As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Ações, recursos e chaves de condição do Amazon Connect
O Amazon Connect (prefixo do serviço: connect) fornece os seguintes recursos, ações e chaves de contexto de condição específicos ao serviço para uso em políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger este serviço e seus recursos usando políticas de permissão do IAM.
Tópicos
Ações definidas pelo Amazon Connect
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma instrução com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o elemento Resource em uma política do IAM, deverá incluir um ARN ou padrão para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.
A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.
nota
As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.
Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.
| Ações | Descrição | Nível de acesso | Tipos de recursos (*necessários) | Chaves de condição | Ações dependentes |
|---|---|---|---|---|---|
| ActivateEvaluationForm | Concede permissão para ativar um formulário de avaliação na instância especificada do Amazon Connect. Após a ativação do formulário de avaliação, fica disponível para iniciar novas avaliações com base no formulário | Gravação | |||
| AssociateApprovedOrigin | Concede permissão para associar origem aprovada a uma instância existente do Amazon Connect | Escrever | |||
| AssociateBot | Concede permissão para associar um bot Lex a uma instância existente do Amazon Connect | Escrever |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:CreateResourcePolicy lex:DescribeBotAlias lex:GetBot lex:UpdateResourcePolicy |
||
| AssociateCustomerProfilesDomain [somente permissão] | Concede permissão para associar um domínio do Customer Profiles a uma instância existente do Amazon Connect | Escrever |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy profile:GetDomain |
||
| AssociateDefaultVocabulary | Concede permissão para o vocabulário padrão em uma instância existente do Amazon Connect | Escrever | |||
| AssociateFlow | Concede permissão para associar um recurso a um fluxo em uma instância do Amazon Connect | Escrever | |||
| AssociateInstanceStorageConfig | Concede permissão para associar o armazenamento de instâncias a uma instância existente do Amazon Connect | Escrever |
ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation |
||
| AssociateLambdaFunction | Concede permissão para associar uma função do Lambda a uma instância existente do Amazon Connect | Escrever |
lambda:AddPermission |
||
| AssociateLexBot | Concede permissão para associar um bot Lex a uma instância existente do Amazon Connect | Escrever |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:GetBot |
||
| AssociatePhoneNumberContactFlow | Concede permissão para associar recursos do fluxo de contato a recursos de número de telefone de uma instância do Amazon Connect | Gravação | |||
| AssociateQueueQuickConnects | Concede permissão para associar conexões rápidas a uma fila em uma instância do Amazon Connect | Escrever | |||
| AssociateRoutingProfileQueues | Concede permissão para associar filas a um perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| AssociateSecurityKey | Concede permissão para associar uma chave de segurança a uma instância existente do Amazon Connect | Escrever | |||
| AssociateTrafficDistributionGroupUser | Concede permissão para associar um usuário a um grupo de distribuição de tráfego na instância especificada do Amazon Connect | Escrever |
connect:DescribeUser connect:SearchUsers |
||
| AssociateUserProficiencies | Concede permissão para associar proficiências de usuário a um usuário em uma instância do Amazon Connect | Escrever | |||
| BatchAssociateAnalyticsDataSet [somente permissão] | Concede permissão para conceder acesso e associar os conjuntos de dados ao especificado Conta da AWS | Escrever | |||
| BatchDisassociateAnalyticsDataSet [somente permissão] | Concede permissão para revogar o acesso e desassociar os conjuntos de dados com o especificado Conta da AWS | Escrever | |||
| BatchGetFlowAssociation | Concede permissão para obter informações resumidas sobre as associações de fluxo da instância especificada do Amazon Connect | Lista | |||
| BatchPutContact | Concede permissão para alocar contatos em uma instância do Amazon Connect | Escrever | |||
| ClaimPhoneNumber | Concede permissão para reivindicar recursos de número de telefone em uma instância do Amazon Connect ou em um grupo de distribuição de tráfego | Escrever | |||
| CreateAgentStatus | Concede permissão para criar o status do agente em uma instância do Amazon Connect | Escrever | |||
| CreateContactFlow | Concede permissão para criar um fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| CreateContactFlowModule | Concede permissão para criar um módulo de fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| CreateEvaluationForm | Concede permissão para criar um formulário de avaliação na instância especificada do Amazon Connect. O formulário pode ser usado para definir questões relacionadas ao desempenho do agente e criar seções para organizar tais questões. Os identificadores de perguntas e seções não podem ser duplicados no mesmo formulário de avaliação | Escrever | |||
| CreateHoursOfOperation | Concede permissão para criar horas de operação em uma instância do Amazon Connect | Escrever | |||
| CreateInstance | Concede permissão para criar uma nova instância do Amazon Connect | Escrever |
ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
| CreateIntegrationAssociation | Concede permissão para criar uma associação de integração com uma instância do Amazon Connect | Escrever |
app-integrations:CreateApplicationAssociation app-integrations:CreateEventIntegrationAssociation app-integrations:GetApplication cases:GetDomain connect:DescribeInstance ds:DescribeDirectories events:PutRule events:PutTargets iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy mobiletargeting:GetApp voiceid:DescribeDomain wisdom:GetAssistant wisdom:GetKnowledgeBase wisdom:TagResource |
||
| CreateParticipant | Concede permissão para adicionar um participante a um contato em andamento | Escrever | |||
| CreatePersistentContactAssociation | Concede permissão para criar associações de contato persistentes de um contato | Escrever | |||
| CreatePredefinedAttribute | Concede permissão para criar um atributo predefinido em uma instância do Amazon Connect | Escrever | |||
| CreatePrompt | Concede permissão para criar um prompt em uma instância do Amazon Connect | Escrever |
kms:Decrypt s3:GetObject s3:GetObjectAcl |
||
| CreateQueue | Concede permissão para criar uma fila em uma instância do Amazon Connect | Escrever | |||
| CreateQuickConnect | Concede permissão para criar uma conexão rápida em uma instância do Amazon Connect | Gravação | |||
| CreateRoutingProfile | Concede permissão para criar um perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| CreateRule | Concede permissão para criar uma regra em uma instância do Amazon Connect | Escrever | |||
| CreateSecurityProfile | Concede permissão para criar um perfil de segurança para a instância especificada do Amazon Connect | Escrever | |||
| CreateTaskTemplate | Concede permissão para criar um modelo de tarefa em uma instância do Amazon Connect | Escrever | |||
| CreateTrafficDistributionGroup | Concede permissão para criar um novo grupo de distribuição de tráfego | Escrever | |||
| CreateUseCase | Concede permissão para criar um caso de uso para uma associação de integração | Escrever |
connect:DescribeInstance ds:DescribeDirectories |
||
| CreateUser | Concede permissão para criar um usuário para a instância especificada do Amazon Connect | Escrever | |||
| CreateUserHierarchyGroup | Concede permissão para criar um grupo de hierarquia de usuários em uma instância do Amazon Connect | Escrever | |||
| CreateView | Concede permissão para criar uma visualização em uma instância do Amazon Connect | Escrever | |||
| CreateViewVersion | Concede permissão para criar uma versão de visualização em uma instância do Amazon Connect | Escrever | |||
| CreateVocabulary | Concede permissão para criar um vocabulário em uma instância do Amazon Connect | Escrever | |||
| DeactivateEvaluationForm | Concede permissão para desativar um formulário de avaliação na instância especificada do Amazon Connect. Depois que um formulário é desativado, ele não está mais disponível para os usuários iniciarem novas avaliações com base no formulário | Escrever | |||
| DeleteContactEvaluation | Concede permissão para excluir uma avaliação de contato na instância especificada do Amazon Connect | Escrever | |||
| DeleteContactFlow | Concede permissão para excluir um fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| DeleteContactFlowModule | Concede permissão para excluir um módulo de fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| DeleteEvaluationForm | Concede permissão para excluir um formulário de avaliação na instância especificada do Amazon Connect. Se a propriedade da versão for fornecida, apenas a versão especificada do formulário de avaliação será excluída | Escrever | |||
| DeleteHoursOfOperation | Concede permissão para excluir horas de operação em uma instância do Amazon Connect | Escrever | |||
| DeleteInstance | Concede permissão para excluir uma instância do Amazon Connect. Quando você remove uma instância, o link para um AWS diretório existente também é removido | Escrever |
ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication |
||
| DeleteIntegrationAssociation | Concede permissão para excluir uma associação de integração de uma instância do Amazon Connect. A associação não deve ter casos de uso associados a ela | Escrever |
app-integrations:DeleteApplicationAssociation app-integrations:DeleteEventIntegrationAssociation connect:DescribeInstance ds:DescribeDirectories events:DeleteRule events:ListTargetsByRule events:RemoveTargets |
||
| DeletePredefinedAttribute | Concede permissão para excluir um atributo predefinido em uma instância do Amazon Connect | Escrever | |||
| DeletePrompt | Concede permissão para excluir um prompt em uma instância do Amazon Connect | Escrever | |||
| DeleteQueue | Concede permissão para excluir uma fila em uma instância do Amazon Connect | Escrever | |||
| DeleteQuickConnect | Concede permissão para excluir uma conexão rápida em uma instância do Amazon Connect | Escrever | |||
| DeleteRoutingProfile | Concede permissão para excluir perfis de roteamento em uma instância do Amazon Connect | Escrever | |||
| DeleteRule | Concede permissão para excluir uma regra em uma instância do Amazon Connect | Escrever | |||
| DeleteSecurityProfile | Concede permissão para excluir perfil de segurança em uma instância do Amazon Connect | Escrever | |||
| DeleteTaskTemplate | Concede permissão para excluir um modelo de tarefa em uma instância do Amazon Connect | Escrever | |||
| DeleteTrafficDistributionGroup | Concede permissão para excluir um novo grupo de distribuição de tráfego | Escrever | |||
| DeleteUseCase | Concede permissão para excluir um caso de uso de uma associação de integração | Escrever |
connect:DescribeInstance ds:DescribeDirectories |
||
| DeleteUser | Concede permissão para excluir um usuário em uma instância do Amazon Connect | Escrever | |||
| DeleteUserHierarchyGroup | Concede permissão para excluir um grupo de hierarquias para um usuário em uma instância do Amazon Connect | Escrever | |||
| DeleteView | Concede permissão para excluir uma visualização em uma instância do Amazon Connect | Escrever | |||
| DeleteViewVersion | Concede permissão para excluir uma versão de visualização em uma instância do Amazon Connect | Escrever | |||
| DeleteVocabulary | Concede permissão para excluir um vocabulário em uma instância do Amazon Connect | Escrever | |||
| DescribeAgentStatus | Concede permissão para descrever o status do agente em uma instância do Amazon Connect | Leitura | |||
| DescribeContact | Concede permissão para descrever um contato em uma instância do Amazon Connect | Leitura | |||
| DescribeContactEvaluation | Concede permissão para descrever uma avaliação de contato na instância especificada do Amazon Connect | Leitura | |||
| DescribeContactFlow | Concede permissão para descrever um fluxo de contato em uma instância do Amazon Connect | Leitura | |||
| DescribeContactFlowModule | Concede permissão para descrever um módulo de fluxo de contato em uma instância do Amazon Connect | Leitura | |||
| DescribeEvaluationForm | Concede permissão para descrever um formulário de avaliação na instância especificada do Amazon Connect. Se a propriedade da versão não for fornecida, a versão mais recente do formulário de avaliação será descrita | Leitura | |||
| DescribeForecastingPlanningSchedulingIntegration [somente permissão] | Concede permissão para descrever o status de integração de previsão, planejamento e programação em uma instância do Amazon Connect | Leitura | |||
| DescribeHoursOfOperation | Concede permissão para descrever horas de operação em uma instância do Amazon Connect | Leitura | |||
| DescribeInstance | Concede permissão para visualizar detalhes de uma instância do Amazon Connect e também é necessário para criar uma instância | Leitura |
ds:DescribeDirectories |
||
| DescribeInstanceAttribute | Concede permissão para exibir os detalhes do atributo de uma instância existente do Amazon Connect | Leitura | |||
| DescribeInstanceStorageConfig | Concede permissão para exibir a configuração de armazenamento de instâncias para uma instância existente do Amazon Connect | Leitura | |||
| DescribePhoneNumber | Concede permissão para descrever recursos de número de telefone em uma instância do Amazon Connect ou em um grupo de distribuição de tráfego | Leitura | |||
| DescribePredefinedAttribute | Concede permissão para descrever um atributo predefinido em uma instância do Amazon Connect | Leitura | |||
| DescribePrompt | Concede permissão para descrever um prompt em uma instância do Amazon Connect | Leitura | |||
| DescribeQueue | Concede permissão para descrever uma fila em uma instância do Amazon Connect | Leitura | |||
| DescribeQuickConnect | Concede permissão para descrever uma conexão rápida em uma instância do Amazon Connect | Leitura | |||
| DescribeRoutingProfile | Concede permissão para descrever um perfil de roteamento em uma instância do Amazon Connect | Leitura | |||
| DescribeRule | Concede permissão para descrever uma regra em uma instância do Amazon Connect | Leitura | |||
| DescribeSecurityProfile | Concede permissão para descrever um perfil de segurança em uma instância do Amazon Connect | Leitura | |||
| DescribeTrafficDistributionGroup | Concede permissão para descrever um grupo de distribuição de tráfego | Leitura | |||
| DescribeUser | Concede permissão para descrever um usuário em uma instância do Amazon Connect | Leitura | |||
| DescribeUserHierarchyGroup | Concede permissão para descrever um grupo de hierarquias para uma instância do Amazon Connect | Leitura | |||
| DescribeUserHierarchyStructure | Concede permissão para descrever a estrutura de hierarquias para uma instância do Amazon Connect | Leitura | |||
| DescribeView | Concede permissão para descrever uma visualização em uma instância do Amazon Connect | Leitura | |||
| DescribeVocabulary | Concede permissão para descrever um vocabulário em uma instância do Amazon Connect | Leitura | |||
| DisassociateApprovedOrigin | Concede permissão para desassociar a origem aprovada para uma instância existente do Amazon Connect | Escrever | |||
| DisassociateBot | Concede permissão para desassociar um bot Lex para uma instância existente do Amazon Connect | Escrever |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:DeleteResourcePolicy lex:UpdateResourcePolicy |
||
| DisassociateCustomerProfilesDomain [somente permissão] | Concede permissão para desassociar um domínio do Customer Profiles de uma instância existente do Amazon Connect | Escrever |
iam:AttachRolePolicy iam:DeleteRolePolicy iam:DetachRolePolicy iam:GetPolicy iam:GetPolicyVersion iam:GetRolePolicy |
||
| DisassociateFlow | Concede permissão para desassociar um recurso de um fluxo em uma instância do Amazon Connect | Escrever | |||
| DisassociateInstanceStorageConfig | Concede permissão para desassociar o armazenamento de instâncias para uma instância existente do Amazon Connect | Escrever | |||
| DisassociateLambdaFunction | Concede permissão para desassociar uma função do Lambda para uma instância existente do Amazon Connect | Escrever |
lambda:RemovePermission |
||
| DisassociateLexBot | Concede permissão para desassociar um bot Lex para uma instância existente do Amazon Connect | Escrever |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
| DisassociatePhoneNumberContactFlow | Concede permissão para desassociar recursos do fluxo de contato de recursos de número de telefone de uma instância do Amazon Connect | Escrever | |||
| DisassociateQueueQuickConnects | Concede permissão para desassociar conexões rápidas de uma fila em uma instância do Amazon Connect | Escrever | |||
| DisassociateRoutingProfileQueues | Concede permissão para desassociar as filas de um perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| DisassociateSecurityKey | Concede permissão para desassociar a chave de segurança de uma instância existente do Amazon Connect | Escrever | |||
| DisassociateTrafficDistributionGroupUser | Concede permissão para desassociar um usuário de um grupo de distribuição de tráfego na instância especificada do Amazon Connect | Escrever | |||
| DisassociateUserProficiencies | Concede permissão para desassociar proficiências de usuário de um usuário em uma instância do Amazon Connect | Escrever | |||
| DismissUserContact | Concede permissão para descartar o contato encerrado do agente do CCP | Escrever | |||
| GetContactAttributes | Concede permissão para recuperar os atributos de contato para o contato especificado | Leitura | |||
| GetCurrentMetricData | Concede permissão para recuperar dados atuais de métrica para filas e perfis de roteamento em uma instância do Amazon Connect | Leitura | |||
| GetCurrentUserData | Concede permissão para recuperar dados atuais de usuário em uma instância do Amazon Connect | Leitura | |||
| GetFederationToken | Concede permissão para federar em uma instância do Amazon Connect ao usar a autenticação baseada em SAML para o gerenciamento de identidades | Leitura | |||
| GetFederationTokens | Concede permissão para federar em uma instância do Amazon Connect (Faça login para a funcionalidade de acesso de emergência no console do Amazon Connect) | Escrever |
connect:DescribeInstance connect:ListInstances ds:DescribeDirectories |
||
| GetFlowAssociation | Concede permissão para obter informações sobre as associações de fluxo da instância especificada do Amazon Connect | Leitura | |||
| GetMetricData | Concede permissão para recuperar dados históricos de métrica para as filas em uma instância do Amazon Connect | Leitura | |||
| GetMetricDataV2 | Concede permissão para recuperar dados de métrica em uma instância do Amazon Connect | Leitura | |||
| GetPromptFile | Concede permissão para obter detalhes sobre o URL do Amazon S3 pré-assinado de um prompt em uma instância do Amazon Connect | Leitura | |||
| GetTaskTemplate | Concede permissão para obter detalhes sobre um modelo de tarefa especificado em uma instância do Amazon Connect | Leitura | |||
| GetTrafficDistribution | Concede permissão para ler a distribuição de tráfego para um grupo de distribuição de tráfego | Lista | |||
| ImportPhoneNumber | Concede permissão para importar recursos de número de telefone para uma instância do Amazon Connect | Escrever |
sms-voice:DescribePhoneNumbers |
||
| ListAgentStatuses | Concede permissão para listar status de agentes em uma instância do Amazon Connect | Lista | |||
| ListApprovedOrigins | Concede permissão para visualizar as origens aprovadas de uma instância existente do Amazon Connect | Lista | |||
| ListBots | Concede permissão para visualizar os bots Lex de uma instância existente do Amazon Connect | Lista | |||
| ListContactEvaluations | Concede permissão para listar avaliações de contato na instância especificada do Amazon Connect | Lista | |||
| ListContactFlowModules | Concede permissão para listar recursos de módulo do fluxo de contato em uma instância do Amazon Connect | Lista | |||
| ListContactFlows | Concede permissão para listar recursos do fluxo de contato em uma instância do Amazon Connect | Lista | |||
| ListContactReferences | Concede permissão para listar referências associadas a um contato em uma instância do Amazon Connect | Lista | |||
| ListDefaultVocabularies | Concede permissão para listar vocabulários padrão associados a uma instância do Amazon Connect | Lista | |||
| ListEvaluationFormVersions | Concede permissão para listar versões de um formulário de avaliação na instância especificada do Amazon Connect | Lista | |||
| ListEvaluationForms | Concede permissão para listar formulários de avaliação na instância especificada do Amazon Connect | Lista | |||
| ListFlowAssociations | Concede permissão para listar informações resumidas sobre as associações de fluxo da instância especificada do Amazon Connect | Lista | |||
| ListHoursOfOperations | Concede permissão para listar recursos de horas de operação em uma instância do Amazon Connect | Lista | |||
| ListInstanceAttributes | Concede permissão para exibir os atributos de uma instância existente do Amazon Connect | Lista | |||
| ListInstanceStorageConfigs | Concede permissão para exibir configurações de armazenamento de uma instância existente do Amazon Connect | Lista | |||
| ListInstances | Concede permissão para visualizar as instâncias do Amazon Connect associadas a um Conta da AWS | Lista |
ds:DescribeDirectories |
||
| ListIntegrationAssociations | Concede permissão para listar informações resumidas sobre as associações de integração da instância especificada do Amazon Connect | Lista |
connect:DescribeInstance ds:DescribeDirectories |
||
| ListLambdaFunctions | Concede permissão para exibir as funções do Lambda de uma instância existente do Amazon Connect | Lista | |||
| ListLexBots | Concede permissão para visualizar os bots Lex de uma instância existente do Amazon Connect | Lista | |||
| ListPhoneNumbers | Concede permissão para listar recursos de número de telefone em uma instância do Amazon Connect | Lista | |||
| ListPhoneNumbersV2 | Concede permissão para listar recursos de número de telefone em uma instância do Amazon Connect | Lista | |||
| ListPredefinedAttributes | Concede permissão para listar atributos predefinidos em uma instância do Amazon Connect | Lista | |||
| ListPrompts | Concede permissão para listar recursos de prompt em uma instância do Amazon Connect | Lista | |||
| ListQueueQuickConnects | Concede permissão para listar recursos de conexão rápida em uma fila na instância do Amazon Connect | Lista | |||
| ListQueues | Concede permissão para listar recursos de fila em uma instância do Amazon Connect | Lista | |||
| ListQuickConnects | Concede permissão para listar recursos de conexão rápida em uma instância do Amazon Connect | Lista | |||
| ListRealtimeContactAnalysisSegments | Concede permissão para listar os segmentos de análise para uma sessão de análise em tempo real | Leitura | |||
| ListRealtimeContactAnalysisSegmentsV2 | Concede permissão para listar os segmentos de análise para uma sessão de análise de chat em tempo real | Lista | |||
| ListRoutingProfileQueues | Concede permissão para listar recursos de fila em um perfil de roteamento em uma instância do Amazon Connect | Lista | |||
| ListRoutingProfiles | Concede permissão para listar recursos de perfil de roteamento em uma instância do Amazon Connect | Lista | |||
| ListRules | Concede permissão para listar regras associadas a uma instância do Amazon Connect | Lista | |||
| ListSecurityKeys | Concede permissão para visualizar as chaves de segurança de uma instância existente do Amazon Connect | Lista | |||
| ListSecurityProfileApplications | Concede permissão para listar aplicações associadas ao perfil de segurança em uma instância do Amazon Connect | Lista | |||
| ListSecurityProfilePermissions | Concede permissão para listar permissões associadas ao perfil de segurança em uma instância do Amazon Connect | Lista | |||
| ListSecurityProfiles | Concede permissão para listar recursos do perfil de segurança em uma instância do Amazon Connect | Lista | |||
| ListTagsForResource | Concede permissão para listar etiquetas de um recurso do Amazon Connect | Leitura | |||
| ListTaskTemplates | Concede permissão para listar recursos de um modelo de tarefa em uma instância do Amazon Connect | Lista | |||
| ListTrafficDistributionGroupUsers | Concede permissão para listar as associações de usuários ativas para um grupo de distribuição de tráfego | Lista | |||
| ListTrafficDistributionGroups | Concede permissão para listar grupos de distribuição de tráfego | Lista | |||
| ListUseCases | Concede permissão para listar os casos de uso de uma associação de integração | Lista |
connect:DescribeInstance ds:DescribeDirectories |
||
| ListUserHierarchyGroups | Concede permissão para listar os recursos do grupo de hierarquias em uma instância do Amazon Connect | Lista | |||
| ListUserProficiencies | Concede permissão para listar proficiências de usuário de um usuário em uma instância do Amazon Connect | Lista | |||
| ListUsers | Concede permissão para listar recursos de usuário em uma instância do Amazon Connect | Lista | |||
| ListViewVersions | Concede permissão para listar versões de visualização em uma instância do Amazon Connect | Lista | |||
| ListViews | Concede permissão para listar as visualizações em uma instância do Amazon Connect | Lista | |||
| MonitorContact | Concede permissão para monitorar um contato contínuo | Escrever | |||
| PauseContact | Concede permissão para pausar um contato contínuo | Escrever | |||
| PutUserStatus | Concede permissão para alternar o status em uma instância do Amazon Connect | Escrever | |||
| ReleasePhoneNumber | Concede permissão para liberar recursos de número de telefone em uma instância do Amazon Connect | Escrever | |||
| ReplicateInstance | Concede permissão para criar uma réplica de uma instância do Amazon Connect | Escrever |
ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
| ResumeContact | Concede permissão para retomar um contato pausado | Escrever | |||
| ResumeContactRecording | Concede permissão para retomar a gravação do contato especificado | Escrever | |||
| SearchAvailablePhoneNumbers | Concede permissão para pesquisar recursos de número de telefone em uma instância do Amazon Connect ou em um grupo de distribuição de tráfego | Lista | |||
| SearchContacts | Concede permissão para pesquisar contatos em uma instância do Amazon Connect | Leitura |
connect:DescribeContact |
||
| SearchHoursOfOperations | Concede permissão para pesquisar recursos de horas de operação em uma instância do Amazon Connect | Leitura |
connect:DescribeHoursOfOperation |
||
| SearchPredefinedAttributes | Concede permissão para pesquisar atributos predefinidos em uma instância do Amazon Connect | Leitura |
connect:DescribePredefinedAttribute |
||
| SearchPrompts | Concede permissão para procurar recursos de prompt em uma instância do Amazon Connect | Leitura |
connect:DescribePrompt |
||
| SearchQueues | Concede permissão para procurar recursos de fila em uma instância do Amazon Connect | Leitura |
connect:DescribeQueue |
||
| SearchQuickConnects | Concede permissão para pesquisar recursos de conexão rápida em uma instância do Amazon Connect | Leitura |
connect:DescribeQuickConnect |
||
| SearchResourceTags | Concede permissão para pesquisar tags que são usadas em uma instância do Amazon Connect | Lista | |||
| SearchRoutingProfiles | Concede permissão para pesquisar recursos de perfil de roteamento em uma instância do Amazon Connect | Leitura |
connect:DescribeRoutingProfile |
||
| SearchSecurityProfiles | Concede permissão para pesquisar recursos do perfil de segurança em uma instância do Amazon Connect | Leitura |
connect:DescribeSecurityProfile |
||
| SearchUsers | Concede permissão para procurar recursos do usuário em uma instância do Amazon Connect | Leitura |
connect:DescribeUser |
||
| SearchVocabularies | Concede permissão para pesquisar vocabulários em uma instância do Amazon Connect | Lista | |||
| SendChatIntegrationEvent | Concede permissão para enviar eventos de integração de chat usando a API do Amazon Connect | Escrever | |||
| StartChatContact | Concede permissão para iniciar uma conversa usando a API do Amazon Connect | Escrever | |||
| StartContactEvaluation | Concede permissão para iniciar uma avaliação vazia na instância especificada do Amazon Connect, usando o formulário de avaliação fornecido para o contato específico. A versão do formulário de avaliação utilizada para a avaliação do contato corresponde à versão atualmente ativada. Se nenhuma versão for ativada para o formulário de avaliação, a avaliação do contato não pode ser iniciada | Escrever | |||
| StartContactRecording | Concede permissão para iniciar a gravação para o contato especificado | Escrever | |||
| StartContactStreaming | Concede permissão para iniciar uma conversa de transmissão usando a API do Amazon Connect | Escrever | |||
| StartForecastingPlanningSchedulingIntegration [somente permissão] | Concede permissão para habilitar previsão, planejamento e programação em uma instância do Amazon Connect | Escrever | |||
| StartOutboundVoiceContact | Concede permissão para iniciar chamadas de saída usando a API do Amazon Connect | Escrever | |||
| StartTaskContact | Concede permissão para iniciar uma tarefa usando a API do Amazon Connect | Escrever | |||
| StartWebRTCContact | Concede permissão para iniciar um contato WebRTC usando a API do Amazon Connect | Escrever | |||
| StopContact | Concede permissão para interromper contatos que foram iniciados usando a API do Amazon Connect. Se você usar essa operação em um contato ativo, o contato será encerrado, mesmo que o agente esteja ativo em uma chamada com um cliente | Escrever | |||
| StopContactRecording | Concede permissão para interromper a gravação para o contato especificado | Escrever | |||
| StopContactStreaming | Concede permissão para interromper uma conversa de transmissão usando a API do Amazon Connect | Escrever | |||
| StopForecastingPlanningSchedulingIntegration [somente permissão] | Concede permissão para desabilitar previsão, planejamento e programação em uma instância do Amazon Connect | Escrever | |||
| SubmitContactEvaluation | Concede permissão para enviar uma avaliação de contato na instância especificada do Amazon Connect. As respostas incluídas na solicitação são mescladas com as respostas existentes para a avaliação fornecida. Caso não sejam aprovadas respostas ou notas, a avaliação é submetida com as respostas e notas existentes. Você pode excluir uma resposta ou nota passando um objeto vazio ({}) para o identificador da pergunta | Escrever | |||
| SuspendContactRecording | Concede permissão para suspender a gravação para o contato especificado | Escrever | |||
| TagContact | Concede permissão para marcar um contato em uma instância do Amazon Connect | Escrever | |||
| TagResource | Concede permissão para marcar um recurso do Amazon Connect | Tags | |||
| TransferContact | Concede permissão para transferir o contato para outra fila ou agente | Escrever | |||
| UntagContact | Concede permissão para desmarcar um contato em uma instância do Amazon Connect | Escrever | |||
| UntagResource | Concede permissão para desmarcar um recurso do Amazon Connect | Tags | |||
| UpdateAgentStatus | Concede permissão para atualizar o status do agente em uma instância do Amazon Connect | Escrever | |||
| UpdateContact | Concede permissão para atualizar um contato em uma instância do Amazon Connect | Escrever | |||
| UpdateContactAttributes | Concede permissão para criar ou atualizar os atributos de contato associados ao contato especificado | Escrever | |||
| UpdateContactEvaluation | Concede permissão para atualizar detalhes sobre uma avaliação de contato na instância especificada do Amazon Connect. Uma avaliação de contato deve estar no estado de rascunho. As respostas incluídas na solicitação são mescladas com as respostas existentes para a avaliação fornecida. Uma resposta ou nota pode ser excluída passando um objeto vazio ({}) para o identificador da pergunta | Escrever | |||
| UpdateContactFlowContent | Concede permissão para atualizar o conteúdo do fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| UpdateContactFlowMetadata | Concede permissão para atualizar os metadados de fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| UpdateContactFlowModuleContent | Concede permissão para atualizar o módulo de fluxo de conteúdo em uma instância do Amazon Connect | Escrever | |||
| UpdateContactFlowModuleMetadata | Concede permissão para atualizar os metadados de um módulo de fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| UpdateContactFlowName | Concede permissão para atualizar o nome e a descrição de um fluxo de contato em uma instância do Amazon Connect | Escrever | |||
| UpdateContactRoutingData | Concede permissão para atualizar as propriedades de roteamento em um contato em uma instância do Amazon Connect | Escrever | |||
| UpdateContactSchedule | Concede permissão para atualizar a programação de um contato que já está programado em uma instância do Amazon Connect | Escrever | |||
| UpdateEvaluationForm | Concede permissão para atualizar detalhes sobre uma versão específica do formulário de avaliação na instância especificada do Amazon Connect. Os identificadores de perguntas e seções não podem ser duplicados no mesmo formulário de avaliação | Escrever | |||
| UpdateHoursOfOperation | Concede permissão para atualizar horas de operação em uma instância do Amazon Connect | Escrever | |||
| UpdateInstanceAttribute | Concede permissão para atualizar o atributo para uma instância existente do Amazon Connect | Escrever |
ds:DescribeDirectories iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy logs:CreateLogGroup |
||
| UpdateInstanceStorageConfig | Concede permissão para atualizar a configuração de armazenamento de uma instância existente do Amazon Connect | Escrever |
ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation |
||
| UpdateParticipantRoleConfig | Concede permissão para atualizar as configurações do perfil do participante associadas a um contato | Escrever | |||
| UpdatePhoneNumber | Concede permissão para atualizar recursos de número de telefone em uma instância do Amazon Connect ou em um grupo de distribuição de tráfego | Escrever | |||
| UpdatePhoneNumberMetadata | Concede permissão para os metadados de um número de telefone em uma instância do Amazon Connect ou em um grupo de distribuição de tráfego | Escrever | |||
| UpdatePredefinedAttribute | Concede permissão para atualizar um atributo predefinido em uma instância do Amazon Connect | Escrever | |||
| UpdatePrompt | Concede permissão para atualizar o nome, a descrição e o URI do Amazon S3 de um prompt em uma instância do Amazon Connect | Escrever |
kms:Decrypt s3:GetObject s3:GetObjectAcl |
||
| UpdateQueueHoursOfOperation | Concede permissão para atualizar horas de operação da fila em uma instância do Amazon Connect | Escrever | |||
| UpdateQueueMaxContacts | Concede permissão para atualizar a capacidade da fila em uma instância do Amazon Connect | Escrever | |||
| UpdateQueueName | Concede permissão para atualizar um nome de fila e uma descrição em uma instância do Amazon Connect | Escrever | |||
| UpdateQueueOutboundCallerConfig | Concede permissão para atualizar a configuração do chamador de saída da fila em uma instância do Amazon Connect | Escrever | |||
| UpdateQueueStatus | Concede permissão para atualizar o status da fila em uma instância do Amazon Connect | Escrever | |||
| UpdateQuickConnectConfig | Concede permissão para atualizar a configuração de uma conexão rápida em uma instância do Amazon Connect | Escrever | |||
| UpdateQuickConnectName | Concede permissão para atualizar um nome e uma descrição de conexão rápida em uma instância do Amazon Connect | Escrever | |||
| UpdateRoutingProfileAgentAvailabilityTimer | Concede permissão para atualizar um temporizador de disponibilidade de agente de perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| UpdateRoutingProfileConcurrency | Concede permissão para atualizar a simultaneidade em um perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| UpdateRoutingProfileDefaultOutboundQueue | Concede permissão para atualizar a fila de saída em um perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| UpdateRoutingProfileName | Concede permissão para atualizar o nome e a descrição de um perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| UpdateRoutingProfileQueues | Concede permissão para atualizar as filas no perfil de roteamento em uma instância do Amazon Connect | Escrever | |||
| UpdateRule | Concede permissão para atualizar a regra para uma instância existente do Amazon Connect | Escrever | |||
| UpdateSecurityProfile | Concede permissão para atualizar um grupo de perfis de segurança para um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateTaskTemplate | Concede permissão para atualizar um modelo de tarefa pertencente a uma instância do Amazon Connect | Escrever | |||
| UpdateTrafficDistribution | Concede permissão para atualizar a distribuição de tráfego para um grupo de distribuição de tráfego | Escrever | |||
| UpdateUserHierarchy | Concede permissão para atualizar um grupo de hierarquias para um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateUserHierarchyGroupName | Concede permissão para atualizar um nome de grupo de hierarquia de usuários em uma instância do Amazon Connect | Escrever | |||
| UpdateUserHierarchyStructure | Concede permissão para atualizar a estrutura da hierarquia de usuários em uma instância do Amazon Connect | Escrever | |||
| UpdateUserIdentityInfo | Concede permissão para atualizar informações de identidade para um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateUserPhoneConfig | Concede permissão para atualizar as configurações de telefone de um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateUserProficiencies | Concede permissão para atualizar proficiências de usuário de um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateUserRoutingProfile | Concede permissão para atualizar um perfil de roteamento para um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateUserSecurityProfiles | Concede permissão para atualizar perfis de segurança para um usuário em uma instância do Amazon Connect | Escrever | |||
| UpdateViewContent | Concede permissão para atualizar o conteúdo de uma visualização em uma instância do Amazon Connect | Escrever | |||
| UpdateViewMetadata | Concede permissão para atualizar os metadados de uma visualização em uma instância existente do Amazon Connect | Escrever | |||
Tipos de recursos definidos pelo Amazon Connect
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.
| Tipos de recursos | ARN | Chaves de condição |
|---|---|---|
| instance |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}
|
|
| contact |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact/${ContactId}
|
|
| user |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent/${UserId}
|
|
| routing-profile |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/routing-profile/${RoutingProfileId}
|
|
| security-profile |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/security-profile/${SecurityProfileId}
|
|
| hierarchy-group |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-group/${HierarchyGroupId}
|
|
| queue |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/${QueueId}
|
|
| wildcard-queue |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/*
|
|
| quick-connect |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/${QuickConnectId}
|
|
| wildcard-quick-connect |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/*
|
|
| contact-flow |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/${ContactFlowId}
|
|
| task-template |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/task-template/${TaskTemplateId}
|
|
| contact-flow-module |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/flow-module/${ContactFlowModuleId}
|
|
| wildcard-contact-flow |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/*
|
|
| hours-of-operation |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/operating-hours/${HoursOfOperationId}
|
|
| agent-status |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/${AgentStatusId}
|
|
| wildcard-agent-status |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/*
|
|
| legacy-phone-number |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/${PhoneNumberId}
|
|
| wildcard-legacy-phone-number |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/*
|
|
| phone-number |
arn:${Partition}:connect:${Region}:${Account}:phone-number/${PhoneNumberId}
|
|
| wildcard-phone-number |
arn:${Partition}:connect:${Region}:${Account}:phone-number/*
|
|
| integration-association |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/integration-association/${IntegrationAssociationId}
|
|
| use-case |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/use-case/${UseCaseId}
|
|
| vocabulary |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/vocabulary/${VocabularyId}
|
|
| traffic-distribution-group |
arn:${Partition}:connect:${Region}:${Account}:traffic-distribution-group/${TrafficDistributionGroupId}
|
|
| rule |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/rule/${RuleId}
|
|
| evaluation-form |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/evaluation-form/${FormId}
|
|
| contact-evaluation |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-evaluation/${EvaluationId}
|
|
| prompt |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/prompt/${PromptId}
|
|
| customer-managed-view |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}
|
|
| aws-managed-view |
arn:${Partition}:connect:${Region}:aws:view/${ViewId}
|
|
| qualified-customer-managed-view |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewQualifier}
|
|
| qualified-aws-managed-view |
arn:${Partition}:connect:${Region}:aws:view/${ViewId}:${ViewQualifier}
|
|
| customer-managed-view-version |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewVersion}
|
Chaves de condição do Amazon Connect
O Amazon Connect define as seguintes chaves de condição que podem ser usadas no elemento Condition de uma política do IAM. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.
Para visualizar as chaves de condição globais disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
| aws:RequestTag/${TagKey} | Filtra o acesso usando pares de chave-valor da etiqueta na solicitação | String |
| aws:ResourceTag/${TagKey} | Filtra o acesso usando pares de chave-valor da etiqueta anexados ao recurso | String |
| aws:TagKeys | Filtra o acesso usando chaves da etiqueta em uma solicitação | ArrayOfString |
| connect:AttributeType | Filtra o acesso pelo tipo de atributo da instância do Amazon Connect | String |
| connect:InstanceId | Filtra o acesso restringindo a federação em instâncias do Amazon Connect especificadas. | String |
| connect:MonitorCapabilities | Filtra o acesso restringindo os recursos de monitoramento do usuário na solicitação | ArrayOfString |
| connect:SearchContactsByContactAnalysis | Filtra o acesso restringindo as pesquisas usando resultados de análise do Amazon Connect Contact Lens | ArrayOfString |
| connect:SearchTag/${TagKey} | Filtra o acesso por TagFilter condição passada na solicitação de pesquisa | String |
| connect:StorageResourceType | Filtra o acesso restringindo o tipo de recurso de armazenamento da configuração de armazenamento de instâncias do Amazon Connect | String |
