Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Connect Health

Amazon Connect Health (Dienstpräfix): health-agent) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Connect Health definierte API-Operationen
Von Amazon Connect Health definierte Aktionen
Permission-only Aktionen für Amazon Connect Health
Von Amazon Connect Health definierte Ressourcentypen
Bedingungsschlüssel für Amazon Connect Health

Von Amazon Connect Health definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
ActivateSubscription	health-agent:ActivateSubscription			Schreiben
CreateDomain	health-agent:CreateDomain			Schreiben
	health-agent:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	health-agent.amazonaws.com	Schreiben
CreateSubscription	health-agent:CreateSubscription			Schreiben
DeactivateSubscription	health-agent:DeactivateSubscription			Schreiben
DeleteDomain	health-agent:DeleteDomain			Schreiben
GetDomain	health-agent:GetDomain			Lesen
GetMedicalScribeListeningSession	health-agent:GetMedicalScribeListeningSession			Lesen
GetPatientInsightsJob	health-agent:GetPatientInsightsJob			Lesen
GetSubscription	health-agent:GetSubscription			Lesen
ListDomains	health-agent:ListDomains			Auflisten
ListSubscriptions	health-agent:ListSubscriptions			Auflisten
ListTagsForResource	health-agent:ListTagsForResource			Auflisten
StartMedicalScribeListeningSession	health-agent:StartMedicalScribeListeningSession			Schreiben
StartPatientInsightsJob	health-agent:StartPatientInsightsJob			Schreiben
TagResource	health-agent:TagResource			Taggen, Schreiben
UntagResource	health-agent:UntagResource			Taggen, Schreiben

Von Amazon Connect Health definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ActivateSubscription	Erteilt die Erlaubnis, ein Abonnement zu aktivieren, um die Abrechnung für einen Benutzer zu ermöglichen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
ActivateSubscription		Subscription*	aws:ResourceTag/${TagKey}	Schreiben
CreateDomain	Erteilt die Erlaubnis, eine neue Domain zur Verwaltung zu erstellen HealthAgent Ressourcen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSubscription	Erteilt die Erlaubnis, ein neues Abonnement innerhalb einer Domain für die Abrechnung und Benutzerverwaltung zu erstellen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
CreateSubscription		Subscription*	aws:ResourceTag/${TagKey}	Schreiben
DeactivateSubscription	Erteilt die Erlaubnis, ein Abonnement zu deaktivieren, um die Abrechnung für einen Benutzer zu beenden	Domain*	aws:ResourceTag/${TagKey}	Schreiben
DeactivateSubscription		Subscription*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDomain	Erteilt die Erlaubnis, eine Domain und alle zugehörigen Ressourcen zu löschen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
GetDomain	Gewährt die Berechtigung zum Abrufen von Informationen über die Domain	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetDomainAnalytics	Erteilt die Erlaubnis, aggregierte Analysen für eine Domain abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetMedicalScribeListeningSession	Erteilt die Erlaubnis, Details zu einer bestehenden Medical Scribe-Hörsitzung abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetMedicalScribeListeningSession		Subscription*	aws:ResourceTag/${TagKey}	Lesen
GetPatientInsightsJob	Erteilt die Erlaubnis, Einzelheiten zu einem begonnenen Job im Bereich Patient Insights abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetPatientInsightsJob		PatientInsightsJob*	aws:ResourceTag/${TagKey}	Lesen
GetSubscription	Erteilt die Erlaubnis, Informationen über ein Abonnement abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetSubscription		Subscription*	aws:ResourceTag/${TagKey}	Lesen
ListDomains	Erteilt die Erlaubnis, Domains für ein bestimmtes Konto aufzulisten			Auflisten
ListSessionRecords	Erteilt die Erlaubnis, Sitzungsdatensätze für eine Domain aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Auflisten
ListSubscriptions	Erteilt die Erlaubnis, alle Abonnements innerhalb einer Domain aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags für die angegebene Ressource	Domain	aws:ResourceTag/${TagKey}	Auflisten
StartMedicalScribeListeningSession	Erteilt die Erlaubnis, eine neue Medical Scribe-Hörsitzung zur Audiotranskription in Echtzeit zu starten	Domain*	aws:ResourceTag/${TagKey}	Schreiben
StartMedicalScribeListeningSession		Subscription*	aws:ResourceTag/${TagKey}	Schreiben
StartPatientInsightsJob	Erteilt die Erlaubnis, einen neuen Job im Bereich Patient Insights zu beginnen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
StartPatientInsightsJob		PatientInsightsJob*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen der angegebenen Tags zur angegebenen Ressource	Domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Erteilt die Erlaubnis, die durch den TagKeys Liste aus einer Ressource	Domain	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben

Permission-only Aktionen für Amazon Connect Health

Die folgenden Aktionen werden von Amazon Connect Health definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
CancelAppointment	Erteilt die Erlaubnis, einen Termin abzusagen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
CancelAppointment	Erteilt die Erlaubnis, einen Termin abzusagen	Integration*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgent	Erteilt die Erlaubnis, einen neuen Agenten mit einer ersten Version im Status DRAFT zu erstellen	Agent*	aws:ResourceTag/${TagKey}	Schreiben
CreateAgent		Domain*	aws:ResourceTag/${TagKey}	Schreiben
CreateIntegration	Erteilt die Erlaubnis, eine neue Integration für eine Domain zu erstellen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
CreateIntegration		Integration*	aws:ResourceTag/${TagKey}	Schreiben
CreateSession	Erteilt die Erlaubnis, eine neue Sitzung mit bestimmten Agentenkonfigurationen zu erstellen	Agent*	aws:ResourceTag/${TagKey}	Schreiben
		Domain*	aws:ResourceTag/${TagKey}
		Session*	aws:ResourceTag/${TagKey}
DeleteAgent	Erteilt die Erlaubnis, eine Agentenkonfiguration und all ihre Versionen zu löschen	Agent*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAgent		Domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntegration	Erteilt die Erlaubnis, eine Integration zu löschen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIntegration	Erteilt die Erlaubnis, eine Integration zu löschen	Integration*	aws:ResourceTag/${TagKey}	Schreiben
GetAgent	Erteilt die Berechtigung zum Abrufen einer Agentenkonfiguration, wobei standardmäßig die neueste Version verwendet wird, falls nicht angegeben	Agent*	aws:ResourceTag/${TagKey}	Lesen
GetAgent		Domain*	aws:ResourceTag/${TagKey}	Lesen
GetCareTeamProvider	Erteilt die Erlaubnis, das Behandlungsteam eines Patienten abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetCareTeamProvider		Integration*	aws:ResourceTag/${TagKey}	Lesen
GetIntegration	Erteilt die Erlaubnis, eine bestehende Integration zu erhalten	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetIntegration		Integration*	aws:ResourceTag/${TagKey}	Lesen
GetPatient	Erteilt die Erlaubnis, Patienteninformationen abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetPatient	Erteilt die Erlaubnis, Patienteninformationen abzurufen	Integration*	aws:ResourceTag/${TagKey}	Lesen
GetPractitioner	Erteilt die Erlaubnis, Arztinformationen abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetPractitioner	Erteilt die Erlaubnis, Arztinformationen abzurufen	Integration*	aws:ResourceTag/${TagKey}	Lesen
GetSessionContext	Erteilt die Erlaubnis, den strukturierten Sitzungskontext einschließlich Attributen und gesammelter Daten abzurufen	Domain*	aws:ResourceTag/${TagKey}	Lesen
GetSessionContext		Session*	aws:ResourceTag/${TagKey}	Lesen
InvokeAgent	Erteilt die Erlaubnis, einen Agenten innerhalb einer Sitzung mit Streaming-Response-Unterstützung aufzurufen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
InvokeAgent		Session*	aws:ResourceTag/${TagKey}	Schreiben
ListAgents	Erteilt die Erlaubnis, alle Agenten in einer Domain aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Auflisten
ListAppointmentSlots	Erteilt die Erlaubnis, verfügbare Termine aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Lesen
ListAppointmentSlots	Erteilt die Erlaubnis, verfügbare Termine aufzulisten	Integration*	aws:ResourceTag/${TagKey}	Lesen
ListIntegrations	Erteilt die Erlaubnis, Integrationen für eine Domain aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Auflisten
ListPatientAppointments	Erteilt die Erlaubnis, Patiententermine aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Lesen
ListPatientAppointments	Erteilt die Erlaubnis, Patiententermine aufzulisten	Integration*	aws:ResourceTag/${TagKey}	Lesen
ListPatientInsuranceCoverages	Erteilt die Erlaubnis, Versicherungsleistungen für Patienten aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Lesen
ListPatientInsuranceCoverages		Integration*	aws:ResourceTag/${TagKey}	Lesen
ListPatientMedications	Erteilt die Erlaubnis, Patientenmedikamente aufzulisten	Domain*	aws:ResourceTag/${TagKey}	Lesen
ListPatientMedications	Erteilt die Erlaubnis, Patientenmedikamente aufzulisten	Integration*	aws:ResourceTag/${TagKey}	Lesen
ListProviders	Erteilt die Erlaubnis, aktive Anbieter abzurufen, die für die Terminvereinbarung mit einem Patienten zur Verfügung stehen	Domain*	aws:ResourceTag/${TagKey}	Lesen
ListProviders		Integration*	aws:ResourceTag/${TagKey}	Lesen
MatchPatient	Erteilt die Erlaubnis, einen Patienten zuzuordnen	Domain*	aws:ResourceTag/${TagKey}	Lesen
MatchPatient	Erteilt die Erlaubnis, einen Patienten zuzuordnen	Integration*	aws:ResourceTag/${TagKey}	Lesen
PublishAgent	Erteilt die Erlaubnis, eine Version der Agentenkonfiguration zu veröffentlichen	Agent*	aws:ResourceTag/${TagKey}	Schreiben
PublishAgent		Domain*	aws:ResourceTag/${TagKey}	Schreiben
RescheduleAppointment	Erteilt die Erlaubnis, einen Termin zu verschieben	Domain*	aws:ResourceTag/${TagKey}	Schreiben
RescheduleAppointment	Erteilt die Erlaubnis, einen Termin zu verschieben	Integration*	aws:ResourceTag/${TagKey}	Schreiben
ResetPassword	Erteilt die Erlaubnis, einen Patienten zurückzusetzen MyChart Passwort per E-Mail oder SMS	Domain*	aws:ResourceTag/${TagKey}	Schreiben
ResetPassword		Integration*	aws:ResourceTag/${TagKey}	Schreiben
ScheduleAppointment	Erteilt die Erlaubnis, einen Termin für einen Patienten zu vereinbaren	Domain*	aws:ResourceTag/${TagKey}	Schreiben
ScheduleAppointment		Integration*	aws:ResourceTag/${TagKey}	Schreiben
SubmitMedicationRenewal	Erteilt die Genehmigung, eine Medikamentenverlängerung für einen Patienten einzureichen	Domain*	aws:ResourceTag/${TagKey}	Schreiben
SubmitMedicationRenewal		Integration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgent	Erteilt die Erlaubnis, einen Entwurf einer Agentenkonfiguration zu aktualisieren und eine neue Entwurfsversion zu erstellen, falls noch keine vorhanden ist	Agent*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAgent		Domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntegration	Erteilt die Erlaubnis, eine bestehende Integration zu aktualisieren	Domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIntegration		Integration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSession	Erteilt die Berechtigung, Sitzungsattribute wie DepartmentID und AppointmentType zu aktualisieren	Domain*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSession		Session*	aws:ResourceTag/${TagKey}	Schreiben

Von Amazon Connect Health definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Agent	arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/agent/${AgentId}	aws:ResourceTag/${TagKey}
Domain	arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}	aws:ResourceTag/${TagKey}
Integration	arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/integration/${IntegrationId}	aws:ResourceTag/${TagKey}
PatientInsightsJob	arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/patient-insights-job/${JobId}	aws:ResourceTag/${TagKey}
Session	arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/session/${SessionId}	aws:ResourceTag/${TagKey}
Subscription	arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/subscription/${SubscriptionId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Connect Health

Amazon Connect Health definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Connect-Kundenprofile (profile)

Ausgehende Amazon Connect-Kampagnen (connect-campaigns)