View a markdown version of this page

Actions, ressources et clés de condition pour AWS Contacts relatifs aux notifications des utilisateurs - Référence de l'autorisation de service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Actions, ressources et clés de condition pour AWS Contacts relatifs aux notifications des utilisateurs

AWS Contacts des notifications de l'utilisateur (préfixe du service) : notifications-contacts) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par AWS Contacts relatifs aux notifications des utilisateurs

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

ActivateEmailContact

notifications-contacts:ActivateEmailContact

Écrire

CreateEmailContact

notifications-contacts:CreateEmailContact

Écrire

notifications-contacts:TagResource

Marquer, écrire

DeleteEmailContact

notifications-contacts:DeleteEmailContact

Écrire

GetEmailContact

notifications-contacts:GetEmailContact

Lecture

ListEmailContacts

notifications-contacts:ListEmailContacts

List

ListTagsForResource

notifications-contacts:ListTagsForResource

Lecture

SendActivationCode

notifications-contacts:SendActivationCode

Écrire

TagResource

notifications-contacts:TagResource

Marquer, écrire

UntagResource

notifications-contacts:UntagResource

Marquer, écrire

Actions définies par AWS Contacts relatifs aux notifications des utilisateurs

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

ActivateEmailContact

Octroie l'autorisation d'activer le contact e-mail associé à l'ARN donné si le code fourni est valide.

EmailContactResource*

aws:ResourceTag/${TagKey}

Écrire

CreateEmailContact

Octroie l'autorisation de créer un contact e-mail.

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Écrire

DeleteEmailContact

Octroie l'autorisation de supprimer un contact e-mail associé à l'ARN donné.

EmailContactResource*

aws:ResourceTag/${TagKey}

Écrire

GetEmailContact

Octroie l'autorisation d'obtenir un contact e-mail associé à l'ARN donné.

EmailContactResource*

aws:ResourceTag/${TagKey}

Lecture

ListEmailContacts

Octroie l'autorisation de répertorier les contacts e-mail.

List

ListTagsForResource

Octroie l'autorisation d'obtenir les balises d'une ressource.

Lecture

SendActivationCode

Octroie l'autorisation d'envoyer un lien d'activation à l'adresse e-mail associée à l'ARN donné.

EmailContactResource*

aws:ResourceTag/${TagKey}

Écrire

TagResource

Accorde l'autorisation de baliser une ressource

EmailContactResource*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Marquer, écrire

UntagResource

Accorde l'autorisation de supprimer des identifications d'une ressource.

EmailContactResource*

aws:ResourceTag/${TagKey}

aws:TagKeys

Marquer, écrire

Types de ressources définis par AWS Contacts relatifs aux notifications des utilisateurs

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

EmailContactResource

arn:${Partition}:notifications-contacts::${Account}:emailcontact/${EmailContactId}

aws:ResourceTag/${TagKey}

Clés de condition pour AWS Contacts relatifs aux notifications des utilisateurs

AWS User Notifications Contacts définit les clés de condition suivantes qui peuvent être utilisées dans le Condition élément d'une politique IAM.

Clés de condition Description Type

aws:RequestTag/${TagKey}

Filtre l'accès en fonction des identifications transmises dans la demande

String

aws:ResourceTag/${TagKey}

Filtre l'accès en fonction des identifications associées à la ressource

String

aws:TagKeys

Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande

ArrayOfString