View a markdown version of this page

Acciones, recursos y claves de estado de Amazon Connect Health - Referencia de autorizaciones de servicio

Acciones, recursos y claves de estado de Amazon Connect Health

Amazon Connect Health (prefijo de servicio:health-agent) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por Amazon Connect Health

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

ActivateSubscription

agente de salud: ActivateSubscription

Escritura

CreateDomain

agente de salud: CreateDomain

Escritura

agente de salud: TagResource

Etiquetar, escribir

objetivo: PassRole

objetivo: PassedToService

health-agent.amazonaws.com

Escritura

CreateSubscription

agente de salud: CreateSubscription

Escritura

DeactivateSubscription

agente de salud: DeactivateSubscription

Escritura

DeleteDomain

agente de salud: DeleteDomain

Escritura

GetDomain

agente de salud: GetDomain

Lectura

GetMedicalScribeListeningSession

agente de salud: GetMedicalScribeListeningSession

Lectura

GetPatientInsightsJob

agente de salud: GetPatientInsightsJob

Lectura

GetSubscription

agente de salud: GetSubscription

Lectura

ListDomains

agente de salud: ListDomains

Enumeración

ListSubscriptions

agente de salud: ListSubscriptions

Enumeración

ListTagsForResource

agente de salud: ListTagsForResource

Enumeración

StartMedicalScribeListeningSession

agente de salud: StartMedicalScribeListeningSession

Escritura

StartPatientInsightsJob

agente de salud: StartPatientInsightsJob

Escritura

TagResource

agente de salud: TagResource

Etiquetar, escribir

UntagResource

agente de salud: UntagResource

Etiquetar, escribir

Acciones definidas por Amazon Connect Health

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

ActivateSubscription

Otorga permiso para activar una suscripción a fin de permitir la facturación de un usuario

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Suscripción*

aws: ResourceTag /$ {} TagKey

CreateDomain

Otorga permiso para crear un nuevo dominio para administrar recursos HealthAgent

aws: RequestTag /$ {} TagKey

AWS: TagKeys

Escritura

CreateSubscription

Otorga permiso para crear una nueva suscripción dentro de un dominio para la facturación y la administración de usuarios

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Suscripción*

aws: ResourceTag /$ {} TagKey

DeactivateSubscription

Otorga permiso para desactivar una suscripción y dejar de facturar a un usuario

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Suscripción*

aws: ResourceTag /$ {} TagKey

DeleteDomain

Otorga permiso para eliminar un dominio y todos los recursos asociados

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

GetDomain

Concede permiso para recuperar información acerca de un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

GetDomainAnalytics

Otorga permiso para recuperar los análisis agregados de un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

GetMedicalScribeListeningSession

Otorga permiso para recuperar detalles sobre una sesión de escucha de Medical Scribe existente

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Suscripción*

aws: ResourceTag /$ {} TagKey

GetPatientInsightsJob

Otorga permiso para obtener detalles sobre un trabajo iniciado en Patient Insights

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

PatientInsightsJob*

aws: ResourceTag /$ {} TagKey

GetSubscription

Otorga permiso para recuperar información sobre una suscripción

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Suscripción*

aws: ResourceTag /$ {} TagKey

ListDomains

Otorga permiso para enumerar los dominios de una cuenta determinada

Enumeración

ListSessionRecords

Otorga permiso para enumerar los registros de sesión de un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Enumeración

ListSubscriptions

Otorga permiso para enumerar todas las suscripciones de un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Enumeración

ListTagsForResource

Otorga permiso para enumerar las etiquetas del recurso especificado

Dominio

aws: ResourceTag /$ {} TagKey

Enumeración

StartMedicalScribeListeningSession

Concede permiso para iniciar una nueva sesión de escucha de Medical Scribe para la transcripción de audio en tiempo real

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Suscripción*

aws: ResourceTag /$ {} TagKey

StartPatientInsightsJob

Otorga permiso para iniciar un nuevo trabajo de información sobre el paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

PatientInsightsJob*

aws: ResourceTag /$ {} TagKey

TagResource

Otorga permiso para agregar las etiquetas especificadas al recurso especificado

Dominio

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

UntagResource

Otorga permiso para eliminar las etiquetas identificadas en la TagKeys lista de un recurso

Dominio

aws: ResourceTag /$ {} TagKey

AWS: TagKeys

Etiquetar, escribir

Permission-only acciones para Amazon Connect Health

Amazon Connect Health define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

CancelAppointment

Otorga permiso para cancelar una cita

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

CreateAgent

Otorga permiso para crear un nuevo agente con una versión inicial en estado DRAFT

Agente*

AWS: ResourceTag /$ {} TagKey

Escritura

Dominio*

aws: ResourceTag /$ {} TagKey

CreateIntegration

Otorga permiso para crear una nueva integración para un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

CreateSession

Otorga permiso para crear una nueva sesión con las configuraciones de agente especificadas

Agente*

AWS: ResourceTag /$ {} TagKey

Escritura

Dominio*

aws: ResourceTag /$ {} TagKey

Sesión*

aws: ResourceTag /$ {} TagKey

DeleteAgent

Otorga permiso para eliminar la configuración de un agente y todas sus versiones

Agente*

AWS: ResourceTag /$ {} TagKey

Escritura

Dominio*

aws: ResourceTag /$ {} TagKey

DeleteIntegration

Concede permiso para eliminar una integración.

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

GetAgent

Otorga permiso para recuperar la configuración de un agente; si no se especifica, se utiliza la versión más reciente de forma predeterminada

Agente*

AWS: ResourceTag /$ {} TagKey

Lectura

Dominio*

aws: ResourceTag /$ {} TagKey

GetCareTeamProvider

Otorga permiso para recuperar al proveedor del equipo de cuidados de un paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

GetIntegration

Otorga permiso para obtener una integración existente

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

GetPatient

Otorga permiso para recuperar la información del paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

GetPractitioner

Otorga permiso para recuperar la información del profesional

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

GetSessionContext

Otorga permiso para recuperar el contexto estructurado de la sesión, incluidos los atributos y los datos recopilados

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Sesión*

aws: ResourceTag /$ {} TagKey

InvokeAgent

Otorga permiso para invocar a un agente dentro de una sesión con soporte de respuesta en streaming

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Sesión*

aws: ResourceTag /$ {} TagKey

ListAgents

Otorga permiso para incluir todos los agentes de un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Enumeración

ListAppointmentSlots

Otorga permiso para enumerar los espacios para citas disponibles

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

ListIntegrations

Otorga permiso para enumerar las integraciones de un dominio

Dominio*

aws: ResourceTag /$ {} TagKey

Enumeración

ListPatientAppointments

Otorga permiso para enumerar las citas de los pacientes

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

ListPatientInsuranceCoverages

Otorga permiso para enumerar las coberturas de seguro para pacientes

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

ListPatientMedications

Otorga permiso para publicar los medicamentos de los pacientes

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

ListProviders

Otorga permiso para recuperar a los proveedores activos disponibles para programar citas con un paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

MatchPatient

Otorga permiso para identificar a un paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Lectura

Integración*

aws: ResourceTag /$ {} TagKey

PublishAgent

Otorga permiso para publicar una versión de configuración del agente

Agente*

AWS: ResourceTag /$ {} TagKey

Escritura

Dominio*

aws: ResourceTag /$ {} TagKey

RescheduleAppointment

Otorga permiso para reprogramar una cita

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

ResetPassword

Otorga permiso para restablecer la MyChart contraseña de un paciente por correo electrónico o SMS

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

ScheduleAppointment

Otorga permiso para programar una cita para un paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

SubmitMedicationRenewal

Otorga permiso para presentar una renovación de medicación para un paciente

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

UpdateAgent

Otorga permiso para actualizar un borrador de la configuración del agente y crear una nueva versión preliminar si no existe ninguna

Agente*

AWS: ResourceTag /$ {} TagKey

Escritura

Dominio*

aws: ResourceTag /$ {} TagKey

UpdateIntegration

Otorga permiso para actualizar una integración existente

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Integración*

aws: ResourceTag /$ {} TagKey

UpdateSession

Otorga permiso para actualizar los atributos de la sesión, como DepartmentID y AppointmentType

Dominio*

aws: ResourceTag /$ {} TagKey

Escritura

Sesión*

aws: ResourceTag /$ {} TagKey

Tipos de recursos definidos por Amazon Connect Health

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

Agente

arn: $ {Partition} :health-agent: $ {Region} :$ {Account} :domain/$ {} /agent/$ {} DomainId AgentId

AWSTagKey: /$ {} ResourceTag

Dominio

arn: $ {Partition} :health-agent: $ {Region} :$ {Account} :domain/$ {} DomainId

ResourceTagAWS: /$ {} TagKey

Integración

arn: $ {Partition} :health-agent: $ {Region} :$ {Account} :domain/$ {} /integration/$ {} DomainId IntegrationId

AWSTagKey: /$ {} ResourceTag

PatientInsightsJob

arn: $ {Partition} :health-agent: $ {Region} :$ {Account} :domain/$ {} /patient-insights-job/$ {} DomainId JobId

awsTagKey: /$ {} ResourceTag

Sesión

arn: $ {Partition} :health-agent: $ {Region} :$ {Account} :domain/$ {} /session/$ {} DomainId SessionId

awsTagKey: /$ {} ResourceTag

Suscripción

arn: $ {Partition} :health-agent: $ {Region} :$ {Account} :domain/$ {} /subscription/$ {} DomainId SubscriptionId

AWSTagKey: /$ {} ResourceTag

Claves de estado de Amazon Connect Health

Amazon Connect Health define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición Descripción Tipo

aws: RequestTag /$ {} TagKey

Filtra el acceso por las etiquetas que se pasan en la solicitud

Cadena

aws: ResourceTag /$ {} TagKey

Filtra el acceso por las etiquetas asociadas al recurso

Cadena

AWS: TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString