Operazioni Operazioni Permission-only azioni Tipi di risorsa Chiavi di condizione

Operazioni, risorse e chiavi di condizione per profili cliente Amazon Connect

Profili dei clienti Amazon Connect (prefisso del servizio: profile) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite dai profili dei clienti di Amazon Connect
Operazioni definite da Amazon Connect Customer Profiles
Permission-only azioni per i profili dei clienti Amazon Connect
Tipi di risorse definiti da Amazon Connect Customer Profiles
Chiavi di condizione per Amazon Connect Customer Profiles

Operazioni API definite dai profili dei clienti di Amazon Connect

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AddProfileKey	profile:AddProfileKey			Scrittura
AssociateStreamForSegments	profile:AssociateStreamForSegments			Scrittura
BatchGetCalculatedAttributeForProfile	profile:BatchGetCalculatedAttributeForProfile			Lettura
BatchGetProfile	profile:BatchGetProfile			Lettura
CreateCalculatedAttributeDefinition	profile:CreateCalculatedAttributeDefinition			Scrittura
CreateCalculatedAttributeDefinition	profile:TagResource			Etichettatura, scrittura
CreateDomain	profile:CreateDomain			Scrittura
CreateDomain	profile:TagResource			Etichettare, scrivere
CreateDomainLayout	profile:CreateDomainLayout			Scrittura
CreateDomainLayout	profile:TagResource			Etichettare, scrivere
CreateEventStream	profile:CreateEventStream			Scrittura
CreateEventStream	profile:TagResource			Etichettare, scrivere
CreateEventTrigger	profile:CreateEventTrigger			Scrittura
CreateEventTrigger	profile:TagResource			Etichettare, scrivere
CreateIntegrationWorkflow	profile:CreateIntegrationWorkflow			Scrittura
CreateIntegrationWorkflow	iam:PassRole	iam:PassedToService	profile.amazonaws.com	Scrittura
CreateProfile	profile:CreateProfile			Scrittura
CreateRecommender	profile:CreateRecommender			Scrittura
CreateRecommender	profile:TagResource			Etichettare, scrivere
CreateRecommenderFilter	profile:CreateRecommenderFilter			Scrittura
CreateRecommenderFilter	profile:TagResource			Etichettare, scrivere
CreateRecommenderSchema	profile:CreateRecommenderSchema			Scrittura
CreateRecommenderSchema	profile:TagResource			Etichettare, scrivere
CreateSegmentDefinition	profile:CreateSegmentDefinition			Scrittura
CreateSegmentDefinition	profile:TagResource			Etichettare, scrivere
CreateSegmentEstimate	profile:CreateSegmentEstimate			Scrittura
CreateSegmentSnapshot	profile:CreateSegmentSnapshot			Scrittura
CreateSegmentSnapshot	iam:PassRole	iam:PassedToService	profile.amazonaws.com	Scrittura
CreateUploadJob	profile:CreateUploadJob			Scrittura
DeleteCalculatedAttributeDefinition	profile:DeleteCalculatedAttributeDefinition			Scrittura
DeleteDomain	profile:DeleteDomain			Scrittura
DeleteDomainLayout	profile:DeleteDomainLayout			Scrittura
DeleteDomainObjectType	profile:DeleteDomainObjectType			Scrittura
DeleteEventStream	profile:DeleteEventStream			Scrittura
DeleteEventTrigger	profile:DeleteEventTrigger			Scrittura
DeleteIntegration	profile:DeleteIntegration			Scrittura
DeleteProfile	profile:DeleteProfile			Scrittura
DeleteProfileKey	profile:DeleteProfileKey			Scrittura
DeleteProfileObject	profile:DeleteProfileObject			Scrittura
DeleteProfileObjectType	profile:DeleteProfileObjectType			Scrittura
DeleteRecommender	profile:DeleteRecommender			Scrittura
DeleteRecommenderFilter	profile:DeleteRecommenderFilter			Scrittura
DeleteRecommenderSchema	profile:DeleteRecommenderSchema			Scrittura
DeleteSegmentDefinition	profile:DeleteSegmentDefinition			Scrittura
DeleteSegmentSubscription	profile:DeleteSegmentSubscription			Scrittura
DeleteWorkflow	profile:DeleteWorkflow			Scrittura
DetectProfileObjectType	profile:DetectProfileObjectType			Lettura
DisassociateStreamForSegments	profile:DisassociateStreamForSegments			Scrittura
GetAutoMergingPreview	profile:GetAutoMergingPreview			Lettura
GetCalculatedAttributeDefinition	profile:GetCalculatedAttributeDefinition			Lettura
GetCalculatedAttributeForProfile	profile:GetCalculatedAttributeForProfile			Lettura
GetDomain	profile:GetDomain			Lettura
GetDomainLayout	profile:GetDomainLayout			Lettura
GetDomainObjectType	profile:GetDomainObjectType			Lettura
GetEventStream	profile:GetEventStream			Lettura
GetEventTrigger	profile:GetEventTrigger			Lettura
GetIdentityResolutionJob	profile:GetIdentityResolutionJob			Lettura
GetIntegration	profile:GetIntegration			Lettura
GetMatches	profile:GetMatches			List
GetObjectTypeAttributeStatistics	profile:GetObjectTypeAttributeStatistics			Lettura
GetProfileHistoryRecord	profile:GetProfileHistoryRecord			Lettura
GetProfileObjectType	profile:GetProfileObjectType			Lettura
GetProfileObjectTypeTemplate	profile:GetProfileObjectTypeTemplate			Lettura
GetProfileRecommendations	profile:GetProfileRecommendations			Lettura
GetRecommender	profile:GetRecommender			Lettura
GetRecommenderFilter	profile:GetRecommenderFilter			Lettura
GetRecommenderSchema	profile:GetRecommenderSchema			Lettura
GetSegmentDefinition	profile:GetSegmentDefinition			Lettura
GetSegmentEstimate	profile:GetSegmentEstimate			Lettura
GetSegmentMembership	profile:GetSegmentMembership			Lettura
GetSegmentSnapshot	profile:GetSegmentSnapshot			Lettura
GetSegmentSubscription	profile:GetSegmentSubscription			Lettura
GetSimilarProfiles	profile:GetSimilarProfiles			List
GetStreamForSegments	profile:GetStreamForSegments			Lettura
GetUploadJob	profile:GetUploadJob			Lettura
GetUploadJobPath	profile:GetUploadJobPath			Lettura
GetWorkflow	profile:GetWorkflow			Lettura
GetWorkflowSteps	profile:GetWorkflowSteps			Lettura
ListAccountIntegrations	profile:ListAccountIntegrations			List
ListCalculatedAttributeDefinitions	profile:ListCalculatedAttributeDefinitions			List
ListCalculatedAttributesForProfile	profile:ListCalculatedAttributesForProfile			List
ListDomainLayouts	profile:ListDomainLayouts			List
ListDomainObjectTypes	profile:ListDomainObjectTypes			List
ListDomains	profile:ListDomains			List
ListEventStreams	profile:ListEventStreams			List
ListEventTriggers	profile:ListEventTriggers			List
ListIdentityResolutionJobs	profile:ListIdentityResolutionJobs			List
ListIntegrations	profile:ListIntegrations			List
ListObjectTypeAttributeValues	profile:ListObjectTypeAttributeValues			List
ListObjectTypeAttributes	profile:ListObjectTypeAttributes			List
ListProfileAttributeValues	profile:ListProfileAttributeValues			List
ListProfileHistoryRecords	profile:ListProfileHistoryRecords			List
ListProfileObjectTypeTemplates	profile:ListProfileObjectTypeTemplates			List
ListProfileObjectTypes	profile:ListProfileObjectTypes			List
ListProfileObjects	profile:ListProfileObjects			List
ListRecommenderFilters	profile:ListRecommenderFilters			List
ListRecommenderRecipes	profile:ListRecommenderRecipes			List
ListRecommenderSchemas	profile:ListRecommenderSchemas			List
ListRecommenders	profile:ListRecommenders			List
ListRuleBasedMatches	profile:ListRuleBasedMatches			List
ListSegmentDefinitions	profile:ListSegmentDefinitions			List
ListSegmentSubscriptionEvents	profile:ListSegmentSubscriptionEvents			Lettura
ListTagsForResource	profile:ListTagsForResource			Lettura
ListUploadJobs	profile:ListUploadJobs			List
ListWorkflows	profile:ListWorkflows			List
MergeProfiles	profile:MergeProfiles			Scrittura
PutDomainObjectType	profile:PutDomainObjectType			Scrittura
PutDomainObjectType	profile:TagResource			Etichettare, scrivere
PutIntegration	profile:PutIntegration			Scrittura
PutIntegration	profile:TagResource			Etichettare, scrivere
PutProfileObject	profile:PutProfileObject			Scrittura
PutProfileObjectType	profile:PutProfileObjectType			Scrittura
PutProfileObjectType	profile:TagResource			Etichettare, scrivere
PutSegmentSubscription	profile:PutSegmentSubscription			Scrittura
SearchProfiles	profile:SearchProfiles			Lettura
StartRecommender	profile:StartRecommender			Scrittura
StartUploadJob	profile:StartUploadJob			Scrittura
StopRecommender	profile:StopRecommender			Scrittura
StopUploadJob	profile:StopUploadJob			Scrittura
TagResource	profile:TagResource			Etichettare, scrivere
UntagResource	profile:UntagResource			Etichettare, scrivere
UpdateCalculatedAttributeDefinition	profile:UpdateCalculatedAttributeDefinition			Scrittura
UpdateDomain	profile:UpdateDomain			Scrittura
UpdateDomainLayout	profile:UpdateDomainLayout			Scrittura
UpdateEventTrigger	profile:UpdateEventTrigger			Scrittura
UpdateProfile	profile:UpdateProfile			Scrittura
UpdateRecommender	profile:UpdateRecommender			Scrittura

Operazioni definite da Amazon Connect Customer Profiles

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddProfileKey	Concede l'autorizzazione per aggiungere una chiave di profilo	domains*	aws:ResourceTag/${TagKey}	Scrittura
AssociateStreamForSegments	Concede l'autorizzazione ad associare un flusso di dati Amazon Kinesis alla ricezione di eventi di appartenenza a segmenti per un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
BatchGetCalculatedAttributeForProfile	Concede l'autorizzazione a recuperare un attributo calcolato per i profili specifici nel dominio	calculated-attributes*	aws:ResourceTag/${TagKey}	Lettura
BatchGetProfile	Concede l'autorizzazione per ottenere profili nel dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
CreateCalculatedAttributeDefinition	Concede l'autorizzazione per creare una definizione di attributo calcolata nel dominio	calculated-attributes*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDomain	Concede l'autorizzazione per creare un dominio	domains*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateDomainLayout	Concede il permesso di creare un layout nel dominio	layouts*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateEventStream	Concede l'autorizzazione per inserire un flusso di eventi in un dominio	event-streams*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateEventTrigger	Concede l'autorizzazione a creare un trigger di evento nel dominio	event-triggers*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateIntegrationWorkflow	Concede l'autorizzazione per creare un flusso di lavoro di integrazione in un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
CreateIntegrationWorkflow		integrations*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateProfile	Concede l'autorizzazione per creare un profilo nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
CreateRecommender	Concede l'autorizzazione a creare un Recommender nel dominio	recommenders*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRecommenderFilter	Concede l'autorizzazione a creare un filtro per i consigli nel dominio	recommender-filters*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRecommenderSchema	Concede l'autorizzazione a creare uno schema di raccomandazione nel dominio	recommender-schemas*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSegmentDefinition	Concede l'autorizzazione a creare una definizione di segmento nel dominio	segment-definitions*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateSegmentEstimate	Concede l'autorizzazione a creare una stima del segmento nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
CreateSegmentSnapshot	Concede l'autorizzazione a creare un'istantanea del segmento nel dominio	segment-definitions*	aws:ResourceTag/${TagKey}	Scrittura
CreateUploadJob	Concede l'autorizzazione a creare un processo di caricamento nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
DeleteCalculatedAttributeDefinition	Concede l'autorizzazione per eliminare una definizione di attributo calcolata nel dominio	calculated-attributes*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDomain	Concede l'autorizzazione per eliminare un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDomainLayout	Concede il permesso di eliminare un layout nel dominio	layouts*	aws:ResourceTag/${TagKey}	Scrittura
DeleteDomainObjectType	Concede il permesso di eliminare un tipo di oggetto di dominio specifico nel dominio	domain-object-types*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEventStream	Concede l'autorizzazione per eliminare il flusso di eventi in un dominio	event-streams*	aws:ResourceTag/${TagKey}	Scrittura
DeleteEventTrigger	Concede il permesso di eliminare un trigger di evento nel dominio	event-triggers*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIntegration	Concede l'autorizzazione per eliminare un'integrazione in un dominio	integrations*	aws:ResourceTag/${TagKey}	Write
DeleteProfile	Concede l'autorizzazione per eliminare un profilo	domains*	aws:ResourceTag/${TagKey}	Write
DeleteProfileKey	Concede l'autorizzazione per eliminare una chiave di profilo	domains*	aws:ResourceTag/${TagKey}	Write
DeleteProfileObject	Concede l'autorizzazione per eliminare un oggetto del profilo	object-types*	aws:ResourceTag/${TagKey}	Write
DeleteProfileObjectType	Concede l'autorizzazione per eliminare un tipo di oggetto specifico del profilo nel dominio	object-types*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecommender	Concede il permesso di eliminare un consigliatore in un dominio	recommenders*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecommenderFilter	Concede il permesso di eliminare un filtro di raccomandazione nel dominio	recommender-filters*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRecommenderSchema	Concede il permesso di eliminare uno schema di raccomandazione nel dominio	recommender-schemas*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSegmentDefinition	Concede il permesso di eliminare una definizione di segmento nel dominio	segment-definitions*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSegmentSubscription	Concede il permesso di eliminare una sottoscrizione a un segmento per gli eventi di iscrizione	domains*	aws:ResourceTag/${TagKey}	Scrittura
DeleteSegmentSubscription		segment-definitions*	aws:ResourceTag/${TagKey}	Scrittura
DeleteWorkflow	Concede l'autorizzazione per eliminare un flusso di lavoro in un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
DetectProfileObjectType	Concede l'autorizzazione per rilevare automaticamente un tipo di oggetto	domains*	aws:ResourceTag/${TagKey}	Lettura
DisassociateStreamForSegments	Concede l'autorizzazione a dissociare il flusso di dati Amazon Kinesis configurato per gli eventi di appartenenza ai segmenti in un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
GetAutoMergingPreview	Concede l'autorizzazione per ottenere un'anteprima dell'unione automatica in un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetCalculatedAttributeDefinition	Concede l'autorizzazione per ottenere una definizione di attributo calcolata nel dominio	calculated-attributes*	aws:ResourceTag/${TagKey}	Lettura
GetCalculatedAttributeForProfile	Concede l'autorizzazione per recuperare un attributo calcolato per un profilo specifico nel dominio	calculated-attributes*	aws:ResourceTag/${TagKey}	Lettura
GetDomain	Concede l'autorizzazione per ottenere un dominio specifico in un account	domains*	aws:ResourceTag/${TagKey}	Lettura
GetDomainLayout	Concede il permesso di ottenere un layout nel dominio	layouts*	aws:ResourceTag/${TagKey}	Lettura
GetDomainObjectType	Concede l'autorizzazione per ottenere un tipo di oggetto di dominio specifico nel dominio	domain-object-types*	aws:ResourceTag/${TagKey}	Lettura
GetEventStream	Concede l'autorizzazione per ottenere un flusso di eventi specifico in un dominio	event-streams*	aws:ResourceTag/${TagKey}	Lettura
GetEventTrigger	Concede l'autorizzazione per ottenere un trigger di evento nel dominio	event-triggers*	aws:ResourceTag/${TagKey}	Lettura
GetIdentityResolutionJob	Concede l'autorizzazione per ottenere un processo di risoluzione delle identità in un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetIntegration	Concede l'autorizzazione per ottenere integrazioni specifiche in un dominio	integrations*	aws:ResourceTag/${TagKey}	Lettura
GetMatches	Concede l'autorizzazione per ottenere corrispondenze del profilo in un dominio	domains*	aws:ResourceTag/${TagKey}	List
GetObjectTypeAttributeStatistics	Concede il permesso di ottenere statistiche su un attributo specifico per il tipo di oggetto nel dominio	object-types*	aws:ResourceTag/${TagKey}	Lettura
GetProfileHistoryRecord	Concede il permesso di ottenere un record della cronologia del profilo per un profilo in un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetProfileInsights	Concede il permesso di elencare gli approfondimenti relativi a un profilo	domains*	aws:ResourceTag/${TagKey}	Lettura
GetProfileObjectType	Concede l'autorizzazione per ottenere un tipo di oggetto specifico del profilo nel dominio	object-types*	aws:ResourceTag/${TagKey}	Read
GetProfileObjectTypeTemplate	Concede l'autorizzazione per ottenere un modello del tipo di oggetto specifico			Lettura
GetProfileRecommendations	Concede il permesso di elencare i consigli per un profilo	recommenders*	aws:ResourceTag/${TagKey}	Lettura
GetRecommender	Concede il permesso di ottenere i dettagli di Recommender in un dominio	recommenders*	aws:ResourceTag/${TagKey}	Lettura
GetRecommenderFilter	Concede il permesso di ottenere i dettagli del filtro dei consiglieri nel dominio	recommender-filters*	aws:ResourceTag/${TagKey}	Lettura
GetRecommenderSchema	Concede l'autorizzazione a ottenere i dettagli dello schema dei consigli nel dominio	recommender-schemas*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentDefinition	Concede il permesso di ottenere una definizione di segmento nel dominio	segment-definitions*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentEstimate	Concede il permesso di ottenere una stima del segmento nel dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentMembership	Concede il permesso di determinare se i profili indicati fanno parte di un segmento del dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentMembership		segment-definitions*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentSnapshot	Concede il permesso di ottenere un'istantanea del segmento nel dominio	segment-definitions*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentSubscription	Concede l'autorizzazione per ottenere la configurazione, la pianificazione e lo stato di un abbonamento a un segmento per gli eventi di iscrizione	domains*	aws:ResourceTag/${TagKey}	Lettura
GetSegmentSubscription		segment-definitions*	aws:ResourceTag/${TagKey}	Lettura
GetSimilarProfiles	Concede l'autorizzazione a ottenere tutti i profili simili nel dominio	domains*	aws:ResourceTag/${TagKey}	List
GetStreamForSegments	Concede il permesso di ottenere informazioni sul flusso di eventi di iscrizione al segmento configurato per un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetUploadJob	Concede il permesso di ottenere i dettagli di un processo di caricamento nel dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetUploadJobPath	Concede il permesso di ottenere un URL prefirmato per caricare un file per un processo di caricamento	domains*	aws:ResourceTag/${TagKey}	Lettura
GetWorkflow	Concede l'autorizzazione per ottenere dettagli del flusso di lavoro in un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
GetWorkflowSteps	Concede l'autorizzazione per ottenere i dettagli delle fasi del flusso di lavoro in un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
ListAccountIntegrations	Concede l'autorizzazione per elencare tutte le integrazioni nell'account			List
ListCalculatedAttributeDefinitions	Concede l'autorizzazione per elencare tutte le definizioni di attributi calcolate nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListCalculatedAttributesForProfile	Concede l'autorizzazione per elencare tutti gli attributi calcolati per un profilo specifico nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListDomainLayouts	Concede il permesso di elencare tutti i layout del dominio	domains*	aws:ResourceTag/${TagKey}	List
ListDomainObjectTypes	Concede il permesso di elencare tutti i tipi di oggetti del dominio nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListDomainObjects	Concede l'autorizzazione per elencare gli oggetti di dominio in un dominio	domain-object-types*	aws:ResourceTag/${TagKey}	List
ListDomains	Concede l'autorizzazione per elencare tutti i domini in un account			List
ListEventStreams	Concede l'autorizzazione per elencare tutti i flussi di evento in un dominio specifico	domains*	aws:ResourceTag/${TagKey}	List
ListEventTriggers	Concede il permesso di elencare tutti i trigger di eventi nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListIdentityResolutionJobs	Concede l'autorizzazione per elencare i processi di risoluzione delle identità in un dominio	domains*	aws:ResourceTag/${TagKey}	List
ListIntegrations	Concede l'autorizzazione per elencare tutte le integrazioni in un dominio specifico	domains*	aws:ResourceTag/${TagKey}	List
ListObjectTypeAttributeValues	Concede il permesso di elencare i valori di un attributo specifico per il tipo di oggetto nel dominio	object-types*	aws:ResourceTag/${TagKey}	List
ListObjectTypeAttributes	Concede il permesso di elencare tutti gli attributi di un tipo di oggetto specifico nel dominio	object-types*	aws:ResourceTag/${TagKey}	List
ListProfileAttributeValues	Concede il permesso di elencare tutti i valori di un attributo di profilo nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListProfileHistoryRecords	Concede l'autorizzazione a elencare tutti i record della cronologia del profilo di un profilo in un dominio	domains*	aws:ResourceTag/${TagKey}	List
ListProfileObjectTypeTemplates	Concede l'autorizzazione per elencare tutti i modelli del tipo di oggetto del profilo nell'account			Elenco
ListProfileObjectTypes	Concede l'autorizzazione per elencare tutti i tipi di oggetti del profilo nel dominio	domains*	aws:ResourceTag/${TagKey}	Elenco
ListProfileObjects	Concede l'autorizzazione per elencare tutti gli oggetti di profilo per un profilo	object-types*	aws:ResourceTag/${TagKey}	List
ListRecommenderFilters	Concede l'autorizzazione a elencare tutti i filtri consigliati nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListRecommenderRecipes	Concede il permesso di elencare tutte le ricette dei consiglieri nel dominio			List
ListRecommenderSchemas	Concede l'autorizzazione a elencare tutti gli schemi di raccomandazione nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListRecommenders	Concede il permesso di elencare tutti i Consiglieri del dominio	domains*	aws:ResourceTag/${TagKey}	List
ListRuleBasedMatches	Concede l'autorizzazione a elencare tutti i risultati corrispondenti basati su regole nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListSegmentDefinitions	Concede il permesso di elencare tutte le definizioni dei segmenti nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListSegmentSubscriptionEvents	Concede il permesso di elencare gli eventi di appartenenza al segmento più recenti per un segmento	domains*	aws:ResourceTag/${TagKey}	Lettura
ListSegmentSubscriptionEvents		segment-definitions*	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource	Concede l'autorizzazione per elencare i tag per una risorsa	calculated-attributes	aws:ResourceTag/${TagKey}	Lettura
		domain-object-types	aws:ResourceTag/${TagKey}
		domains	aws:ResourceTag/${TagKey}
		event-streams	aws:ResourceTag/${TagKey}
		event-triggers	aws:ResourceTag/${TagKey}
		integrations	aws:ResourceTag/${TagKey}
		layouts	aws:ResourceTag/${TagKey}
		object-types	aws:ResourceTag/${TagKey}
		recommender-filters	aws:ResourceTag/${TagKey}
		recommender-schemas	aws:ResourceTag/${TagKey}
		recommenders	aws:ResourceTag/${TagKey}
		segment-definitions	aws:ResourceTag/${TagKey}
ListUploadJobs	Concede l'autorizzazione a elencare tutti i lavori di caricamento nel dominio	domains*	aws:ResourceTag/${TagKey}	List
ListWorkflows	Concede l'autorizzazione per elencare tutti i flussi di lavoro in un dominio specifico	domains*	aws:ResourceTag/${TagKey}	List
MergeProfiles	Concede l'autorizzazione per unire profili in un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
PutDomainObjectType	Concede l'autorizzazione a inserire un tipo di oggetto di dominio specifico nel dominio	domain-object-types*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutIntegration	Concede l'autorizzazione per inserire un'integrazione in un dominio	integrations*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
PutProfileObject	Concede l'autorizzazione per inserire un oggetto per un profilo	object-types*	aws:ResourceTag/${TagKey}	Write
PutProfileObjectType	Concede l'autorizzazione per inserire un tipo di oggetto specifico del profilo nel dominio	object-types*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
PutSegmentSubscription	Concede l'autorizzazione a creare o aggiornare un abbonamento a un segmento per gli eventi di iscrizione	domains*	aws:ResourceTag/${TagKey}	Scrittura
PutSegmentSubscription		segment-definitions*	aws:ResourceTag/${TagKey}	Scrittura
SearchProfiles	Concede l'autorizzazione per ricercare profili in un dominio	domains*	aws:ResourceTag/${TagKey}	Lettura
StartRecommender	Concede il permesso di avviare un programma di raccomandazione in un dominio	recommenders*	aws:ResourceTag/${TagKey}	Scrittura
StartUploadJob	Concede il permesso di avviare un processo di caricamento nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
StopRecommender	Concede il permesso di interrompere un consigliere in un dominio	recommenders*	aws:ResourceTag/${TagKey}	Scrittura
StopUploadJob	Concede il permesso di interrompere un processo di caricamento nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	calculated-attributes	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		domain-object-types	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		domains	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		event-streams	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		event-triggers	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		integrations	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		layouts	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		object-types	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recommender-filters	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recommender-schemas	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		recommenders	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		segment-definitions	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere tag da una risorsa	calculated-attributes	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		domain-object-types	aws:ResourceTag/${TagKey} aws:TagKeys
		domains	aws:ResourceTag/${TagKey} aws:TagKeys
		event-streams	aws:ResourceTag/${TagKey} aws:TagKeys
		event-triggers	aws:ResourceTag/${TagKey} aws:TagKeys
		integrations	aws:ResourceTag/${TagKey} aws:TagKeys
		layouts	aws:ResourceTag/${TagKey} aws:TagKeys
		object-types	aws:ResourceTag/${TagKey} aws:TagKeys
		recommender-filters	aws:ResourceTag/${TagKey} aws:TagKeys
		recommender-schemas	aws:ResourceTag/${TagKey} aws:TagKeys
		recommenders	aws:ResourceTag/${TagKey} aws:TagKeys
		segment-definitions	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateCalculatedAttributeDefinition	Concede l'autorizzazione per aggiornare una definizione di attributo calcolata nel dominio	calculated-attributes*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDomain	Concede l'autorizzazione per aggiornare un dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
UpdateDomainLayout	Concede il permesso di aggiornare un layout nel dominio	layouts*	aws:ResourceTag/${TagKey}	Scrittura
UpdateEventTrigger	Concede il permesso di aggiornare un trigger di evento nel dominio	event-triggers*	aws:ResourceTag/${TagKey}	Scrittura
UpdateProfile	Concede l'autorizzazione per aggiornare un profilo nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
UpdateRecommender	Concede il permesso di aggiornare un Recommender nel dominio	recommenders*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per i profili dei clienti Amazon Connect

Le seguenti azioni sono definite dai profili dei clienti Amazon Connect ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateSnapshot	Concede il permesso di creare un'istantanea nel dominio	domains*	aws:ResourceTag/${TagKey}	Scrittura
GetSnapshot	Concede il permesso di ottenere un'istantanea nel dominio	domains*	aws:ResourceTag/${TagKey}	Lettura

Tipi di risorse definiti da Amazon Connect Customer Profiles

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
calculated-attributes	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}	aws:ResourceTag/${TagKey}
domain-object-types	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/domain-object-types/${ObjectTypeName}	aws:ResourceTag/${TagKey}
domains	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}	aws:ResourceTag/${TagKey}
event-streams	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}	aws:ResourceTag/${TagKey}
event-triggers	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-triggers/${EventTriggerName}	aws:ResourceTag/${TagKey}
integrations	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}	aws:ResourceTag/${TagKey}
layouts	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/layouts/${LayoutDefinitionName}	aws:ResourceTag/${TagKey}
object-types	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}	aws:ResourceTag/${TagKey}
recommender-filters	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommender-filters/${RecommenderFilterName}	aws:ResourceTag/${TagKey}
recommender-schemas	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommender-schemas/${RecommenderSchemaName}	aws:ResourceTag/${TagKey}
recommenders	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommenders/${RecommenderTypeName}	aws:ResourceTag/${TagKey}
segment-definitions	arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per Amazon Connect Customer Profiles

Amazon Connect Customer Profiles definisce le seguenti chiavi di condizione che possono essere utilizzate nell'elemento Condition di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a una chiave presente nella richiesta effettuata dall'utente al servizio del profilo cliente	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a una coppia chiave/valore di tag	String
aws:TagKeys	Filtra l'accesso in base all'elenco di tutti i nomi delle chiavi di tag presenti nella richiesta effettuata dall'utente al servizio del profilo cliente	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Casi Amazon Connect (cases)

Amazon Connect Health (health-agent)