Operazioni Operazioni Tipi di risorse Chiavi di condizione

Operazioni, risorse e chiavi di condizione per Amazon Connect Cases

Casi Amazon Connect (prefisso del servizio: cases) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da Amazon Connect Cases
Operazioni definite da Amazon Connect Cases
Tipi di risorsa definiti da Amazon Connect Cases
Chiavi di condizione per Amazon Connect Cases

Operazioni API definite da Amazon Connect Cases

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
BatchGetCaseRule	cases:BatchGetCaseRule	Lettura
BatchGetField	cases:BatchGetField	Lettura
BatchPutFieldOptions	cases:BatchPutFieldOptions	Scrittura
CreateCase	cases:CreateCase	Scrittura
CreateCase	cases:TagResource	Etichettatura, scrittura
CreateCaseRule	cases:CreateCaseRule	Scrittura
CreateDomain	cases:CreateDomain	Scrittura
CreateField	cases:CreateField	Scrittura
CreateLayout	cases:CreateLayout	Scrittura
CreateRelatedItem	cases:CreateRelatedItem	Scrittura
CreateTemplate	cases:CreateTemplate	Scrittura
DeleteCase	cases:DeleteCase	Scrittura
DeleteCaseRule	cases:DeleteCaseRule	Scrittura
DeleteDomain	cases:DeleteDomain	Scrittura
DeleteField	cases:DeleteField	Scrittura
DeleteLayout	cases:DeleteLayout	Scrittura
DeleteRelatedItem	cases:DeleteRelatedItem	Scrittura
DeleteTemplate	cases:DeleteTemplate	Scrittura
GetCase	cases:GetCase	Lettura
GetCaseAuditEvents	cases:GetCaseAuditEvents	Lettura
GetCaseEventConfiguration	cases:GetCaseEventConfiguration	Lettura
GetDomain	cases:GetDomain	Lettura
GetLayout	cases:GetLayout	Lettura
GetTemplate	cases:GetTemplate	Lettura
ListCaseRules	cases:ListCaseRules	List
ListCasesForContact	cases:ListCasesForContact	List
ListDomains	cases:ListDomains	List
ListFieldOptions	cases:ListFieldOptions	List
ListFields	cases:ListFields	List
ListLayouts	cases:ListLayouts	List
ListTagsForResource	cases:ListTagsForResource	Lettura
ListTemplates	cases:ListTemplates	List
PutCaseEventConfiguration	cases:PutCaseEventConfiguration	Scrittura
SearchAllRelatedItems	cases:SearchAllRelatedItems	Lettura
SearchCases	cases:SearchCases	Lettura
SearchRelatedItems	cases:SearchRelatedItems	Lettura
TagResource	cases:TagResource	Etichettare, scrivere
UntagResource	cases:UntagResource	Etichettare, scrivere
UpdateCase	cases:UpdateCase	Scrittura
UpdateCaseRule	cases:UpdateCaseRule	Scrittura
UpdateField	cases:UpdateField	Scrittura
UpdateLayout	cases:UpdateLayout	Scrittura
UpdateRelatedItem	cases:UpdateRelatedItem	Scrittura
UpdateTemplate	cases:UpdateTemplate	Scrittura

Operazioni definite da Amazon Connect Cases

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
BatchGetCaseRule	Concede il permesso di recuperare informazioni sulle regole dei casi nel dominio dei casi	CaseRule*	aws:ResourceTag/${TagKey}	Lettura
BatchGetCaseRule		Domain*	aws:ResourceTag/${TagKey}	Lettura
BatchGetField	Concede l'autorizzazione per recuperare le informazioni sui campi nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Lettura
BatchGetField		Field*	aws:ResourceTag/${TagKey}	Lettura
BatchPutFieldOptions	Concede l'autorizzazione per aggiornare le opzioni del campo nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
BatchPutFieldOptions		Field*	aws:ResourceTag/${TagKey}	Scrittura
CreateCase	Concede l'autorizzazione per creare un caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey} connect:UserArn	Scrittura
		Domain*	aws:ResourceTag/${TagKey} connect:UserArn
		Field*	aws:ResourceTag/${TagKey} connect:UserArn
		Template*	aws:ResourceTag/${TagKey} connect:UserArn
CreateCaseRule	Concede l'autorizzazione a creare una regola dei casi nel dominio dei casi	CaseRule*	aws:ResourceTag/${TagKey}	Scrittura
CreateCaseRule		Domain*	aws:ResourceTag/${TagKey}	Scrittura
CreateDomain	Concede l'autorizzazione per creare un nuovo dominio del caso			Scrittura
CreateField	Concede l'autorizzazione per creare un campo nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
CreateField		Field*	aws:ResourceTag/${TagKey}	Scrittura
CreateLayout	Concede l'autorizzazione per creare un layout nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
CreateLayout		Layout*	aws:ResourceTag/${TagKey}	Scrittura
CreateRelatedItem	Concede l'autorizzazione per creare un elemento correlato associato a un caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey} connect:UserArn	Scrittura
		Domain*	aws:ResourceTag/${TagKey} connect:UserArn
		RelatedItem*	aws:ResourceTag/${TagKey} cases:CreatedBy cases:RelatedItemType connect:UserArn
CreateTemplate	Concede l'autorizzazione per creare un modello nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
		Layout*	aws:ResourceTag/${TagKey}
		Template*	aws:ResourceTag/${TagKey}
DeleteCase	Concede il permesso di eliminare il caso nel dominio dei casi	Case*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCase		Domain*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCaseRule	Concede il permesso di eliminare la regola dei casi nel dominio dei casi	CaseRule*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCaseRule		Domain*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDomain	Concede l'autorizzazione per eliminare il dominio	Domain*	aws:ResourceTag/${TagKey}	Scrittura
DeleteField	Concede il permesso di eliminare il campo nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
DeleteField		Field*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLayout	Concede il permesso di eliminare il layout nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
DeleteLayout		Layout*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRelatedItem	Concede il permesso di eliminare l'elemento correlato associato al caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey}	Scrittura
		Domain*	aws:ResourceTag/${TagKey}
		RelatedItem*	aws:ResourceTag/${TagKey} cases:CreatedBy cases:RelatedItemType
DeleteTemplate	Concede il permesso di eliminare il modello nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
DeleteTemplate		Template*	aws:ResourceTag/${TagKey}	Scrittura
GetCase	Concede l'autorizzazione per recuperare le informazioni su un caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey}	Lettura
		Domain*	aws:ResourceTag/${TagKey}
		Field*	aws:ResourceTag/${TagKey}
GetCaseAuditEvents	Concede il permesso di visualizzare la cronologia di controllo di un caso	Case*	aws:ResourceTag/${TagKey}	Lettura
GetCaseAuditEvents		Domain*	aws:ResourceTag/${TagKey}	Lettura
GetCaseEventConfiguration	Concede l'autorizzazione per recuperare le informazioni sulla configurazione dell'evento del caso nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Lettura
GetDomain	Concede l'autorizzazione per recuperare le informazioni sul dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Lettura
GetLayout	Concede l'autorizzazione per recuperare le informazioni sul layout nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Lettura
GetLayout		Layout*	aws:ResourceTag/${TagKey}	Lettura
GetTemplate	Concede l'autorizzazione per recuperare le informazioni sul modello nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Lettura
GetTemplate		Template*	aws:ResourceTag/${TagKey}	Lettura
ListCaseRules	Concede il permesso di elencare le regole relative ai casi nel dominio dei casi	Domain*	aws:ResourceTag/${TagKey}	List
ListCasesForContact	Concede l'autorizzazione per elencare i casi per un contatto specifico nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	List
ListDomains	Concede l'autorizzazione per elencare tutti i domini in un account			List
ListFieldOptions	Concede l'autorizzazione per elencare le opzioni dei campi per un singolo campo di selezione nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	List
ListFieldOptions		Field*	aws:ResourceTag/${TagKey}	List
ListFields	Concede l'autorizzazione per elencare i campi nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	List
ListLayouts	Concede l'autorizzazione per elencare i layout nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	List
ListTagsForResource	Concede l'autorizzazione per elencare i tag per la risorsa specificata			Lettura
ListTemplates	Concede l'autorizzazione per elencare i modelli nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	List
PutCaseEventConfiguration	Concede l'autorizzazione per inserire o aggiornare la configurazione dell'evento del caso nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
SearchAllRelatedItems	Concede l'autorizzazione a cercare elementi correlati nel dominio dei casi	Domain*	aws:ResourceTag/${TagKey}	Lettura
SearchCases	Concede l'autorizzazione per cercare i casi nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Lettura
SearchRelatedItems	Concede l'autorizzazione per cercare gli elementi correlati associati al caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey}	Lettura
SearchRelatedItems		Domain*	aws:ResourceTag/${TagKey}	Lettura
TagResource	Concede l'autorizzazione per aggiungere i tag specificati alla risorsa specificata	Case	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		CaseRule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Field	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		Layout	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		RelatedItem	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys cases:CreatedBy cases:RelatedItemType
		Template	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere i tag specificati dalla risorsa specificata	Case	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		CaseRule	aws:ResourceTag/${TagKey} aws:TagKeys
		Domain	aws:ResourceTag/${TagKey} aws:TagKeys
		Field	aws:ResourceTag/${TagKey} aws:TagKeys
		Layout	aws:ResourceTag/${TagKey} aws:TagKeys
		RelatedItem	aws:ResourceTag/${TagKey} aws:TagKeys cases:CreatedBy cases:RelatedItemType
		Template	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCase	Concede l'autorizzazione per aggiornare i valori dei campi nel caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey} connect:UserArn	Scrittura
		Domain*	aws:ResourceTag/${TagKey} connect:UserArn
		Field*	aws:ResourceTag/${TagKey} connect:UserArn
UpdateCaseRule	Concede il permesso di aggiornare la regola dei casi nel dominio dei casi	CaseRule*	aws:ResourceTag/${TagKey}	Scrittura
UpdateCaseRule		Domain*	aws:ResourceTag/${TagKey}	Scrittura
UpdateField	Concede l'autorizzazione per aggiornare il campo nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
UpdateField		Field*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLayout	Concede l'autorizzazione per aggiornare il layout nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
UpdateLayout		Layout*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRelatedItem	Concede l'autorizzazione ad aggiornare un elemento correlato associato a un caso nel dominio del caso	Case*	aws:ResourceTag/${TagKey}	Scrittura
		Domain*	aws:ResourceTag/${TagKey}
		RelatedItem*	aws:ResourceTag/${TagKey} cases:CreatedBy cases:RelatedItemType
UpdateTemplate	Concede l'autorizzazione per aggiornare il modello nel dominio del caso	Domain*	aws:ResourceTag/${TagKey}	Scrittura
UpdateTemplate		Template*	aws:ResourceTag/${TagKey}	Scrittura

Tipi di risorsa definiti da Amazon Connect Cases

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
Case	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}/case/${CaseId}	aws:ResourceTag/${TagKey}
CaseRule	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}/case-rule/${CaseRuleId}	aws:ResourceTag/${TagKey}
Domain	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}	aws:ResourceTag/${TagKey}
Field	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}/field/${FieldId}	aws:ResourceTag/${TagKey}
Layout	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}/layout/${LayoutId}	aws:ResourceTag/${TagKey}
RelatedItem	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}/case/${CaseId}/related-item/${RelatedItemId}	aws:ResourceTag/${TagKey} cases:CreatedBy cases:RelatedItemType
Template	arn:${Partition}:cases:${Region}:${Account}:domain/${DomainId}/template/${TemplateId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Connect Cases

Amazon Connect Cases definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base ai tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base ai tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso in base alle chiavi di tag passate nella richiesta	ArrayOfString
cases:CreatedBy	Filtra l'accesso in base a chi ha creato la risorsa (ARN utente o entità personalizzata)	String
cases:RelatedItemType	Filtra l'accesso in base al tipo di elemento correlato. Valori possibili: Contact, Comment, File, Sla, ConnectCase, Personalizzato	String
connect:UserArn	Filtra l'accesso per connessione UserArn	ARN

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Amazon Connect (connect)

Profili dei clienti Amazon Connect (profile)