View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Connect Customer Profiles - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Connect Customer Profiles

Amazon Connect-Kundenprofile (Servicepräfix: profile) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, die durch Amazon Connect-Kundenprofile definiert sind

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AddProfileKey

profile:AddProfileKey

Schreiben

AssociateStreamForSegments

profile:AssociateStreamForSegments

Schreiben

BatchGetCalculatedAttributeForProfile

profile:BatchGetCalculatedAttributeForProfile

Lesen

BatchGetProfile

profile:BatchGetProfile

Lesen

CreateCalculatedAttributeDefinition

profile:CreateCalculatedAttributeDefinition

Write (Schreiben)

profile:TagResource

Taggen, Schreiben

CreateDomain

profile:CreateDomain

Schreiben

profile:TagResource

Taggen, Schreiben

CreateDomainLayout

profile:CreateDomainLayout

Schreiben

profile:TagResource

Taggen, Schreiben

CreateEventStream

profile:CreateEventStream

Schreiben

profile:TagResource

Taggen, Schreiben

CreateEventTrigger

profile:CreateEventTrigger

Schreiben

profile:TagResource

Taggen, Schreiben

CreateIntegrationWorkflow

profile:CreateIntegrationWorkflow

Schreiben

iam:PassRole

iam:PassedToService

profile.amazonaws.com

Schreiben

CreateProfile

profile:CreateProfile

Schreiben

CreateRecommender

profile:CreateRecommender

Schreiben

profile:TagResource

Taggen, Schreiben

CreateRecommenderFilter

profile:CreateRecommenderFilter

Schreiben

profile:TagResource

Taggen, Schreiben

CreateRecommenderSchema

profile:CreateRecommenderSchema

Schreiben

profile:TagResource

Taggen, Schreiben

CreateSegmentDefinition

profile:CreateSegmentDefinition

Schreiben

profile:TagResource

Taggen, Schreiben

CreateSegmentEstimate

profile:CreateSegmentEstimate

Schreiben

CreateSegmentSnapshot

profile:CreateSegmentSnapshot

Schreiben

iam:PassRole

iam:PassedToService

profile.amazonaws.com

Schreiben

CreateUploadJob

profile:CreateUploadJob

Schreiben

DeleteCalculatedAttributeDefinition

profile:DeleteCalculatedAttributeDefinition

Schreiben

DeleteDomain

profile:DeleteDomain

Schreiben

DeleteDomainLayout

profile:DeleteDomainLayout

Schreiben

DeleteDomainObjectType

profile:DeleteDomainObjectType

Schreiben

DeleteEventStream

profile:DeleteEventStream

Schreiben

DeleteEventTrigger

profile:DeleteEventTrigger

Schreiben

DeleteIntegration

profile:DeleteIntegration

Schreiben

DeleteProfile

profile:DeleteProfile

Schreiben

DeleteProfileKey

profile:DeleteProfileKey

Schreiben

DeleteProfileObject

profile:DeleteProfileObject

Schreiben

DeleteProfileObjectType

profile:DeleteProfileObjectType

Schreiben

DeleteRecommender

profile:DeleteRecommender

Schreiben

DeleteRecommenderFilter

profile:DeleteRecommenderFilter

Schreiben

DeleteRecommenderSchema

profile:DeleteRecommenderSchema

Schreiben

DeleteSegmentDefinition

profile:DeleteSegmentDefinition

Schreiben

DeleteSegmentSubscription

profile:DeleteSegmentSubscription

Schreiben

DeleteWorkflow

profile:DeleteWorkflow

Schreiben

DetectProfileObjectType

profile:DetectProfileObjectType

Lesen

DisassociateStreamForSegments

profile:DisassociateStreamForSegments

Write (Schreiben)

GetAutoMergingPreview

profile:GetAutoMergingPreview

Lesen

GetCalculatedAttributeDefinition

profile:GetCalculatedAttributeDefinition

Lesen

GetCalculatedAttributeForProfile

profile:GetCalculatedAttributeForProfile

Lesen

GetDomain

profile:GetDomain

Lesen

GetDomainLayout

profile:GetDomainLayout

Lesen

GetDomainObjectType

profile:GetDomainObjectType

Lesen

GetEventStream

profile:GetEventStream

Lesen

GetEventTrigger

profile:GetEventTrigger

Lesen

GetIdentityResolutionJob

profile:GetIdentityResolutionJob

Lesen

GetIntegration

profile:GetIntegration

Lesen

GetMatches

profile:GetMatches

Auflisten

GetObjectTypeAttributeStatistics

profile:GetObjectTypeAttributeStatistics

Lesen

GetProfileHistoryRecord

profile:GetProfileHistoryRecord

Lesen

GetProfileObjectType

profile:GetProfileObjectType

Lesen

GetProfileObjectTypeTemplate

profile:GetProfileObjectTypeTemplate

Lesen

GetProfileRecommendations

profile:GetProfileRecommendations

Lesen

GetRecommender

profile:GetRecommender

Lesen

GetRecommenderFilter

profile:GetRecommenderFilter

Lesen

GetRecommenderSchema

profile:GetRecommenderSchema

Lesen

GetSegmentDefinition

profile:GetSegmentDefinition

Lesen

GetSegmentEstimate

profile:GetSegmentEstimate

Lesen

GetSegmentMembership

profile:GetSegmentMembership

Lesen

GetSegmentSnapshot

profile:GetSegmentSnapshot

Lesen

GetSegmentSubscription

profile:GetSegmentSubscription

Lesen

GetSimilarProfiles

profile:GetSimilarProfiles

Auflisten

GetStreamForSegments

profile:GetStreamForSegments

Lesen

GetUploadJob

profile:GetUploadJob

Lesen

GetUploadJobPath

profile:GetUploadJobPath

Lesen

GetWorkflow

profile:GetWorkflow

Lesen

GetWorkflowSteps

profile:GetWorkflowSteps

Lesen

ListAccountIntegrations

profile:ListAccountIntegrations

Auflisten

ListCalculatedAttributeDefinitions

profile:ListCalculatedAttributeDefinitions

Auflisten

ListCalculatedAttributesForProfile

profile:ListCalculatedAttributesForProfile

Auflisten

ListDomainLayouts

profile:ListDomainLayouts

Auflisten

ListDomainObjectTypes

profile:ListDomainObjectTypes

Auflisten

ListDomains

profile:ListDomains

Auflisten

ListEventStreams

profile:ListEventStreams

Auflisten

ListEventTriggers

profile:ListEventTriggers

Auflisten

ListIdentityResolutionJobs

profile:ListIdentityResolutionJobs

Auflisten

ListIntegrations

profile:ListIntegrations

Auflisten

ListObjectTypeAttributeValues

profile:ListObjectTypeAttributeValues

Auflisten

ListObjectTypeAttributes

profile:ListObjectTypeAttributes

Auflisten

ListProfileAttributeValues

profile:ListProfileAttributeValues

Auflisten

ListProfileHistoryRecords

profile:ListProfileHistoryRecords

Auflisten

ListProfileObjectTypeTemplates

profile:ListProfileObjectTypeTemplates

Auflisten

ListProfileObjectTypes

profile:ListProfileObjectTypes

Auflisten

ListProfileObjects

profile:ListProfileObjects

Auflisten

ListRecommenderFilters

profile:ListRecommenderFilters

Auflisten

ListRecommenderRecipes

profile:ListRecommenderRecipes

Auflisten

ListRecommenderSchemas

profile:ListRecommenderSchemas

Auflisten

ListRecommenders

profile:ListRecommenders

Auflisten

ListRuleBasedMatches

profile:ListRuleBasedMatches

Auflisten

ListSegmentDefinitions

profile:ListSegmentDefinitions

Auflisten

ListSegmentSubscriptionEvents

profile:ListSegmentSubscriptionEvents

Lesen

ListTagsForResource

profile:ListTagsForResource

Lesen

ListUploadJobs

profile:ListUploadJobs

Auflisten

ListWorkflows

profile:ListWorkflows

Auflisten

MergeProfiles

profile:MergeProfiles

Schreiben

PutDomainObjectType

profile:PutDomainObjectType

Schreiben

profile:TagResource

Taggen, Schreiben

PutIntegration

profile:PutIntegration

Schreiben

profile:TagResource

Taggen, Schreiben

PutProfileObject

profile:PutProfileObject

Schreiben

PutProfileObjectType

profile:PutProfileObjectType

Schreiben

profile:TagResource

Taggen, Schreiben

PutSegmentSubscription

profile:PutSegmentSubscription

Schreiben

SearchProfiles

profile:SearchProfiles

Lesen

StartRecommender

profile:StartRecommender

Write (Schreiben)

StartUploadJob

profile:StartUploadJob

Schreiben

StopRecommender

profile:StopRecommender

Schreiben

StopUploadJob

profile:StopUploadJob

Schreiben

TagResource

profile:TagResource

Taggen, Schreiben

UntagResource

profile:UntagResource

Taggen, Schreiben

UpdateCalculatedAttributeDefinition

profile:UpdateCalculatedAttributeDefinition

Schreiben

UpdateDomain

profile:UpdateDomain

Schreiben

UpdateDomainLayout

profile:UpdateDomainLayout

Schreiben

UpdateEventTrigger

profile:UpdateEventTrigger

Schreiben

UpdateProfile

profile:UpdateProfile

Schreiben

UpdateRecommender

profile:UpdateRecommender

Schreiben

Von Amazon Connect Customer Profiles definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AddProfileKey

Gewährt die Berechtigung zum Hinzufügen eines Profilschlüssels

domains*

aws:ResourceTag/${TagKey}

Schreiben

AssociateStreamForSegments

Erteilt die Erlaubnis, einen Amazon Kinesis-Datenstream dem Empfang von Segmentzugehörigkeitsereignissen für eine Domain zuzuordnen

domains*

aws:ResourceTag/${TagKey}

Schreiben

BatchGetCalculatedAttributeForProfile

Erteilt die Erlaubnis, ein berechnetes Attribut für die spezifischen Profile in der Domain abzurufen

calculated-attributes*

aws:ResourceTag/${TagKey}

Lesen

BatchGetProfile

Erteilt die Erlaubnis, Profile in der Domain abzurufen

domains*

aws:ResourceTag/${TagKey}

Lesen

CreateCalculatedAttributeDefinition

Gewährt die Berechtigung zum Erstellen einer berechneten Attributdefinition in der Domain

calculated-attributes*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateDomain

Gewährt die Berechtigung zum Erstellen einer Domain

domains*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateDomainLayout

Erteilt die Erlaubnis, ein Layout in der Domain zu erstellen

layouts*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateEventStream

Gewährt die Berechtigung zum Platzieren eines Event-Streams in einer Domain

event-streams*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateEventTrigger

Erteilt die Erlaubnis, einen Event-Trigger in der Domain zu erstellen

event-triggers*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateIntegrationWorkflow

Gewährt die Berechtigung zum Erstellen eines Integrationsworkflows in einer Domain

domains*

aws:ResourceTag/${TagKey}

Schreiben

integrations*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

CreateProfile

Gewährt die Berechtigung zum Erstellen eines Profils in der Domain

domains*

aws:ResourceTag/${TagKey}

Schreiben

CreateRecommender

Erteilt die Erlaubnis, einen Recommender in der Domain zu erstellen

recommenders*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRecommenderFilter

Erteilt die Erlaubnis, einen Empfehlungsfilter in der Domain zu erstellen

recommender-filters*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRecommenderSchema

Erteilt die Erlaubnis, ein Empfehlungsschema in der Domain zu erstellen

recommender-schemas*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateSegmentDefinition

Erteilt die Erlaubnis, eine Segmentdefinition in der Domain zu erstellen

segment-definitions*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateSegmentEstimate

Erteilt die Erlaubnis, eine Segmentschätzung in der Domain zu erstellen

domains*

aws:ResourceTag/${TagKey}

Schreiben

CreateSegmentSnapshot

Erteilt die Erlaubnis, einen Segment-Snapshot in der Domain zu erstellen

segment-definitions*

aws:ResourceTag/${TagKey}

Schreiben

CreateUploadJob

Erteilt die Erlaubnis, einen Upload-Job in der Domain zu erstellen

domains*

aws:ResourceTag/${TagKey}

Schreiben

DeleteCalculatedAttributeDefinition

Gewährt die Berechtigung zum Löschen einer berechneten Attributdefinition in der Domain

calculated-attributes*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDomain

Gewährt die Berechtigung zum Löschen einer Domain

domains*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDomainLayout

Erteilt die Erlaubnis, ein Layout in der Domain zu löschen

layouts*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDomainObjectType

Erteilt die Erlaubnis, einen bestimmten Domänenobjekttyp in der Domäne zu löschen

domain-object-types*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEventStream

Gewährt die Berechtigung zum Löschen eines Event-Streams in einer Domain

event-streams*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEventTrigger

Erteilt die Erlaubnis, einen Event-Trigger in der Domäne zu löschen

event-triggers*

aws:ResourceTag/${TagKey}

Schreiben

DeleteIntegration

Gewährt die Berechtigung zum Löschen einer Integration in einer Domain

integrations*

aws:ResourceTag/${TagKey}

Write

DeleteProfile

Gewährt die Berechtigung zum Löschen eines Profils

domains*

aws:ResourceTag/${TagKey}

Write

DeleteProfileKey

Gewährt die Berechtigung zum Löschen eines Profilschlüssels

domains*

aws:ResourceTag/${TagKey}

Write

DeleteProfileObject

Gewährt die Berechtigung zum Löschen eines Profilobjekts

object-types*

aws:ResourceTag/${TagKey}

Write

DeleteProfileObjectType

Gewährt die Berechtigung zum Löschen eines bestimmten Profilobjekttyps in der Domain

object-types*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRecommender

Erteilt die Erlaubnis, einen Empfehlungsgeber in einer Domain zu löschen

recommenders*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRecommenderFilter

Erteilt die Erlaubnis, einen Empfehlungsfilter in der Domain zu löschen

recommender-filters*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRecommenderSchema

Erteilt die Erlaubnis, ein Empfehlungsschema in der Domain zu löschen

recommender-schemas*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSegmentDefinition

Erteilt die Erlaubnis, eine Segmentdefinition in der Domain zu löschen

segment-definitions*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSegmentSubscription

Erteilt die Erlaubnis, ein Segmentabonnement für Mitgliederveranstaltungen zu löschen

domains*

aws:ResourceTag/${TagKey}

Schreiben

segment-definitions*

aws:ResourceTag/${TagKey}

DeleteWorkflow

Gewährt die Berechtigung zum Löschen eines Workflows in einer Domain

domains*

aws:ResourceTag/${TagKey}

Schreiben

DetectProfileObjectType

Gewährt die Berechtigung zum automatischen Erkennen eines Objekttyps

domains*

aws:ResourceTag/${TagKey}

Lesen

DisassociateStreamForSegments

Erteilt die Erlaubnis, den Amazon Kinesis-Datenstrom, der für Segmentmitgliedschaftsereignisse in einer Domain konfiguriert ist, zu trennen

domains*

aws:ResourceTag/${TagKey}

Schreiben

GetAutoMergingPreview

Gewährt die Berechtigung zum Abrufen einer Vorschau des automatischen Zusammenführens in einer Domain

domains*

aws:ResourceTag/${TagKey}

Lesen

GetCalculatedAttributeDefinition

Gewährt die Berechtigung zum Erhalten einer berechneten Attributdefinition in der Domain

calculated-attributes*

aws:ResourceTag/${TagKey}

Lesen

GetCalculatedAttributeForProfile

Gewährt die Berechtigung zum Abrufen eines berechneten Attributs für ein bestimmtes Profil in der Domain

calculated-attributes*

aws:ResourceTag/${TagKey}

Lesen

GetDomain

Gewährt die Berechtigung zum Abrufen einer bestimmten Domain in einem Konto

domains*

aws:ResourceTag/${TagKey}

Lesen

GetDomainLayout

Erteilt die Erlaubnis, ein Layout in der Domain abzurufen

layouts*

aws:ResourceTag/${TagKey}

Lesen

GetDomainObjectType

Erteilt die Erlaubnis, einen bestimmten Domänenobjekttyp in der Domäne abzurufen

domain-object-types*

aws:ResourceTag/${TagKey}

Lesen

GetEventStream

Gewährt die Berechtigung zum Erhalten eines spezifischen Event-Streams in einer Domain

event-streams*

aws:ResourceTag/${TagKey}

Lesen

GetEventTrigger

Erteilt die Erlaubnis, einen Event-Trigger in der Domäne abzurufen

event-triggers*

aws:ResourceTag/${TagKey}

Lesen

GetIdentityResolutionJob

Gewährt die Berechtigung zum Abrufen eines Identitätsauflösungs-Auftrags in einer Domain

domains*

aws:ResourceTag/${TagKey}

Lesen

GetIntegration

Gewährt die Berechtigung zum Abrufen einer bestimmten Integration in einer Domain

integrations*

aws:ResourceTag/${TagKey}

Lesen

GetMatches

Gewährt die Berechtigung zum Abrufen von übereinstimmenden Profilen in einer Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

GetObjectTypeAttributeStatistics

Erteilt die Erlaubnis, Statistiken eines bestimmten Attributs für einen Objekttyp in der Domäne abzurufen

object-types*

aws:ResourceTag/${TagKey}

Lesen

GetProfileHistoryRecord

Erteilt die Erlaubnis, einen Profilverlaufsdatensatz für ein Profil in einer Domain abzurufen

domains*

aws:ResourceTag/${TagKey}

Lesen

GetProfileInsights

Erteilt die Erlaubnis, Erkenntnisse für ein Profil aufzulisten

domains*

aws:ResourceTag/${TagKey}

Lesen

GetProfileObjectType

Gewährt die Berechtigung zum Abrufen eines bestimmten Profilobjekttyps in der Domäne

object-types*

aws:ResourceTag/${TagKey}

Read

GetProfileObjectTypeTemplate

Gewährt die Berechtigung zum Abrufen einer bestimmten Objekttypvorlage

Lesen

GetProfileRecommendations

Erteilt die Erlaubnis, Empfehlungen für ein Profil aufzulisten

recommenders*

aws:ResourceTag/${TagKey}

Lesen

GetRecommender

Erteilt die Erlaubnis, Empfehlungsdetails in einer Domain abzurufen

recommenders*

aws:ResourceTag/${TagKey}

Lesen

GetRecommenderFilter

Erteilt die Erlaubnis, Details zum Empfehlungsfilter in der Domain abzurufen

recommender-filters*

aws:ResourceTag/${TagKey}

Lesen

GetRecommenderSchema

Erteilt die Erlaubnis, Details zum Empfehlungsschema in der Domain abzurufen

recommender-schemas*

aws:ResourceTag/${TagKey}

Lesen

GetSegmentDefinition

Erteilt die Erlaubnis, eine Segmentdefinition in der Domain abzurufen

segment-definitions*

aws:ResourceTag/${TagKey}

Lesen

GetSegmentEstimate

Erteilt die Erlaubnis, eine Segmentschätzung in der Domain zu erhalten

domains*

aws:ResourceTag/${TagKey}

Lesen

GetSegmentMembership

Erteilt die Erlaubnis, festzustellen, ob die angegebenen Profile Teil eines Segments in der Domain sind

domains*

aws:ResourceTag/${TagKey}

Lesen

segment-definitions*

aws:ResourceTag/${TagKey}

GetSegmentSnapshot

Erteilt die Erlaubnis, einen Segment-Snapshot in der Domain abzurufen

segment-definitions*

aws:ResourceTag/${TagKey}

Lesen

GetSegmentSubscription

Erteilt die Erlaubnis, die Konfiguration, den Zeitplan und den Status eines Segmentabonnements für Mitgliederveranstaltungen abzurufen

domains*

aws:ResourceTag/${TagKey}

Lesen

segment-definitions*

aws:ResourceTag/${TagKey}

GetSimilarProfiles

Gewährt die Berechtigung zum Abrufen aller ähnlichen Profile in der Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

GetStreamForSegments

Erteilt die Berechtigung, Informationen über den Eventstream der Segmentmitgliedschaft abzurufen, der für eine Domain konfiguriert ist

domains*

aws:ResourceTag/${TagKey}

Lesen

GetUploadJob

Erteilt die Erlaubnis, Details zu einem Upload-Job in der Domain abzurufen

domains*

aws:ResourceTag/${TagKey}

Lesen

GetUploadJobPath

Erteilt die Erlaubnis, eine vorsignierte URL zum Hochladen einer Datei für einen Upload-Job abzurufen

domains*

aws:ResourceTag/${TagKey}

Lesen

GetWorkflow

Gewährt die Berechtigung zum Abrufen von Workflowdetails in einer Domain

domains*

aws:ResourceTag/${TagKey}

Lesen

GetWorkflowSteps

Gewährt die Berechtigung zum Abrufen von Workflowschrittdetails in einer Domain

domains*

aws:ResourceTag/${TagKey}

Lesen

ListAccountIntegrations

Gewährt die Berechtigung zum Auflisten aller Integrationen im Konto

Auflisten

ListCalculatedAttributeDefinitions

Gewährt die Berechtigung zum Auflisten aller berechneten Attributdefinition in der Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListCalculatedAttributesForProfile

Gewährt die Berechtigung zum Auflisten aller berechneten Attribute für ein bestimmtes Profil in der Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListDomainLayouts

Erteilt die Erlaubnis, alle Layouts in der Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListDomainObjectTypes

Erteilt die Berechtigung, alle Domänenobjekttypen in der Domäne aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListDomainObjects

Erteilt die Berechtigung, Domänenobjekte in einer Domäne aufzulisten

domain-object-types*

aws:ResourceTag/${TagKey}

Auflisten

ListDomains

Gewährt die Berechtigung zum Auflisten aller Domains in einem Konto

Auflisten

ListEventStreams

Gewährt die Berechtigung zum Auflisten aller Event-Streams in einer spezifischen Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListEventTriggers

Erteilt die Berechtigung, alle Event-Trigger in der Domäne aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListIdentityResolutionJobs

Gewährt die Berechtigung zum Auflisten von Identitätsauflösungs-Aufträgen in einer Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListIntegrations

Gewährt die Berechtigung zum Auflisten aller Integrationen in einer bestimmten Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListObjectTypeAttributeValues

Erteilt die Berechtigung, Werte eines bestimmten Attributs für einen Objekttyp in der Domäne aufzulisten

object-types*

aws:ResourceTag/${TagKey}

Auflisten

ListObjectTypeAttributes

Erteilt die Berechtigung, alle Attribute eines bestimmten Objekttyps in der Domäne aufzulisten

object-types*

aws:ResourceTag/${TagKey}

Auflisten

ListProfileAttributeValues

Erteilt die Berechtigung, alle Werte eines Profilattributs in der Domäne aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListProfileHistoryRecords

Erteilt die Berechtigung, alle Profilverlaufsdatensätze für ein Profil in einer Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListProfileObjectTypeTemplates

Gewährt die Berechtigung, alle Vorlagen für den Profilobjekttyp im Konto aufzulisten

List

ListProfileObjectTypes

Gewährt die Berechtigung zum Auflisten aller Profilobjekttypen in der Domain

domains*

aws:ResourceTag/${TagKey}

List

ListProfileObjects

Gewährt die Berechtigung zum Auflisten aller Profilobjekte für ein Profil

object-types*

aws:ResourceTag/${TagKey}

Auflisten

ListRecommenderFilters

Erteilt die Erlaubnis, alle Empfehlungsfilter in der Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListRecommenderRecipes

Erteilt die Erlaubnis, alle Empfehlungsrezepte in der Domain aufzulisten

Auflisten

ListRecommenderSchemas

Erteilt die Berechtigung, alle Empfehlungsschemas in der Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListRecommenders

Erteilt die Erlaubnis, alle Empfehlungsgeber in der Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListRuleBasedMatches

Gewährt die Berechtigung zum Auflisten aller regelbasierten Übereinstimmungsergebnisse in der Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListSegmentDefinitions

Erteilt die Erlaubnis, alle Segmentdefinitionen in der Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListSegmentSubscriptionEvents

Erteilt die Berechtigung, die neuesten Segmentmitgliedschaftsereignisse für ein Segment aufzulisten

domains*

aws:ResourceTag/${TagKey}

Lesen

segment-definitions*

aws:ResourceTag/${TagKey}

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

calculated-attributes

aws:ResourceTag/${TagKey}

Lesen

domain-object-types

aws:ResourceTag/${TagKey}

domains

aws:ResourceTag/${TagKey}

event-streams

aws:ResourceTag/${TagKey}

event-triggers

aws:ResourceTag/${TagKey}

integrations

aws:ResourceTag/${TagKey}

layouts

aws:ResourceTag/${TagKey}

object-types

aws:ResourceTag/${TagKey}

recommender-filters

aws:ResourceTag/${TagKey}

recommender-schemas

aws:ResourceTag/${TagKey}

recommenders

aws:ResourceTag/${TagKey}

segment-definitions

aws:ResourceTag/${TagKey}

ListUploadJobs

Erteilt die Erlaubnis, alle Upload-Jobs in der Domain aufzulisten

domains*

aws:ResourceTag/${TagKey}

Auflisten

ListWorkflows

Gewährt die Berechtigung zum Auflisten aller Workflows in einer bestimmten Domain

domains*

aws:ResourceTag/${TagKey}

Auflisten

MergeProfiles

Gewährt die Berechtigung, Profile in einer Domain zusammenzuführen

domains*

aws:ResourceTag/${TagKey}

Schreiben

PutDomainObjectType

Erteilt die Erlaubnis, einen bestimmten Domänenobjekttyp in die Domäne aufzunehmen

domain-object-types*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

PutIntegration

Gewährt die Berechtigung zum Ablegen einer Integration in einer Domain

integrations*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Write

PutProfileObject

Gewährt die Berechtigung zum Ablegen eines Objekts für ein Profil

object-types*

aws:ResourceTag/${TagKey}

Write

PutProfileObjectType

Gewährt die Berechtigung zum Ablegen eines bestimmten Profilobjekttyps in der Domain

object-types*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

PutSegmentSubscription

Erteilt die Erlaubnis, ein Segmentabonnement für Mitgliederveranstaltungen zu erstellen oder zu aktualisieren

domains*

aws:ResourceTag/${TagKey}

Schreiben

segment-definitions*

aws:ResourceTag/${TagKey}

SearchProfiles

Gewährt die Berechtigung zum Suchen nach Profilen in einer Domain

domains*

aws:ResourceTag/${TagKey}

Lesen

StartRecommender

Erteilt die Erlaubnis, einen Empfehlungsgeber in einer Domain zu starten

recommenders*

aws:ResourceTag/${TagKey}

Schreiben

StartUploadJob

Erteilt die Erlaubnis, einen Upload-Job in der Domain zu starten

domains*

aws:ResourceTag/${TagKey}

Schreiben

StopRecommender

Erteilt die Erlaubnis, einen Empfehlungsgeber in einer Domain zu beenden

recommenders*

aws:ResourceTag/${TagKey}

Schreiben

StopUploadJob

Erteilt die Erlaubnis, einen Upload-Job in der Domain zu beenden

domains*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource

calculated-attributes

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

domain-object-types

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

domains

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

event-streams

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

event-triggers

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

integrations

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

layouts

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

object-types

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

recommender-filters

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

recommender-schemas

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

recommenders

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

segment-definitions

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource

calculated-attributes

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

domain-object-types

aws:ResourceTag/${TagKey}

aws:TagKeys

domains

aws:ResourceTag/${TagKey}

aws:TagKeys

event-streams

aws:ResourceTag/${TagKey}

aws:TagKeys

event-triggers

aws:ResourceTag/${TagKey}

aws:TagKeys

integrations

aws:ResourceTag/${TagKey}

aws:TagKeys

layouts

aws:ResourceTag/${TagKey}

aws:TagKeys

object-types

aws:ResourceTag/${TagKey}

aws:TagKeys

recommender-filters

aws:ResourceTag/${TagKey}

aws:TagKeys

recommender-schemas

aws:ResourceTag/${TagKey}

aws:TagKeys

recommenders

aws:ResourceTag/${TagKey}

aws:TagKeys

segment-definitions

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateCalculatedAttributeDefinition

Gewährt die Berechtigung zum Aktualisieren einer berechneten Attributdefinition in der Domain

calculated-attributes*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDomain

Gewährt die Berechtigung zum Aktualisieren einer Domain

domains*

aws:ResourceTag/${TagKey}

Schreiben

UpdateDomainLayout

Erteilt die Erlaubnis, ein Layout in der Domain zu aktualisieren

layouts*

aws:ResourceTag/${TagKey}

Schreiben

UpdateEventTrigger

Erteilt die Erlaubnis, einen Event-Trigger in der Domain zu aktualisieren

event-triggers*

aws:ResourceTag/${TagKey}

Schreiben

UpdateProfile

Gewährt die Berechtigung zum Aktualisieren eines Profils in der Domain

domains*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRecommender

Erteilt die Erlaubnis, einen Recommender in der Domain zu aktualisieren

recommenders*

aws:ResourceTag/${TagKey}

Schreiben

Permission-only Aktionen für Amazon Connect-Kundenprofile

Die folgenden Aktionen werden von Amazon Connect-Kundenprofilen definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu erteilen oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateSnapshot

Erteilt die Erlaubnis, einen Snapshot in der Domain zu erstellen

domains*

aws:ResourceTag/${TagKey}

Schreiben

GetSnapshot

Erteilt die Erlaubnis, einen Snapshot in der Domain abzurufen

domains*

aws:ResourceTag/${TagKey}

Lesen

Von Amazon Connect Customer Profiles definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

calculated-attributes

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}

aws:ResourceTag/${TagKey}

domain-object-types

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/domain-object-types/${ObjectTypeName}

aws:ResourceTag/${TagKey}

domains

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}

aws:ResourceTag/${TagKey}

event-streams

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}

aws:ResourceTag/${TagKey}

event-triggers

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-triggers/${EventTriggerName}

aws:ResourceTag/${TagKey}

integrations

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}

aws:ResourceTag/${TagKey}

layouts

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/layouts/${LayoutDefinitionName}

aws:ResourceTag/${TagKey}

object-types

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}

aws:ResourceTag/${TagKey}

recommender-filters

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommender-filters/${RecommenderFilterName}

aws:ResourceTag/${TagKey}

recommender-schemas

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommender-schemas/${RecommenderSchemaName}

aws:ResourceTag/${TagKey}

recommenders

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommenders/${RecommenderTypeName}

aws:ResourceTag/${TagKey}

segment-definitions

arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Connect Customer Profiles

Amazon Connect Customer Profiles definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff entsprechend eines Schlüssels, der in der Anforderung vorhanden ist, die der Benutzer an den EKS-Service sendet

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares

String

aws:TagKeys

Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den EKS-Service sendet

ArrayOfString