Operazioni Operazioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Risoluzione delle entità

AWS Entity Resolution (prefisso del servizio: entityresolution) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Risoluzione delle entità
Azioni definite da AWS Risoluzione delle entità
Tipi di risorse definiti da AWS Risoluzione delle entità
Chiavi di condizione per AWS Risoluzione delle entità

Operazioni API definite da AWS Risoluzione delle entità

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Chiave di condizione	Valori possibili	Livello di accesso
AddPolicyStatement	entityresolution:AddPolicyStatement			Gestione delle autorizzazioni, scrittura
BatchDeleteUniqueId	entityresolution:BatchDeleteUniqueId			Scrittura
CreateIdMappingWorkflow	entityresolution:CreateIdMappingWorkflow			Scrittura
	entityresolution:TagResource			Etichettatura, scrittura
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
CreateIdNamespace	entityresolution:CreateIdNamespace			Scrittura
	entityresolution:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
CreateMatchingWorkflow	entityresolution:CreateMatchingWorkflow			Scrittura
	entityresolution:TagResource			Etichettare, scrivere
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
CreateSchemaMapping	entityresolution:CreateSchemaMapping			Scrittura
CreateSchemaMapping	entityresolution:TagResource			Etichettare, scrivere
DeleteIdMappingWorkflow	entityresolution:DeleteIdMappingWorkflow			Scrittura
DeleteIdNamespace	entityresolution:DeleteIdNamespace			Scrittura
DeleteMatchingWorkflow	entityresolution:DeleteMatchingWorkflow			Scrittura
DeletePolicyStatement	entityresolution:DeletePolicyStatement			Gestione delle autorizzazioni, Write
DeleteSchemaMapping	entityresolution:DeleteSchemaMapping			Scrittura
GenerateMatchId	entityresolution:GenerateMatchId			Scrittura
GetIdMappingJob	entityresolution:GetIdMappingJob			Lettura
GetIdMappingWorkflow	entityresolution:GetIdMappingWorkflow			Lettura
GetIdNamespace	entityresolution:GetIdNamespace			Lettura
GetMatchId	entityresolution:GetMatchId			Lettura
GetMatchingJob	entityresolution:GetMatchingJob			Lettura
GetMatchingWorkflow	entityresolution:GetMatchingWorkflow			Lettura
GetPolicy	entityresolution:GetPolicy			Lettura
GetProviderService	entityresolution:GetProviderService			Lettura
GetSchemaMapping	entityresolution:GetSchemaMapping			Lettura
ListIdMappingJobs	entityresolution:ListIdMappingJobs			List
ListIdMappingWorkflows	entityresolution:ListIdMappingWorkflows			List
ListIdNamespaces	entityresolution:ListIdNamespaces			List
ListMatchingJobs	entityresolution:ListMatchingJobs			List
ListMatchingWorkflows	entityresolution:ListMatchingWorkflows			List
ListProviderServices	entityresolution:ListProviderServices			List
ListSchemaMappings	entityresolution:ListSchemaMappings			List
ListTagsForResource	entityresolution:ListTagsForResource			Lettura
PutPolicy	entityresolution:PutPolicy			Gestione delle autorizzazioni, Write
StartIdMappingJob	entityresolution:StartIdMappingJob			Scrittura
	entityresolution:UseIdNamespace			Gestione delle autorizzazioni, Write
	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
StartMatchingJob	entityresolution:StartMatchingJob			Scrittura
TagResource	entityresolution:TagResource			Etichettatura, scrittura
UntagResource	entityresolution:UntagResource			Etichettare, scrivere
UpdateIdMappingWorkflow	entityresolution:UpdateIdMappingWorkflow			Scrittura
UpdateIdMappingWorkflow	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
UpdateIdNamespace	entityresolution:UpdateIdNamespace			Scrittura
UpdateIdNamespace	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
UpdateMatchingWorkflow	entityresolution:UpdateMatchingWorkflow			Scrittura
UpdateMatchingWorkflow	iam:PassRole	iam:PassedToService	entityresolution.amazonaws.com	Scrittura
UpdateSchemaMapping	entityresolution:UpdateSchemaMapping			Scrittura

Azioni definite da AWS Risoluzione delle entità

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AddPolicyStatement	Concede il permesso di fornire un AWS servizio o altro account, il permesso di utilizzare un AWS Risorse per la risoluzione delle entità			Gestione delle autorizzazioni, Write
BatchDeleteUniqueId	Concede il permesso di eliminare in batch un ID univoco	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
CreateIdMappingWorkflow	Concede l'autorizzazione per creare un flusso di lavoro di idmapping		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateIdNamespace	Concede il permesso di creare un IdNamespace		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateMatchingWorkflow	Concede l'autorizzazione a creare un flusso di lavoro corrispondente		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
CreateSchemaMapping	Concede l'autorizzazione a creare una mappatura di schema		aws:RequestTag/${TagKey} aws:TagKeys	Scrittura
DeleteIdMappingWorkflow	Concede l'autorizzazione per eliminare un flusso di lavoro di idmapping	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
DeleteIdNamespace	Concede il permesso di eliminare un IdNamespace	IdNamespace*	aws:ResourceTag/${TagKey}	Scrittura
DeleteMatchingWorkflow	Concede l'autorizzazione a eliminare un flusso di lavoro corrispondente	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
DeletePolicyStatement	Concede il permesso di eliminare l'autorizzazione concessa a un AWS servizio o altro account, il permesso di utilizzare un AWS Risorse per la risoluzione delle entità			Gestione delle autorizzazioni, Write
DeleteSchemaMapping	Concede l'autorizzazione a eliminare una mappatura di schema	SchemaMapping*	aws:ResourceTag/${TagKey}	Scrittura
GenerateMatchId	Concede il permesso di generare l'ID della partita	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
GetIdMappingJob	Concede l'autorizzazione per ottenere un processo di idmapping	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Lettura
GetIdMappingWorkflow	Concede l'autorizzazione per ottenere un flusso di lavoro di idmapping	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Lettura
GetIdNamespace	Concede il permesso di ottenere un IdNamespace	IdNamespace*	aws:ResourceTag/${TagKey}	Lettura
GetMatchId	Concede l'autorizzazione a ottenere un ID corrispondente	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Lettura
GetMatchingJob	Concede l'autorizzazione a ottenere un processo corrispondente	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Lettura
GetMatchingWorkflow	Concede l'autorizzazione a ottenere un flusso di lavoro corrispondente	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Lettura
GetPolicy	Concede il permesso di ottenere una politica sulle risorse per un AWS Risorse per la risoluzione delle entità			Lettura
GetProviderService	Concede l'autorizzazione per ottenere il servizio del fornitore	ProviderService*	aws:ResourceTag/${TagKey}	Lettura
GetSchemaMapping	Concede l'autorizzazione a ottenere una mappatura di schema	SchemaMapping*	aws:ResourceTag/${TagKey}	Lettura
ListIdMappingJobs	Concede l'autorizzazione per elencare i processi di idmapping	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	List
ListIdMappingWorkflows	Concede l'autorizzazione per elencare i flussi di lavoro di idmapping			List
ListIdNamespaces	Concede il permesso di inserire elenchi IdNamespaces			List
ListMatchingJobs	Concede l'autorizzazione a elencare i processi corrispondenti	MatchingWorkflow*	aws:ResourceTag/${TagKey}	List
ListMatchingWorkflows	Concede l'autorizzazione a elencare i flussi di lavoro corrispondenti			List
ListProviderServices	Concede l'autorizzazione per elencare il servizio del fornitore			List
ListSchemaMappings	Concede l'autorizzazione a elencare le mappature di schema			List
ListTagsForResource	Concede l'autorizzazione a elencare i tag per una risorsa			Lettura
PutPolicy	Concede il permesso di definire una politica in materia di risorse per un AWS Risorse per la risoluzione delle entità			Gestione delle autorizzazioni, Scrittura
StartIdMappingJob	Concede l'autorizzazione per avviare un processo di idmapping	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
StartMatchingJob	Concede l'autorizzazione ad avviare un processo corrispondente	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag a una risorsa	IdMappingWorkflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
		IdNamespace	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede l'autorizzazione per rimuovere un tag da una risorsa.	IdMappingWorkflow	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
		IdNamespace	aws:ResourceTag/${TagKey} aws:TagKeys
		MatchingWorkflow	aws:ResourceTag/${TagKey} aws:TagKeys
		ProviderService	aws:ResourceTag/${TagKey} aws:TagKeys
		SchemaMapping	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateIdMappingWorkflow	Concede l'autorizzazione per aggiornare un flusso di lavoro di idmapping	IdMappingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
UpdateIdNamespace	Concede il permesso di aggiornare un IdNamespace	IdNamespace*	aws:ResourceTag/${TagKey}	Scrittura
UpdateMatchingWorkflow	Concede l'autorizzazione ad aggiornare un flusso di lavoro corrispondente	MatchingWorkflow*	aws:ResourceTag/${TagKey}	Scrittura
UpdateSchemaMapping	Concede l'autorizzazione per aggiornare una mappatura dello schema	SchemaMapping*	aws:ResourceTag/${TagKey}	Scrittura
UseIdNamespace	Concede il permesso di fornire un AWS autorizzazione all'uso del servizio o di un altro account IdNamespace all'interno di un flusso di lavoro			Gestione delle autorizzazioni, scrittura
UseWorkflow	Concede il permesso di dare un AWS l'autorizzazione del servizio o di un altro account a utilizzare il flusso di lavoro all'interno di un IdNamespace			Gestione delle autorizzazioni, scrittura

Tipi di risorse definiti da AWS Risoluzione delle entità

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
IdMappingWorkflow	arn:${Partition}:entityresolution:${Region}:${Account}:idmappingworkflow/${WorkflowName}	aws:ResourceTag/${TagKey}
IdNamespace	arn:${Partition}:entityresolution:${Region}:${Account}:idnamespace/${IdNamespaceName}	aws:ResourceTag/${TagKey}
MatchingWorkflow	arn:${Partition}:entityresolution:${Region}:${Account}:matchingworkflow/${WorkflowName}	aws:ResourceTag/${TagKey}
ProviderService	arn:${Partition}:entityresolution:${Region}:${Account}:providerservice/${ProviderName}/${ProviderServiceName}	aws:ResourceTag/${TagKey}
SchemaMapping	arn:${Partition}:entityresolution:${Region}:${Account}:schemamapping/${SchemaName}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Risoluzione delle entità

AWS Entity Resolution definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso in base a una chiave presente nella richiesta effettuata dall'utente al servizio di risoluzione entità	String
aws:ResourceTag/${TagKey}	Filtra l'accesso in base a una coppia chiave/valore di tag	String
aws:TagKeys	Filtra l'accesso in base all'elenco di tutti i nomi delle chiavi di tag presenti nella richiesta effettuata dall'utente al servizio di risoluzione entità	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Messaggistica sociale per gli utenti finali (social-messaging)

AWS Servizio di iniezione dei guasti (fis)