Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Q Business Q Apps

Amazon Q Business Q Apps (Servicepräfix:qapps) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an.

Themen

Von Amazon Q Business Q Apps definierte API-Operationen
Von Amazon Q Business Q Apps definierte Aktionen
Permission-only Aktionen für Amazon Q Business Q Apps
Von Amazon Q Business Q Apps definierte Ressourcentypen
Zustandstasten für Amazon Q Business Q Apps

Von Amazon Q Business Q Apps definierte API-Operationen

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Zugriffsebene
AssociateLibraryItemReview	Apps: AssociateLibraryItemReview	Schreiben
AssociateQAppWithUser	Apps: AssociateQAppWithUser	Schreiben
BatchCreateCategory	Apps: BatchCreateCategory	Schreiben
BatchDeleteCategory	Apps: BatchDeleteCategory	Schreiben
BatchUpdateCategory	Apps: BatchUpdateCategory	Schreiben
CreateLibraryItem	Apps: CreateLibraryItem	Schreiben
CreatePresignedUrl	Apps: ImportDocument	Schreiben
QApp erstellen	QApps: QApp erstellen	Schreiben
DeleteLibraryItem	Apps: DeleteLibraryItem	Schreiben
QApp löschen	QApps: QApp löschen	Schreiben
DescribeQAppPermissions	Apps: DescribeQAppPermissions	Lesen
DisassociateLibraryItemReview	Apps: DisassociateLibraryItemReview	Schreiben
DisassociateQAppFromUser	Apps: DisassociateQAppFromUser	Schreiben
ExportQAppSessionData	Apps: ExportQAppSessionData	Schreiben
GetLibraryItem	Apps: GetLibraryItem	Lesen
Holen Sie sich QApp	QApps: Holen Sie sich QApp	Lesen
GetQAppSession	Apps: GetQAppSession	Lesen
GetQAppSessionMetadata	Apps: GetQAppSessionMetadata	Lesen
ImportDocument	Apps: ImportDocument	Schreiben
ListCategories	Apps: ListCategories	Auflisten
ListLibraryItems	Apps: ListLibraryItems	Auflisten
ListQAppSessionData	Apps: ListQAppSessionData	Lesen
Apps auflisten	QApps:QApps auflisten	Auflisten
ListTagsForResource	Apps: ListTagsForResource	Lesen
StartQAppSession	Apps: StartQAppSession	Schreiben
StopQAppSession	Apps: StopQAppSession	Schreiben
TagResource	Apps: TagResource	Markieren, Schreiben
UntagResource	Apps: UntagResource	Markieren, Schreiben
UpdateLibraryItem	Apps: UpdateLibraryItem	Schreiben
UpdateLibraryItemMetadata	Apps: UpdateLibraryItemMetadata	Schreiben
QApp aktualisieren	QApps: QApp aktualisieren	Schreiben
UpdateQAppPermissions	Apps: UpdateQAppPermissions	Schreiben
UpdateQAppSession	Apps: UpdateQAppSession	Schreiben
UpdateQAppSessionMetadata	Apps: UpdateQAppSessionMetadata	Schreiben

Von Amazon Q Business Q Apps definierte Aktionen

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateLibraryItemReview	Erteilt die Erlaubnis, eine Bewertung eines Bibliothekselements in der Q Business-Anwendungsumgebung zuzuordnen	qapp*	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
AssociateQAppWithUser	Erteilt die Erlaubnis, Q App einem Benutzer in der Q Business-Anwendungsumgebung zuzuordnen	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
AssociateQAppWithUser		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
BatchCreateCategory	Erteilt die Erlaubnis, die Kategorien einer Bibliothek in der Q Business-Anwendungsumgebung zu erstellen	Anwendung*		Schreiben
BatchDeleteCategory	Erteilt die Erlaubnis, die Kategorien einer Bibliothek in der Q Business-Anwendungsumgebung zu löschen	Anwendung*		Schreiben
BatchUpdateCategory	Erteilt die Erlaubnis, die Kategorien einer Bibliothek in der Q Business-Anwendungsumgebung zu aktualisieren	Anwendung*		Schreiben
CreateLibraryItem	Erteilt die Erlaubnis, ein Bibliothekselement in der Q Business-Anwendungsumgebung zu erstellen	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
CreateLibraryItem		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
QApp erstellen	Erteilt die Erlaubnis, eine Q-App in der Q Business-Anwendungsumgebung zu erstellen	Anwendung*	as: RequestTag /$ {} TagKey war: TagKeys	Schreiben
DeleteLibraryItem	Erteilt die Berechtigung zum Löschen eines Bibliothekselements in der Q Business-Anwendungsumgebung	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
DeleteLibraryItem		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
QApp löschen	Erteilt die Erlaubnis, Q App in der Q Business-Anwendungsumgebung zu löschen	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
QApp löschen		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
DescribeQAppPermissions	Erteilt die Erlaubnis, Q App-Sharing-Berechtigungen in der Q Business-Anwendungsumgebung zu erhalten	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Lesen
DescribeQAppPermissions		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Lesen
DisassociateLibraryItemReview	Erteilt die Erlaubnis, die Zuordnung einer Überprüfung eines Bibliothekselements in der Q Business-Anwendungsumgebung aufzuheben	qapp*	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
DisassociateQAppFromUser	Erteilt die Erlaubnis, die Zuordnung von Q App zu einem Benutzer in der Q Business-Anwendungsumgebung aufzuheben	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
DisassociateQAppFromUser		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
ExportQAppSessionData	Erteilt die Erlaubnis, Q App-Sitzungsdaten in die Q Business-Anwendungsumgebung zu exportieren	App-Sitzung*	als: /$ {} ResourceTag TagKey	Schreiben
GetLibraryItem	Erteilt die Erlaubnis, ein Bibliothekselement in der Q Business-Anwendungsumgebung abzurufen	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Lesen
GetLibraryItem		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Lesen
Holen Sie sich QApp	Erteilt die Erlaubnis, Q App in der Q Business-Anwendungsumgebung abzurufen	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Lesen
Holen Sie sich QApp		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Lesen
GetQAppSession	Erteilt die Erlaubnis, eine Q-App-Sitzung in der Q Business-Anwendungsumgebung zu starten	App-Sitzung*	als: /$ {} ResourceTag TagKey Apps: AppIsPublished Apps: SessionIsShared Apps: UserIsAppOwner Apps: UserIsSessionModerator	Lesen
GetQAppSessionMetadata	Erteilt die Erlaubnis, Metadaten einer Q App-Sitzung in der Q Business-Anwendungsumgebung abzurufen	App-Sitzung*	als: /$ {} ResourceTag TagKey	Lesen
ImportDocument	Erteilt die Erlaubnis, ein Dokument in Q App oder Q App Session in der Q Business-Anwendungsumgebung zu importieren	qapp	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: SessionIsShared Apps: UserIsAppOwner Apps: UserIsSessionModerator	Schreiben
ImportDocument		qapp-Sitzung	als: /$ {} ResourceTag TagKey Apps: AppIsPublished Apps: SessionIsShared Apps: UserIsAppOwner Apps: UserIsSessionModerator	Schreiben
ListCategories	Erteilt die Erlaubnis, Kategorien in der Q Business-Anwendungsumgebung aufzulisten	Anwendung*		Auflisten
ListLibraryItems	Erteilt die Erlaubnis, Bibliothekselemente in der Q Business-Anwendungsumgebung aufzulisten	Anwendung*		Auflisten
ListQAppSessionData	Erteilt die Erlaubnis, Q App-Sitzungsdaten in der Q Business-Anwendungsumgebung abzurufen	App-Sitzung*	als: /$ {} ResourceTag TagKey	Lesen
Apps auflisten	Erteilt die Erlaubnis, Q Apps in der Q Business-Anwendungsumgebung aufzulisten	Anwendung*		Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	App	als: ResourceTag /$ {} TagKey	Lesen
ListTagsForResource		App-Sitzung	als: /$ {} ResourceTag TagKey	Lesen
Prognostizieren Sie App	Erteilt die Erlaubnis, Q App anhand des Konversationsprotokolls oder der Problembeschreibung in der Q Business-Anwendungsumgebung vorherzusagen	Anwendung*		Schreiben
StartQAppSession	Erteilt die Erlaubnis, eine Q App-Sitzung in der Q Business-Anwendungsumgebung zu starten	Anwendung	aws: RequestTag /$ {} TagKey war: TagKeys Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
StartQAppSession		App	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
StopQAppSession	Erteilt die Erlaubnis, die Q App-Sitzung in der Q Business-Anwendungsumgebung zu beenden	Anwendung	Apps: AppIsPublished Apps: SessionIsShared Apps: UserIsAppOwner Apps: UserIsSessionModerator	Schreiben
StopQAppSession		qapp-Sitzung	als: /$ {} ResourceTag TagKey Apps: AppIsPublished Apps: SessionIsShared Apps: UserIsAppOwner Apps: UserIsSessionModerator	Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit bestimmten Schlüsselwertpaaren	App	als: RequestTag /$ {} TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
TagResource		App-Sitzung	als: /$ {} RequestTag TagKey as: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagResource	Gewährt die Berechtigung, das Tag mit dem angegebenen Schlüssel aus einer Ressource zu entfernen	App	als: ResourceTag /$ {} TagKey war: TagKeys	Markieren, Schreiben
UntagResource		App-Sitzung	als: /$ {} ResourceTag TagKey war: TagKeys	Markieren, Schreiben
UpdateLibraryItem	Erteilt die Erlaubnis, ein Bibliothekselement in der Q Business-Anwendungsumgebung zu aktualisieren	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
UpdateLibraryItem		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
UpdateLibraryItemMetadata	Erteilt die Erlaubnis, die Metadaten eines Bibliothekselements in der Q Business-Anwendungsumgebung zu aktualisieren	qapp*	als: ResourceTag /$ {} TagKey Apps: AppIsPublished	Schreiben
QApp aktualisieren	Erteilt die Erlaubnis, Q App in der Q Business-Anwendungsumgebung zu aktualisieren	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
QApp aktualisieren		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
UpdateQAppPermissions	Erteilt die Erlaubnis, die Q App-Sharing-Berechtigungen in der Q Business-Anwendungsumgebung zu aktualisieren	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
UpdateQAppPermissions		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
UpdateQAppSession	Erteilt die Erlaubnis, die Q App-Sitzung in der Q Business-Anwendungsumgebung zu aktualisieren	App-Sitzung*	als: /$ {} ResourceTag TagKey Apps: AppIsPublished Apps: SessionIsShared Apps: UserIsAppOwner Apps: UserIsSessionModerator	Schreiben
UpdateQAppSessionMetadata	Erteilt die Erlaubnis, Q App-Sitzungsmetadaten in der Q Business-Anwendungsumgebung zu aktualisieren	App-Sitzung*	als: /$ {} ResourceTag TagKey	Schreiben

Permission-only Aktionen für Amazon Q Business Q Apps

Die folgenden Aktionen werden von Amazon Q Business Q Apps definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
App kopieren	Erteilt die Erlaubnis, Q App in die Q Business-Anwendungsumgebung zu kopieren	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
App kopieren		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
CreateLibraryItemReview	Erteilt die Erlaubnis, eine Rezension für Bibliothekselemente in der Q Business-Anwendungsumgebung zu erstellen	Anwendung	Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
CreateLibraryItemReview		App	als: ResourceTag /$ {} TagKey Apps: AppIsPublished Apps: UserIsAppOwner	Schreiben
CreateSubscriptionToken	Erteilt die Erlaubnis, ein Q App-Eventbus-Thema in der Q Business-Anwendungsumgebung zu abonnieren	Anwendung*		Schreiben
PredictProblemStatementFromConversation	Erteilt die Berechtigung, Problemaussagen anhand des Konversationsprotokolls in der Q Business-Anwendungsumgebung vorherzusagen	Anwendung*		Schreiben
PredictQAppFromProblemStatement	Erteilt die Erlaubnis, Q App-Metadaten anhand einer Problembeschreibung in der Q Business-Anwendungsumgebung vorherzusagen	Anwendung*		Schreiben

Von Amazon Q Business Q Apps definierte Ressourcentypen

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
Anwendung	arn: $ {Partition} :qbusiness: $ {Region} :$ {Konto} :application/$ {} ApplicationId
qapp	arn: $ {Partition} :qapps: $ {Region} :$ {Konto} :application/$ {} /qapp/$ {} ApplicationId AppId	TagKeyas: /$ {} ResourceTag
App-Sitzung	arn: $ {Partition} :qapps: $ {Region} :$ {Konto} :application/$ {} /qapp/$ {} /session/$ {} ApplicationId AppId SessionId	als: /$ {} ResourceTag TagKey

Zustandstasten für Amazon Q Business Q Apps

Amazon Q Business Q Apps definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws: RequestTag /$ {} TagKey	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	Zeichenfolge
as: ResourceTag /$ {} TagKey	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	Zeichenfolge
war: TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
Apps: AppIsPublished	Filtert den Zugriff danach, ob Q App veröffentlicht wurde	Zeichenfolge
Apps: SessionIsShared	Filtert den Zugriff danach, ob eine Q-App-Sitzung gemeinsam genutzt wird	Zeichenfolge
Apps: UserIsAppOwner	Filtert den Zugriff danach, ob der Anfragende Eigentümer einer Q-App ist	Zeichenfolge
Apps: UserIsSessionModerator	Filtert den Zugriff danach, ob der Anfragende Moderator einer Q-App-Sitzung ist	Zeichenfolge

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Amazon Q Business (qbusiness)

Amazon Q-Entwickler (qdeveloper)