View a markdown version of this page

Acciones, recursos y claves de condición para Amazon Connect Voice ID - Referencia de autorizaciones de servicio

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Acciones, recursos y claves de condición para Amazon Connect Voice ID

El identificador de voz de Amazon Connect (prefijo de servicio:voiceid) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Operaciones de API definidas por el ID de voz de Amazon Connect

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación Acción de IAM Clave de condición Valores posibles Nivel de acceso

AssociateFraudster

voiceid:AssociateFraudster

Escritura

CreateDomain

voiceid:CreateDomain

Escritura

voiceid:TagResource

Etiquetar, escribir

CreateWatchlist

voiceid:CreateWatchlist

Escritura

DeleteDomain

voiceid:DeleteDomain

Escritura

DeleteFraudster

voiceid:DeleteFraudster

Escritura

DeleteSpeaker

voiceid:DeleteSpeaker

Escritura

DeleteWatchlist

voiceid:DeleteWatchlist

Escritura

DescribeDomain

voiceid:DescribeDomain

Lectura

DescribeFraudster

voiceid:DescribeFraudster

Lectura

DescribeFraudsterRegistrationJob

voiceid:DescribeFraudsterRegistrationJob

Lectura

DescribeSpeaker

voiceid:DescribeSpeaker

Lectura

DescribeSpeakerEnrollmentJob

voiceid:DescribeSpeakerEnrollmentJob

Lectura

DescribeWatchlist

voiceid:DescribeWatchlist

Lectura

DisassociateFraudster

voiceid:DisassociateFraudster

Escritura

EvaluateSession

voiceid:EvaluateSession

Escritura

ListDomains

voiceid:ListDomains

Enumeración

ListFraudsterRegistrationJobs

voiceid:ListFraudsterRegistrationJobs

Enumeración

ListFraudsters

voiceid:ListFraudsters

Enumeración

ListSpeakerEnrollmentJobs

voiceid:ListSpeakerEnrollmentJobs

Enumeración

ListSpeakers

voiceid:ListSpeakers

Enumeración

ListTagsForResource

voiceid:ListTagsForResource

Lectura

ListWatchlists

voiceid:ListWatchlists

Enumeración

OptOutSpeaker

voiceid:OptOutSpeaker

Escritura

StartFraudsterRegistrationJob

voiceid:StartFraudsterRegistrationJob

Escritura

iam:PassRole

iam:PassedToService

voiceid.amazonaws.com

Escritura

StartSpeakerEnrollmentJob

voiceid:StartSpeakerEnrollmentJob

Escritura

iam:PassRole

iam:PassedToService

voiceid.amazonaws.com

Escritura

TagResource

voiceid:TagResource

Etiquetar, escribir

UntagResource

voiceid:UntagResource

Etiquetar, escribir

UpdateDomain

voiceid:UpdateDomain

Escritura

UpdateWatchlist

voiceid:UpdateWatchlist

Escritura

Acciones definidas por Amazon Connect Voice ID

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición compatibles con esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

AssociateFraudster

Concede permiso para asociar a un estafador a una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Escritura

CreateDomain

Concede permiso para crear un dominio

aws:RequestTag/${TagKey}

aws:TagKeys

Escritura

CreateWatchlist

Concede permiso para crear una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Escritura

DeleteDomain

Concede permiso para eliminar un dominio

domain*

aws:ResourceTag/${TagKey}

Escritura

DeleteFraudster

Concede permiso para eliminar a un estafador

domain*

aws:ResourceTag/${TagKey}

Escritura

DeleteSpeaker

Concede permiso para eliminar un locutor

domain*

aws:ResourceTag/${TagKey}

Escritura

DeleteWatchlist

Concede permiso para eliminar una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Escritura

DescribeDomain

Concede permiso para describir un dominio

domain*

aws:ResourceTag/${TagKey}

Lectura

DescribeFraudster

Concede permiso para describir un estafador

domain*

aws:ResourceTag/${TagKey}

Lectura

DescribeFraudsterRegistrationJob

Concede permiso para describir el trabajo de registro de un estafador

domain*

aws:ResourceTag/${TagKey}

Lectura

DescribeSpeaker

Concede permiso para describir un locutor

domain*

aws:ResourceTag/${TagKey}

Lectura

DescribeSpeakerEnrollmentJob

Concede permiso para describir el trabajo de inscripción de un locutor

domain*

aws:ResourceTag/${TagKey}

Lectura

DescribeWatchlist

Concede permiso para describir una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Lectura

DisassociateFraudster

Concede permiso para desasociar a un estafador de una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Escritura

EvaluateSession

Concede permiso para evaluar una sesión

domain*

aws:ResourceTag/${TagKey}

Escritura

ListDomains

Concede permiso para enumerar los dominios de una cuenta

Enumeración

ListFraudsterRegistrationJobs

Concede permiso para enumerar trabajos de registro de estafadores para un dominio

domain*

aws:ResourceTag/${TagKey}

Enumeración

ListFraudsters

Concede permiso para enumerar estafadores de un dominio o una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Enumeración

ListSpeakerEnrollmentJobs

Concede permiso para enumerar trabajos de inscripción de locutores para un dominio

domain*

aws:ResourceTag/${TagKey}

Enumeración

ListSpeakers

Concede permiso para enumerar locutores para un dominio

domain*

aws:ResourceTag/${TagKey}

Enumeración

ListTagsForResource

Concede permiso para enumerar etiquetas para un recurso Voice ID

domain

aws:ResourceTag/${TagKey}

Lectura

ListWatchlists

Concede permiso para enumerar las listas de vigilancia de un dominio

domain*

aws:ResourceTag/${TagKey}

Enumeración

OptOutSpeaker

Concede permiso para inhabilitar un locutor

domain*

aws:ResourceTag/${TagKey}

Escritura

StartFraudsterRegistrationJob

Concede permiso para comenzar un trabajo de registro de un estafador

domain*

aws:ResourceTag/${TagKey}

Escritura

StartSpeakerEnrollmentJob

Concede permiso para comenzar un trabajo de inscripción de un locutor

domain*

aws:ResourceTag/${TagKey}

Escritura

TagResource

Concede permiso para etiquetar un recurso Voice ID

domain

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

UntagResource

Concede permiso para quitar una etiqueta de un recurso Voice ID

domain

aws:ResourceTag/${TagKey}

aws:TagKeys

Etiquetar, escribir

UpdateDomain

Concede permiso para actualizar un dominio

domain*

aws:ResourceTag/${TagKey}

Escritura

UpdateWatchlist

Concede permiso para actualizar una lista de vigilancia

domain*

aws:ResourceTag/${TagKey}

Escritura

Permission-only acciones para Amazon Connect Voice ID

Las siguientes acciones las define el ID de voz de Amazon Connect, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones Description (Descripción) Tipos de recursos (*necesarios) Claves de condición Nivel de acceso

DescribeComplianceConsent

Concede permiso para describir el consentimiento de conformidad

Lectura

RegisterComplianceConsent

Concede permiso para registrar el consentimiento de conformidad

Escritura

Tipos de recurso definidos por Amazon Connect Voice ID

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso ARN Claves de condición

domain

arn:${Partition}:voiceid:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

Claves de condición de Amazon Connect Voice ID

Amazon Connect Voice ID define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición Descripción Tipo

aws:RequestTag/${TagKey}

Filtra el acceso por las etiquetas que se pasan en la solicitud

String

aws:ResourceTag/${TagKey}

Filtra el acceso por las etiquetas asociadas al recurso

String

aws:TagKeys

Filtra el acceso por las claves de etiquetas que se pasan en la solicitud

ArrayOfString