Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Ansprechpartner für Systemmanager, Incident Manager

AWS Ansprechpartner für den Incident Manager des Systems Managers (Dienstpräfix: ssm-contacts) stellt die folgenden dienstspezifischen Vorgänge, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Ansprechpartner für Systemmanager, Incident Manager
Aktionen definiert durch AWS Ansprechpartner des Systemmanagers, des Incident Managers
Permission-only Aktionen für AWS Ansprechpartner für den Systemmanager (Incident Manager)
Ressourcentypen, definiert durch AWS Ansprechpartner für Systemmanager, Incident Manager
Bedingungsschlüssel für AWS Ansprechpartner für den Systemmanager, Incident Manager

API-Operationen, definiert durch AWS Ansprechpartner für Systemmanager, Incident Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AcceptPage	ssm-contacts:AcceptPage	Schreiben
ActivateContactChannel	ssm-contacts:ActivateContactChannel	Schreiben
CreateContact	ssm-contacts:AssociateContact	Verwaltung von Berechtigungen, Schreiben
	ssm-contacts:CreateContact	Schreiben
	ssm-contacts:TagResource	Taggen, Schreiben
CreateContactChannel	ssm-contacts:CreateContactChannel	Schreiben
CreateRotation	ssm-contacts:CreateRotation	Schreiben
CreateRotation	ssm-contacts:TagResource	Taggen, Schreiben
CreateRotationOverride	ssm-contacts:CreateRotationOverride	Schreiben
DeactivateContactChannel	ssm-contacts:DeactivateContactChannel	Schreiben
DeleteContact	ssm-contacts:DeleteContact	Schreiben
DeleteContactChannel	ssm-contacts:DeleteContactChannel	Schreiben
DeleteRotation	ssm-contacts:DeleteRotation	Schreiben
DeleteRotationOverride	ssm-contacts:DeleteRotationOverride	Schreiben
DescribeEngagement	ssm-contacts:DescribeEngagement	Lesen
DescribePage	ssm-contacts:DescribePage	Lesen
GetContact	ssm-contacts:GetContact	Lesen
GetContactChannel	ssm-contacts:GetContactChannel	Lesen
GetContactPolicy	ssm-contacts:GetContactPolicy	Lesen
GetRotation	ssm-contacts:GetRotation	Lesen
GetRotationOverride	ssm-contacts:GetRotationOverride	Lesen
ListContactChannels	ssm-contacts:ListContactChannels	Auflisten
ListContacts	ssm-contacts:ListContacts	Auflisten
ListEngagements	ssm-contacts:ListEngagements	Auflisten
ListPageReceipts	ssm-contacts:ListPageReceipts	Auflisten
ListPageResolutions	ssm-contacts:ListPageResolutions	Auflisten
ListPagesByContact	ssm-contacts:ListPagesByContact	Auflisten
ListPagesByEngagement	ssm-contacts:ListPagesByEngagement	Auflisten
ListPreviewRotationShifts	ssm-contacts:ListPreviewRotationShifts	Auflisten
ListRotationOverrides	ssm-contacts:ListRotationOverrides	Auflisten
ListRotationShifts	ssm-contacts:ListRotationShifts	Auflisten
ListRotations	ssm-contacts:ListRotations	Auflisten
ListTagsForResource	ssm-contacts:ListTagsForResource	Lesen
PutContactPolicy	ssm-contacts:PutContactPolicy	Write (Schreiben)
SendActivationCode	ssm-contacts:SendActivationCode	Schreiben
StartEngagement	ssm-contacts:StartEngagement	Schreiben
StopEngagement	ssm-contacts:StopEngagement	Schreiben
TagResource	ssm-contacts:TagResource	Taggen, Schreiben
UntagResource	ssm-contacts:UntagResource	Taggen, Schreiben
UpdateContact	ssm-contacts:AssociateContact	Verwaltung von Berechtigungen, Schreiben
UpdateContact	ssm-contacts:UpdateContact	Schreiben
UpdateContactChannel	ssm-contacts:UpdateContactChannel	Schreiben
UpdateRotation	ssm-contacts:UpdateRotation	Schreiben

Aktionen definiert durch AWS Ansprechpartner des Systemmanagers, des Incident Managers

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptPage	Gewährt die Berechtigung zum Annehmen einer Seite	page*		Write
ActivateContactChannel	Gewährt die Berechtigung zum Aktivieren des Kontaktkanals eines Kontakts	contactchannel*		Schreiben
CreateContact	Gewährt die Berechtigung zum Erstellen eines Kontakts	contact*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateContactChannel	Gewährt die Berechtigung zum Erstellen eines Kontaktkanals für einen Kontakt	contact*	aws:ResourceTag/${TagKey}	Schreiben
CreateRotation	Gewährt die Berechtigung zum Erstellen einer Rotation in einem Bereitschaftsplan	rotation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateRotationOverride	Gewährt die Berechtigung zum Überschreiben einer Rotation in einem Bereitschaftsplan	rotation*	aws:ResourceTag/${TagKey}	Schreiben
DeactivateContactChannel	Gewährt die Berechtigung zum Deaktivieren des Kontaktkanals eines Kontakts	contactchannel*		Write
DeleteContact	Gewährt die Berechtigung zum Löschen eines Kontakts	contact*	aws:ResourceTag/${TagKey}	Write
DeleteContactChannel	Gewährt die Berechtigung zum Löschen des Kontaktkanals eines Kontakts	contactchannel*		Schreiben
DeleteRotation	Gewährt die Berechtigung zum Löschen einer Rotation	rotation*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRotationOverride	Gewährt die Berechtigung zum Löschen der Überschreibung einer Rotation	rotation*	aws:ResourceTag/${TagKey}	Schreiben
DescribeEngagement	Gewährt die Berechtigung zum Beschreiben eines Engagements	engagement*		Read
DescribePage	Gewährt die Berechtigung zum Beschreiben einer Seite	page*		Read
GetContact	Gewährt die Berechtigung zum Abrufen eines Kontakts	contact*	aws:ResourceTag/${TagKey}	Read
GetContactChannel	Gewährt die Berechtigung zum Abrufen des Kontaktkanals eines Kontakts	contactchannel*		Lesen
GetContactPolicy	Gewährt die Berechtigung zum Abrufen der Ressourcenrichtlinie eines Kontakts	contact*	aws:ResourceTag/${TagKey}	Lesen
GetRotation	Gewährt die Berechtigung zum Abrufen von Informationen über eine Bereitschaftsrotation	rotation*	aws:ResourceTag/${TagKey}	Lesen
GetRotationOverride	Gewährt die Berechtigung zum Abrufen von Informationen über eine Überschreitung in einer Bereitschaftsrotation	rotation*	aws:ResourceTag/${TagKey}	Lesen
ListContactChannels	Gewährt die Berechtigung zum Auflisten aller Kontaktkanäle eines Kontakts	contact*	aws:ResourceTag/${TagKey}	List
ListContacts	Gewährt die Berechtigung zum Auflisten aller Kontakte			List
ListEngagements	Gewährt die Berechtigung zum Auflisten aller Engagements			List
ListPageReceipts	Gewährt die Berechtigung zum Auflisten aller Quittungen einer Seite	page*		Auflisten
ListPageResolutions	Gewährt die Berechtigung, den Lösungspfad einer Bindung aufzulisten	page*		Auflisten
ListPagesByContact	Gewährt die Berechtigung aller an einen Kontakt gesendeten Seiten	contact*	aws:ResourceTag/${TagKey}	List
ListPagesByEngagement	Gewährt die Berechtigung zum Auflisten aller in einem Engagement erstellten Seiten	engagement*		Auflisten
ListPreviewRotationShifts	Gewährt die Berechtigung zum Abrufen einer Schichtliste basierend auf den Konfigurationsparametern für die Rotation			Auflisten
ListRotationOverrides	Gewährt die Berechtigung zum Abrufen einer Liste von Überschreibungen, die derzeit für eine Bereitschaftsrotation festgelegt sind	rotation*	aws:ResourceTag/${TagKey}	Auflisten
ListRotationShifts	Gewährt die Berechtigung zum Abrufen einer Liste von Rotationsschichten in einem Bereitschaftsplan	rotation*	aws:ResourceTag/${TagKey}	Auflisten
ListRotations	Gewährt die Berechtigung zum Abrufen einer Liste von Bereitschaftsrotationen			Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Anzeigen einer Liste von Ressourcen-Tags für eine angegebene Ressource.	contact	aws:ResourceTag/${TagKey}	Lesen
ListTagsForResource		rotation	aws:ResourceTag/${TagKey}	Lesen
PutContactPolicy	Gewährt die Berechtigung zum Hinzufügen einer Ressourcenrichtlinie an einen Kontakt	contact*	aws:ResourceTag/${TagKey}	Write
SendActivationCode	Gewährt die Berechtigung zum Senden des Aktivierungscodes des Kontaktkanals eines Kontakts	contactchannel*		Write
StartEngagement	Gewährt die Berechtigung zum Starten eines Engagements	contact*	aws:ResourceTag/${TagKey}	Write
StopEngagement	Gewährt die Berechtigung zum Stoppen eines Engagements	engagement*		Schreiben
TagResource	Gewährt die Berechtigung zum Hinzufügen von Tags zur angegebenen Ressource	contact	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagResource		rotation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource	Gewährt die Berechtigung zum Entfernen von Tags aus der angegebenen Ressource	contact	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagResource		rotation	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UpdateContact	Gewährt die Berechtigung zum Aktualisieren eines Kontakts	contact*	aws:ResourceTag/${TagKey}	Write
UpdateContactChannel	Gewährt die Berechtigung zum Aktualisieren des Kontaktkanals eines Kontakts	contactchannel*		Schreiben
UpdateRotation	Gewährt die Berechtigung zum Aktualisieren der für eine Bereitschaftsrotation angegebenen Informationen	rotation*	aws:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Ansprechpartner für den Systemmanager (Incident Manager)

Die folgenden Aktionen sind definiert durch AWS Systems Manager Incident Manager-Kontakte, die jedoch nicht direkt über einen API-Vorgang aufgerufen werden können. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateContact	Gewährt die Berechtigung zur Verwendung eines Kontakts in einem Eskalationsplan	contact*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben

Ressourcentypen, definiert durch AWS Ansprechpartner für Systemmanager, Incident Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
contact	arn:${Partition}:ssm-contacts:${Region}:${Account}:contact/${ContactAlias}	aws:ResourceTag/${TagKey}
contactchannel	arn:${Partition}:ssm-contacts:${Region}:${Account}:contactchannel/${ContactAlias}/${ContactChannelId}
engagement	arn:${Partition}:ssm-contacts:${Region}:${Account}:engagement/${ContactAlias}/${EngagementId}
page	arn:${Partition}:ssm-contacts:${Region}:${Account}:page/${ContactAlias}/${PageId}
rotation	arn:${Partition}:ssm-contacts:${Region}:${Account}:rotation/${RotationId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Ansprechpartner für den Systemmanager, Incident Manager

AWS Systems Manager Incident Manager Contacts definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Systemmanager, Incident Manager (ssm-incidents)

AWS Schnelleinrichtung des Systems Managers (ssm-quicksetup)