Acciones, recursos y claves de condición para Alexa for Business
Alexa for Business (prefijo de servicio:a4b) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio
.
Temas
Acciones definidas por Alexa for Business
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para asociar una habilidad con la organización a cargo del cliente Cuenta de AWS |
Escritura |
|||
Concede permiso para asociar un contacto con una libreta de direcciones determinada |
Escritura |
|||
Concede permiso para asociar un dispositivo con el perfil de red especificado |
Escritura |
|||
Concede permiso para asociar un dispositivo con una sala determinada |
Escritura |
|||
Concede permiso para asociar el grupo de habilidades a una habitación determinada |
Escritura |
|||
Concede permiso para asociar una habilidad a un grupo de habilidades |
Escritura |
|||
Concede permiso para poner una habilidad privada a disposición de los usuarios inscritos para que la habiliten en sus dispositivos |
Escritura |
|||
Concede permiso para crear una libreta de direcciones con los detalles especificados |
Escritura |
|||
Concede permiso para crear una programación recurrente para entregar informes de uso a la ubicación especificada de S3 con un intervalo diario o semanal determinado |
Escritura |
|||
Otorga permiso para añadir un nuevo proveedor de conferencias bajo el nombre del usuario Cuenta de AWS |
Escritura |
|||
Concede permiso para crear un contacto con los detalles especificados |
Escritura |
|||
Concede permiso para crear un grupo de gateway con los detalles especificados |
Escritura |
|||
Concede permiso para crear un perfil de red con los detalles especificados |
Escritura |
|||
Concede permiso para crear un nuevo proyecto |
Escritura |
|||
Concede permiso para crear una sala con los detalles especificados |
Escritura |
|||
Concede permiso para crear un grupo de habilidades con nombre y descripción dados |
Escritura |
|||
Concede permiso para crear un usuario |
Escritura |
|||
Concede permiso para eliminar una libreta de direcciones por el ARN de la libreta de direcciones |
Escritura |
|||
Concede permiso para eliminar la programación recurrente de entrega de informes con el ARN de programación especificado |
Escritura |
|||
Concede permiso para eliminar un proveedor de conferencia |
Escritura |
|||
Concede permiso para eliminar un contacto mediante el ARN de contactos |
Escritura |
|||
Concede permiso para quitar un dispositivo de Alexa For Business |
Escritura |
|||
Concede permiso para eliminar todo el historial anterior del dispositivo de datos de entrada de voz y datos de respuesta asociados |
Escritura |
|||
Concede permiso para eliminar un grupo de gateway |
Escritura |
|||
Concede permiso para eliminar un perfil de red mediante el ARN del perfil de red |
Escritura |
|||
Concede permiso para eliminar perfil mediante el ARN de perfil |
Escritura |
|||
Concede permiso para eliminar una sala |
Escritura |
|||
Concede permiso para eliminar un parámetro de una habilidad y una sala |
Escritura |
|||
Concede permiso para desvincular una cuenta de terceros de una habilidad |
Escritura |
|||
Concede permiso para eliminar un grupo de habilidades con ARN del grupo de habilidades |
Escritura |
|||
Concede permiso para eliminar un usuario |
Escritura |
|||
Concede permiso para desasociar a un contacto de una libreta de direcciones determinada |
Escritura |
|||
Concede permiso para desasociar el dispositivo de su sala actual |
Escritura |
|||
Concede permiso para desasociar una habilidad de un grupo de habilidades |
Escritura |
|||
Concede permiso para hacer que una habilidad privada deje de estar disponible para los usuarios inscritos y les impide que la habiliten en sus dispositivos |
Escritura |
|||
Concede permiso para desasociar al grupo de habilidades de una sala determinada |
Escritura |
|||
Concede permiso para olvidar electrodomésticos inteligentes asociados a una sala |
Escritura |
|||
Concede permiso para obtener los detalles de la libreta de direcciones por el ARN de la libreta de direcciones |
Lectura |
|||
Concede permiso para recuperar las preferencias de las conferencia existentes |
Read |
|||
Concede permiso para obtener detalles sobre un proveedor de conferencias específico |
Lectura |
|||
Concede permiso para obtener los datos de contacto por el ARN de contacto |
Lectura |
|||
Concede permiso para obtener detalles del dispositivo |
Lectura |
|||
Concede permiso para recuperar los detalles de una gateway |
Lectura |
|||
Concede permiso para recuperar los detalles de un grupo de gateway |
Lectura |
|||
Concede permiso para recuperar los valores configurados para la plantilla de correo electrónico de invitación de inscripción de usuario |
Read |
|||
Concede permiso para obtener los detalles del perfil de red por el ARN del perfil de red |
Lectura |
|||
Concede permiso para obtener el perfil cuando se proporciona con ARN de perfil |
Lectura |
|||
Concede permiso para obtener detalles de la sala |
Lectura |
|||
Concede permiso para obtener un parámetro existente que se ha establecido para una habilidad y una sala |
Lectura |
|||
Concede permiso para obtener detalles del grupo de habilidades con ARN del grupo de habilidades |
Lectura |
|||
Concede permiso para enumerar los detalles de las programaciones configuradas por un usuario |
Enumeración |
|||
Otorga permiso para incluir a los proveedores de conferencias en una lista específica Cuenta de AWS |
Enumeración |
|||
Concede permiso para enumerar el historial de eventos del dispositivo, incluido el estado de conexión de dispositivo, durante un máximo de 30 días |
Enumeración |
|||
Concede permiso para mostrar resúmenes de grupos de gateway |
List |
|||
Concede permiso para enumerar resúmenes de gateway |
Enumeración |
|||
Concede permiso para enumerar habilidades |
List |
|||
Concede permiso para enumerar todas las categorías en la tienda de habilidades Alexa |
List |
|||
Concede permiso para enumerar todas las habilidades de la tienda de habilidades de Alexa por categoría |
List |
|||
Concede permiso para enumerar todos los electrodomésticos inteligentes asociados a una sala |
Enumeración |
|||
Concede permiso para enumerar todas las etiquetas para un recurso |
Lectura |
|||
Concede permiso para establecer las preferencias de conferencia de un proveedor de servicios de conferencias en el nivel de cuenta |
Escritura |
|||
Concede permiso para configurar la plantilla de correo electrónico para la invitación de inscripción de usuario con los atributos especificados |
Write |
|||
Concede permiso para poner un parámetro específico de sala para una habilidad |
Escritura |
|||
Concede permiso para vincular la cuenta de un usuario a un proveedor de habilidades de terceros |
Escritura |
|||
Otorga permiso para registrar un Alexa-enabled dispositivo fabricado por un fabricante de equipos originales (OEM) mediante el servicio de voz de Alexa (AVS) |
Escritura |
|||
Otorga permiso para desvincular una habilidad de la organización bajo la de un usuario Cuenta de AWS |
Escritura |
|||
Concede permiso para resolver la información de la sala |
Read |
|||
Concede permiso para revocar una invitación |
Escritura |
|||
Concede permiso para buscar en las libretas de direcciones y enumerar las que cumplen un conjunto de criterios de filtrado y ordenación |
List |
|||
Concede permiso para buscar contactos y enumerar los que cumplen un conjunto de criterios de filtrado y ordenación |
List |
|||
Concede permiso para buscar dispositivos |
List |
|||
Concede permiso para buscar perfiles de red y enumerar los que cumplen un conjunto de criterios de filtrado y ordenación |
List |
|||
Concede permiso para buscar perfiles |
List |
|||
Concede permiso para buscar salas |
List |
|||
Concede permiso para buscar grupos de habilidades |
List |
|||
Concede permiso para buscar usuarios |
List |
|||
Concede permiso para activar un flujo asincrónico para enviar mensajes de texto, SSML o anuncios de audio a salas identificadas por una búsqueda o filtro |
Write |
|||
Concede permiso para enviar una invitación a un usuario |
Escritura |
|||
Concede permiso para restaurar el dispositivo y su cuenta a su configuración predeterminada conocida borrando toda la información y los ajustes establecidos por los usuarios anteriores |
Write |
|||
Concede permiso para iniciar la detección de los dispositivos de hogar inteligente asociados a la sala |
Lectura |
|||
Concede permiso para agregar etiquetas de metadatos a un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas de metadatos de un recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar los detalles de la libreta de direcciones por el ARN de la libreta |
Escritura |
|||
Concede permiso para actualizar la configuración de la programación de entrega de informes con el ARN de programación especificado |
Escritura |
|||
Concede permiso para actualizar la configuración de un proveedor de conferencia existente |
Escritura |
|||
Concede permiso para actualizar los datos de contacto por el ARN de contacto |
Escritura |
|||
Concede permiso para actualizar el nombre del dispositivo |
Escritura |
|||
Concede permiso para actualizar los detalles de una gateway |
Escritura |
|||
Concede permiso para actualizar los detalles de un grupo de gateway |
Escritura |
|||
Concede permiso para actualizar un perfil de red mediante el ARN del perfil de red |
Escritura |
|||
Concede permiso para actualizar un perfil existente |
Escritura |
|||
Concede permiso para actualizar detalles de la habitación |
Escritura |
|||
Concede permiso para actualizar los detalles del grupo de habilidades con ARN del grupo de habilidades |
Escritura |
Permission-only acciones para Alexa for Business
Alexa for Business define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para completar la operación de registro de un dispositivo Alexa |
Escritura |
|||
Concede permiso para publicar eventos de configuración de dispositivos Alexa |
Escritura |
|||
Concede permiso para registrar un dispositivo Alexa |
Escritura |
Tipos de recursos definidos por Alexa for Business
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :libreta de direcciones/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :conference-provider/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :contact/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :device/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :gateway/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :gateway-group/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :network-profile/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :profile/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :room/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :schedule/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :skill-group/$ {} ResourceId |
||
arn: $ {Partition} :a4b: $ {Region} :$ {Account} :user/$ {} ResourceId |
Claves de condición para Alexa for Business
Alexa for Business define las siguientes claves de condiciones que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra acciones en función del ID de Amazon en la solicitud. |
Cadena |
|
Filtra acciones en función del tipo de dispositivo en la solicitud. |
ArrayOfString |
|
Filtra acciones en función del conjunto de valores permitidos para cada una de las etiquetas. |
Cadena |
|
Filtra acciones en función del valor-etiqueta asociado con el recurso. |
Cadena |
|
Filtra acciones en función de la presencia de etiquetas obligatorias en la solicitud. |
ArrayOfString |