Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Connect Customer Profiles
Amazon Connect Connect-Kundenprofile (Servicepräfix:profile) bietet die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen
Service an.
Themen
API-Operationen, die durch Amazon Connect Connect-Kundenprofile definiert sind
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
AddProfileKey |
Schreiben |
|||
|
AssociateStreamForSegments |
Schreiben |
|||
|
BatchGetCalculatedAttributeForProfile |
Lesen |
|||
|
BatchGetProfile |
Lesen |
|||
|
CreateCalculatedAttributeDefinition |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateDomain |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateDomainLayout |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateEventStream |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateEventTrigger |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateIntegrationWorkflow |
Schreiben |
|||
ich bin: PassedToService |
profile.amazonaws.com |
Schreiben |
||
|
CreateProfile |
Schreiben |
|||
|
CreateRecommender |
Schreiben |
|||
|
CreateRecommenderFilter |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateRecommenderSchema |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateSegmentDefinition |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateSegmentEstimate |
Schreiben |
|||
|
CreateSegmentSnapshot |
Schreiben |
|||
ich bin: PassedToService |
profile.amazonaws.com |
Schreiben |
||
|
CreateUploadJob |
Schreiben |
|||
|
DeleteCalculatedAttributeDefinition |
Schreiben |
|||
|
DeleteDomain |
Schreiben |
|||
|
DeleteDomainLayout |
Schreiben |
|||
|
DeleteDomainObjectType |
Schreiben |
|||
|
DeleteEventStream |
Schreiben |
|||
|
DeleteEventTrigger |
Schreiben |
|||
|
DeleteIntegration |
Schreiben |
|||
|
DeleteProfile |
Schreiben |
|||
|
DeleteProfileKey |
Schreiben |
|||
|
DeleteProfileObject |
Schreiben |
|||
|
DeleteProfileObjectType |
Schreiben |
|||
|
DeleteRecommender |
Schreiben |
|||
|
DeleteRecommenderFilter |
Schreiben |
|||
|
DeleteRecommenderSchema |
Schreiben |
|||
|
DeleteSegmentDefinition |
Schreiben |
|||
|
DeleteSegmentSubscription |
Schreiben |
|||
|
DeleteWorkflow |
Schreiben |
|||
|
DetectProfileObjectType |
Lesen |
|||
|
DisassociateStreamForSegments |
Schreiben |
|||
|
GetAutoMergingPreview |
Lesen |
|||
|
GetCalculatedAttributeDefinition |
Lesen |
|||
|
GetCalculatedAttributeForProfile |
Lesen |
|||
|
GetDomain |
Lesen |
|||
|
GetDomainLayout |
Lesen |
|||
|
GetDomainObjectType |
Lesen |
|||
|
GetEventStream |
Lesen |
|||
|
GetEventTrigger |
Lesen |
|||
|
GetIdentityResolutionJob |
Lesen |
|||
|
GetIntegration |
Lesen |
|||
|
GetMatches |
Auflisten |
|||
|
GetObjectTypeAttributeStatistics |
Lesen |
|||
|
GetProfileHistoryRecord |
Lesen |
|||
|
GetProfileObjectType |
Lesen |
|||
|
GetProfileObjectTypeTemplate |
Lesen |
|||
|
GetProfileRecommendations |
Lesen |
|||
|
GetRecommender |
Lesen |
|||
|
GetRecommenderFilter |
Lesen |
|||
|
GetRecommenderSchema |
Lesen |
|||
|
GetSegmentDefinition |
Lesen |
|||
|
GetSegmentEstimate |
Lesen |
|||
|
GetSegmentMembership |
Lesen |
|||
|
GetSegmentSnapshot |
Lesen |
|||
|
GetSegmentSubscription |
Lesen |
|||
|
GetSimilarProfiles |
Auflisten |
|||
|
GetStreamForSegments |
Lesen |
|||
|
GetUploadJob |
Lesen |
|||
|
GetUploadJobPath |
Lesen |
|||
|
GetWorkflow |
Lesen |
|||
|
GetWorkflowSteps |
Lesen |
|||
|
ListAccountIntegrations |
Auflisten |
|||
|
ListCalculatedAttributeDefinitions |
Auflisten |
|||
|
ListCalculatedAttributesForProfile |
Auflisten |
|||
|
ListDomainLayouts |
Auflisten |
|||
|
ListDomainObjectTypes |
Auflisten |
|||
|
ListDomains |
Auflisten |
|||
|
ListEventStreams |
Auflisten |
|||
|
ListEventTriggers |
Auflisten |
|||
|
ListIdentityResolutionJobs |
Auflisten |
|||
|
ListIntegrations |
Auflisten |
|||
|
ListObjectTypeAttributeValues |
Auflisten |
|||
|
ListObjectTypeAttributes |
Auflisten |
|||
|
ListProfileAttributeValues |
Auflisten |
|||
|
ListProfileHistoryRecords |
Auflisten |
|||
|
ListProfileObjectTypeTemplates |
Auflisten |
|||
|
ListProfileObjectTypes |
Auflisten |
|||
|
ListProfileObjects |
Auflisten |
|||
|
ListRecommenderFilters |
Auflisten |
|||
|
ListRecommenderRecipes |
Auflisten |
|||
|
ListRecommenderSchemas |
Auflisten |
|||
|
ListRecommenders |
Auflisten |
|||
|
ListRuleBasedMatches |
Auflisten |
|||
|
ListSegmentDefinitions |
Auflisten |
|||
|
ListSegmentSubscriptionEvents |
Lesen |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListUploadJobs |
Auflisten |
|||
|
ListWorkflows |
Auflisten |
|||
|
MergeProfiles |
Schreiben |
|||
|
PutDomainObjectType |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutIntegration |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutProfileObject |
Schreiben |
|||
|
PutProfileObjectType |
Schreiben |
|||
Markieren, Schreiben |
||||
|
PutSegmentSubscription |
Schreiben |
|||
|
SearchProfiles |
Lesen |
|||
|
StartRecommender |
Schreiben |
|||
|
StartUploadJob |
Schreiben |
|||
|
StopRecommender |
Schreiben |
|||
|
StopUploadJob |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateCalculatedAttributeDefinition |
Schreiben |
|||
|
UpdateDomain |
Schreiben |
|||
|
UpdateDomainLayout |
Schreiben |
|||
|
UpdateEventTrigger |
Schreiben |
|||
|
UpdateProfile |
Schreiben |
|||
|
UpdateRecommender |
Schreiben |
Von Amazon Connect Customer Profiles definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Gewährt die Berechtigung zum Hinzufügen eines Profilschlüssels |
Schreiben |
|||
Erteilt die Berechtigung, einen Amazon Kinesis Kinesis-Datenstream dem Empfang von Segmentmitgliedschaftsereignissen für eine Domain zuzuordnen |
Schreiben |
|||
Erteilt die Berechtigung zum Abrufen eines berechneten Attributs für die spezifischen Profile in der Domäne |
Lesen |
|||
Erteilt die Erlaubnis, Profile in der Domain abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Erstellen einer berechneten Attributdefinition in der Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Domain |
Schreiben |
|||
Erteilt die Erlaubnis, ein Layout in der Domain zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Platzieren eines Event-Streams in einer Domain |
Schreiben |
|||
Erteilt die Erlaubnis, einen Event-Trigger in der Domain zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Integrationsworkflows in einer Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Profils in der Domain |
Schreiben |
|||
Erteilt die Erlaubnis, einen Empfehlungsgeber in der Domain zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Empfehlungsfilter in der Domain zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Empfehlungsschema in der Domain zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Segmentdefinition in der Domain zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Segmentschätzung in der Domain zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Segment-Snapshot in der Domain zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Upload-Job in der Domain zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer berechneten Attributdefinition in der Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Domain |
Schreiben |
|||
Erteilt die Erlaubnis, ein Layout in der Domain zu löschen |
Schreiben |
|||
Erteilt die Berechtigung zum Löschen eines bestimmten Domänenobjekttyps in der Domäne |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Event-Streams in einer Domain |
Schreiben |
|||
Erteilt die Erlaubnis, einen Event-Trigger in der Domain zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Integration in einer Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Profils |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Profilschlüssels |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Profilobjekts |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines bestimmten Profilobjekttyps in der Domain |
Schreiben |
|||
Erteilt die Erlaubnis, einen Empfehlungsgeber in einer Domain zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen Empfehlungsfilter in der Domain zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Empfehlungsschema in der Domain zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Segmentdefinition in der Domain zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Segmentabonnement für Mitgliedsereignisse zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Workflows in einer Domain |
Schreiben |
|||
Gewährt die Berechtigung zum automatischen Erkennen eines Objekttyps |
Lesen |
|||
Erteilt die Erlaubnis, die Zuordnung des Amazon Kinesis Kinesis-Datenstroms aufzuheben, der für Segmentmitgliedschaftsereignisse in einer Domain konfiguriert ist |
Schreiben |
|||
Gewährt die Berechtigung zum Abrufen einer Vorschau des automatischen Zusammenführens in einer Domain |
Lesen |
|||
Gewährt die Berechtigung zum Erhalten einer berechneten Attributdefinition in der Domain |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines berechneten Attributs für ein bestimmtes Profil in der Domain |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer bestimmten Domain in einem Konto |
Lesen |
|||
Erteilt die Erlaubnis, ein Layout in der Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, einen bestimmten Domain-Objekttyp in der Domäne abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Erhalten eines spezifischen Event-Streams in einer Domain |
Lesen |
|||
Erteilt die Erlaubnis, einen Ereignisauslöser in der Domain abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines Identitätsauflösungs-Auftrags in einer Domain |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer bestimmten Integration in einer Domain |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von übereinstimmenden Profilen in einer Domain |
Auflisten |
|||
Erteilt die Erlaubnis, Statistiken zu einem bestimmten Attribut für den Objekttyp in der Domäne abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, einen Profilverlaufsdatensatz für ein Profil in einer Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Einblicke für ein Profil aufzulisten |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen eines bestimmten Profilobjekttyps in der Domäne |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen einer bestimmten Objekttypvorlage |
Lesen |
|||
Erteilt die Erlaubnis, Empfehlungen für ein Profil aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, Empfehlungsinformationen in einer Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Details zum Empfehlungsfilter in der Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Details zum Empfehlungsschema in der Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Segmentdefinition in der Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Segmentschätzung für die Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, festzustellen, ob die angegebenen Profile Teil eines Segments in der Domain sind |
Lesen |
|||
Erteilt die Erlaubnis, einen Segment-Snapshot in der Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Konfiguration, den Zeitplan und den Status eines Segmentabonnements für Mitgliedsereignisse abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen aller ähnlichen Profile in der Domain |
Auflisten |
|||
Erteilt die Berechtigung zum Abrufen von Informationen über den Event-Stream der Segmentmitgliedschaft, der für eine Domain konfiguriert ist |
Lesen |
|||
Erteilt die Erlaubnis, Details zu einem Upload-Job in der Domain abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine vorsignierte URL zum Hochladen einer Datei für einen Upload-Job abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Workflowdetails in einer Domain |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen von Workflowschrittdetails in einer Domain |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten aller Integrationen im Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller berechneten Attributdefinition in der Domain |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller berechneten Attribute für ein bestimmtes Profil in der Domain |
Auflisten |
|||
Erteilt die Erlaubnis, alle Layouts in der Domain aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Domänenobjekttypen in der Domäne aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Domänenobjekte in einer Domäne aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Domains in einem Konto |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Event-Streams in einer spezifischen Domain |
Auflisten |
|||
Erteilt die Erlaubnis, alle Event-Trigger in der Domain aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Identitätsauflösungs-Aufträgen in einer Domain |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Integrationen in einer bestimmten Domain |
Auflisten |
|||
Erteilt die Berechtigung, Werte eines bestimmten Attributs für den Objekttyp in der Domäne aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Attribute eines bestimmten Objekttyps in der Domäne aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Werte eines Profilattributs in der Domäne aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Profilverlaufsdatensätze für ein Profil in einer Domain aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung, alle Vorlagen für den Profilobjekttyp im Konto aufzulisten |
List |
|||
Gewährt die Berechtigung zum Auflisten aller Profilobjekttypen in der Domain |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Profilobjekte für ein Profil |
Auflisten |
|||
Erteilt die Erlaubnis, alle Empfehlungsfilter in der Domain aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Rezepte von Recommenders in der Domain aufzulisten |
Auflisten |
|||
Erteilt die Berechtigung, alle Empfehlungsschemas in der Domäne aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, alle Empfehlungsgeber in der Domain aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller regelbasierten Übereinstimmungsergebnisse in der Domain |
Auflisten |
|||
Erteilt die Berechtigung, alle Segmentdefinitionen in der Domain aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die neuesten Segment-Mitgliedschaftsereignisse für ein Segment aufzulisten |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource |
Lesen |
|||
Erteilt die Erlaubnis, alle Upload-Jobs in der Domain aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller Workflows in einer bestimmten Domain |
Auflisten |
|||
Gewährt die Berechtigung, Profile in einer Domain zusammenzuführen |
Schreiben |
|||
Erteilt die Erlaubnis, einen bestimmten Domain-Objekttyp in die Domäne einzufügen |
Schreiben |
|||
Gewährt die Berechtigung zum Ablegen einer Integration in einer Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Ablegen eines Objekts für ein Profil |
Schreiben |
|||
Gewährt die Berechtigung zum Ablegen eines bestimmten Profilobjekttyps in der Domain |
Schreiben |
|||
Erteilt die Erlaubnis, ein Segmentabonnement für Mitgliedsereignisse zu erstellen oder zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Suchen nach Profilen in einer Domain |
Lesen |
|||
Erteilt die Erlaubnis, einen Empfehlungsgeber in einer Domain zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, einen Upload-Job in der Domain zu starten |
Schreiben |
|||
Erteilt die Erlaubnis, einen Empfehlungsgeber in einer Domain zu beenden |
Schreiben |
|||
Erteilt die Erlaubnis, einen Upload-Job in der Domain zu beenden |
Schreiben |
|||
Gewährt die Berechtigung zum Hinzufügen von Tags zu einer Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer berechneten Attributdefinition in der Domain |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer Domain |
Schreiben |
|||
Erteilt die Erlaubnis, ein Layout in der Domain zu aktualisieren |
Schreiben |
|||
Erteilt die Erlaubnis, einen Event-Trigger in der Domain zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Profils in der Domain |
Schreiben |
|||
Erteilt die Erlaubnis, einen Recommender in der Domain zu aktualisieren |
Schreiben |
|||
Permission-only Aktionen für Amazon Connect Connect-Kundenprofile
Die folgenden Aktionen werden von Amazon Connect Connect-Kundenprofilen definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung zum Erstellen eines Snapshots in der Domäne |
Schreiben |
|||
Erteilt die Erlaubnis, einen Snapshot in der Domain abzurufen |
Lesen |
Von Amazon Connect Customer Profiles definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /berechnete Attribute/$ {} DomainName CalculatedAttributeName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /domain-object-types/$ {} DomainName ObjectTypeName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} DomainName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /event-streams/$ {} DomainName EventStreamName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /event-triggers/$ {} DomainName EventTriggerName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /integrations/$ {Uri} DomainName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /layouts/$ {} DomainName LayoutDefinitionName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /object-types/$ {} DomainName ObjectTypeName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /recommender-filters/$ {} DomainName RecommenderFilterName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Account} :domains/$ {} /recommender-schemas/$ {} DomainName RecommenderSchemaName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Account} :domains/$ {} /recommenders/$ {} DomainName RecommenderTypeName |
||
arn: $ {Partition} :Profil: $ {Region} :$ {Konto} :Domains/$ {} /segment-definitions/$ {} DomainName SegmentDefinitionName |
Bedingungsschlüssel für Amazon Connect Customer Profiles
Amazon Connect Customer Profiles definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff entsprechend eines Schlüssels, der in der Anforderung vorhanden ist, die der Benutzer an den EKS-Service sendet |
Zeichenfolge |
|
Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares |
Zeichenfolge |
|
Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den EKS-Service sendet |
ArrayOfString |
