View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Nachrichten für Endbenutzer - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Nachrichten für Endbenutzer

AWS Nachrichten für Endbenutzer (Dienstpräfix: end-user-messaging) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Aktionen, definiert durch AWS Nachrichten für Endbenutzer

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateBrandProfile

Erteilt die Erlaubnis, ein Markenprofil zu erstellen

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateBrandProfileAttributes

Erteilt die Erlaubnis, Attribute für ein Markenprofil zu erstellen

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

CreateBrandProfileFromRegistration

Erteilt die Erlaubnis, über Bedrock Mapping ein neues Markenprofil zu erstellen, das anhand einer bestehenden Registrierung ausgefüllt wird

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateNotifyCodeConfiguration

Erteilt die Erlaubnis, eine Benachrichtigungscode-Konfiguration zu erstellen

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateRegistrationsFromBrandProfile

Erteilt die Erlaubnis, DRAFT-Registrierungen zu erstellen, die mithilfe von Bedrock-Mapping anhand von Markenprofilattributen vorab ausgefüllt sind

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

DeleteBrandProfile

Erteilt die Erlaubnis, ein Markenprofil zu löschen

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

DeleteBrandProfileAttribute

Erteilt die Erlaubnis, ein Markenprofilattribut zu löschen

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

DeleteNotifyCodeConfiguration

Erteilt die Erlaubnis, eine Benachrichtigungscode-Konfiguration zu löschen

notify-code-configuration*

aws:ResourceTag/${TagKey}

Schreiben

GetBrandProfile

Erteilt die Erlaubnis, ein Markenprofil zu erstellen

brand-profile*

aws:ResourceTag/${TagKey}

Lesen

GetBrandProfileAttribute

Erteilt die Erlaubnis, ein Markenprofilattribut abzurufen

brand-profile*

aws:ResourceTag/${TagKey}

Lesen

GetJob

Erteilt die Erlaubnis, die Details eines asynchronen Jobs abzurufen

Lesen

GetNotifyCodeConfiguration

Erteilt die Erlaubnis, eine Notify-Code-Konfiguration abzurufen

notify-code-configuration*

aws:ResourceTag/${TagKey}

Lesen

ListBrandProfileAttributes

Erteilt die Erlaubnis, die Attribute für ein Markenprofil aufzulisten

brand-profile*

aws:ResourceTag/${TagKey}

Auflisten

ListBrandProfiles

Erteilt die Erlaubnis, Markenprofile aufzulisten

Auflisten

ListJobs

Erteilt die Erlaubnis, asynchrone Jobs in Ihrem Konto aufzulisten

Auflisten

ListNotifyCodeConfigurations

Erteilt die Erlaubnis, Konfigurationen mit Benachrichtigungscode aufzulisten

Auflisten

ListRegistrationsFromBrandProfile

Erteilt die Erlaubnis, die anhand eines Markenprofils erstellten Registrierungen aufzulisten

brand-profile*

aws:ResourceTag/${TagKey}

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

brand-profile

aws:ResourceTag/${TagKey}

Lesen

notify-code-configuration

aws:ResourceTag/${TagKey}

SendNotifyCodeVerification

Erteilt die Erlaubnis, eine Bestätigung des Benachrichtigungscodes zu senden

notify-code-configuration

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Ressource mit Tags

brand-profile

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

notify-code-configuration

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource

brand-profile

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

notify-code-configuration

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateBrandProfile

Erteilt die Erlaubnis, ein Markenprofil zu aktualisieren

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

UpdateBrandProfileAttribute

Erteilt die Erlaubnis, ein Markenprofilattribut zu aktualisieren

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

UpdateBrandProfileFromRegistration

Erteilt die Erlaubnis, ein Markenprofil anhand einer Registrierung zu aktualisieren

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

UpdateNotifyCodeConfiguration

Erteilt die Erlaubnis, eine Benachrichtigungscode-Konfiguration zu aktualisieren

notify-code-configuration*

aws:ResourceTag/${TagKey}

Schreiben

UpdateRegistrationsFromBrandProfile

Erteilt die Erlaubnis, Registrierungen von einem Markenprofil aus zu aktualisieren

brand-profile*

aws:ResourceTag/${TagKey}

Schreiben

ValidateNotifyCodeVerification

Erteilt die Erlaubnis, die Verifizierung eines Benachrichtigungscodes zu validieren

Schreiben

Ressourcentypen, definiert durch AWS Nachrichten für Endbenutzer

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

brand-profile

arn:${Partition}:end-user-messaging:${Region}:${Account}:brand-profile/${ResourceId}

aws:ResourceTag/${TagKey}

notify-code-configuration

arn:${Partition}:end-user-messaging:${Region}:${Account}:notify-code-configuration/${ResourceId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Nachrichten für Endbenutzer

AWS End User Messaging definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff über die Tags, die an die Ressource angehängt sind.

String

aws:TagKeys

Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden

ArrayOfString