Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Q Business
Amazon Q Business (Servicepräfix): qbusiness) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
Von Amazon Q Business definierte API-Operationen
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AssociatePermission |
Schreiben |
|||
Schreiben |
||||
|
BatchDeleteDocument |
Schreiben |
|||
|
BatchPutDocument |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
CancelSubscription |
Schreiben |
|||
|
Chat |
Lesen |
|||
|
ChatSync |
Lesen |
|||
|
CheckDocumentAccess |
Lesen |
|||
|
CreateAnonymousWebExperienceUrl |
Write (Schreiben) |
|||
|
CreateApplication |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
CreateChatResponseConfiguration |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreateDataAccessor |
Schreiben |
|||
Schreiben |
||||
Taggen, Schreiben |
||||
|
CreateDataSource |
Schreiben |
|||
Schreiben |
||||
Taggen, Schreiben |
||||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
CreateIndex |
Schreiben |
|||
Taggen, Schreiben |
||||
|
CreatePlugin |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
CreateRetriever |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
CreateSubscription |
Schreiben |
|||
|
CreateUser |
Schreiben |
|||
|
CreateWebExperience |
Schreiben |
|||
Taggen, Schreiben |
||||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
DeleteApplication |
Schreiben |
|||
|
DeleteAttachment |
Schreiben |
|||
|
DeleteChatControlsConfiguration |
Schreiben |
|||
|
DeleteChatResponseConfiguration |
Schreiben |
|||
|
DeleteConversation |
Schreiben |
|||
|
DeleteDataAccessor |
Schreiben |
|||
|
DeleteDataSource |
Schreiben |
|||
|
DeleteGroup |
Schreiben |
|||
|
DeleteIndex |
Schreiben |
|||
|
DeletePlugin |
Schreiben |
|||
|
DeleteRetriever |
Schreiben |
|||
|
DeleteUser |
Schreiben |
|||
|
DeleteWebExperience |
Schreiben |
|||
|
DisassociatePermission |
Schreiben |
|||
Schreiben |
||||
|
GetApplication |
Lesen |
|||
|
GetChatControlsConfiguration |
Auflisten |
|||
|
GetChatResponseConfiguration |
Lesen |
|||
|
GetDataAccessor |
Lesen |
|||
|
GetDataSource |
Lesen |
|||
|
GetDocumentContent |
Lesen |
|||
|
GetGroup |
Lesen |
|||
|
GetIndex |
Lesen |
|||
|
GetMedia |
Lesen |
|||
|
GetPlugin |
Lesen |
|||
|
GetPolicy |
Lesen |
|||
|
GetRetriever |
Lesen |
|||
|
GetUser |
Lesen |
|||
|
GetWebExperience |
Lesen |
|||
|
ListApplications |
Auflisten |
|||
|
ListAttachments |
Auflisten |
|||
|
ListChatResponseConfigurations |
Auflisten |
|||
|
ListConversations |
Auflisten |
|||
|
ListDataAccessors |
Auflisten |
|||
|
ListDataSourceSyncJobs |
Auflisten |
|||
|
ListDataSources |
Auflisten |
|||
|
ListDocuments |
Auflisten |
|||
|
ListGroups |
Auflisten |
|||
|
ListIndices |
Auflisten |
|||
|
ListMessages |
Auflisten |
|||
|
ListPluginActions |
Lesen |
|||
|
ListPluginTypeActions |
Lesen |
|||
|
ListPluginTypeMetadata |
Lesen |
|||
|
ListPlugins |
Auflisten |
|||
|
ListRetrievers |
Auflisten |
|||
|
ListSubscriptions |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListWebExperiences |
Auflisten |
|||
|
PutFeedback |
Schreiben |
|||
|
PutGroup |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
SearchRelevantContent |
Lesen |
|||
|
StartDataSourceSyncJob |
Write (Schreiben) |
|||
|
StopDataSourceSyncJob |
Schreiben |
|||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateApplication |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
UpdateChatControlsConfiguration |
Schreiben |
|||
|
UpdateChatResponseConfiguration |
Schreiben |
|||
|
UpdateDataAccessor |
Schreiben |
|||
|
UpdateDataSource |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
UpdateIndex |
Schreiben |
|||
|
UpdatePlugin |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
UpdateRetriever |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
||
|
UpdateSubscription |
Schreiben |
|||
|
UpdateUser |
Schreiben |
|||
|
UpdateWebExperience |
Schreiben |
|||
iam:PassedToService |
qbusiness.amazonaws.com |
Schreiben |
Von Amazon Q Business definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung, der Anwendung eine ressourcenbasierte Richtlinienanweisung zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung für Batch-Löschvorgänge für das Dokument |
Schreiben |
|||
Gewährt die Berechtigung für Batch-Put-Vorgänge für das Dokument |
Schreiben |
|||
Erteilt die Erlaubnis, ein Abonnement zu kündigen |
Schreiben |
|||
Gewährt die Berechtigung zum Chatten über eine Anwendung |
Lesen |
|||
Gewährt die Berechtigung, mithilfe einer Anwendung synchron zu chatten |
Lesen |
|||
Erteilt die Erlaubnis zu überprüfen, ob ein Benutzer Zugriff auf ein Dokument hat |
Lesen |
|||
Erteilt die Erlaubnis, eine eindeutige URL für ein anonymes Amazon Q Business-Web-Erlebnis zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Chat-Antwortkonfiguration für die Anwendung zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen DataAccessor zur Bewerbung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Datenquelle für eine bestimmte Anwendung und einen bestimmten Index |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Snapshots für eine gegebene Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, eine neue Integration für eine Q Business-Anwendung zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Plugins für eine bestimmte Anwendung |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Abrufers für eine bestimmte Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, ein Abonnement zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Benutzers |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Weberlebnisses für eine bestimmte Anwendung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, einen Anhang im aktuellen Chat-Kontext zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Chat-Steuerungskonfiguration für eine Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Chat-Antwortkonfiguration zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Konversation |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen DataAccessor |
Schreiben |
|||
Erteilt die Erlaubnis zum Löschen einer DataSource |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Gruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Index |
Schreiben |
|||
Erteilt die Erlaubnis, eine Integration für eine Q Business-Anwendung zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Plugins |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Abrufers |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Benutzers |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Web-Erfahrung |
Schreiben |
|||
Erteilt die Erlaubnis, die ressourcenbasierte Richtlinienerklärung von der Anwendung zu trennen |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer Anwendung |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen der Chat-Steuerungskonfiguration für eine Anwendung |
Auflisten |
|||
Erteilt die Erlaubnis, eine Konfiguration für die Chat-Antwort abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum DataAccessor |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Datenquelle |
Lesen |
|||
Erteilt die Erlaubnis, den Inhalt eines Dokuments abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Gruppe |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Index |
Lesen |
|||
Erteilt die Erlaubnis, eine Integration für eine Q Business-Anwendung zu erhalten |
Lesen |
|||
Erteilt die Erlaubnis, die Medien abzurufen, die einer Systemnachricht zugeordnet sind |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Plugins |
Lesen |
|||
Erteilt die Erlaubnis, ressourcenbasierte Richtlinien für die Anwendung abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Abrufers |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Benutzers |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer Web–Erfahrung |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Anwendungen |
Auflisten |
|||
Erteilt die Erlaubnis, Anlagen im aktuellen Chat-Kontext aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Chat-Antwortkonfigurationen für eine Anwendung aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Konversationen für eine Anwendung |
Auflisten |
|||
Erteilt die Erlaubnis zum Auflisten DataAccessors für die Bewerbung |
Auflisten |
|||
Gewährt die Berechtigung zum Abrufen des Verlaufs von Datenquellen-Synchronisierungsaufgaben |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Datenquellen einer Anwendung und eines Index |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Dokumente |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Gruppen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Indizes einer Anwendung |
Auflisten |
|||
Erteilt die Erlaubnis, alle Integrationen für eine Q Business-Anwendung aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Nachrichten |
Auflisten |
|||
Erteilt die Erlaubnis, die Plugin-Aktionen eines Plugins innerhalb der Anwendung aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, alle Aktionen für einen Plugin-Typ aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, alle Metadaten des Plugin-Typs aufzulisten |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Plugins einer Anwendung |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten der Abrufer einer Anwendung |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Abonnements |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten der Web-Erfahrungen einer Anwendung |
Auflisten |
|||
Gewährt die Berechtigung zum Abgeben eines Feedbacks zu einer Konversationsnachricht |
Schreiben |
|||
Gewährt die Berechtigungen zum Abgeben einer Benutzergruppe |
Schreiben |
|||
Erteilt die Erlaubnis, relevante Inhalte aus der Amazon Q Business-Anwendung zu durchsuchen |
Lesen |
|||
Gewährt die Berechtigung zum Starten einer Datenquellen-Synchronisierungsaufgabe |
Schreiben |
|||
Erteilt die Erlaubnis, mit der Bereitstellung einer Integration zu beginnen |
Schreiben |
|||
Gewährt die Berechtigung zum Anhalten einer Datenquellen-Synchronisierungsaufgabe |
Schreiben |
|||
Gewährt die Berechtigung zum Markieren einer Ressource mit bestimmten Schlüsselwertpaaren |
Taggen, Schreiben |
|||
Gewährt die Berechtigung, das Tag mit dem angegebenen Schlüssel aus einer Ressource zu entfernen |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Anwendung |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Chat-Kontrollkonfigurationen für eine Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, eine Chat-Antwortkonfiguration zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktualisierung DataAccessor |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktualisierung einer DataSource |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Index |
Schreiben |
|||
Erteilt die Erlaubnis, eine Integration für eine Q Business-Anwendung zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Plugins |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Abrufers |
Schreiben |
|||
Erteilt die Erlaubnis, ein Abonnement zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Benutzers |
Schreiben |
|||
Erteilt die Erlaubnis zur Aktualisierung eines WebExperience |
Schreiben |
|||
Permission-only Aktionen für Amazon Q Business
Die folgenden Aktionen werden von Amazon Q Business definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, die Zustellung von Verkaufsprotokollen für die Amazon Q Business-Anwendungsressource zu konfigurieren |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Erlaubnis zum Erstellen AWS Basierend auf dem IAM Identity Center, dem Trusted Token Issuer DataAccessor zur Anwendung |
Schreiben |
|||
Erteilt die Erlaubnis, den ACL-Crawl beim Erstellen der Amazon Q Business-Datenquellenressource zu deaktivieren |
Schreiben |
|||
Erteilt die Erlaubnis, ressourcenbasierte Richtlinienerklärungen in die Anwendung einzufügen |
Schreiben |
Von Amazon Q Business definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/chat-response-configuration/${ChatResponseConfigurationId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/data-accessor/${DataAccessorId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/index/${IndexId}/data-source/${DataSourceId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/index/${IndexId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/integration/${IntegrationId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/plugin/${PluginId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/retriever/${RetrieverId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/subscription/${SubscriptionId} |
||
arn:${Partition}:qbusiness:${Region}:${Account}:application/${ApplicationId}/web-experience/${WebExperienceId} |
Bedingungsschlüssel für Amazon Q Business
Amazon Q Business definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
String |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
String |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
|
Filtert den Zugriff anhand der IAM Identity Center-Gruppen-ID |
ArrayOfString |
|
Filtert den Zugriff nach der IAM-Identity-Center-Benutzer-ID |
ArrayOfString |
