |||
| ListRooms | Concede permissão para listar salas | List | |||
| ListSipMediaApplications | Concede permissão para listar todas as aplicações de mídia SIP do Amazon Chime na Conta da AWS do administrador | List | |||
| ListSipRules | Concede permissão para listar todas as regras SIP do Amazon Chime na Conta da AWS do administrador | Listar | |||
| ListSubChannels | Concede permissão para listar todos os subcanais de um único canal | Listar | |||
| ListSupportedPhoneNumberCountries | Concede permissão para listar os países com números de telefone compatíveis com a Conta da AWS | Listar | |||
| ListTagsForResource | Concede permissão para listar as etiquetas aplicadas a um recurso do Amazon Chime | Ler | |||
| ListUsers | Concede permissão para listar os usuários que pertencem à conta do Amazon Chime especificada | List | |||
| ListVoiceConnectorGroups | Concede permissão para listar os grupos do Amazon Chime Voice Connector na Conta da AWS do administrador | List | |||
| ListVoiceConnectorTerminationCredentials | Concede permissão para listar as credenciais de encerramento de SIP ao Amazon Chime Voice Connector especificado | List | |||
| ListVoiceConnectors | Concede permissão para listar os Amazon Chime Voice Connectors na Conta da AWS do administrador | Listar | |||
| ListVoiceProfileDomains | Concede permissão para listar os domínios de perfil de voz | Listar | |||
| ListVoiceProfiles | Concede permissão para listar perfis de voz | Listar | |||
| LogoutUser | Concede permissão para encerrar a sessão do usuário especificado de todos os dispositivos nos quais ele esteja conectado no momento | Write | |||
| PutAppInstanceRetentionSettings | Concede permissão para habilitar a retenção de dados para a instância do aplicativo | Write | |||
| PutAppInstanceStreamingConfigurations | Concede permissão para configurar a transmissão de dados para a instância do aplicativo | Gravação | |||
| PutAppInstanceUserExpirationSettings | Concede permissão para colocar as configurações de expiração de um AppInstanceUser | Gravação | |||
| PutChannelExpirationSettings | Concede permissão para colocar as configurações de expiração de um canal | Gravação | |||
| PutChannelMembershipPreferences | Concede permissão para colocar as preferências de uma associação do canal | Gravação | |||
| PutEventsConfiguration | Concede permissão para atualizar os detalhes de uma configuração de eventos para um bot receber eventos de saída | Gravação | |||
| PutMessagingStreamingConfigurations | Concede permissão para colocar as configurações de transmissão de dados de uma AppInstance | Gravação | |||
| PutRetentionSettings | Concede permissão para criar ou atualizar as configurações de retenção da conta do Amazon Chime especificada | Gravação | |||
| PutSipMediaApplicationAlexaSkillConfiguration | Concede permissão para atualizar definições de configuração do Alexa Skill para a aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Gravação | |||
| PutSipMediaApplicationLoggingConfiguration | Concede permissão para atualizar as definições de configuração de registro em log para a aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| PutVoiceConnectorEmergencyCallingConfiguration | Concede permissão ao Amazon Chime Voice Connector especificado para adicionar a configuração de chamada de emergência | Write | |||
| PutVoiceConnectorLoggingConfiguration | Concede permissão ao Amazon Chime Voice Connector especificado para adicionar a configuração de registro em log | Write |
logs:CreateLogDelivery logs:CreateLogGroup logs:DeleteLogDelivery logs:DescribeLogGroups logs:GetLogDelivery logs:ListLogDeliveries |
||
| PutVoiceConnectorOrigination | Concede permissão ao Amazon Chime Voice Connector especificado para atualizar as configurações de geração | Write | |||
| PutVoiceConnectorProxy | Concede permissão ao Amazon Chime Voice Connector especificado para adicionar a configuração de proxy | Write | |||
| PutVoiceConnectorStreamingConfiguration | Concede permissão ao Amazon Chime Voice Connector especificado para adicionar a configuração de streaming | Write |
chime:GetMediaInsightsPipelineConfiguration |
||
| PutVoiceConnectorTermination | Concede permissão ao Amazon Chime Voice Connector especificado para atualizar as configurações de encerramento | Write | |||
| PutVoiceConnectorTerminationCredentials | Concede permissão ao Amazon Chime Voice Connector especificado para adicionar credenciais de encerramento de SIP | Write | |||
| RedactChannelMessage | Concede permissão para redação do conteúdo da mensagem | Gravação | |||
| RedactConversationMessage | Concede permissão para editar a mensagem de conversa do Chime especificada | Gravação | |||
| RedactRoomMessage | Concede permissão para editar a mensagem da sala do Chime especificada | Gravação | |||
| RegenerateSecurityToken | Concede permissão para gerar novamente o token de segurança do bot especificado | Gravação | |||
| RegisterAppInstanceUserEndpoint | Concede permissão para inscrever o registro de um endpoint para um usuário de instância de aplicação | Gravação |
mobiletargeting:GetApp |
||
| RenameAccount | Concede permissão para modificar o nome da conta para a conta Enterprise ou Team do Amazon Chime | Write | |||
| RenewDelegate | Concede permissão para renovar a solicitação de delegação associada a uma conta do Amazon Chime | Write | |||
| ResetAccountResource | Concede permissão para redefinir o recurso de conta em sua conta do Amazon Chime | Write | |||
| ResetPersonalPIN | Concede permissão para redefinir o PIN de reunião pessoal para o usuário especificado em uma conta do Amazon Chime | Write | |||
| RestorePhoneNumber | Concede permissão para restaurar o número de telefone especificado da fila de exclusão de volta para o inventário de números de telefone | Write | |||
| RetrieveDataExports | Concede permissão para fazer download do arquivo que contém links para todos os anexos do usuário retornados como parte da ação "Solicitar anexos". | Ler | |||
| SearchAvailablePhoneNumbers | Concede permissão para pesquisar números de telefone que podem ser solicitados pela operadora | Ler | |||
| SearchChannels | Concede permissão para pesquisar canais aos quais um AppInstanceUser pertence ou para pesquisar canais na AppInstance em busca de um AppInstaceAdmin | Listar | |||
| SendChannelMessage | Concede permissão para enviar uma mensagem para um canal específico do qual o membro faz parte | Write | |||
| StartDataExport | Concede permissão para enviar a solicitação "Solicitação anexos" | Gravação | |||
| StartMeetingTranscription | Concede permissão para iniciar a transcrição de uma reunião | Gravação | |||
| StartSpeakerSearchTask | Concede permissão para iniciar uma tarefa de busca de palestrante no recurso especificado do Amazon Chime | Gravação | |||
| StartVoiceToneAnalysisTask | Concede permissão para iniciar uma tarefa de análise de tom de voz no recurso especificado do Amazon Chime | Gravação | |||
| StopMeetingTranscription | Concede permissão para interromper a transcrição de uma reunião | Gravação | |||
| StopSpeakerSearchTask | Concede permissão para interromper uma tarefa de busca de palestrante no recurso especificado do Amazon Chime | Gravação | |||
| StopVoiceToneAnalysisTask | Concede permissão para interromper uma tarefa de análise de tom de voz no recurso especificado do Amazon Chime | Gravação | |||
| SubmitSupportRequest | Concede permissão para enviar uma solicitação de suporte para o serviço de atendimento ao cliente | Write | |||
| SuspendUsers | Concede permissão para suspender os usuários de uma conta Enterprise do Amazon Chime | Write | |||
| TagAttendee | Concede permissão para aplicar as etiquetas especificadas ao participante especificado do Amazon Chime SDK | Marcação | |||
| TagMeeting | Concede permissão para aplicar as etiquetas especificadas à reunião especificada do SDK do Amazon Chime | Marcação | |||
| TagResource | Concede permissão para aplicar as etiquetas especificadas ao recurso especificado do Amazon Chime | Marcação | |||
| UnauthorizeDirectory | Concede permissão para desautorizar um Active Directory da sua conta Enterprise do Amazon Chime | Gravação | |||
| UntagAttendee | Concede permissão para desmarcar as etiquetas especificadas do participante especificado do SDK do Amazon Chime | Marcação | |||
| UntagMeeting | Concede permissão para desmarcar as etiquetas especificadas da reunião especificada do SDK do Amazon Chime | Marcação | |||
| UntagResource | Concede permissão para desmarcar as etiquetas especificadas do recurso especificado do Amazon Chime | Marcação | |||
| UpdateAccount | Concede permissão para atualizar os detalhes de conta para a conta do Amazon Chime especificada | Write | |||
| UpdateAccountOpenIdConfig | Concede permissão para atualizar os atributos OpenIdConfig da sua conta do Amazon Chime | Write | |||
| UpdateAccountResource | Concede permissão para atualizar o recurso de conta em sua conta da Amazon Chime | Write | |||
| UpdateAccountSettings | Concede permissão para atualizar as configurações da conta do Amazon Chime especificada | Write | |||
| UpdateAppInstance | Concede permissão para atualizar metadados da instância de aplicativo | Gravação | |||
| UpdateAppInstanceBot | Concede permissão para atualizar os detalhes de um AppInstanceBot | Gravação | |||
| UpdateAppInstanceUser | Concede permissão para atualizar os detalhes de um Usuário de instância de aplicativo | Gravação | |||
| UpdateAppInstanceUserEndpoint | Concede permissão para atualizar um endpoint registrado para um usuário de instância de aplicação | Gravação | |||
| UpdateAttendeeCapabilities | Concede permissão para as capacidades que você deseja atualizar | Gravação | |||
| UpdateBot | Concede permissão para atualizar o status do bot especificado | Write | |||
| UpdateCDRSettings | Concede permissão para atualizar o bucket do S3 de registro de detalhes da chamada | Write |
s3:CreateBucket s3:DeleteBucket s3:ListAllMyBuckets |
||
| UpdateChannel | Concede permissão para atualizar os atributos de um canal | Gravação | |||
| UpdateChannelFlow | Concede permissão para atualizar um fluxo de canal | Gravação | |||
| UpdateChannelMessage | Concede permissão para atualizar o conteúdo de uma mensagem | Write | |||
| UpdateChannelReadMarker | Concede permissão para definir o carimbo de data/hora para o ponto em que um usuário leu mensagens pela última vez em um canal | Write | |||
| UpdateGlobalSettings | Concede permissão para atualizar as configurações globais relacionadas ao Amazon Chime para a Conta da AWS | Gravação | |||
| UpdateMediaInsightsPipelineConfiguration | Concede permissão para atualizar o status de uma configuração de pipeline de insights de mídia | Gravação |
chime:ListVoiceConnectors iam:PassRole kinesis:DescribeStream s3:ListBucket |
||
| UpdateMediaInsightsPipelineStatus | Concede permissão para atualizar o status de um pipeline de insights de mídia | Gravação | |||
| UpdateMediaPipelineKinesisVideoStreamPool | Concede permissão para atualizar grupo de fluxo de vídeo do Kinesis | Gravação | |||
| UpdatePhoneNumber | Concede permissão para atualizar os detalhes do número de telefone especificado | Write | |||
| UpdatePhoneNumberSettings | Concede permissão para atualizar as configurações de números de telefone relacionadas ao Amazon Chime para a Conta da AWS | Write | |||
| UpdateProxySession | Concede permissão ao Amazon Chime Voice Connector especificado para atualizar uma sessão de proxy | Write | |||
| UpdateRoom | Concede permissão para atualizar uma sala | Write | |||
| UpdateRoomMembership | Concede permissão para atualizar a função de membro da sala | Write | |||
| UpdateSipMediaApplication | Concede permissão para atualizar as propriedades da aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| UpdateSipMediaApplicationCall | Concede permissão para atualizar uma chamada da aplicação de mídia SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| UpdateSipRule | Concede permissão para atualizar propriedades da regra SIP do Amazon Chime na Conta da AWS do administrador | Write | |||
| UpdateSupportedLicenses | Concede permissão para atualizar os níveis de licença com suporte disponíveis para usuários em sua conta do Amazon Chime | Write | |||
| UpdateUser | Concede permissão para atualizar detalhes do usuário de um ID de usuário especificado | Write | |||
| UpdateUserLicenses | Concede permissão para atualizar as licenças de seus usuários do Amazon Chime | Write | |||
| UpdateUserSettings | Concede permissão para atualizar as configurações do usuário relacionadas ao usuário do Amazon Chime especificado | Write | |||
| UpdateVoiceConnector | Concede permissão ao Amazon Chime Voice Connector especificado para atualizar os detalhes do Amazon Chime Voice Connector | Write | |||
| UpdateVoiceConnectorGroup | Concede permissão ao grupo do Amazon Chime Voice Connector especificado para atualizar os detalhes do grupo do Amazon Chime Voice Connector | Gravação | |||
| UpdateVoiceProfile | Concede permissão para atualizar um perfil de voz | Gravação | |||
| UpdateVoiceProfileDomain | Concede permissão para atualizar um domínio de perfil de voz | Gravação | |||
| ValidateAccountResource | Concede permissão para validar o recurso de conta em sua conta do Amazon Chime | Ler | |||
| ValidateE911Address | Concede permissão para validar um endereço a ser usado para chamadas 911 feitas com Amazon Chime Voice Connectors | Ler |
Tipos de recursos definidos pelo Amazon Chime
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.
| Tipos de recursos | ARN | Chaves de condição |
|---|---|---|
| meeting |
arn:${Partition}:chime::${AccountId}:meeting/${MeetingId}
|
|
| app-instance |
arn:${Partition}:chime:${Region}:${AccountId}:app-instance/${AppInstanceId}
|
|
| app-instance-user |
arn:${Partition}:chime:${Region}:${AccountId}:app-instance/${AppInstanceId}/user/${AppInstanceUserId}
|
|
| app-instance-bot |
arn:${Partition}:chime:${Region}:${AccountId}:app-instance/${AppInstanceId}/bot/${AppInstanceBotId}
|
|
| channel |
arn:${Partition}:chime:${Region}:${AccountId}:app-instance/${AppInstanceId}/channel/${ChannelId}
|
|
| channel-flow |
arn:${Partition}:chime:${Region}:${AccountId}:app-instance/${AppInstanceId}/channel-flow/${ChannelFlowId}
|
|
| media-pipeline |
arn:${Partition}:chime:${Region}:${AccountId}:media-pipeline/${MediaPipelineId}
|
|
| media-insights-pipeline-configuration |
arn:${Partition}:chime:${Region}:${AccountId}:media-insights-pipeline-configuration/${ConfigurationName}
|
|
| media-pipeline-kinesis-video-stream-pool |
arn:${Partition}:chime:${Region}:${AccountId}:media-pipeline-kinesis-video-stream-pool/${PoolName}
|
|
| voice-profile-domain |
arn:${Partition}:chime:${Region}:${AccountId}:voice-profile-domain/${VoiceProfileDomainId}
|
|
| voice-profile |
arn:${Partition}:chime:${Region}:${AccountId}:voice-profile/${VoiceProfileId}
|
|
| voice-connector |
arn:${Partition}:chime:${Region}:${AccountId}:vc/${VoiceConnectorId}
|
|
| sip-media-application |
arn:${Partition}:chime:${Region}:${AccountId}:sma/${SipMediaApplicationId}
|
Chaves de condição do Amazon Chime
O Amazon Chime define as chaves de condição a seguir que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.
Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.
| Chaves de condição | Descrição | Type |
|---|---|---|
| aws:RequestTag/${TagKey} | Filtra o acesso pela chave e valor de uma etiqueta em uma solicitação | String |
| aws:ResourceTag/${TagKey} | Filtra o acesso por pares chave-valor da etiqueta anexados ao recurso | String |
| aws:TagKeys | Filtra o acesso pelas chaves da etiqueta em uma solicitação | ArrayOfString |
