Operazioni Operazioni Permission-only azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Contatti di Systems Manager Incident Manager

AWS Contatti di Systems Manager Incident Manager (prefisso del servizio: ssm-contacts) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Contatti di Systems Manager Incident Manager
Azioni definite da AWS Contatti di Systems Manager Incident Manager
Permission-only azioni per AWS Contatti di Systems Manager Incident Manager
Tipi di risorse definiti da AWS Contatti di Systems Manager Incident Manager
Chiavi di condizione per AWS Contatti di Systems Manager Incident Manager

Operazioni API definite da AWS Contatti di Systems Manager Incident Manager

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione	Azione IAM	Livello di accesso
AcceptPage	ssm-contacts:AcceptPage	Scrittura
ActivateContactChannel	ssm-contacts:ActivateContactChannel	Scrittura
CreateContact	ssm-contacts:AssociateContact	Gestione delle autorizzazioni, scrittura
	ssm-contacts:CreateContact	Scrittura
	ssm-contacts:TagResource	Etichettatura, scrittura
CreateContactChannel	ssm-contacts:CreateContactChannel	Scrittura
CreateRotation	ssm-contacts:CreateRotation	Scrittura
CreateRotation	ssm-contacts:TagResource	Etichettare, scrivere
CreateRotationOverride	ssm-contacts:CreateRotationOverride	Scrittura
DeactivateContactChannel	ssm-contacts:DeactivateContactChannel	Scrittura
DeleteContact	ssm-contacts:DeleteContact	Scrittura
DeleteContactChannel	ssm-contacts:DeleteContactChannel	Scrittura
DeleteRotation	ssm-contacts:DeleteRotation	Scrittura
DeleteRotationOverride	ssm-contacts:DeleteRotationOverride	Scrittura
DescribeEngagement	ssm-contacts:DescribeEngagement	Lettura
DescribePage	ssm-contacts:DescribePage	Lettura
GetContact	ssm-contacts:GetContact	Lettura
GetContactChannel	ssm-contacts:GetContactChannel	Lettura
GetContactPolicy	ssm-contacts:GetContactPolicy	Lettura
GetRotation	ssm-contacts:GetRotation	Lettura
GetRotationOverride	ssm-contacts:GetRotationOverride	Lettura
ListContactChannels	ssm-contacts:ListContactChannels	List
ListContacts	ssm-contacts:ListContacts	List
ListEngagements	ssm-contacts:ListEngagements	List
ListPageReceipts	ssm-contacts:ListPageReceipts	List
ListPageResolutions	ssm-contacts:ListPageResolutions	List
ListPagesByContact	ssm-contacts:ListPagesByContact	List
ListPagesByEngagement	ssm-contacts:ListPagesByEngagement	List
ListPreviewRotationShifts	ssm-contacts:ListPreviewRotationShifts	List
ListRotationOverrides	ssm-contacts:ListRotationOverrides	List
ListRotationShifts	ssm-contacts:ListRotationShifts	List
ListRotations	ssm-contacts:ListRotations	List
ListTagsForResource	ssm-contacts:ListTagsForResource	Lettura
PutContactPolicy	ssm-contacts:PutContactPolicy	Scrittura
SendActivationCode	ssm-contacts:SendActivationCode	Scrittura
StartEngagement	ssm-contacts:StartEngagement	Scrittura
StopEngagement	ssm-contacts:StopEngagement	Scrittura
TagResource	ssm-contacts:TagResource	Etichettare, scrivere
UntagResource	ssm-contacts:UntagResource	Etichettare, scrivere
UpdateContact	ssm-contacts:AssociateContact	Gestione delle autorizzazioni, Write
UpdateContact	ssm-contacts:UpdateContact	Scrittura
UpdateContactChannel	ssm-contacts:UpdateContactChannel	Scrittura
UpdateRotation	ssm-contacts:UpdateRotation	Scrittura

Azioni definite da AWS Contatti di Systems Manager Incident Manager

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AcceptPage	Concede l'autorizzazione per accettare una pagina	page*		Write
ActivateContactChannel	Concede l'autorizzazione per attivare il canale di contatto di un contatto	contactchannel*		Scrittura
CreateContact	Concede l'autorizzazione per creare un contatto	contact*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateContactChannel	Concede l'autorizzazione per creare un canale di contatto per un contatto	contact*	aws:ResourceTag/${TagKey}	Scrittura
CreateRotation	Concede l'autorizzazione per creare una rotazione in una pianificazione della reperibilità	rotation*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Scrittura
CreateRotationOverride	Concede l'autorizzazione per creare una sostituzione per una rotazione in una pianificazione della reperibilità	rotation*	aws:ResourceTag/${TagKey}	Scrittura
DeactivateContactChannel	Concede l'autorizzazione per disattivare il canale di contatto di un contatto	contactchannel*		Write
DeleteContact	Concede l'autorizzazione per eliminare un contatto	contact*	aws:ResourceTag/${TagKey}	Write
DeleteContactChannel	Concede l'autorizzazione per eliminare il canale di contatto di un contatto	contactchannel*		Scrittura
DeleteRotation	Concede l'autorizzazione per eliminare una rotazione	rotation*	aws:ResourceTag/${TagKey}	Scrittura
DeleteRotationOverride	Concede l'autorizzazione per eliminare una sostituzione della rotazione di una rotazione	rotation*	aws:ResourceTag/${TagKey}	Scrittura
DescribeEngagement	Concede l'autorizzazione per descrivere un coinvolgimento	engagement*		Read
DescribePage	Concede l'autorizzazione per descrivere una pagina	page*		Read
GetContact	Concede l'autorizzazione per ottenere un contatto	contact*	aws:ResourceTag/${TagKey}	Read
GetContactChannel	Concede l'autorizzazione per ottenere il canale di contatto di un contatto	contactchannel*		Lettura
GetContactPolicy	Concede l'autorizzazione per ottenere la policy delle risorse di un contatto	contact*	aws:ResourceTag/${TagKey}	Lettura
GetRotation	Concede l'autorizzazione per recuperare le informazioni su rotazione delle reperibilità	rotation*	aws:ResourceTag/${TagKey}	Lettura
GetRotationOverride	Concede l'autorizzazione per recuperare informazioni su una sostituzione in una rotazione delle reperibilità	rotation*	aws:ResourceTag/${TagKey}	Lettura
ListContactChannels	Concede l'autorizzazione per elencare tutti i canali di contatto di un contatto	contact*	aws:ResourceTag/${TagKey}	Elenco
ListContacts	Concede l'autorizzazione per elencare tutti i contatti			Elenco
ListEngagements	Concede l'autorizzazione per elencare tutti i coinvolgimenti			Elenco
ListPageReceipts	Concede l'autorizzazione per elencare tutte le ricevute di una pagina	page*		List
ListPageResolutions	Concede l'autorizzazione per elencare il percorso di risoluzione di un coinvolgimento	page*		List
ListPagesByContact	Concede l'autorizzazione per elencare tutte le pagine inviate a un contatto	contact*	aws:ResourceTag/${TagKey}	Elenco
ListPagesByEngagement	Concede l'autorizzazione per elencare tutte le pagine create in un coinvolgimento	engagement*		List
ListPreviewRotationShifts	Concede l'autorizzazione per recuperare un elenco di turni in base ai parametri di configurazione della rotazione			List
ListRotationOverrides	Concede l'autorizzazione per recuperare un elenco di sostituzioni attualmente specificati per una rotazione della reperibilità	rotation*	aws:ResourceTag/${TagKey}	List
ListRotationShifts	Concede l'autorizzazione per recuperare un elenco di turni di rotazione in una pianificazione della reperibilità	rotation*	aws:ResourceTag/${TagKey}	List
ListRotations	Concede l'autorizzazione per recuperare un elenco di rotazioni delle reperibilità			List
ListTagsForResource	Concede l'autorizzazione per visualizzare un elenco di tag delle risorse per una risorsa specificata	contact	aws:ResourceTag/${TagKey}	Lettura
ListTagsForResource		rotation	aws:ResourceTag/${TagKey}	Lettura
PutContactPolicy	Concede l'autorizzazione per collegare una policy delle risorse a un contatto	contact*	aws:ResourceTag/${TagKey}	Write
SendActivationCode	Concede l'autorizzazione per inviare il codice di attivazione del canale di contatto di un contatto	contactchannel*		Write
StartEngagement	Concede l'autorizzazione per avviare un coinvolgimento	contact*	aws:ResourceTag/${TagKey}	Write
StopEngagement	Concede l'autorizzazione per interrompere un coinvolgimento	engagement*		Scrittura
TagResource	Concede l'autorizzazione per aggiungere tag alla risorsa specificata	contact	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
TagResource		rotation	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etichettatura, scrittura
UntagResource	Concede l'autorizzazione per rimuovere i tag dalla risorsa specificata	contact	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UntagResource		rotation	aws:ResourceTag/${TagKey} aws:TagKeys	Etichettare, scrivere
UpdateContact	Concede l'autorizzazione per aggiornare un contatto	contact*	aws:ResourceTag/${TagKey}	Write
UpdateContactChannel	Concede l'autorizzazione per aggiornare il canale di contatto di un contatto	contactchannel*		Scrittura
UpdateRotation	Concede l'autorizzazione per aggiornare le informazioni specificate per una rotazione della reperibilità	rotation*	aws:ResourceTag/${TagKey}	Scrittura

Permission-only azioni per AWS Contatti di Systems Manager Incident Manager

Le seguenti azioni sono definite da AWS Systems Manager Incident Manager contatta ma non è direttamente richiamabile tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Operazioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
AssociateContact	Concede l'autorizzazione per utilizzare un contatto in un piano di escalation	contact*	aws:ResourceTag/${TagKey}	Gestione delle autorizzazioni, Write

Tipi di risorse definiti da AWS Contatti di Systems Manager Incident Manager

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
contact	arn:${Partition}:ssm-contacts:${Region}:${Account}:contact/${ContactAlias}	aws:ResourceTag/${TagKey}
contactchannel	arn:${Partition}:ssm-contacts:${Region}:${Account}:contactchannel/${ContactAlias}/${ContactChannelId}
engagement	arn:${Partition}:ssm-contacts:${Region}:${Account}:engagement/${ContactAlias}/${EngagementId}
page	arn:${Partition}:ssm-contacts:${Region}:${Account}:page/${ContactAlias}/${PageId}
rotation	arn:${Partition}:ssm-contacts:${Region}:${Account}:rotation/${RotationId}	aws:ResourceTag/${TagKey}

Chiavi di condizione per AWS Contatti di Systems Manager Incident Manager

AWS Systems Manager Incident Manager Contacts definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws:RequestTag/${TagKey}	Filtra l'accesso per i tag passati nella richiesta	String
aws:ResourceTag/${TagKey}	Filtra l'accesso per i tag associati alla risorsa	String
aws:TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Responsabile dei sistemi (Incident Manager)ssm-incidents)

AWS Configurazione rapida di Systems Manager (ssm-quicksetup)