View a markdown version of this page

Azioni, risorse e chiavi di condizione per Amazon Connect Health - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per Amazon Connect Health

Amazon Connect Health (prefisso del servizio: health-agent) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da Amazon Connect Health

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

ActivateSubscription

health-agent:ActivateSubscription

Scrittura

CreateDomain

health-agent:CreateDomain

Scrittura

health-agent:TagResource

Etichettatura, scrittura

iam:PassRole

iam:PassedToService

health-agent.amazonaws.com

Scrittura

CreateSubscription

health-agent:CreateSubscription

Scrittura

DeactivateSubscription

health-agent:DeactivateSubscription

Scrittura

DeleteDomain

health-agent:DeleteDomain

Scrittura

GetDomain

health-agent:GetDomain

Lettura

GetMedicalScribeListeningSession

health-agent:GetMedicalScribeListeningSession

Lettura

GetPatientInsightsJob

health-agent:GetPatientInsightsJob

Lettura

GetSubscription

health-agent:GetSubscription

Lettura

ListDomains

health-agent:ListDomains

List

ListSubscriptions

health-agent:ListSubscriptions

List

ListTagsForResource

health-agent:ListTagsForResource

List

StartMedicalScribeListeningSession

health-agent:StartMedicalScribeListeningSession

Scrittura

StartPatientInsightsJob

health-agent:StartPatientInsightsJob

Scrittura

TagResource

health-agent:TagResource

Etichettare, scrivere

UntagResource

health-agent:UntagResource

Etichettare, scrivere

Azioni definite da Amazon Connect Health

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

ActivateSubscription

Concede l'autorizzazione ad attivare un abbonamento per abilitare la fatturazione per un utente

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Subscription*

aws:ResourceTag/${TagKey}

CreateDomain

Concede l'autorizzazione a creare un nuovo dominio per la gestione HealthAgent risorse

aws:RequestTag/${TagKey}

aws:TagKeys

Scrittura

CreateSubscription

Concede l'autorizzazione a creare un nuovo abbonamento all'interno di un dominio per la fatturazione e la gestione degli utenti

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Subscription*

aws:ResourceTag/${TagKey}

DeactivateSubscription

Concede l'autorizzazione a disattivare un abbonamento per interrompere la fatturazione per un utente

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Subscription*

aws:ResourceTag/${TagKey}

DeleteDomain

Concede il permesso di eliminare un dominio e tutte le risorse associate

Domain*

aws:ResourceTag/${TagKey}

Scrittura

GetDomain

Concede l'autorizzazione per recuperare le informazioni su un dominio

Domain*

aws:ResourceTag/${TagKey}

Lettura

GetDomainAnalytics

Concede l'autorizzazione a recuperare analisi aggregate per un dominio

Domain*

aws:ResourceTag/${TagKey}

Lettura

GetMedicalScribeListeningSession

Concede il permesso di recuperare i dettagli su una sessione di ascolto di Medical Scribe esistente

Domain*

aws:ResourceTag/${TagKey}

Lettura

Subscription*

aws:ResourceTag/${TagKey}

GetPatientInsightsJob

Concede il permesso di ottenere i dettagli di un lavoro iniziato con Patient Insights

Domain*

aws:ResourceTag/${TagKey}

Lettura

PatientInsightsJob*

aws:ResourceTag/${TagKey}

GetSubscription

Concede il permesso di recuperare informazioni su un abbonamento

Domain*

aws:ResourceTag/${TagKey}

Lettura

Subscription*

aws:ResourceTag/${TagKey}

ListDomains

Concede il permesso di elencare i domini per un determinato account

List

ListSessionRecords

Concede l'autorizzazione a elencare i record di sessione per un dominio

Domain*

aws:ResourceTag/${TagKey}

List

ListSubscriptions

Concede l'autorizzazione a elencare tutti gli abbonamenti all'interno di un dominio

Domain*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede l'autorizzazione per elencare i tag per la risorsa specificata

Domain

aws:ResourceTag/${TagKey}

List

StartMedicalScribeListeningSession

Concede il permesso di iniziare una nuova sessione di ascolto di Medical Scribe per la trascrizione audio in tempo reale

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Subscription*

aws:ResourceTag/${TagKey}

StartPatientInsightsJob

Concede il permesso di iniziare un nuovo lavoro di approfondimento dei pazienti

Domain*

aws:ResourceTag/${TagKey}

Scrittura

PatientInsightsJob*

aws:ResourceTag/${TagKey}

TagResource

Concede l'autorizzazione per aggiungere i tag specificati alla risorsa specificata

Domain

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UntagResource

Concede il permesso di rimuovere i tag identificati dal TagKeys elenco da una risorsa

Domain

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

Permission-only azioni per Amazon Connect Health

Le seguenti azioni sono definite da Amazon Connect Health ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

CancelAppointment

Concede il permesso di annullare un appuntamento

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

CreateAgent

Concede l'autorizzazione a creare un nuovo agente con una versione iniziale in stato DRAFT

Agent*

aws:ResourceTag/${TagKey}

Scrittura

Domain*

aws:ResourceTag/${TagKey}

CreateIntegration

Concede l'autorizzazione a creare una nuova integrazione per un dominio

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

CreateSession

Concede l'autorizzazione a creare una nuova sessione con configurazioni di agenti specificate

Agent*

aws:ResourceTag/${TagKey}

Scrittura

Domain*

aws:ResourceTag/${TagKey}

Session*

aws:ResourceTag/${TagKey}

DeleteAgent

Concede il permesso di eliminare una configurazione dell'agente e tutte le relative versioni

Agent*

aws:ResourceTag/${TagKey}

Scrittura

Domain*

aws:ResourceTag/${TagKey}

DeleteIntegration

Concede il permesso di eliminare un'integrazione

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

GetAgent

Concede l'autorizzazione a recuperare la configurazione di un agente, utilizzando per impostazione predefinita la versione più recente se non specificata

Agent*

aws:ResourceTag/${TagKey}

Lettura

Domain*

aws:ResourceTag/${TagKey}

GetCareTeamProvider

Concede il permesso di recuperare il fornitore del team di assistenza di un paziente

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

GetIntegration

Concede il permesso di ottenere un'integrazione esistente

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

GetPatient

Concede il permesso di recuperare le informazioni sui pazienti

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

GetPractitioner

Concede il permesso di recuperare le informazioni sul medico

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

GetSessionContext

Concede il permesso di recuperare il contesto strutturato della sessione, inclusi gli attributi e i dati raccolti

Domain*

aws:ResourceTag/${TagKey}

Lettura

Session*

aws:ResourceTag/${TagKey}

InvokeAgent

Concede il permesso di richiamare un agente all'interno di una sessione con supporto per la risposta in streaming

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Session*

aws:ResourceTag/${TagKey}

ListAgents

Concede il permesso di elencare tutti gli agenti in un dominio

Domain*

aws:ResourceTag/${TagKey}

List

ListAppointmentSlots

Concede l'autorizzazione a elencare gli slot per appuntamenti disponibili

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

ListIntegrations

Concede il permesso di elencare le integrazioni per un dominio

Domain*

aws:ResourceTag/${TagKey}

List

ListPatientAppointments

Concede il permesso di elencare gli appuntamenti dei pazienti

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

ListPatientInsuranceCoverages

Concede il permesso di elencare le coperture assicurative per i pazienti

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

ListPatientMedications

Concede il permesso di elencare i farmaci per i pazienti

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

ListProviders

Concede il permesso di recuperare i fornitori attivi disponibili per la pianificazione degli appuntamenti con un paziente

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

MatchPatient

Concede il permesso di abbinare un paziente

Domain*

aws:ResourceTag/${TagKey}

Lettura

Integration*

aws:ResourceTag/${TagKey}

PublishAgent

Concede il permesso di pubblicare una versione di configurazione dell'agente

Agent*

aws:ResourceTag/${TagKey}

Scrittura

Domain*

aws:ResourceTag/${TagKey}

RescheduleAppointment

Concede il permesso di riprogrammare un appuntamento

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

ResetPassword

Concede il permesso di reimpostare un paziente MyChart password tramite e-mail o SMS

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

ScheduleAppointment

Concede il permesso di fissare un appuntamento per un paziente

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

SubmitMedicationRenewal

Concede il permesso di presentare un rinnovo del farmaco per un paziente

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

UpdateAgent

Concede il permesso di aggiornare una bozza di configurazione dell'agente, creando una nuova bozza di versione, se non ne esiste alcuna

Agent*

aws:ResourceTag/${TagKey}

Scrittura

Domain*

aws:ResourceTag/${TagKey}

UpdateIntegration

Concede il permesso di aggiornare un'integrazione esistente

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Integration*

aws:ResourceTag/${TagKey}

UpdateSession

Concede il permesso di aggiornare gli attributi della sessione come DepartmentID e AppointmentType

Domain*

aws:ResourceTag/${TagKey}

Scrittura

Session*

aws:ResourceTag/${TagKey}

Tipi di risorse definiti da Amazon Connect Health

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

Agent

arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/agent/${AgentId}

aws:ResourceTag/${TagKey}

Domain

arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}

aws:ResourceTag/${TagKey}

Integration

arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/integration/${IntegrationId}

aws:ResourceTag/${TagKey}

PatientInsightsJob

arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/patient-insights-job/${JobId}

aws:ResourceTag/${TagKey}

Session

arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/session/${SessionId}

aws:ResourceTag/${TagKey}

Subscription

arn:${Partition}:health-agent:${Region}:${Account}:domain/${DomainId}/subscription/${SubscriptionId}

aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Connect Health

Amazon Connect Health definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString