View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Pinpoint - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Pinpoint

Amazon Pinpoint (Servicepräfix): mobiletargeting) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Von Amazon Pinpoint definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

CreateApp

mobiletargeting:CreateApp

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateCampaign

mobiletargeting:CreateCampaign

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateEmailTemplate

mobiletargeting:CreateEmailTemplate

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateExportJob

mobiletargeting:CreateExportJob

Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

CreateImportJob

mobiletargeting:CreateImportJob

Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

CreateInAppTemplate

mobiletargeting:CreateInAppTemplate

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateJourney

mobiletargeting:CreateJourney

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

CreatePushTemplate

mobiletargeting:CreatePushTemplate

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateRecommenderConfiguration

mobiletargeting:CreateRecommenderConfiguration

Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

CreateSegment

mobiletargeting:CreateSegment

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateSmsTemplate

mobiletargeting:CreateSmsTemplate

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

CreateVoiceTemplate

mobiletargeting:CreateVoiceTemplate

Schreiben

mobiletargeting:TagResource

Taggen, Schreiben

DeleteAdmChannel

mobiletargeting:DeleteAdmChannel

Schreiben

DeleteApnsChannel

mobiletargeting:DeleteApnsChannel

Schreiben

DeleteApnsSandboxChannel

mobiletargeting:DeleteApnsSandboxChannel

Schreiben

DeleteApnsVoipChannel

mobiletargeting:DeleteApnsVoipChannel

Schreiben

DeleteApnsVoipSandboxChannel

mobiletargeting:DeleteApnsVoipSandboxChannel

Schreiben

DeleteApp

mobiletargeting:DeleteApp

Schreiben

DeleteBaiduChannel

mobiletargeting:DeleteBaiduChannel

Schreiben

DeleteCampaign

mobiletargeting:DeleteCampaign

Schreiben

DeleteEmailChannel

mobiletargeting:DeleteEmailChannel

Schreiben

DeleteEmailTemplate

mobiletargeting:DeleteEmailTemplate

Schreiben

DeleteEndpoint

mobiletargeting:DeleteEndpoint

Schreiben

DeleteEventStream

mobiletargeting:DeleteEventStream

Schreiben

DeleteGcmChannel

mobiletargeting:DeleteGcmChannel

Schreiben

DeleteInAppTemplate

mobiletargeting:DeleteInAppTemplate

Schreiben

DeleteJourney

mobiletargeting:DeleteJourney

Schreiben

DeletePushTemplate

mobiletargeting:DeletePushTemplate

Schreiben

DeleteRecommenderConfiguration

mobiletargeting:DeleteRecommenderConfiguration

Schreiben

DeleteSegment

mobiletargeting:DeleteSegment

Schreiben

DeleteSmsChannel

mobiletargeting:DeleteSmsChannel

Schreiben

DeleteSmsTemplate

mobiletargeting:DeleteSmsTemplate

Schreiben

DeleteUserEndpoints

mobiletargeting:DeleteUserEndpoints

Schreiben

DeleteVoiceChannel

mobiletargeting:DeleteVoiceChannel

Schreiben

DeleteVoiceTemplate

mobiletargeting:DeleteVoiceTemplate

Schreiben

GetAdmChannel

mobiletargeting:GetAdmChannel

Lesen

GetApnsChannel

mobiletargeting:GetApnsChannel

Lesen

GetApnsSandboxChannel

mobiletargeting:GetApnsSandboxChannel

Lesen

GetApnsVoipChannel

mobiletargeting:GetApnsVoipChannel

Lesen

GetApnsVoipSandboxChannel

mobiletargeting:GetApnsVoipSandboxChannel

Lesen

GetApp

mobiletargeting:GetApp

Lesen

GetApplicationDateRangeKpi

mobiletargeting:GetApplicationDateRangeKpi

Lesen

GetApplicationSettings

mobiletargeting:GetApplicationSettings

Auflisten

GetApps

mobiletargeting:GetApps

Lesen

GetBaiduChannel

mobiletargeting:GetBaiduChannel

Lesen

GetCampaign

mobiletargeting:GetCampaign

Lesen

GetCampaignActivities

mobiletargeting:GetCampaignActivities

Auflisten

GetCampaignDateRangeKpi

mobiletargeting:GetCampaignDateRangeKpi

Lesen

GetCampaignVersion

mobiletargeting:GetCampaignVersion

Lesen

GetCampaignVersions

mobiletargeting:GetCampaignVersions

Auflisten

GetCampaigns

mobiletargeting:GetCampaigns

Auflisten

GetChannels

mobiletargeting:GetChannels

Auflisten

GetEmailChannel

mobiletargeting:GetEmailChannel

Lesen

GetEmailTemplate

mobiletargeting:GetEmailTemplate

Lesen

GetEndpoint

mobiletargeting:GetEndpoint

Lesen

GetEventStream

mobiletargeting:GetEventStream

Lesen

GetExportJob

mobiletargeting:GetExportJob

Lesen

GetExportJobs

mobiletargeting:GetExportJobs

Auflisten

GetGcmChannel

mobiletargeting:GetGcmChannel

Lesen

GetImportJob

mobiletargeting:GetImportJob

Lesen

GetImportJobs

mobiletargeting:GetImportJobs

Auflisten

GetInAppMessages

mobiletargeting:GetInAppMessages

Lesen

GetInAppTemplate

mobiletargeting:GetInAppTemplate

Lesen

GetJourney

mobiletargeting:GetJourney

Lesen

GetJourneyDateRangeKpi

mobiletargeting:GetJourneyDateRangeKpi

Lesen

GetJourneyExecutionActivityMetrics

mobiletargeting:GetJourneyExecutionActivityMetrics

Lesen

GetJourneyExecutionMetrics

mobiletargeting:GetJourneyExecutionMetrics

Lesen

GetJourneyRunExecutionActivityMetrics

mobiletargeting:GetJourneyRunExecutionActivityMetrics

Lesen

GetJourneyRunExecutionMetrics

mobiletargeting:GetJourneyRunExecutionMetrics

Lesen

GetJourneyRuns

mobiletargeting:GetJourneyRuns

Auflisten

GetPushTemplate

mobiletargeting:GetPushTemplate

Lesen

GetRecommenderConfiguration

mobiletargeting:GetRecommenderConfiguration

Lesen

GetRecommenderConfigurations

mobiletargeting:GetRecommenderConfigurations

Auflisten

GetSegment

mobiletargeting:GetSegment

Lesen

GetSegmentExportJobs

mobiletargeting:GetSegmentExportJobs

Auflisten

GetSegmentImportJobs

mobiletargeting:GetSegmentImportJobs

Auflisten

GetSegmentVersion

mobiletargeting:GetSegmentVersion

Lesen

GetSegmentVersions

mobiletargeting:GetSegmentVersions

Auflisten

GetSegments

mobiletargeting:GetSegments

Auflisten

GetSmsChannel

mobiletargeting:GetSmsChannel

Lesen

GetSmsTemplate

mobiletargeting:GetSmsTemplate

Lesen

GetUserEndpoints

mobiletargeting:GetUserEndpoints

Lesen

GetVoiceChannel

mobiletargeting:GetVoiceChannel

Lesen

GetVoiceTemplate

mobiletargeting:GetVoiceTemplate

Lesen

ListJourneys

mobiletargeting:ListJourneys

Auflisten

ListTagsForResource

mobiletargeting:ListTagsForResource

Lesen

ListTemplateVersions

mobiletargeting:ListTemplateVersions

Auflisten

ListTemplates

mobiletargeting:ListTemplates

Auflisten

PhoneNumberValidate

mobiletargeting:PhoneNumberValidate

Lesen

PutEventStream

mobiletargeting:PutEventStream

Write (Schreiben)

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

PutEvents

mobiletargeting:PutEvents

Schreiben

RemoveAttributes

mobiletargeting:RemoveAttributes

Schreiben

SendMessages

mobiletargeting:SendMessages

Schreiben

SendOTPMessage

mobiletargeting:SendOTPMessage

Schreiben

SendUsersMessages

mobiletargeting:SendUsersMessages

Schreiben

TagResource

mobiletargeting:TagResource

Taggen, Schreiben

UntagResource

mobiletargeting:UntagResource

Taggen, Schreiben

UpdateAdmChannel

mobiletargeting:UpdateAdmChannel

Schreiben

UpdateApnsChannel

mobiletargeting:UpdateApnsChannel

Schreiben

UpdateApnsSandboxChannel

mobiletargeting:UpdateApnsSandboxChannel

Schreiben

UpdateApnsVoipChannel

mobiletargeting:UpdateApnsVoipChannel

Schreiben

UpdateApnsVoipSandboxChannel

mobiletargeting:UpdateApnsVoipSandboxChannel

Schreiben

UpdateApplicationSettings

mobiletargeting:UpdateApplicationSettings

Schreiben

UpdateBaiduChannel

mobiletargeting:UpdateBaiduChannel

Schreiben

UpdateCampaign

mobiletargeting:UpdateCampaign

Schreiben

UpdateEmailChannel

mobiletargeting:UpdateEmailChannel

Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

UpdateEmailTemplate

mobiletargeting:UpdateEmailTemplate

Schreiben

UpdateEndpoint

mobiletargeting:UpdateEndpoint

Schreiben

UpdateEndpointsBatch

mobiletargeting:UpdateEndpointsBatch

Schreiben

UpdateGcmChannel

mobiletargeting:UpdateGcmChannel

Schreiben

UpdateInAppTemplate

mobiletargeting:UpdateInAppTemplate

Schreiben

UpdateJourney

mobiletargeting:UpdateJourney

Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

UpdateJourneyState

mobiletargeting:UpdateJourneyState

Schreiben

UpdatePushTemplate

mobiletargeting:UpdatePushTemplate

Schreiben

UpdateRecommenderConfiguration

mobiletargeting:UpdateRecommenderConfiguration

Schreiben

iam:PassRole

iam:PassedToService

mobiletargeting.amazonaws.com

Schreiben

UpdateSegment

mobiletargeting:UpdateSegment

Schreiben

UpdateSmsChannel

mobiletargeting:UpdateSmsChannel

Schreiben

UpdateSmsTemplate

mobiletargeting:UpdateSmsTemplate

Schreiben

UpdateTemplateActiveVersion

mobiletargeting:UpdateTemplateActiveVersion

Schreiben

UpdateVoiceChannel

mobiletargeting:UpdateVoiceChannel

Schreiben

UpdateVoiceTemplate

mobiletargeting:UpdateVoiceTemplate

Schreiben

VerifyOTPMessage

mobiletargeting:VerifyOTPMessage

Schreiben

Von Amazon Pinpoint definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

CreateApp

Gewährt die Berechtigung zum Erstellen einer App

apps*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateCampaign

Gewährt die Berechtigung zum Erstellen einer Kampagne für eine App

app*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateEmailTemplate

Gewährt die Berechtigung zum Erstellen einer E-Mail-Vorlage

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateExportJob

Gewährt die Berechtigung zum Erstellen eines Exportauftrags für das Exportieren von Endpunktdefinitionen in Amazon S3

app*

aws:ResourceTag/${TagKey}

Schreiben

CreateImportJob

Gewährt die Berechtigung zum Importieren von Endpunkt-Definitionen zum Erstellen eines Segments

app*

aws:ResourceTag/${TagKey}

Schreiben

CreateInAppTemplate

Gewährt die Berechtigung zum Erstellen einer Vorlage für In-App-Nachrichten

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateJourney

Gewährt die Berechtigung zum Erstellen eines Wegs für eine App

journeys*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreatePushTemplate

Gewährt die Berechtigung zum Erstellen einer Push-Benachrichtigungsvorlage

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateRecommenderConfiguration

Gewährt die Berechtigung zum Erstellen einer Amazon-Pinpoint-Konfiguration für ein Empfehler-Modell

recommenders*

Schreiben

CreateSegment

Gewährt die Berechtigung zum Erstellen eines Segments basierend auf Endpunktdaten, die von Ihrer App an Pinpoint gemeldet wurden. Damit ein Benutzer ein Segment erstellen kann, indem er Endpunktdaten von außerhalb von Pinpoint importiert, erlauben Sie dem mobilen Targeting:CreateImportJob Aktion

app*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateSmsTemplate

Gewährt die Berechtigung zum Erstellen einer SMS-Nachrichten-Vorlage

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

CreateVoiceTemplate

Gewährt die Berechtigung zum Erstellen einer Sprachnachrichten-Vorlage

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

DeleteAdmChannel

Gewährt die Berechtigung zum Löschen des ADM-Kanals für eine App

channel*

Schreiben

DeleteApnsChannel

Gewährt die Berechtigung zum Löschen des APNs-Kanals für eine App

channel*

Schreiben

DeleteApnsSandboxChannel

Gewährt die Berechtigung zum Löschen des APNs-Sandbox-Kanals für eine App

channel*

Schreiben

DeleteApnsVoipChannel

Gewährt die Berechtigung zum Löschen des APNs-VoIP-Kanals für eine App

channel*

Schreiben

DeleteApnsVoipSandboxChannel

Gewährt die Berechtigung zum Löschen des APNs-VoIP-Sandbox-Kanals für eine App

channel*

Schreiben

DeleteApp

Gewährt die Berechtigung zum Löschen einer bestimmten Kampagne

app*

aws:ResourceTag/${TagKey}

Schreiben

DeleteBaiduChannel

Gewährt die Berechtigung zum Löschen des Baidu-Kanals für eine App

channel*

Schreiben

DeleteCampaign

Gewährt die Berechtigung zum Löschen einer bestimmten Kampagne

campaign*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEmailChannel

Gewährt die Berechtigung zum Löschen des E-Mail-Kanals für eine App

channel*

Schreiben

DeleteEmailTemplate

Gewährt die Berechtigung zum Löschen einer E-Mail-Vorlage oder einer E-Mail-Vorlagenversion

template*

aws:ResourceTag/${TagKey}

Schreiben

DeleteEndpoint

Gewährt die Berechtigung zum Löschen eines Endpunkts

endpoint*

Schreiben

DeleteEventStream

Gewährt die Berechtigung zum Löschen des Ereignis-Stream für eine App

event-stream*

Schreiben

DeleteGcmChannel

Gewährt die Berechtigung zum Löschen des GCM-Kanals für eine App

channel*

Schreiben

DeleteInAppTemplate

Gewährt die Berechtigung zum Löschen einer Vorlage für In-App-Nachrichten oder einer Vorlagenversion für In-App-Nachrichten

template*

aws:ResourceTag/${TagKey}

Schreiben

DeleteJourney

Gewährt die Berechtigung zum Löschen eines bestimmten Weges

journey*

aws:ResourceTag/${TagKey}

Schreiben

DeletePushTemplate

Gewährt die Berechtigung zum Löschen einer Push-Benachrichtigungs-Vorlage oder eine Version einer Push-Benachrichtigungs-Vorlage

template*

aws:ResourceTag/${TagKey}

Schreiben

DeleteRecommenderConfiguration

Gewährt die Berechtigung zum Löschen einer Amazon-Pinpoint-Konfiguration für ein Empfehler-Modell

recommender*

Schreiben

DeleteSegment

Gewährt die Berechtigung zum Löschen eines bestimmten Segments

segment*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSmsChannel

Gewährt die Berechtigung zum Löschen des SMS-Kanals für eine App

channel*

Schreiben

DeleteSmsTemplate

Gewährt die Berechtigung zum Löschen einer SMS-Nachrichtenvorlage oder einer SMS-Nachrichtenvorlagen-Version

template*

aws:ResourceTag/${TagKey}

Schreiben

DeleteUserEndpoints

Gewährt die Berechtigung zum Löschen aller Endpunkte, die einer Benutzer-ID zugeordnet sind

user*

Schreiben

DeleteVoiceChannel

Gewährt die Berechtigung zum Löschen des Voice-Kanals für eine App

channel*

Schreiben

DeleteVoiceTemplate

Gewährt die Berechtigung zum Löschen einer Sprachnachrichten-Vorlage oder eine Sprachnachrichten-Vorlagen-Version

template*

aws:ResourceTag/${TagKey}

Schreiben

GetAdmChannel

Gewährt die Berechtigung zum Abrufen von Informationen über den Amazon Device Messaging (ADM)-Kanal für eine App

channel*

Lesen

GetApnsChannel

Gewährt die Berechtigung zum Abrufen von Informationen zum APNs-Kanal für eine App

channel*

Lesen

GetApnsSandboxChannel

Gewährt die Berechtigung zum Abrufen von Informationen zum APNs-Sandbox-Kanal für eine App

channel*

Lesen

GetApnsVoipChannel

Gewährt die Berechtigung zum Abrufen von Informationen zum APNs-VoIP-Kanal für eine App

channel*

Lesen

GetApnsVoipSandboxChannel

Gewährt die Berechtigung zum Abrufen von Informationen zum APNs-VoIP-Sandbox-Kanal für eine App

channel*

Lesen

GetApp

Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten App in Ihrem Amazon-Pinpoint-Konto

app*

aws:ResourceTag/${TagKey}

Lesen

GetApplicationDateRangeKpi

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standardmetrik, die für eine Anwendung gilt

application-metrics*

Lesen

GetApplicationSettings

Gewährt die Berechtigung zum Abrufen der Standardeinstellungen für eine App

app*

aws:ResourceTag/${TagKey}

Auflisten

GetApps

Gewährt die Berechtigung zum Abrufen einer Liste von Apps in Ihrem Amazon-Pinpoint-Konto

apps*

Lesen

GetBaiduChannel

Gewährt die Berechtigung zum Abrufen von Informationen zum Baidu-Kanal für eine App

channel*

Lesen

GetCampaign

Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Kampagne

campaign*

aws:ResourceTag/${TagKey}

Lesen

GetCampaignActivities

Gewährt die Berechtigung zum Abrufen von Informationen zu den Aktivitäten, die von einer Kampagne durchgeführt werden

campaign*

aws:ResourceTag/${TagKey}

Auflisten

GetCampaignDateRangeKpi

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standardmetrik, die für eine Kampagne gilt

campaign-metrics*

Lesen

GetCampaignVersion

Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Kampagnen-Version

campaign*

aws:ResourceTag/${TagKey}

Lesen

GetCampaignVersions

Gewährt die Berechtigung zum Abrufen von Informationen zu den aktuellen und vorherigen Versionen einer Kampagne

campaign*

aws:ResourceTag/${TagKey}

Auflisten

GetCampaigns

Gewährt die Berechtigung zum Abrufen von Informationen zu allen Kampagnen für eine App

app*

aws:ResourceTag/${TagKey}

Auflisten

GetChannels

Gewährt die Berechtigung zum Abrufen aller Kanalinformationen für Ihre App

channels*

Auflisten

GetEmailChannel

Gewährt die Berechtigung zum Abrufen von Informationen über den E-Mail-Kanal in einer App

channel*

Lesen

GetEmailTemplate

Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte oder die aktive Version einer E-Mail-Vorlage

template*

aws:ResourceTag/${TagKey}

Lesen

GetEndpoint

Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Endpunkt

endpoint*

Lesen

GetEventStream

Gewährt die Berechtigung zum Abrufen von Informationen zum Ereignis-Stream für eine App

event-stream*

Lesen

GetExportJob

Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Exportauftrag

export-job*

Lesen

GetExportJobs

Gewährt die Berechtigung zum Abrufen einer Liste aller Exportaufträge für eine App

app*

aws:ResourceTag/${TagKey}

Auflisten

GetGcmChannel

Gewährt die Berechtigung zum Abrufen von Informationen zum GCM-Kanal für eine App

channel*

Lesen

GetImportJob

Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Importauftrag

import-job*

Lesen

GetImportJobs

Gewährt die Berechtigung zum Abrufen von Informationen zu allen Importaufträgen für eine App

app*

aws:ResourceTag/${TagKey}

Auflisten

GetInAppMessages

Gewährt die Berechtigung zum Abrufen von In-App-Nachrichten für die angegebene Endpunkt-ID

app*

aws:ResourceTag/${TagKey}

Lesen

GetInAppTemplate

Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte oder die aktive Version einer In-App-Nachrichten-Vorlage

template*

aws:ResourceTag/${TagKey}

Lesen

GetJourney

Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Weg

journey*

aws:ResourceTag/${TagKey}

Lesen

GetJourneyDateRangeKpi

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standard-Einbindungsmetrik, die für einen Weg gilt

journey-metrics*

Lesen

GetJourneyExecutionActivityMetrics

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standard-Ausführungsmetrik, die für eine Weg-Aktivität gilt

journey-execution-activity-metrics*

Lesen

GetJourneyExecutionMetrics

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standard-Ausführungsmetrik, die für einen Weg gilt

journey-execution-metrics*

Lesen

GetJourneyRunExecutionActivityMetrics

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standard-Ausführungsmetrik, die für eine Weg-Aktivität gilt

journey*

aws:ResourceTag/${TagKey}

Lesen

GetJourneyRunExecutionMetrics

Gewährt die Berechtigung zum Abrufen (der Abfragen) von voraggregierten Daten für eine Standard-Ausführungsmetrik, die für einen Weg gilt

journey*

aws:ResourceTag/${TagKey}

Lesen

GetJourneyRuns

Gewährt die Berechtigung zum Abrufen von Informationen zu allen Wegen für eine App

journey*

aws:ResourceTag/${TagKey}

Auflisten

GetPushTemplate

Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte oder die aktive Version einer Push-Benachrichtigungs-Vorlage

template*

aws:ResourceTag/${TagKey}

Lesen

GetRecommenderConfiguration

Gewährt die Berechtigung zum Abrufen von Informationen über eine Amazon-Pinpoint-Konfiguration für ein Empfehler-Modell

recommender*

Lesen

GetRecommenderConfigurations

Gewährt die Berechtigung zum Abrufen von Informationen zu allen Konfigurationen des Empfehlungsmodells, die einem Amazon-Pinpoint-Konto zugeordnet sind

recommenders*

Auflisten

GetSegment

Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Segment

segment*

aws:ResourceTag/${TagKey}

Lesen

GetSegmentExportJobs

Gewährt die Berechtigung zum Abrufen von Informationen zu Aufträgen, die Endpunkt-Definitionen von Segmenten nach Amazon S3 exportieren

segment*

aws:ResourceTag/${TagKey}

Auflisten

GetSegmentImportJobs

Gewährt die Berechtigung zum Abrufen von Informationen zu Aufträgen, die Segmente durch Importieren von Endpunkt-Definitionen erstellen

segment*

aws:ResourceTag/${TagKey}

Auflisten

GetSegmentVersion

Gewährt die Berechtigung zum Abrufen von Informationen zu einer bestimmten Segmentversion

segment*

aws:ResourceTag/${TagKey}

Lesen

GetSegmentVersions

Gewährt die Berechtigung zum Abrufen von Informationen zu den aktuellen und vorherigen Versionen eines Segments

segment*

aws:ResourceTag/${TagKey}

Auflisten

GetSegments

Gewährt die Berechtigung zum Abrufen von Informationen zu den Segmenten für eine App

app*

aws:ResourceTag/${TagKey}

Auflisten

GetSmsChannel

Gewährt die Berechtigung zum Abrufen von Informationen über den SMS-Kanal in einer App

channel*

Lesen

GetSmsTemplate

Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte oder die aktive Version einer SMS-Nachrichten-Vorlage

template*

aws:ResourceTag/${TagKey}

Lesen

GetUserEndpoints

Gewährt die Berechtigung zum Abrufen von Informationen über die Endpunkte, die einer Benutzer-ID zugeordnet sind

user*

Lesen

GetVoiceChannel

Gewährt die Berechtigung zum Abrufen von Informationen über den Voice-Kanal in einer App

channel*

Lesen

GetVoiceTemplate

Gewährt die Berechtigung zum Abrufen von Informationen über eine bestimmte oder die aktive Version einer Sprachnachrichten-Vorlage

template*

aws:ResourceTag/${TagKey}

Lesen

ListJourneys

Gewährt die Berechtigung zum Abrufen von Informationen zu allen Wegen für eine App

app*

aws:ResourceTag/${TagKey}

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource

app

aws:ResourceTag/${TagKey}

Lesen

campaign

aws:ResourceTag/${TagKey}

journey

aws:ResourceTag/${TagKey}

segment

aws:ResourceTag/${TagKey}

template

aws:ResourceTag/${TagKey}

ListTemplateVersions

Gewährt die Berechtigung zum Abrufen aller Versionen einer bestimmten Vorlage

template*

aws:ResourceTag/${TagKey}

Auflisten

ListTemplates

Gewährt die Berechtigung zum Abrufen von Metadaten zu den abgefragten Vorlagen

templates*

Auflisten

PhoneNumberValidate

Gewährt die Berechtigung zum Abrufen von Metadaten für eine Telefonnummer, z. B. Nummerntyp (mobil, Festnetz oder VoIP), Standort und Anbieter

phone-number-validate*

Lesen

PutEventStream

Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines Ereignis-Streams für eine App

event-stream*

Schreiben

PutEvents

Gewährt die Berechtigung zum Erstellen oder Aktualisieren von Ereignissen für eine App

events*

Schreiben

RemoveAttributes

Gewährt die Berechtigung zum Entfernen der Attribute für eine App

attribute*

Schreiben

SendMessages

Gewährt die Berechtigung zum Senden einer SMS-Nachricht oder Push-Benachrichtigung an bestimmte Endpunkte

messages*

Schreiben

SendOTPMessage

Gewährt die Berechtigung, einen OTP-Code an einen Benutzer Ihrer Anwendung zu senden

otp*

Schreiben

SendUsersMessages

Gewährt die Berechtigung zum Senden einer SMS-Nachricht oder Push-Benachrichtigung an alle Endpunkte, die einer bestimmten Benutzer-ID zugeordnet sind

messages*

Schreiben

TagResource

Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource

app

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

campaign

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

journey

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

segment

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UntagResource

Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource

app

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

campaign

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

journey

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

segment

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

template

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

UpdateAdmChannel

Gewährt die Berechtigung zum Aktualisieren des Amazon Device Messaging (ADM)-Kanals für eine App

channel*

Schreiben

UpdateApnsChannel

Gewährt die Berechtigung zum Löschen des Apple Push Notification Service (APNs)-Kanals für eine App

channel*

Schreiben

UpdateApnsSandboxChannel

Gewährt die Berechtigung zum Aktualisieren des Apple Push Notification Service (APNs)-Sandbox-Kanals für eine App

channel*

Schreiben

UpdateApnsVoipChannel

Gewährt die Berechtigung zum Löschen des Apple Push Notification Service (APNs)-VoIP-Kanals für eine App

channel*

Schreiben

UpdateApnsVoipSandboxChannel

Gewährt die Berechtigung zum Aktualisieren des Apple Push Notification Service (APNs)-VoIP-Sandbox-Kanals für eine App

channel*

Schreiben

UpdateApplicationSettings

Gewährt die Berechtigung zum Aktualisieren der Standardeinstellungen für eine App

app*

aws:ResourceTag/${TagKey}

Schreiben

UpdateBaiduChannel

Gewährt die Berechtigung zum Aktualisieren des Baidu-Kanals für eine App

channel*

Schreiben

UpdateCampaign

Gewährt die Berechtigung zum Aktualisieren einer bestimmten Kampagne

campaign*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateEmailChannel

Gewährt die Berechtigung zum Aktualisieren des E-Mail-Kanals für eine App

channel*

Schreiben

UpdateEmailTemplate

Gewährt die Berechtigung zum Aktualisieren einer bestimmten E-Mail-Vorlage unter derselben Version zum Generieren einer neuen Version

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateEndpoint

Gewährt die Berechtigung zum Erstellen eines Endpunkts oder zum Aktualisieren der Informationen für einen Endpunkt

endpoint*

Schreiben

UpdateEndpointsBatch

Gewährt die Berechtigung zum Erstellen oder Aktualisieren von Endpunkten als Batchvorgang

app*

aws:ResourceTag/${TagKey}

Schreiben

UpdateGcmChannel

Gewährt die Berechtigung zum Aktualisieren des Firebase Cloud Messaging (FCM)- oder Google Cloud Messaging (GCM)-API-Schlüssels, der das Senden von Push-Benachrichtigungen an Ihre Android-App erlaubt

channel*

Schreiben

UpdateInAppTemplate

Gewährt die Berechtigung zum Aktualisieren einer bestimmten In-App-Nachrichten-Vorlage unter derselben Version oder zum Generieren einer neuen Version

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateJourney

Gewährt die Berechtigung zum Aktualisieren eines bestimmten Weges

journey*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateJourneyState

Gewährt die Berechtigung zum Aktualisieren eines bestimmten Weg-Status

journey*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdatePushTemplate

Gewährt die Berechtigung zum Aktualisieren einer bestimmten Push-Benachrichtigungs-Vorlage unter derselben Version oder zum Generieren einer neuen Version

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateRecommenderConfiguration

Gewährt die Berechtigung zum Aktualisieren einer Amazon-Pinpoint-Konfiguration für ein Empfehler-Modell

recommender*

Schreiben

UpdateSegment

Gewährt die Berechtigung zum Aktualisieren eines bestimmten Segments

segment*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateSmsChannel

Gewährt die Berechtigung zum Aktualisieren des SMS-Kanals für eine App

channel*

Schreiben

UpdateSmsTemplate

Gewährt die Berechtigung zum Aktualisieren einer bestimmten SMS-Vorlage unter derselben Version zum Generieren einer neuen Version

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

UpdateTemplateActiveVersion

Gewährt die Berechtigung zum Aktualisieren des aktiven Versionsparameters einer bestimmten Vorlage

template*

aws:ResourceTag/${TagKey}

Schreiben

UpdateVoiceChannel

Gewährt die Berechtigung zum Aktualisieren des Voice-Kanals für eine App

channel*

Schreiben

UpdateVoiceTemplate

Gewährt die Berechtigung zum Aktualisieren einer bestimmten Sprachnachrichten-Vorlage unter derselben Version zum Generieren einer neuen Version

template*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Schreiben

VerifyOTPMessage

Erteilt die Erlaubnis, die Gültigkeit von zu überprüfen One-Time Passwörter (OTPs)

verify-otp*

Schreiben

Permission-only Aktionen für Amazon Pinpoint

Die folgenden Aktionen werden von Amazon Pinpoint definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

GetReports

Erteilt die Genehmigung für mobiles Targeting:GetReports

reports*

Lesen

Von Amazon Pinpoint definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

app

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}

aws:ResourceTag/${TagKey}

application-metrics

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/kpis/daterange/${KpiName}

apps

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/*

attribute

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/attributes/${AttributeType}

campaign

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}

aws:ResourceTag/${TagKey}

campaign-metrics

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}/kpis/daterange/${KpiName}

channel

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/channels/${ChannelType}

channels

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/channels

endpoint

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/endpoints/${EndpointId}

event-stream

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/eventstream

events

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/events

export-job

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/jobs/export/${JobId}

import-job

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/jobs/import/${JobId}

journey

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}

aws:ResourceTag/${TagKey}

journey-execution-activity-metrics

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/activities/${JourneyActivityId}/execution-metrics

journey-execution-metrics

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/execution-metrics

journey-metrics

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/kpis/daterange/${KpiName}

journeys

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys

messages

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/messages

otp

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/otp

phone-number-validate

arn:${Partition}:mobiletargeting:${Region}:${Account}:phone/number/validate

recommender

arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/${RecommenderId}

recommenders

arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/*

reports

arn:${Partition}:mobiletargeting:${Region}:${Account}:reports

segment

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/segments/${SegmentId}

aws:ResourceTag/${TagKey}

template

arn:${Partition}:mobiletargeting:${Region}:${Account}:templates/${TemplateName}/${TemplateType}

aws:ResourceTag/${TagKey}

templates

arn:${Partition}:mobiletargeting:${Region}:${Account}:templates

user

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/users/${UserId}

verify-otp

arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/verify-otp

Bedingungsschlüssel für Amazon Pinpoint

Amazon Pinpoint definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff nach einem Schlüssel, der in der Anforderung vorhanden ist, die der Benutzer an den Pinpoint-Service sendet

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares

String

aws:TagKeys

Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den Pinpoint-Service sendet

ArrayOfString