View a markdown version of this page

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Connect Voice ID - Service-Authorization-Referenz

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Connect Voice ID

Amazon Connect Voice ID (Dienstpräfix): voiceid) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

API-Operationen, die durch Amazon Connect Voice ID definiert werden

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation IAM-Aktion Bedingungsschlüssel Mögliche (n) Wert (e) Zugriffsebene

AssociateFraudster

voiceid:AssociateFraudster

Schreiben

CreateDomain

voiceid:CreateDomain

Schreiben

voiceid:TagResource

Taggen, Schreiben

CreateWatchlist

voiceid:CreateWatchlist

Schreiben

DeleteDomain

voiceid:DeleteDomain

Schreiben

DeleteFraudster

voiceid:DeleteFraudster

Schreiben

DeleteSpeaker

voiceid:DeleteSpeaker

Schreiben

DeleteWatchlist

voiceid:DeleteWatchlist

Schreiben

DescribeDomain

voiceid:DescribeDomain

Lesen

DescribeFraudster

voiceid:DescribeFraudster

Lesen

DescribeFraudsterRegistrationJob

voiceid:DescribeFraudsterRegistrationJob

Lesen

DescribeSpeaker

voiceid:DescribeSpeaker

Lesen

DescribeSpeakerEnrollmentJob

voiceid:DescribeSpeakerEnrollmentJob

Lesen

DescribeWatchlist

voiceid:DescribeWatchlist

Lesen

DisassociateFraudster

voiceid:DisassociateFraudster

Write (Schreiben)

EvaluateSession

voiceid:EvaluateSession

Schreiben

ListDomains

voiceid:ListDomains

Auflisten

ListFraudsterRegistrationJobs

voiceid:ListFraudsterRegistrationJobs

Auflisten

ListFraudsters

voiceid:ListFraudsters

Auflisten

ListSpeakerEnrollmentJobs

voiceid:ListSpeakerEnrollmentJobs

Auflisten

ListSpeakers

voiceid:ListSpeakers

Auflisten

ListTagsForResource

voiceid:ListTagsForResource

Lesen

ListWatchlists

voiceid:ListWatchlists

Auflisten

OptOutSpeaker

voiceid:OptOutSpeaker

Schreiben

StartFraudsterRegistrationJob

voiceid:StartFraudsterRegistrationJob

Schreiben

iam:PassRole

iam:PassedToService

voiceid.amazonaws.com

Schreiben

StartSpeakerEnrollmentJob

voiceid:StartSpeakerEnrollmentJob

Schreiben

iam:PassRole

iam:PassedToService

voiceid.amazonaws.com

Schreiben

TagResource

voiceid:TagResource

Taggen, Schreiben

UntagResource

voiceid:UntagResource

Taggen, Schreiben

UpdateDomain

voiceid:UpdateDomain

Schreiben

UpdateWatchlist

voiceid:UpdateWatchlist

Schreiben

Von Amazon Connect Voice ID definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

AssociateFraudster

Gewährt die Berechtigung zum Zuordnen eines Fraudster zu einer Watchlist

domain*

aws:ResourceTag/${TagKey}

Schreiben

CreateDomain

Gewährt die Berechtigung zum Erstellen einer Domain

aws:RequestTag/${TagKey}

aws:TagKeys

Schreiben

CreateWatchlist

Gewährt die Berechtigung zum Erstellen einer Watchlist

domain*

aws:ResourceTag/${TagKey}

Schreiben

DeleteDomain

Gewährt die Berechtigung zum Löschen einer Domain

domain*

aws:ResourceTag/${TagKey}

Schreiben

DeleteFraudster

Gewährt die Berechtigung zum Löschen eines Fraudster

domain*

aws:ResourceTag/${TagKey}

Schreiben

DeleteSpeaker

Gewährt die Berechtigung zum Löschen eines Speaker

domain*

aws:ResourceTag/${TagKey}

Schreiben

DeleteWatchlist

Gewährt die Berechtigung zum Löschen einer Watchlist

domain*

aws:ResourceTag/${TagKey}

Schreiben

DescribeDomain

Gewährt die Berechtigung zum Beschreiben einer Domain

domain*

aws:ResourceTag/${TagKey}

Lesen

DescribeFraudster

Gewährt die Berechtigung zum Beschreiben eines Fraudster

domain*

aws:ResourceTag/${TagKey}

Lesen

DescribeFraudsterRegistrationJob

Gewährt die Berechtigung zum Beschreiben eines Fraudster Registration Jobs

domain*

aws:ResourceTag/${TagKey}

Lesen

DescribeSpeaker

Gewährt die Berechtigung zum Beschreiben eines Speaker

domain*

aws:ResourceTag/${TagKey}

Lesen

DescribeSpeakerEnrollmentJob

Gewährt die Berechtigung zum Beschreiben eines Speaker Enrollment Jobs

domain*

aws:ResourceTag/${TagKey}

Lesen

DescribeWatchlist

Gewährt die Berechtigung zum Beschreiben einer Watchlist

domain*

aws:ResourceTag/${TagKey}

Lesen

DisassociateFraudster

Gewährt die Berechtigung zum Aufheben der Zuordnung eines Fraudster zu einer Watchlist

domain*

aws:ResourceTag/${TagKey}

Schreiben

EvaluateSession

Gewährt die Berechtigung zum Auswerten einer Sitzung

domain*

aws:ResourceTag/${TagKey}

Schreiben

ListDomains

Gewährt die Berechtigung zum Auflisten der Domains für ein Konto

Auflisten

ListFraudsterRegistrationJobs

Gewährt die Berechtigung zum Auflisten von Fraudster Registration Jobs für eine Domain

domain*

aws:ResourceTag/${TagKey}

Auflisten

ListFraudsters

Gewährt die Berechtigung zum Auflisten von Fraudsters für eine Domain oder Watchlist

domain*

aws:ResourceTag/${TagKey}

Auflisten

ListSpeakerEnrollmentJobs

Gewährt die Berechtigung zum Auflisten von Speaker Enrollment Jobs für eine Domain

domain*

aws:ResourceTag/${TagKey}

Auflisten

ListSpeakers

Gewährt die Berechtigung zum Auflisten von Speakers für eine Domain

domain*

aws:ResourceTag/${TagKey}

Auflisten

ListTagsForResource

Gewährt die Berechtigung zum Auflisten von Tags für eine Voice ID-Ressource

domain

aws:ResourceTag/${TagKey}

Lesen

ListWatchlists

Gewährt die Berechtigung zum Auflisten von Watchlists für eine Domain

domain*

aws:ResourceTag/${TagKey}

Auflisten

OptOutSpeaker

Gewährt die Berechtigung zum Abmelden eines Speaker

domain*

aws:ResourceTag/${TagKey}

Schreiben

StartFraudsterRegistrationJob

Gewährt die Berechtigung zum Starten eines Fraudster Registration Jobs

domain*

aws:ResourceTag/${TagKey}

Schreiben

StartSpeakerEnrollmentJob

Gewährt die Berechtigung zum Starten eines Speaker Enrollment Jobs

domain*

aws:ResourceTag/${TagKey}

Schreiben

TagResource

Gewährt die Berechtigung zum Markieren einer Voice ID-Ressource

domain

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UntagResource

Gewährt die Berechtigung zum Entfernen eines Tags von einer Voice ID-Ressource

domain

aws:ResourceTag/${TagKey}

aws:TagKeys

Taggen, Schreiben

UpdateDomain

Gewährt die Berechtigung zum Aktualisieren einer Domain

domain*

aws:ResourceTag/${TagKey}

Schreiben

UpdateWatchlist

Gewährt die Berechtigung zum Aktualisieren einer Watchlist

domain*

aws:ResourceTag/${TagKey}

Schreiben

Permission-only Aktionen für Amazon Connect Voice ID

Die folgenden Aktionen werden von Amazon Connect Voice ID definiert, können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen Description Ressourcentypen (*erforderlich) Bedingungsschlüssel Zugriffsebene

DescribeComplianceConsent

Gewährt die Berechtigung zum Beschreiben der Compliance-Zustimmung

Lesen

RegisterComplianceConsent

Gewährt die Berechtigung zum Registrieren der Compliance-Zustimmung

Schreiben

Von Amazon Connect Voice ID definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen ARN Bedingungsschlüssel

domain

arn:${Partition}:voiceid:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

Bedingungsschlüssel für Amazon Connect Voice ID

Amazon Connect Voice ID definiert die folgenden Bedingungsschlüssel, die im Condition-Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel Beschreibung Typ

aws:RequestTag/${TagKey}

Filtert den Zugriff durch Tags, die in der Anforderung übergeben werden

String

aws:ResourceTag/${TagKey}

Filtert den Zugriff basierend auf Tags, die der Ressource zugeordnet sind

String

aws:TagKeys

Filtert den Zugriff basierend auf Tag-Schlüsseln, die in der Anforderung übergeben werden

ArrayOfString