Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Auflösung der Entität

AWS Auflösung der Entität (Dienstpräfix): entityresolution) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Auflösung der Entität
Aktionen definiert durch AWS Auflösung der Entität
Ressourcentypen, definiert durch AWS Auflösung der Entität
Bedingungsschlüssel für AWS Auflösung des Unternehmens

API-Operationen, definiert durch AWS Auflösung der Entität

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AddPolicyStatement	entityresolution:AddPolicyStatement			Verwaltung von Berechtigungen, Schreiben
BatchDeleteUniqueId	entityresolution:BatchDeleteUniqueId			Schreiben
CreateIdMappingWorkflow	entityresolution:CreateIdMappingWorkflow			Schreiben
	entityresolution:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
CreateIdNamespace	entityresolution:CreateIdNamespace			Schreiben
	entityresolution:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
CreateMatchingWorkflow	entityresolution:CreateMatchingWorkflow			Schreiben
	entityresolution:TagResource			Taggen, Schreiben
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
CreateSchemaMapping	entityresolution:CreateSchemaMapping			Schreiben
CreateSchemaMapping	entityresolution:TagResource			Taggen, Schreiben
DeleteIdMappingWorkflow	entityresolution:DeleteIdMappingWorkflow			Schreiben
DeleteIdNamespace	entityresolution:DeleteIdNamespace			Schreiben
DeleteMatchingWorkflow	entityresolution:DeleteMatchingWorkflow			Schreiben
DeletePolicyStatement	entityresolution:DeletePolicyStatement			Verwaltung von Berechtigungen, Schreiben
DeleteSchemaMapping	entityresolution:DeleteSchemaMapping			Schreiben
GenerateMatchId	entityresolution:GenerateMatchId			Schreiben
GetIdMappingJob	entityresolution:GetIdMappingJob			Lesen
GetIdMappingWorkflow	entityresolution:GetIdMappingWorkflow			Lesen
GetIdNamespace	entityresolution:GetIdNamespace			Lesen
GetMatchId	entityresolution:GetMatchId			Lesen
GetMatchingJob	entityresolution:GetMatchingJob			Lesen
GetMatchingWorkflow	entityresolution:GetMatchingWorkflow			Lesen
GetPolicy	entityresolution:GetPolicy			Lesen
GetProviderService	entityresolution:GetProviderService			Lesen
GetSchemaMapping	entityresolution:GetSchemaMapping			Lesen
ListIdMappingJobs	entityresolution:ListIdMappingJobs			Auflisten
ListIdMappingWorkflows	entityresolution:ListIdMappingWorkflows			Auflisten
ListIdNamespaces	entityresolution:ListIdNamespaces			Auflisten
ListMatchingJobs	entityresolution:ListMatchingJobs			Auflisten
ListMatchingWorkflows	entityresolution:ListMatchingWorkflows			Auflisten
ListProviderServices	entityresolution:ListProviderServices			Auflisten
ListSchemaMappings	entityresolution:ListSchemaMappings			Auflisten
ListTagsForResource	entityresolution:ListTagsForResource			Lesen
PutPolicy	entityresolution:PutPolicy			Verwaltung von Berechtigungen, Schreiben
StartIdMappingJob	entityresolution:StartIdMappingJob			Schreiben
	entityresolution:UseIdNamespace			Verwaltung von Berechtigungen, Schreiben
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
StartMatchingJob	entityresolution:StartMatchingJob			Schreiben
TagResource	entityresolution:TagResource			Taggen, Schreiben
UntagResource	entityresolution:UntagResource			Taggen, Schreiben
UpdateIdMappingWorkflow	entityresolution:UpdateIdMappingWorkflow			Schreiben
UpdateIdMappingWorkflow	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
UpdateIdNamespace	entityresolution:UpdateIdNamespace			Schreiben
UpdateIdNamespace	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
UpdateMatchingWorkflow	entityresolution:UpdateMatchingWorkflow			Schreiben
UpdateMatchingWorkflow	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Schreiben
UpdateSchemaMapping	entityresolution:UpdateSchemaMapping			Schreiben

Aktionen definiert durch AWS Auflösung der Entität

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddPolicyStatement	Erteilt die Erlaubnis, einen zu erteilen AWS Dienst oder ein anderes Konto die Erlaubnis zur Nutzung eines AWS Ressourcen zur Auflösung von Unternehmen			Verwaltung von Berechtigungen, Schreiben
BatchDeleteUniqueId	Erteilt die Erlaubnis, eine eindeutige ID stapelweise zu löschen	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
CreateIdMappingWorkflow	Gewährt die Berechtigung zum Erstellen eines idmapping-Workflows		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateIdNamespace	Erteilt die Erlaubnis zum Erstellen einer IdNamespace		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateMatchingWorkflow	Gewährt die Berechtigung zum Erstellen eines Übereinstimmungs-Workflows		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSchemaMapping	Gewährt die Berechtigung zum Erstellen einer Schemazuordnung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteIdMappingWorkflow	Gewährt die Berechtigung zum Löschen eines idmapping-Workflows	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
DeleteIdNamespace	Erteilt die Erlaubnis zum Löschen einer IdNamespace	IdNamespace*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMatchingWorkflow	Gewährt die Berechtigung zum Löschen eines Übereinstimmungs-Workflows	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
DeletePolicyStatement	Erteilt die Erlaubnis zum Löschen der Erlaubnis, die einem erteilt wurde AWS Dienst oder ein anderes Konto die Erlaubnis zur Nutzung eines AWS Ressourcen zur Auflösung von Unternehmen			Verwaltung von Berechtigungen, Schreiben
DeleteSchemaMapping	Gewährt die Berechtigung zum Löschen einer Schemazuordnung	SchemaMapping*	aws:ResourceTag/${TagKey}	Schreiben
GenerateMatchId	Erteilt die Erlaubnis, eine Match-ID zu generieren	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
GetIdMappingJob	Gewährt die Berechtigung zum Abrufen eines idmapping-Auftrags	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Lesen
GetIdMappingWorkflow	Gewährt die Berechtigung zum Abrufen eines idmapping-Workflows	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Lesen
GetIdNamespace	Erteilt die Erlaubnis, eine zu erhalten IdNamespace	IdNamespace*	aws:ResourceTag/${TagKey}	Lesen
GetMatchId	Gewährt die Berechtigung zum Abrufen einer Übereinstimmungs-ID	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Lesen
GetMatchingJob	Gewährt die Berechtigung zum Abrufen einer Übereinstimmungsaufgabe	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Lesen
GetMatchingWorkflow	Gewährt die Berechtigung zum Abrufen eines Übereinstimmungs-Workflows	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Lesen
GetPolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine AWS Ressourcen zur Auflösung von Entitäten			Lesen
GetProviderService	Gewährt die Berechtigung zum Abrufen des Providerservices	ProviderService*	aws:ResourceTag/${TagKey}	Lesen
GetSchemaMapping	Gewährt die Berechtigung zum Abrufen einer Schemazuordnung	SchemaMapping*	aws:ResourceTag/${TagKey}	Lesen
ListIdMappingJobs	Gewährt die Berechtigung zum Auflisten von idmapping-Aufträgen	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Auflisten
ListIdMappingWorkflows	Gewährt die Berechtigung zum Auflisten von idmapping-Workflows			Auflisten
ListIdNamespaces	Erteilt die Erlaubnis zum Auflisten IdNamespaces			Auflisten
ListMatchingJobs	Gewährt die Berechtigung zum Auflisten von Übereinstimmungsaufträgen	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Auflisten
ListMatchingWorkflows	Gewährt die Berechtigung zum Auflisten von Übereinstimmungs-Workflows			Auflisten
ListProviderServices	Gewährt die Berechtigung zum Auflisten von Providerservices			Auflisten
ListSchemaMappings	Gewährt die Berechtigung zum Auflisten von Schemazuordnungen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource			Lesen
PutPolicy	Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine AWS Ressourcen zur Auflösung von Entitäten			Verwaltung von Berechtigungen, Schreiben
StartIdMappingJob	Gewährt die Berechtigung zum Starten eines idmapping-Auftrags	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
StartMatchingJob	Gewährt die Berechtigung zum Starten einer Übereinstimmungsaufgabe	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource	IdMappingWorkflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		IdNamespace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	IdMappingWorkflow	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		IdNamespace	aws:ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws:ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws:ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateIdMappingWorkflow	Gewährt die Berechtigung zum Aktualisieren eines idmapping-Workflows	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
UpdateIdNamespace	Erteilt die Erlaubnis, eine zu aktualisieren IdNamespace	IdNamespace*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMatchingWorkflow	Gewährt die Berechtigung zum Aktualisieren eines Übereinstimmungs-Workflows	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSchemaMapping	Gewährt die Berechtigung zum Aktualisieren einer Schemazuordnung	SchemaMapping*	aws:ResourceTag/${TagKey}	Schreiben
UseIdNamespace	Erteilt die Erlaubnis, eine zu geben AWS Erlaubnis zur Nutzung des Dienstes oder eines anderen Kontos IdNamespace innerhalb eines Workflows			Verwaltung von Berechtigungen, Schreiben
UseWorkflow	Erteilt die Erlaubnis, eine zu erteilen AWS Dienst oder ein anderes Konto die Erlaubnis, den Workflow innerhalb eines IdNamespace			Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Auflösung der Entität

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
IdMappingWorkflow	arn:${Partition}:entityresolution:${Region}:${Account}:idmappingworkflow/${WorkflowName}	aws:ResourceTag/${TagKey}
IdNamespace	arn:${Partition}:entityresolution:${Region}:${Account}:idnamespace/${IdNamespaceName}	aws:ResourceTag/${TagKey}
MatchingWorkflow	arn:${Partition}:entityresolution:${Region}:${Account}:matchingworkflow/${WorkflowName}	aws:ResourceTag/${TagKey}
ProviderService	arn:${Partition}:entityresolution:${Region}:${Account}:providerservice/${ProviderName}/${ProviderServiceName}	aws:ResourceTag/${TagKey}
SchemaMapping	arn:${Partition}:entityresolution:${Region}:${Account}:schemamapping/${SchemaName}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Auflösung des Unternehmens

AWS Entity Resolution definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff entsprechend eines Schlüssels, der in der Anforderung vorhanden ist, die der Benutzer an den Entity-Resolution-Service sendet	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares	String
aws:TagKeys	Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den Entity-Resolution-Service sendet	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Soziale Nachrichten für Endbenutzer (social-messaging)

AWS Dienst zur Störungsinjektion (fis)