View a markdown version of this page

Acciones, recursos y claves de condición para AWS IQ - Referencia de autorizaciones de servicio

Acciones, recursos y claves de condición para AWS IQ

AWS IQ (prefijo de servicio:iq) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por AWS IQ

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AcceptCall

Otorga permiso para aceptar una voice/video llamada entrante

llama*

Escritura

ApprovePaymentRequest

Otorga permiso para aprobar una solicitud de pago

Solicitud de pago*

Escritura

ApproveProposal

Otorga permiso para aprobar una propuesta

propuesta*

Escritura

ArchiveConversation

Otorga permiso para archivar una conversación

conversación*

Escritura

CompleteProposal

Otorga permiso para completar una propuesta

propuesta*

Escritura

CreateConversation

Otorga permiso para responder a una solicitud o enviar un mensaje directo para iniciar una conversación

Escritura

CreateExpert

Otorga permiso para crear un perfil experto

Escritura

CreateListing

Otorga permiso para crear una lista

Escritura

CreateMilestoneProposal

Otorga permiso para crear una propuesta de hito

Escritura

CreatePaymentRequest

Otorga permiso para crear una solicitud de pago

Escritura

CreateProject

Otorga permiso para enviar nuevas solicitudes

Escritura

CreateRequest

Otorga permiso para enviar nuevas solicitudes

Escritura

CreateScheduledProposal

Otorga permiso para crear una propuesta programada

Escritura

CreateSeller

Otorga permiso para crear un perfil de vendedor

Escritura

CreateUpfrontProposal

Otorga permiso para crear una propuesta inicial

Escritura

DeclineCall

Otorga permiso para rechazar una llamada entrante voice/video

llama*

Escritura

DeleteAttachment

Otorga permiso para eliminar un adjunto existente

adjunto*

Escritura

DisableIndividualPublicProfile

Concede permiso para desactivar la página de perfil público individual

experto*

Escritura

DownloadAttachment

Concede permiso para descargar un adjunto existente

adjunto*

Lectura

EnableIndividualPublicProfile

Concede permiso para habilitar la página de perfil público individual

experto*

Escritura

EndCall

Otorga permiso para finalizar una llamada voice/video

llamar*

Escritura

GetBuyer

Otorga permiso para leer la información del comprador

comprador*

Lectura

GetCall

Otorga permiso para leer los detalles de una llamada voice/video

llama*

Lectura

GetChatInfo

Otorga permiso para leer detalles del entorno de chat acerca de una conversación

conversación*

Lectura

GetChatMessages

Otorga permiso para leer mensajes de chat en una conversación

conversación*

Lectura

GetChatToken

Otorga permiso para solicitar un token de websocket para las notificaciones de conversación

token*

Lectura

GetCompanyChatMessages

Concede permiso para leer mensajes de chat en una conversación de la compañía

conversación*

Lectura

GetCompanyProfile

Otorga permiso para leer el perfil de una empresa

empresa*

Lectura

GetConversation

Otorga permiso para leer detalles de una conversación

conversación*

Lectura

GetExpert

Otorga permiso para leer la información experta

experto*

Lectura

GetListing

Otorga permiso para leer una lista

listado*

Lectura

GetMarketplaceSeller

Otorga permiso para leer la información del perfil de un vendedor

vendedor*

Lectura

GetPaymentRequest

Otorga permiso para leer una solicitud de pago

Solicitud de pago*

Lectura

GetProposal

Otorga permiso para leer una propuesta

propuesta*

Lectura

GetRequest

Concede permiso para obtener una solicitud creada

solicitud*

Lectura

GetReview

Otorga permiso para leer una reseña para un experto

vendedor*

Lectura

HideRequest

Otorga permiso para ocultar una solicitud.

solicitud*

Escritura

InitiateCall

Concede permiso para iniciar una llamada voice/video

Escritura

LinkAwsCertification

Otorga permiso para vincular una AWS certificación a un perfil individual

experto*

Escritura

ListAttachments

Concede permiso para enumerar los adjuntos existentes

adjunto*

Enumeración

ListConversations

Otorga permiso para enumerar las conversiones existentes

conversación*

Lectura

ListExpertAccessLogs

Concede permiso para enumerar los registros de acceso de la actividad de los expertos

permiso*

Lectura

ListListings

Otorga permiso para enumerar las listas

listado*

Lectura

ListPaymentRequests

Otorga permiso para enumerar las solicitudes de pago

Solicitud de pago

Lectura

Calendario de pagos

ListProposals

Otorga permiso para enumerar propuestas

propuesta*

Lectura

ListRequests

Otorga permiso para enumerar las solicitudes que se crean

solicitud*

Lectura

ListReviews

Otorga permiso para enumerar las revisiones para un experto

vendedor*

Lectura

MarkChatMessageRead

Otorga permiso para marcar un mensaje como leído en una conversación

conversación*

Escritura

RejectPaymentRequest

Otorga permiso para rechazar la solicitud de pagos

Solicitud de pago*

Escritura

RejectProposal

Otorga permiso para rechazar una propuesta

propuesta*

Escritura

SendCompanyChatMessage

Otorga permiso para enviar un mensaje en una conversación como empresa

conversación*

Escritura

SendIndividualChatMessage

Otorga permiso para enviar un mensaje en una conversación de forma individual

conversación*

Escritura

UnarchiveConversation

Otorga permiso para desarchivar una conversación

conversación*

Escritura

UnlinkAwsCertification

Otorga permiso para desvincular una AWS certificación del perfil individual

experto*

Escritura

UpdateCompanyProfile

Otorga permiso para actualizar el perfil de una compañía

empresa*

Escritura

UpdateConversationMembers

Otorga permiso para añadir más participantes a una conversación

conversación*

Escritura

UpdateExpert

Otorga permiso para actualizar información de un experto

experto*

Escritura

UpdateListing

Otorga permiso para actualizar una lista

listado*

Escritura

UpdateRequest

Otorga permiso para actualizar una solicitud

solicitud*

Escritura

UploadAttachment

Otorga permiso para cargar un adjunto

Escritura

WithdrawPaymentRequest

Otorga permiso para retirar una solicitud de pago

Solicitud de pago*

Escritura

WithdrawProposal

Otorga permiso para retirar una propuesta

propuesta*

Escritura

WriteReview

Otorga permiso para escribir una reseña para un experto

vendedor*

Escritura

Tipos de recursos definidos por AWS IQ

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

adjunto

arn: $ {Partition} :iq: $ {Region} :attachment/$ {} AttachmentId

comprador

arn: $ {Partition} :iq: $ {Region} ::buyer/$ {} BuyerId

llamar

arn: $ {Partition} :iq: $ {Region} :call/$ {} CallId

empresa

arn: $ {Partition} :iq: $ {Region} ::empresa/$ {} CompanyId

conversación

arn: $ {Partition} :iq: $ {Region} :conversation/$ {} ConversationId

experto

arn: $ {Partition} :iq: $ {Region} :expert/$ {} ExpertId

listado

arn: $ {Partition} :iq: $ {Region} ::listing/$ {} ListingId

Solicitud de pago

arn: $ {Partition} :iq: $ {Region} :paymentRequest/$ {} /$ {} /$ {} ConversationId ProposalId PaymentRequestId

Calendario de pagos

ARN: $ {Partition} :iq: $ {Region} :PaymentSchedule/$ {} /$ {} /$ {} ConversationId ProposalId VersionId

permiso

arn: $ {Partition} :iq-permission: $ {Region} ::permission/$ {} PermissionRequestId

propuesta

arn: $ {Partition} :iq: $ {Region} :proposal/$ {} /$ {} ConversationId ProposalId

solicitud

arn: $ {Partition} :iq: $ {Region} ::request/$ {} RequestId

vendedor

arn: $ {Partition} :iq: $ {Region} ::seller/$ {} SellerAwsAccountId

token

arn: $ {Partition} :iq: $ {Region} ::token/$ {} TokenId

Claves de condición para AWS IQ

AWS IQ no tiene claves de condición específicas del servicio que puedan usarse en el Condition elemento de las declaraciones de política.