Ações, recursos e chaves de condição ao Amazon Connect Customer Profiles

O Amazon Connect Customer Profiles (prefixo do serviço:profile) fornece os seguintes recursos, ações e chaves de contexto de condições específicos do serviço para uso em IAM políticas de permissão.

Referências:

• Saiba como configurar este serviço.

• Veja uma lista das APIoperações disponíveis para esse serviço.

• Saiba como proteger esse serviço e seus recursos usando políticas de IAM permissão.

Ações definidas pelo Amazon Connect Customer Profiles

Você pode especificar as seguintes ações no Action elemento de uma declaração de IAM política. Use políticas para conceder permissões para executar uma operação na AWS. Quando você usa uma ação em uma política, geralmente permite ou nega acesso à API operação ou ao CLI comando com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o Resource elemento em uma IAM política, deverá incluir um padrão ARN ou para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
AddProfileKey	Concede permissão para adicionar uma chave de perfil	Escrever	domains*
BatchGetCalculatedAttributeForProfile	Concede permissão para recuperar um atributo calculado para os perfis específicos no domínio	Leitura	calculated-attributes*
			domains*
BatchGetProfile	Concede permissão para obter perfis no domínio	Leitura	domains*
CreateCalculatedAttributeDefinition	Concede permissão para criar uma definição de atributo calculado no domínio	Escrever	calculated-attributes*	aws:RequestTag/${TagKey} aws:TagKeys
			domains*
CreateDomain	Concede permissão para criar um domínio	Escrever	domains*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole
CreateEventStream	Concede permissão para colocar um fluxo de evento em um domínio	Escrever	domains*		iam:PutRolePolicy kinesis:DescribeStreamSummary
			event-streams*	aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationWorkflow	Concede permissão para criar uma integração de fluxo de trabalho em um domínio	Escrever	domains*
			integrations*	aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	Concede permissão para criar um perfil no domínio	Escrever	domains*
CreateSegmentDefinition	Concede permissão para criar uma definição de segmento no domínio	Escrever	domains*
			segment-definitions*	aws:RequestTag/${TagKey} aws:TagKeys
CreateSegmentEstimate	Concede permissão para criar uma estimativa de segmento no domínio	Escrever	domains*
CreateSegmentSnapshot	Concede permissão para criar um instantâneo de segmento no domínio	Escrever	domains*
			segment-definitions*
CreateSnapshot [somente permissão]	Concede permissão para criar um instantâneo no domínio	Escrever	domains*
DeleteCalculatedAttributeDefinition	Concede permissão para excluir uma definição de atributo calculado no domínio	Escrever	calculated-attributes*
			domains*
DeleteDomain	Concede permissão para excluir um domínio	Escrever	domains*
DeleteEventStream	Concede permissão para excluir um fluxo de evento em um domínio	Escrever	domains*		iam:DeleteRolePolicy
			event-streams*
DeleteIntegration	Concede permissão para excluir uma integração em um domínio	Gravação	domains*
			integrations*
DeleteProfile	Concede permissão para excluir um perfil	Gravação	domains*
DeleteProfileKey	Concede permissão para excluir uma chave de perfil	Gravação	domains*
DeleteProfileObject	Concede permissão para excluir um objeto de perfil	Gravação	domains*
			object-types*
DeleteProfileObjectType	Concede permissão para excluir um tipo de objeto de perfil específico no domínio	Escrever	domains*
			object-types*
DeleteSegmentDefinition	Concede permissão para excluir uma definição de segmento no domínio	Escrever	domains*
			segment-definitions*
DeleteWorkflow	Concede permissão para excluir um fluxo de trabalho em um domínio	Escrever	domains*
DetectProfileObjectType	Concede permissões para detectar automaticamente o tipo de objeto	Leitura	domains*
GetAutoMergingPreview	Concede permissão para obter uma previsualização da mesclagem automática em um domínio	Leitura	domains*
GetCalculatedAttributeDefinition	Concede permissão para obter uma definição de atributo calculado no domínio	Leitura	calculated-attributes*
			domains*
GetCalculatedAttributeForProfile	Concede permissão para recuperar um atributo calculado para um perfil específico no domínio	Leitura	calculated-attributes*
			domains*
GetDomain	Concede permissão para obter um domínio específico em uma conta	Leitura	domains*
GetEventStream	Concede permissão para obter um fluxo de evento específico em um domínio	Leitura	domains*		kinesis:DescribeStreamSummary
			event-streams*
GetIdentityResolutionJob	Concede permissão para obter uma tarefa de resolução de identidade em um domínio	Leitura	domains*
GetIntegration	Concede permissão para obter integrações específicas em um domínio	Leitura	domains*
			integrations*
GetMatches	Concede permissão para obter resultados de perfil em um domínio	Listar	domains*
GetProfileObjectType	Concede permissão para obter um tipo de objeto de perfil específico no domínio	Leitura	domains*
			object-types*
GetProfileObjectTypeTemplate	Concede permissão para obter um modelo de tipo de objeto específico	Leitura
GetSegmentDefinition	Concede permissão para obter uma definição de segmento no domínio	Leitura	domains*
			segment-definitions*
GetSegmentEstimate	Concede permissão para obter uma estimativa de segmento no domínio	Leitura	domains*
GetSegmentMembership	Concede permissão para determinar se os perfis fornecidos fazem parte de um segmento no domínio	Leitura	domains*
			segment-definitions*
GetSegmentSnapshot	Concede permissão para obter um instantâneo do segmento no domínio	Leitura	domains*
			segment-definitions*
GetSimilarProfiles	Concede permissão para obter todos os perfis semelhantes no domínio	Listar	domains*
GetSnapshot [somente permissão]	Concede permissão para obter um instantâneo no domínio	Leitura	domains*
GetWorkflow	Concede permissão para obter detalhes do fluxo de trabalho em um domínio	Leitura	domains*
GetWorkflowSteps	Concede permissão para obter detalhes da etapa de fluxo de trabalho em um domínio	Leitura	domains*
ListAccountIntegrations	Concede permissão para listar todas as integrações na conta	Listar
ListCalculatedAttributeDefinitions	Concede permissão para listar todas as definições de atributo calculado no domínio	Listar	domains*
ListCalculatedAttributesForProfile	Concede permissão para listar todos os atributos calculados para um perfil específico no domínio	Listar	domains*
ListDomains	Concede permissão para listar todos os domínios em uma conta	Listar
ListEventStreams	Concede permissão para listar todos os fluxos de evento em um domínio específico	Listar	domains*
ListIdentityResolutionJobs	Concede permissão para listar trabalhos de resolução de identidade em um domínio	Listar	domains*
ListIntegrations	Concede permissão para listar todas as integrações em um domínio específico	Listar	domains*
ListObjectTypeAttributes	Concede permissão para listar todos os atributos de um tipo de objeto específico no domínio	Listar	domains*
			object-types*
ListProfileAttributeValues	Concede permissão para listar todos os valores de um atributo de perfil no domínio	Listar	domains*
ListProfileObjectTypeTemplates	Concede permissão para listar todos os modelos de tipo de objeto de perfil na conta	Listar
ListProfileObjectTypes	Concede permissão para listar todos os tipos de objeto de perfil no domínio	Listar	domains*
ListProfileObjects	Concede permissão para listar todos os objetos de perfil de um perfil	Listar	domains*
			object-types*
ListRuleBasedMatches	Concede permissão para listar todos os resultados de correspondência baseados em regras no domínio	Listar	domains*
ListSegmentDefinitions	Concede permissão para listar todas as definições de segmentos no domínio	Listar	domains*
ListTagsForResource	Concede permissão para listar as etiquetas de um recurso	Leitura	calculated-attributes
			domains
			event-streams
			integrations
			object-types
ListWorkflows	Concede permissão para listar todos os fluxos de trabalho em um domínio específico	Listar	domains*
MergeProfiles	Concede permissão para mesclar perfis em um domínio	Escrever	domains*
PutIntegration	Concede permissão para colocar uma integração em um domínio	Gravação	domains*
			integrations*	aws:RequestTag/${TagKey} aws:TagKeys
PutProfileObject	Concede permissão para colocar um objeto para um perfil	Gravação	domains*
			object-types*
PutProfileObjectType	Concede permissão para colocar um tipo de objeto de perfil específico no domínio	Gravação	domains*
			object-types*	aws:RequestTag/${TagKey} aws:TagKeys
SearchProfiles	Concede permissão para pesquisar perfis em um domínio	Read	domains*
TagResource	Concede permissão para adicionar etiquetas a um recurso	Marcação	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permissão para remover etiquetas de um recurso	Tags	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:TagKeys
UpdateCalculatedAttributeDefinition	Concede permissão para atualizar uma definição de atributo calculado no domínio	Escrever	calculated-attributes*
			domains*
UpdateDomain	Concede permissão para atualizar um domínio	Gravação	domains*		iam:CreateServiceLinkedRole
UpdateProfile	Concede permissão para atualizar um perfil no domínio	Gravação	domains*

Tipos de recursos definidos pelo Amazon Connect Customer Profiles

Os tipos de recursos a seguir são definidos por esse serviço e podem ser usados no Resource elemento das declarações de política de IAM permissão. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
domains	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}	aws:ResourceTag/${TagKey}
object-types	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}	aws:ResourceTag/${TagKey}
integrations	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}	aws:ResourceTag/${TagKey}
event-streams	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}	aws:ResourceTag/${TagKey}
calculated-attributes	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}	aws:ResourceTag/${TagKey}
segment-definitions	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName}	aws:ResourceTag/${TagKey}

Chaves de condição para o Amazon Connect Customer Profiles

Os perfis de clientes do Amazon Connect definem as seguintes chaves de condição que podem ser usadas no Condition elemento de uma IAM política. É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para ver as chaves de condição globais que estão disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra o acesso por uma chave presente na solicitação que o usuário faz ao serviço de Customer Profiles	Segmento
aws:ResourceTag/${TagKey}	Filtra o acesso por uma chave da etiqueta e par de valores	String
aws:TagKeys	Filtra o acesso pela lista de todos os nomes de chave da etiqueta presentes na solicitação que o usuário faz ao serviço de Customer Profiles	ArrayOfString