Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Q in Connect

Amazon Q in Connect (Servicepräfix: wisdom) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

Von Amazon Q in Connect definierte API-Operationen
Von Amazon Q in Connect definierte Aktionen
Permission-only Aktionen für Amazon Q in Connect
Von Amazon Q in Connect definierte Ressourcentypen
Bedingungsschlüssel für Amazon Q in Connect

Von Amazon Q in Connect definierte API-Operationen

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
ActivateMessageTemplate	qconnect	wisdom:ActivateMessageTemplate			Schreiben
CreateAIAgent	qconnect	wisdom:CreateAIAgent			Schreiben
CreateAIAgent	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateAIAgentVersion	qconnect	wisdom:CreateAIAgentVersion			Schreiben
CreateAIGuardrail	qconnect	wisdom:CreateAIGuardrail			Schreiben
CreateAIGuardrail	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateAIGuardrailVersion	qconnect	wisdom:CreateAIGuardrailVersion			Schreiben
CreateAIPrompt	qconnect	wisdom:CreateAIPrompt			Schreiben
CreateAIPrompt	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateAIPromptVersion	qconnect	wisdom:CreateAIPromptVersion			Schreiben
CreateAssistant	qconnect	wisdom:CreateAssistant			Schreiben
CreateAssistant	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateAssistantAssociation	qconnect	wisdom:CreateAssistantAssociation			Schreiben
		wisdom:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	wisdom.amazonaws.com	Schreiben
CreateContent	qconnect	wisdom:CreateContent			Schreiben
CreateContent	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateContentAssociation	qconnect	wisdom:CreateContentAssociation			Schreiben
CreateContentAssociation	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateKnowledgeBase	qconnect	wisdom:CreateKnowledgeBase			Schreiben
CreateKnowledgeBase	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateMessageTemplate	qconnect	wisdom:CreateMessageTemplate			Schreiben
CreateMessageTemplate	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateMessageTemplateAttachment	qconnect	wisdom:CreateMessageTemplateAttachment			Schreiben
CreateMessageTemplateVersion	qconnect	wisdom:CreateMessageTemplateVersion			Schreiben
CreateQuickResponse	qconnect	wisdom:CreateQuickResponse			Schreiben
CreateQuickResponse	qconnect	wisdom:TagResource			Taggen, Schreiben
CreateSession	qconnect	wisdom:CreateSession			Schreiben
CreateSession	qconnect	wisdom:TagResource			Taggen, Schreiben
DeactivateMessageTemplate	qconnect	wisdom:DeactivateMessageTemplate			Schreiben
DeleteAIAgent	qconnect	wisdom:DeleteAIAgent			Schreiben
DeleteAIAgentVersion	qconnect	wisdom:DeleteAIAgentVersion			Schreiben
DeleteAIGuardrail	qconnect	wisdom:DeleteAIGuardrail			Schreiben
DeleteAIGuardrailVersion	qconnect	wisdom:DeleteAIGuardrailVersion			Schreiben
DeleteAIPrompt	qconnect	wisdom:DeleteAIPrompt			Schreiben
DeleteAIPromptVersion	qconnect	wisdom:DeleteAIPromptVersion			Schreiben
DeleteAssistant	qconnect	wisdom:DeleteAssistant			Schreiben
DeleteAssistantAssociation	qconnect	wisdom:DeleteAssistantAssociation			Schreiben
DeleteContent	qconnect	wisdom:DeleteContent			Schreiben
DeleteContentAssociation	qconnect	wisdom:DeleteContentAssociation			Schreiben
DeleteImportJob	qconnect	wisdom:DeleteImportJob			Schreiben
DeleteKnowledgeBase	qconnect	wisdom:DeleteKnowledgeBase			Schreiben
DeleteMessageTemplate	qconnect	wisdom:DeleteMessageTemplate			Schreiben
DeleteMessageTemplateAttachment	qconnect	wisdom:DeleteMessageTemplateAttachment			Schreiben
DeleteQuickResponse	qconnect	wisdom:DeleteQuickResponse			Schreiben
GetAIAgent	qconnect	wisdom:GetAIAgent			Lesen
GetAIGuardrail	qconnect	wisdom:GetAIGuardrail			Lesen
GetAIPrompt	qconnect	wisdom:GetAIPrompt			Lesen
GetAssistant	qconnect	wisdom:GetAssistant			Lesen
GetAssistantAssociation	qconnect	wisdom:GetAssistantAssociation			Lesen
GetContent	qconnect	wisdom:GetContent			Lesen
GetContentAssociation	qconnect	wisdom:GetContentAssociation			Lesen
GetContentSummary	qconnect	wisdom:GetContentSummary			Lesen
GetImportJob	qconnect	wisdom:GetImportJob			Lesen
GetKnowledgeBase	qconnect	wisdom:GetKnowledgeBase			Lesen
GetMessageTemplate	qconnect	wisdom:GetMessageTemplate			Lesen
GetNextMessage	qconnect	wisdom:GetNextMessage			Lesen
GetQuickResponse	qconnect	wisdom:GetQuickResponse			Lesen
GetRecommendations	qconnect	wisdom:GetRecommendations			Lesen
GetSession	qconnect	wisdom:GetSession			Lesen
ListAIAgentVersions	qconnect	wisdom:ListAIAgentVersions			Auflisten
ListAIAgents	qconnect	wisdom:ListAIAgents			Auflisten
ListAIGuardrailVersions	qconnect	wisdom:ListAIGuardrailVersions			Auflisten
ListAIGuardrails	qconnect	wisdom:ListAIGuardrails			Auflisten
ListAIPromptVersions	qconnect	wisdom:ListAIPromptVersions			Auflisten
ListAIPrompts	qconnect	wisdom:ListAIPrompts			Auflisten
ListAssistantAssociations	qconnect	wisdom:ListAssistantAssociations			Auflisten
ListAssistants	qconnect	wisdom:ListAssistants			Auflisten
ListContentAssociations	qconnect	wisdom:ListContentAssociations			Auflisten
ListContents	qconnect	wisdom:ListContents			Auflisten
ListImportJobs	qconnect	wisdom:ListImportJobs			Auflisten
ListKnowledgeBases	qconnect	wisdom:ListKnowledgeBases			Auflisten
ListMessageTemplateVersions	qconnect	wisdom:ListMessageTemplateVersions			Auflisten
ListMessageTemplates	qconnect	wisdom:ListMessageTemplates			Auflisten
ListMessages	qconnect	wisdom:ListMessages			Auflisten
ListModels	qconnect	wisdom:ListModels			Auflisten
ListQuickResponses	qconnect	wisdom:ListQuickResponses			Auflisten
ListSpans	qconnect	wisdom:ListSpans			Auflisten
ListTagsForResource	qconnect	wisdom:ListTagsForResource			Lesen
NotifyRecommendationsReceived	qconnect	wisdom:NotifyRecommendationsReceived			Write (Schreiben)
PutFeedback	qconnect	wisdom:PutFeedback			Schreiben
QueryAssistant	qconnect	wisdom:QueryAssistant			Lesen
RemoveAssistantAIAgent	qconnect	wisdom:RemoveAssistantAIAgent			Write (Schreiben)
RemoveKnowledgeBaseTemplateUri	qconnect	wisdom:RemoveKnowledgeBaseTemplateUri			Schreiben
RenderMessageTemplate	qconnect	wisdom:GetMessageTemplate			Lesen
RenderMessageTemplate	qconnect	wisdom:RenderMessageTemplate			Lesen
Retrieve	qconnect	wisdom:Retrieve			Lesen
SearchContent	qconnect	wisdom:SearchContent			Lesen
SearchMessageTemplates	qconnect	wisdom:SearchMessageTemplates			Lesen
SearchQuickResponses	qconnect	wisdom:GetQuickResponse			Lesen
SearchQuickResponses	qconnect	wisdom:SearchQuickResponses			Lesen
SearchSessions	qconnect	wisdom:SearchSessions			Lesen
SendMessage	qconnect	wisdom:SendMessage			Write (Schreiben)
StartContentUpload	qconnect	wisdom:StartContentUpload			Schreiben
StartImportJob	qconnect	wisdom:StartImportJob			Schreiben
TagResource	qconnect	wisdom:TagResource			Taggen, Schreiben
UntagResource	qconnect	wisdom:UntagResource			Taggen, Schreiben
UpdateAIAgent	qconnect	wisdom:UpdateAIAgent			Schreiben
UpdateAIGuardrail	qconnect	wisdom:UpdateAIGuardrail			Schreiben
UpdateAIPrompt	qconnect	wisdom:UpdateAIPrompt			Schreiben
UpdateAssistantAIAgent	qconnect	wisdom:UpdateAssistantAIAgent			Schreiben
UpdateContent	qconnect	wisdom:UpdateContent			Schreiben
UpdateKnowledgeBaseTemplateUri	qconnect	wisdom:UpdateKnowledgeBaseTemplateUri			Schreiben
UpdateMessageTemplate	qconnect	wisdom:UpdateMessageTemplate			Schreiben
UpdateMessageTemplateMetadata	qconnect	wisdom:UpdateMessageTemplateMetadata			Schreiben
UpdateQuickResponse	qconnect	wisdom:UpdateQuickResponse			Schreiben
UpdateSession	qconnect	wisdom:UpdateSession			Schreiben
UpdateSessionData	qconnect	wisdom:UpdateSessionData			Schreiben
CreateAssistant	wisdom	wisdom:CreateAssistant			Schreiben
CreateAssistant	wisdom	wisdom:TagResource			Taggen, Schreiben
CreateAssistantAssociation	wisdom	wisdom:CreateAssistantAssociation			Schreiben
		wisdom:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	wisdom.amazonaws.com	Schreiben
CreateContent	wisdom	wisdom:CreateContent			Schreiben
CreateContent	wisdom	wisdom:TagResource			Taggen, Schreiben
CreateKnowledgeBase	wisdom	wisdom:CreateKnowledgeBase			Schreiben
CreateKnowledgeBase	wisdom	wisdom:TagResource			Taggen, Schreiben
CreateQuickResponse	wisdom	wisdom:CreateQuickResponse			Schreiben
CreateQuickResponse	wisdom	wisdom:TagResource			Taggen, Schreiben
CreateSession	wisdom	wisdom:CreateSession			Schreiben
CreateSession	wisdom	wisdom:TagResource			Taggen, Schreiben
DeleteAssistant	wisdom	wisdom:DeleteAssistant			Schreiben
DeleteAssistantAssociation	wisdom	wisdom:DeleteAssistantAssociation			Schreiben
DeleteContent	wisdom	wisdom:DeleteContent			Schreiben
DeleteImportJob	wisdom	wisdom:DeleteImportJob			Schreiben
DeleteKnowledgeBase	wisdom	wisdom:DeleteKnowledgeBase			Schreiben
DeleteQuickResponse	wisdom	wisdom:DeleteQuickResponse			Schreiben
GetAssistant	wisdom	wisdom:GetAssistant			Lesen
GetAssistantAssociation	wisdom	wisdom:GetAssistantAssociation			Lesen
GetContent	wisdom	wisdom:GetContent			Lesen
GetContentSummary	wisdom	wisdom:GetContentSummary			Lesen
GetImportJob	wisdom	wisdom:GetImportJob			Lesen
GetKnowledgeBase	wisdom	wisdom:GetKnowledgeBase			Lesen
GetQuickResponse	wisdom	wisdom:GetQuickResponse			Lesen
GetRecommendations	wisdom	wisdom:GetRecommendations			Lesen
GetSession	wisdom	wisdom:GetSession			Lesen
ListAssistantAssociations	wisdom	wisdom:ListAssistantAssociations			Auflisten
ListAssistants	wisdom	wisdom:ListAssistants			Auflisten
ListContents	wisdom	wisdom:ListContents			Auflisten
ListImportJobs	wisdom	wisdom:ListImportJobs			Auflisten
ListKnowledgeBases	wisdom	wisdom:ListKnowledgeBases			Auflisten
ListQuickResponses	wisdom	wisdom:ListQuickResponses			Auflisten
ListTagsForResource	wisdom	wisdom:ListTagsForResource			Lesen
NotifyRecommendationsReceived	wisdom	wisdom:NotifyRecommendationsReceived			Write (Schreiben)
QueryAssistant	wisdom	wisdom:QueryAssistant			Lesen
RemoveKnowledgeBaseTemplateUri	wisdom	wisdom:RemoveKnowledgeBaseTemplateUri			Write (Schreiben)
SearchContent	wisdom	wisdom:SearchContent			Lesen
SearchQuickResponses	wisdom	wisdom:GetQuickResponse			Lesen
SearchQuickResponses	wisdom	wisdom:SearchQuickResponses			Lesen
SearchSessions	wisdom	wisdom:SearchSessions			Lesen
StartContentUpload	wisdom	wisdom:StartContentUpload			Write (Schreiben)
StartImportJob	wisdom	wisdom:StartImportJob			Schreiben
TagResource	wisdom	wisdom:TagResource			Taggen, Schreiben
UntagResource	wisdom	wisdom:UntagResource			Taggen, Schreiben
UpdateContent	wisdom	wisdom:UpdateContent			Schreiben
UpdateKnowledgeBaseTemplateUri	wisdom	wisdom:UpdateKnowledgeBaseTemplateUri			Schreiben
UpdateQuickResponse	wisdom	wisdom:UpdateQuickResponse			Schreiben

Von Amazon Q in Connect definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
ActivateMessageTemplate	Erteilt die Erlaubnis, eine Nachrichtenvorlage zu aktivieren	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
CreateAIAgent	Erteilt die Erlaubnis, einen AI-Agenten zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAIAgentVersion	Erteilt die Erlaubnis, eine Ai-Agent-Version zu erstellen	AIAgent*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAIGuardrail	Erteilt die Erlaubnis, eine Luftleitplanke zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAIGuardrailVersion	Erteilt die Erlaubnis, eine AI-Guardrail-Version zu erstellen	AIGuardrail*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAIPrompt	Erteilt die Erlaubnis, eine AI-Eingabeaufforderung zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAIPromptVersion	Erteilt die Erlaubnis, eine AI-Prompt-Version zu erstellen	AIPrompt*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateAssistant	Gewährt die Berechtigung zum Erstellen eines Assistenten		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateAssistantAssociation	Gewährt die Berechtigung zum Erstellen einer Verknüpfung zwischen einem Assistenten und einer anderen Ressource		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateContent	Gewährt die Berechtigung zum Erstellen von Inhalten	KnowledgeBase*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateContentAssociation	Erteilt die Erlaubnis, eine Inhaltsverknüpfung zu erstellen	Content*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateKnowledgeBase	Gewährt die Berechtigung zum Erstellen einer Wissensdatenbank		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateMessageTemplate	Erteilt die Erlaubnis, eine Nachrichtenvorlage zu erstellen	KnowledgeBase*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateMessageTemplateAttachment	Erteilt die Berechtigung, einen Anhang zu einer Nachrichtenvorlage zu erstellen	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
CreateMessageTemplateVersion	Erteilt die Erlaubnis, eine Version einer Nachrichtenvorlage zu erstellen	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
CreateQuickResponse	Gewährt die Berechtigung zum Erstellen einer schnellen Reaktion		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateSession	Gewährt die Berechtigung zum Erstellen einer neuen Sitzung		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeactivateMessageTemplate	Erteilt die Erlaubnis, eine Nachrichtenvorlage zu deaktivieren	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
DeleteAIAgent	Erteilt die Erlaubnis, einen AI-Agenten zu löschen	AIAgent*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAIAgentVersion	Erteilt die Erlaubnis, eine Ai-Agent-Version zu löschen	AIAgent*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAIGuardrail	Erteilt die Erlaubnis, eine KI-Leitplanke zu löschen	AIGuardrail*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAIGuardrailVersion	Erteilt die Erlaubnis, eine AI-Guardrail-Version zu löschen	AIGuardrail*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAIPrompt	Erteilt die Erlaubnis, eine Ai-Eingabeaufforderung zu löschen	AIPrompt*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAIPromptVersion	Erteilt die Erlaubnis, eine AI-Prompt-Version zu löschen	AIPrompt*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAssistant	Gewährt die Berechtigung zum Löschen eines Assistenten	Assistant*	aws:ResourceTag/${TagKey}	Schreiben
DeleteAssistantAssociation	Gewährt die Berechtigung zum Löschen einer Assistentenverbindung	AssistantAssociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteContent	Gewährt die Berechtigung zum Löschen von Inhalten	Content*	aws:ResourceTag/${TagKey}	Schreiben
DeleteContentAssociation	Erteilt die Erlaubnis, eine Inhaltsverknüpfung zu löschen	Content*	aws:ResourceTag/${TagKey}	Schreiben
DeleteContentAssociation	Erteilt die Erlaubnis, eine Inhaltsverknüpfung zu löschen	ContentAssociation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteImportJob	Gewährt die Berechtigung zum Löschen eines Importauftrags einer Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Schreiben
DeleteKnowledgeBase	Gewährt die Berechtigung zum Löschen einer Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMessageTemplate	Erteilt die Erlaubnis, eine Nachrichtenvorlage zu löschen	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
DeleteMessageTemplateAttachment	Erteilt die Erlaubnis, einen Anhang aus einer Nachrichtenvorlage zu löschen	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
DeleteQuickResponse	Gewährt die Berechtigung zum Löschen einer schnellen Reaktion	QuickResponse*	aws:ResourceTag/${TagKey}	Schreiben
GetAIAgent	Erteilt die Erlaubnis, Informationen über einen AI-Agenten abzurufen	AIAgent*	aws:ResourceTag/${TagKey}	Lesen
GetAIGuardrail	Erteilt die Erlaubnis, Informationen über eine KI-Leitplanke abzurufen	AIGuardrail*	aws:ResourceTag/${TagKey}	Lesen
GetAIPrompt	Erteilt die Erlaubnis, Informationen über eine KI-Eingabeaufforderung abzurufen	AIPrompt*	aws:ResourceTag/${TagKey}	Lesen
GetAssistant	Gewährt die Berechtigung zum Abrufen von Informationen über einen Assistenten	Assistant*	aws:ResourceTag/${TagKey}	Lesen
GetAssistantAssociation	Gewährt die Berechtigung zum Abrufen von Informationen über eine Assistentenverbindung	AssistantAssociation*	aws:ResourceTag/${TagKey}	Lesen
GetContent	Gewährt die Berechtigung zum Abrufen von Inhalten, einschließlich einer vorsignierten URL zum Herunterladen des Inhalts	Content*	aws:ResourceTag/${TagKey}	Lesen
GetContentAssociation	Erteilt die Erlaubnis, Informationen über eine Inhaltsverknüpfung abzurufen	Content*	aws:ResourceTag/${TagKey}	Lesen
GetContentAssociation		ContentAssociation*	aws:ResourceTag/${TagKey}	Lesen
GetContentSummary	Gewährt die Berechtigung zum Abrufen von zusammenfassenden Informationen über die Inhalte	Content*	aws:ResourceTag/${TagKey}	Lesen
GetImportJob	Gewährt die Berechtigung zum Abrufen von Informationen zu einem Importauftrag	KnowledgeBase*	aws:ResourceTag/${TagKey}	Lesen
GetKnowledgeBase	Gewährt die Berechtigung zum Abrufen von Informationen über die Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Lesen
GetMessageTemplate	Erteilt die Berechtigung zum Abrufen einer Nachrichtenvorlage	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Lesen
GetNextMessage	Erteilt die Berechtigung zum Abrufen der Nachricht für die nächste Sitzung	Session*	aws:ResourceTag/${TagKey}	Lesen
GetQuickResponse	Gewährt die Berechtigung zum Abrufen von Inhalten	QuickResponse*	aws:ResourceTag/${TagKey}	Lesen
GetRecommendations	Gewährt die Berechtigung zum Abrufen von Empfehlungen für die angegebene Sitzung	Session*	aws:ResourceTag/${TagKey}	Lesen
GetSession	Gewährt die Berechtigung zum Abrufen von Informationen für eine angegebene Sitzung	Session*	aws:ResourceTag/${TagKey}	Lesen
ListAIAgentVersions	Erteilt die Erlaubnis, Informationen über AI-Agent-Versionen aufzulisten	AIAgent*	aws:ResourceTag/${TagKey}	Auflisten
ListAIAgents	Erteilt die Erlaubnis, Informationen über AI-Agenten aufzulisten			Auflisten
ListAIGuardrailVersions	Erteilt die Erlaubnis, Informationen über AI-Guardrail-Versionen aufzulisten	AIGuardrail*	aws:ResourceTag/${TagKey}	Auflisten
ListAIGuardrails	Erteilt die Erlaubnis, Informationen über KI-Leitplanken aufzulisten			Auflisten
ListAIPromptVersions	Erteilt die Erlaubnis, Informationen über AI-Prompt-Versionen aufzulisten	AIPrompt*	aws:ResourceTag/${TagKey}	Auflisten
ListAIPrompts	Erteilt die Erlaubnis, Informationen über AI-Eingabeaufforderungen aufzulisten			Auflisten
ListAssistantAssociations	Gewährt die Berechtigung zum Auflisten von Informationen über Assistentenverbindungen			Auflisten
ListAssistants	Gewährt die Berechtigung zum Auflisten von Informationen über Assistenten			Auflisten
ListContentAssociations	Erteilt die Erlaubnis, Informationen über Inhaltszuordnungen aufzulisten	Content*	aws:ResourceTag/${TagKey}	Auflisten
ListContents	Gewährt die Berechtigung zum Auflisten der Inhalte in einer Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Auflisten
ListImportJobs	Gewährt die Berechtigung zum Auflisten von Informationen über Wissensdatenbanken	KnowledgeBase*	aws:ResourceTag/${TagKey}	Auflisten
ListKnowledgeBases	Gewährt die Berechtigung zum Auflisten von Informationen über Wissensdatenbanken			Auflisten
ListMessageTemplateVersions	Erteilt die Berechtigung, Versionen von Nachrichtenvorlagen für die angegebene Nachrichtenvorlage aufzulisten	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Auflisten
ListMessageTemplates	Erteilt die Berechtigung, die Nachrichtenvorlagen für eine Wissensdatenbank aufzulisten	KnowledgeBase*	aws:ResourceTag/${TagKey}	Auflisten
ListMessages	Erteilt die Erlaubnis, Nachrichten in einer Sitzung aufzulisten	Session*	aws:ResourceTag/${TagKey}	Auflisten
ListModels	Erteilt die Erlaubnis, Modelle aufzulisten, die für einen Assistenten verfügbar sind	Assistant*	aws:ResourceTag/${TagKey}	Auflisten
ListQuickResponses	Gewährt die Berechtigung zum Auflisten der schnellen Reaktion mit einer Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Auflisten
ListSpans	Erteilt die Erlaubnis, AI-Agent-Traces für eine Sitzung aufzulisten	Session*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags für die angegebene Ressource			Lesen
NotifyRecommendationsReceived	Gewährt die Berechtigung zum Entfernen der angegebenen Empfehlungen aus der Warteschlange der neu verfügbaren Empfehlungen des angegebenen Assistenten	Session*	aws:ResourceTag/${TagKey}	Schreiben
PutFeedback	Gewährt die Berechtigung zum Senden von Feedback	Assistant*	aws:ResourceTag/${TagKey}	Schreiben
QueryAssistant	Gewährt die Berechtigung zum Durchführen einer manuellen Suche nach dem angegebenen Assistenten	Assistant*	aws:ResourceTag/${TagKey}	Lesen
RegisterAssistantReplicaKey	Erteilt die Erlaubnis, einen Replikat-KMS-Schlüssel für einen Assistenten zu registrieren	Assistant*	aws:ResourceTag/${TagKey}	Schreiben
RegisterKnowledgeBaseReplicaKey	Erteilt die Erlaubnis, einen Replikat-KMS-Schlüssel für eine Wissensdatenbank zu registrieren	KnowledgeBase*	aws:ResourceTag/${TagKey}	Schreiben
RemoveAssistantAIAgent	Erteilt die Erlaubnis, einen AI-Agenten aus einem Assistenten zu entfernen	Assistant*	aws:ResourceTag/${TagKey}	Schreiben
RemoveKnowledgeBaseTemplateUri	Gewährt die Berechtigung zum Entfernen einer URI-Vorlage aus einer Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Schreiben
RenderMessageTemplate	Erteilt die Erlaubnis, eine Nachrichtenvorlage zu rendern	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Lesen
Retrieve	Erteilt die Erlaubnis, Wissensinhalte von bestimmten Hilfsorganisationen abzurufen	Assistant*	aws:ResourceTag/${TagKey}	Lesen
SearchContent	Gewährt die Berechtigung zum Suchen nach Inhalten, die auf eine bestimmte Wissensdatenbank verweisen. Kann verwendet werden, um eine bestimmte Inhaltsressource nach ihrem Namen zu finden	KnowledgeBase*	aws:ResourceTag/${TagKey}	Lesen
SearchMessageTemplates	Erteilt die Erlaubnis, nach Nachrichtenvorlagen zu suchen, die auf eine bestimmte Wissensdatenbank verweisen	KnowledgeBase*	aws:ResourceTag/${TagKey} wisdom:SearchFilter/Qualifier wisdom:SearchFilter/RoutingProfileArn	Lesen
SearchQuickResponses	Gewährt die Berechtigung zum Suchen nach schnellen Reaktionen, die auf eine bestimmte Wissensdatenbank verweisen	KnowledgeBase*	aws:ResourceTag/${TagKey} wisdom:SearchFilter/RoutingProfileArn	Lesen
SearchSessions	Gewährt die Berechtigung zum Suchen nach Sitzungen, die auf einen bestimmten Assistenten verweisen. Kann verwendet werden, um eine bestimmte Sitzungsressource nach ihrem Namen zu finden			Lesen
SendMessage	Erteilt die Erlaubnis, eine Nachricht zu senden	Session*	aws:ResourceTag/${TagKey}	Schreiben
StartContentUpload	Gewährt die Berechtigung zum Abrufen einer URL zum Hochladen von Inhalten in eine Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Schreiben
StartImportJob	Gewährt die Berechtigung zum Erstellen mehrerer schneller Reaktionen	KnowledgeBase*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen der angegebenen Tags zur angegebenen Ressource	Assistant	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		AssistantAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Content	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ContentAssociation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		KnowledgeBase	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		MessageTemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys wisdom:MessageTemplate/RoutingProfileArn
		QuickResponse	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Session	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der angegebenen Ressource	Assistant	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		AssistantAssociation	aws:ResourceTag/${TagKey} aws:TagKeys
		Content	aws:ResourceTag/${TagKey} aws:TagKeys
		ContentAssociation	aws:ResourceTag/${TagKey} aws:TagKeys
		KnowledgeBase	aws:ResourceTag/${TagKey} aws:TagKeys
		MessageTemplate	aws:ResourceTag/${TagKey} aws:TagKeys wisdom:MessageTemplate/RoutingProfileArn
		QuickResponse	aws:ResourceTag/${TagKey} aws:TagKeys
		Session	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAIAgent	Erteilt die Erlaubnis, Informationen über einen AI-Agenten zu aktualisieren	AIAgent*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAIGuardrail	Erteilt die Erlaubnis, Informationen über eine KI-Leitplanke zu aktualisieren	AIGuardrail*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAIPrompt	Erteilt die Erlaubnis, Informationen über eine KI-Eingabeaufforderung zu aktualisieren	AIPrompt*	aws:ResourceTag/${TagKey}	Schreiben
UpdateAssistantAIAgent	Erteilt die Erlaubnis, Assistenteninformationen über einen AI-Agenten zu aktualisieren	Assistant*	aws:ResourceTag/${TagKey}	Schreiben
UpdateContent	Gewährt die Berechtigung zum Aktualisieren von Informationen über die Inhalte	Content*	aws:ResourceTag/${TagKey}	Schreiben
UpdateKnowledgeBaseTemplateUri	Gewährt die Berechtigung zum Aktualisieren einer URI-Vorlage einer Wissensdatenbank	KnowledgeBase*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMessageTemplate	Erteilt die Erlaubnis, den Inhalt der Nachrichtenvorlage zu aktualisieren	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
UpdateMessageTemplateMetadata	Erteilt die Erlaubnis, die Metadaten der Nachrichtenvorlage zu aktualisieren	MessageTemplate*	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn	Schreiben
UpdateQuickResponse	Gewährt die Berechtigung zum Aktualisieren von Informationen oder Inhalten einer schnellen Reaktion	QuickResponse*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSession	Erteilt die Erlaubnis, eine Sitzung zu aktualisieren	Session*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSessionData	Erteilt die Erlaubnis, in einer Sitzung gespeicherte Daten zu aktualisieren	Session*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für Amazon Q in Connect

Die folgenden Aktionen werden von Amazon Q in Connect definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AllowVendedLogDeliveryForResource	Erteilt einem Assistenten die Erlaubnis, die Zustellung von Verkaufsprotokollen zu konfigurieren	Assistant	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben

Von Amazon Q in Connect definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
AIAgent	arn:${Partition}:wisdom:${Region}:${Account}:ai-agent/${AssistantId}/${AIAgentId}	aws:ResourceTag/${TagKey}
AIGuardrail	arn:${Partition}:wisdom:${Region}:${Account}:ai-guardrail/${AssistantId}/${AIGuardrailId}	aws:ResourceTag/${TagKey}
AIPrompt	arn:${Partition}:wisdom:${Region}:${Account}:ai-prompt/${AssistantId}/${AIPromptId}	aws:ResourceTag/${TagKey}
Assistant	arn:${Partition}:wisdom:${Region}:${Account}:assistant/${AssistantId}	aws:ResourceTag/${TagKey}
AssistantAssociation	arn:${Partition}:wisdom:${Region}:${Account}:association/${AssistantId}/${AssistantAssociationId}	aws:ResourceTag/${TagKey}
Content	arn:${Partition}:wisdom:${Region}:${Account}:content/${KnowledgeBaseId}/${ContentId}	aws:ResourceTag/${TagKey}
ContentAssociation	arn:${Partition}:wisdom:${Region}:${Account}:content-association/${KnowledgeBaseId}/${ContentId}/${ContentAssociationId}	aws:ResourceTag/${TagKey}
KnowledgeBase	arn:${Partition}:wisdom:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}	aws:ResourceTag/${TagKey}
MessageTemplate	arn:${Partition}:wisdom:${Region}:${Account}:message-template/${KnowledgeBaseId}/${MessageTemplateId}	aws:ResourceTag/${TagKey} wisdom:MessageTemplate/RoutingProfileArn
QuickResponse	arn:${Partition}:wisdom:${Region}:${Account}:quick-response/${KnowledgeBaseId}/${QuickResponseId}	aws:ResourceTag/${TagKey}
Session	arn:${Partition}:wisdom:${Region}:${Account}:session/${AssistantId}/${SessionId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Q in Connect

Amazon Q in Connect definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
wisdom:MessageTemplate/RoutingProfileArn	Filtert den Zugriff anhand des Connect-Routing-Profils (ARNS), das der Ressource zugeordnet ist	ArrayOfARN
wisdom:SearchFilter/Qualifier	Filtert den Zugriff anhand der Qualifizierer, die in der Anfrage übergeben werden	ArrayOfString
wisdom:SearchFilter/RoutingProfileArn	Filtert den Zugriff nach dem Connect-Routing-Profil-ARN, der in der Anforderung übergeben wird	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Q Developer (qdeveloper)

Amazon QLDB (qldb)