Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Contactos del administrador de incidentes de Systems Manager

AWS Systems Manager Incident Manager Contacts (prefijo de servicio:ssm-contacts) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de la API se definen mediante AWS Contactos del administrador de incidentes de Systems Manager
Acciones definidas por AWS Contactos del administrador de incidentes de Systems Manager
Permission-only acciones para AWS Contactos del administrador de incidentes de Systems Manager
Tipos de recursos definidos por AWS Contactos del administrador de incidentes de Systems Manager
Claves de condición para AWS Contactos del administrador de incidentes de Systems Manager

Las operaciones de la API se definen mediante AWS Contactos del administrador de incidentes de Systems Manager

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptPage	ssm-contacts:AcceptPage	Escritura
ActivateContactChannel	ssm-contacts:ActivateContactChannel	Escritura
CreateContact	ssm-contacts:AssociateContact	Administración de permisos, escritura
	ssm-contacts:CreateContact	Escritura
	ssm-contacts:TagResource	Etiquetar, escribir
CreateContactChannel	ssm-contacts:CreateContactChannel	Escritura
CreateRotation	ssm-contacts:CreateRotation	Escritura
CreateRotation	ssm-contacts:TagResource	Etiquetar, escribir
CreateRotationOverride	ssm-contacts:CreateRotationOverride	Escritura
DeactivateContactChannel	ssm-contacts:DeactivateContactChannel	Escritura
DeleteContact	ssm-contacts:DeleteContact	Escritura
DeleteContactChannel	ssm-contacts:DeleteContactChannel	Escritura
DeleteRotation	ssm-contacts:DeleteRotation	Escritura
DeleteRotationOverride	ssm-contacts:DeleteRotationOverride	Escritura
DescribeEngagement	ssm-contacts:DescribeEngagement	Lectura
DescribePage	ssm-contacts:DescribePage	Lectura
GetContact	ssm-contacts:GetContact	Lectura
GetContactChannel	ssm-contacts:GetContactChannel	Lectura
GetContactPolicy	ssm-contacts:GetContactPolicy	Lectura
GetRotation	ssm-contacts:GetRotation	Lectura
GetRotationOverride	ssm-contacts:GetRotationOverride	Lectura
ListContactChannels	ssm-contacts:ListContactChannels	Enumeración
ListContacts	ssm-contacts:ListContacts	Enumeración
ListEngagements	ssm-contacts:ListEngagements	Enumeración
ListPageReceipts	ssm-contacts:ListPageReceipts	Enumeración
ListPageResolutions	ssm-contacts:ListPageResolutions	Enumeración
ListPagesByContact	ssm-contacts:ListPagesByContact	Enumeración
ListPagesByEngagement	ssm-contacts:ListPagesByEngagement	Enumeración
ListPreviewRotationShifts	ssm-contacts:ListPreviewRotationShifts	Enumeración
ListRotationOverrides	ssm-contacts:ListRotationOverrides	Enumeración
ListRotationShifts	ssm-contacts:ListRotationShifts	Enumeración
ListRotations	ssm-contacts:ListRotations	Enumeración
ListTagsForResource	ssm-contacts:ListTagsForResource	Lectura
PutContactPolicy	ssm-contacts:PutContactPolicy	Escritura
SendActivationCode	ssm-contacts:SendActivationCode	Escritura
StartEngagement	ssm-contacts:StartEngagement	Escritura
StopEngagement	ssm-contacts:StopEngagement	Escritura
TagResource	ssm-contacts:TagResource	Etiquetar, escribir
UntagResource	ssm-contacts:UntagResource	Etiquetar, escribir
UpdateContact	ssm-contacts:AssociateContact	Gestión de permisos, escritura
UpdateContact	ssm-contacts:UpdateContact	Escritura
UpdateContactChannel	ssm-contacts:UpdateContactChannel	Escritura
UpdateRotation	ssm-contacts:UpdateRotation	Escritura

Acciones definidas por AWS Contactos del administrador de incidentes de Systems Manager

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptPage	Concede permiso para aceptar una página	page*		Write
ActivateContactChannel	Concede permiso para activar el canal de contacto de un contacto	contactchannel*		Escritura
CreateContact	Concede permiso para crear un contacto	contact*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateContactChannel	Concede permiso para crear un canal de contacto para un contacto	contact*	aws:ResourceTag/${TagKey}	Escritura
CreateRotation	Concede permiso para crear una rotación en un horario de guardia	rotation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateRotationOverride	Concede permiso para crear una anulación de una rotación en un horario de guardia	rotation*	aws:ResourceTag/${TagKey}	Escritura
DeactivateContactChannel	Concede permiso para desactivar el canal de contacto de un contacto	contactchannel*		Write
DeleteContact	Concede permiso para eliminar un contacto	contact*	aws:ResourceTag/${TagKey}	Write
DeleteContactChannel	Concede permiso para eliminar el canal de contacto de un contacto	contactchannel*		Escritura
DeleteRotation	Concede permiso para eliminar una rotación	rotation*	aws:ResourceTag/${TagKey}	Escritura
DeleteRotationOverride	Concede permiso para eliminar la anulación de rotación de una rotación	rotation*	aws:ResourceTag/${TagKey}	Escritura
DescribeEngagement	Concede permiso para describir un compromiso	engagement*		Read
DescribePage	Concede permiso para describir una página	page*		Read
GetContact	Concede permiso para obtener un contacto	contact*	aws:ResourceTag/${TagKey}	Read
GetContactChannel	Concede permiso para obtener el canal de contacto de un contacto	contactchannel*		Lectura
GetContactPolicy	Concede permiso para obtener la política de recursos de un contacto	contact*	aws:ResourceTag/${TagKey}	Lectura
GetRotation	Concede permiso para recuperar información acerca de un horario de guardia	rotation*	aws:ResourceTag/${TagKey}	Lectura
GetRotationOverride	Concede permiso para recuperar información acerca de una anulación en un horario de guardia	rotation*	aws:ResourceTag/${TagKey}	Lectura
ListContactChannels	Concede permiso para enumerar todos los canales de contacto de un contacto	contact*	aws:ResourceTag/${TagKey}	List
ListContacts	Concede permiso para enumerar todos los contactos			List
ListEngagements	Concede permiso para enumerar todas las interacciones			List
ListPageReceipts	Concede permiso para enumerar todos los recibos de una página	page*		Enumeración
ListPageResolutions	Otorga permiso para enumerar la ruta de resolución de una interacción	page*		Enumeración
ListPagesByContact	Concede permiso para enumerar todas las páginas enviadas a un contacto	contact*	aws:ResourceTag/${TagKey}	List
ListPagesByEngagement	Concede permiso para enumerar todas las páginas creadas en una interacción	engagement*		Enumeración
ListPreviewRotationShifts	Concede permiso para recuperar una lista de turnos en función de los parámetros de configuración de rotación			Enumeración
ListRotationOverrides	Concede permiso para recuperar una lista de anulaciones especificadas para una rotación de guardia	rotation*	aws:ResourceTag/${TagKey}	Enumeración
ListRotationShifts	Concede permiso para recuperar una lista de turnos de rotación en un horario de guardia	rotation*	aws:ResourceTag/${TagKey}	Enumeración
ListRotations	Concede permiso para recuperar una lista de rotaciones de guardia			Enumeración
ListTagsForResource	Concede permiso para ver una lista de etiquetas de recurso para un recurso especificado	contact	aws:ResourceTag/${TagKey}	Lectura
ListTagsForResource		rotation	aws:ResourceTag/${TagKey}	Lectura
PutContactPolicy	Concede permiso para agregar una política de recursos a un contacto	contact*	aws:ResourceTag/${TagKey}	Write
SendActivationCode	Concede permiso para enviar el código de activación del canal de contacto de un contacto	contactchannel*		Write
StartEngagement	Concede permiso para iniciar una interacción	contact*	aws:ResourceTag/${TagKey}	Write
StopEngagement	Concede permiso para detener una interacción	engagement*		Escritura
TagResource	Otorga permiso para agregar etiquetas al recurso especificado	contact	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
TagResource		rotation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource	Concede permiso para eliminar etiquetas del recurso especificado	contact	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource		rotation	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UpdateContact	Concede permiso para actualizar un contacto	contact*	aws:ResourceTag/${TagKey}	Write
UpdateContactChannel	Concede permiso para actualizar el canal de contacto de un contacto	contactchannel*		Escritura
UpdateRotation	Concede permiso para actualizar la información especificada para una rotación de guardia	rotation*	aws:ResourceTag/${TagKey}	Escritura

Permission-only acciones para AWS Contactos del administrador de incidentes de Systems Manager

Los contactos de AWS Systems Manager Incident Manager definen las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateContact	Concede permiso para usar un contacto en un plan de escalado	contact*	aws:ResourceTag/${TagKey}	Gestión de permisos, escritura

Tipos de recursos definidos por AWS Contactos del administrador de incidentes de Systems Manager

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
contact	arn:${Partition}:ssm-contacts:${Region}:${Account}:contact/${ContactAlias}	aws:ResourceTag/${TagKey}
contactchannel	arn:${Partition}:ssm-contacts:${Region}:${Account}:contactchannel/${ContactAlias}/${ContactChannelId}
engagement	arn:${Partition}:ssm-contacts:${Region}:${Account}:engagement/${ContactAlias}/${EngagementId}
page	arn:${Partition}:ssm-contacts:${Region}:${Account}:page/${ContactAlias}/${PageId}
rotation	arn:${Partition}:ssm-contacts:${Region}:${Account}:rotation/${RotationId}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Contactos del administrador de incidentes de Systems Manager

AWS Systems Manager Incident Manager Contacts define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Administrador de sistemas Administrador de incidentes (ssm-incidents)

AWS Configuración rápida de Systems Manager (ssm-quicksetup)