Acciones, recursos y claves de condición para Amazon Connect Customer Profiles
Los perfiles de clientes de Amazon Connect (prefijo de servicio:profile) proporcionan las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulte la referencia de autorización de servicio programática de este servicio
.
Temas
Operaciones de API definidas por los perfiles de clientes de Amazon Connect
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
AddProfileKey |
Escritura |
|||
|
AssociateStreamForSegments |
Escritura |
|||
|
BatchGetCalculatedAttributeForProfile |
Lectura |
|||
|
BatchGetProfile |
Lectura |
|||
|
CreateCalculatedAttributeDefinition |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDomain |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateDomainLayout |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateEventStream |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateEventTrigger |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateIntegrationWorkflow |
Escritura |
|||
objetivo: PassedToService |
profile.amazonaws.com |
Escritura |
||
|
CreateProfile |
Escritura |
|||
|
CreateRecommender |
Escritura |
|||
|
CreateRecommenderFilter |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateRecommenderSchema |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSegmentDefinition |
Escritura |
|||
Etiquetar, escribir |
||||
|
CreateSegmentEstimate |
Escritura |
|||
|
CreateSegmentSnapshot |
Escritura |
|||
objetivo: PassedToService |
profile.amazonaws.com |
Escritura |
||
|
CreateUploadJob |
Escritura |
|||
|
DeleteCalculatedAttributeDefinition |
Escritura |
|||
|
DeleteDomain |
Escritura |
|||
|
DeleteDomainLayout |
Escritura |
|||
|
DeleteDomainObjectType |
Escritura |
|||
|
DeleteEventStream |
Escritura |
|||
|
DeleteEventTrigger |
Escritura |
|||
|
DeleteIntegration |
Escritura |
|||
|
DeleteProfile |
Escritura |
|||
|
DeleteProfileKey |
Escritura |
|||
|
DeleteProfileObject |
Escritura |
|||
|
DeleteProfileObjectType |
Escritura |
|||
|
DeleteRecommender |
Escritura |
|||
|
DeleteRecommenderFilter |
Escritura |
|||
|
DeleteRecommenderSchema |
Escritura |
|||
|
DeleteSegmentDefinition |
Escritura |
|||
|
DeleteSegmentSubscription |
Escritura |
|||
|
DeleteWorkflow |
Escritura |
|||
|
DetectProfileObjectType |
Lectura |
|||
|
DisassociateStreamForSegments |
Escritura |
|||
|
GetAutoMergingPreview |
Lectura |
|||
|
GetCalculatedAttributeDefinition |
Lectura |
|||
|
GetCalculatedAttributeForProfile |
Lectura |
|||
|
GetDomain |
Lectura |
|||
|
GetDomainLayout |
Lectura |
|||
|
GetDomainObjectType |
Lectura |
|||
|
GetEventStream |
Lectura |
|||
|
GetEventTrigger |
Lectura |
|||
|
GetIdentityResolutionJob |
Lectura |
|||
|
GetIntegration |
Lectura |
|||
|
GetMatches |
Enumeración |
|||
|
GetObjectTypeAttributeStatistics |
Lectura |
|||
|
GetProfileHistoryRecord |
Lectura |
|||
|
GetProfileObjectType |
Lectura |
|||
|
GetProfileObjectTypeTemplate |
Lectura |
|||
|
GetProfileRecommendations |
Lectura |
|||
|
GetRecommender |
Lectura |
|||
|
GetRecommenderFilter |
Lectura |
|||
|
GetRecommenderSchema |
Lectura |
|||
|
GetSegmentDefinition |
Lectura |
|||
|
GetSegmentEstimate |
Lectura |
|||
|
GetSegmentMembership |
Lectura |
|||
|
GetSegmentSnapshot |
Lectura |
|||
|
GetSegmentSubscription |
Lectura |
|||
|
GetSimilarProfiles |
Enumeración |
|||
|
GetStreamForSegments |
Lectura |
|||
|
GetUploadJob |
Lectura |
|||
|
GetUploadJobPath |
Lectura |
|||
|
GetWorkflow |
Lectura |
|||
|
GetWorkflowSteps |
Lectura |
|||
|
ListAccountIntegrations |
Enumeración |
|||
|
ListCalculatedAttributeDefinitions |
Enumeración |
|||
|
ListCalculatedAttributesForProfile |
Enumeración |
|||
|
ListDomainLayouts |
Enumeración |
|||
|
ListDomainObjectTypes |
Enumeración |
|||
|
ListDomains |
Enumeración |
|||
|
ListEventStreams |
Enumeración |
|||
|
ListEventTriggers |
Enumeración |
|||
|
ListIdentityResolutionJobs |
Enumeración |
|||
|
ListIntegrations |
Enumeración |
|||
|
ListObjectTypeAttributeValues |
Enumeración |
|||
|
ListObjectTypeAttributes |
Enumeración |
|||
|
ListProfileAttributeValues |
Enumeración |
|||
|
ListProfileHistoryRecords |
Enumeración |
|||
|
ListProfileObjectTypeTemplates |
Enumeración |
|||
|
ListProfileObjectTypes |
Enumeración |
|||
|
ListProfileObjects |
Enumeración |
|||
|
ListRecommenderFilters |
Enumeración |
|||
|
ListRecommenderRecipes |
Enumeración |
|||
|
ListRecommenderSchemas |
Enumeración |
|||
|
ListRecommenders |
Enumeración |
|||
|
ListRuleBasedMatches |
Enumeración |
|||
|
ListSegmentDefinitions |
Enumeración |
|||
|
ListSegmentSubscriptionEvents |
Lectura |
|||
|
ListTagsForResource |
Lectura |
|||
|
ListUploadJobs |
Enumeración |
|||
|
ListWorkflows |
Enumeración |
|||
|
MergeProfiles |
Escritura |
|||
|
PutDomainObjectType |
Escritura |
|||
Etiquetar, escribir |
||||
|
PutIntegration |
Escritura |
|||
Etiquetar, escribir |
||||
|
PutProfileObject |
Escritura |
|||
|
PutProfileObjectType |
Escritura |
|||
Etiquetar, escribir |
||||
|
PutSegmentSubscription |
Escritura |
|||
|
SearchProfiles |
Lectura |
|||
|
StartRecommender |
Escritura |
|||
|
StartUploadJob |
Escritura |
|||
|
StopRecommender |
Escritura |
|||
|
StopUploadJob |
Escritura |
|||
|
TagResource |
Etiquetar, escribir |
|||
|
UntagResource |
Etiquetar, escribir |
|||
|
UpdateCalculatedAttributeDefinition |
Escritura |
|||
|
UpdateDomain |
Escritura |
|||
|
UpdateDomainLayout |
Escritura |
|||
|
UpdateEventTrigger |
Escritura |
|||
|
UpdateProfile |
Escritura |
|||
|
UpdateRecommender |
Escritura |
Acciones definidas por Amazon Connect Customer Profiles
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para agregar una clave de perfil |
Escritura |
|||
Otorga permiso para asociar una transmisión de datos de Amazon Kinesis a fin de recibir eventos de pertenencia a segmentos para un dominio |
Escritura |
|||
Concede permiso para recuperar un atributo calculado para los perfiles específicos del dominio |
Lectura |
|||
Concede permiso para obtener perfiles en el dominio |
Lectura |
|||
Concede permiso para crear una definición de atributo calculada en el dominio |
Escritura |
|||
Otorga permiso para crear un dominio |
Escritura |
|||
Concede permiso para crear un diseño en el dominio. |
Escritura |
|||
Concede permiso para mostrar un flujo de eventos en un dominio |
Escritura |
|||
Concede permiso para crear un desencadenador de eventos en el dominio. |
Escritura |
|||
Otorga permiso para crear un flujo de trabajo de integración en un dominio |
Escritura |
|||
Otorga permiso para crear un perfil en el dominio |
Escritura |
|||
Otorga permiso para crear un recomendante en el dominio |
Escritura |
|||
Otorga permiso para crear un filtro de recomendación en el dominio |
Escritura |
|||
Otorga permiso para crear un esquema de recomendación en el dominio |
Escritura |
|||
Concede permiso para crear una definición de segmento en el dominio |
Escritura |
|||
Concede permiso para crear una estimación de segmento en el dominio |
Escritura |
|||
Concede permiso para crear una instantánea de segmento en el dominio |
Escritura |
|||
Concede permiso para crear un trabajo de carga en el dominio. |
Escritura |
|||
Concede permiso para eliminar una definición de atributo calculada del dominio |
Escritura |
|||
Da permiso para eliminar un dominio. |
Escritura |
|||
Concede permiso para eliminar un diseño en el dominio. |
Escritura |
|||
Otorga permiso para eliminar un tipo de objeto de dominio específico en el dominio |
Escritura |
|||
Concede permiso para eliminar un flujo de eventos de un dominio |
Escritura |
|||
Concede permiso para eliminar un desencadenador de eventos en el dominio. |
Escritura |
|||
Otorga permiso para eliminar una integración en un dominio |
Escritura |
|||
Concede permiso para eliminar un perfil |
Escritura |
|||
Otorga permiso para eliminar una clave de perfil |
Escritura |
|||
Otorga permiso para eliminar un objeto de perfil |
Escritura |
|||
Otorga permiso para eliminar un tipo específico de objeto de perfil del dominio |
Escritura |
|||
Otorga permiso para eliminar un recomendante en un dominio |
Escritura |
|||
Otorga permiso para eliminar un filtro de recomendación en el dominio |
Escritura |
|||
Otorga permiso para eliminar un esquema de recomendación en el dominio |
Escritura |
|||
Concede permiso para eliminar una definición de segmento en el dominio |
Escritura |
|||
Otorga permiso para eliminar una suscripción de segmentos para los eventos de membresía |
Escritura |
|||
Otorga permiso para eliminar un flujo de trabajo de integración en un dominio |
Escritura |
|||
Concede permisos para detectar automáticamente el tipo de objeto |
Lectura |
|||
Otorga permiso para desasociar la transmisión de datos de Amazon Kinesis configurada para eventos de membresía de segmentos en un dominio |
Escritura |
|||
Otorga permiso para obtener una vista previa de la combinación automática en un dominio. |
Lectura |
|||
Concede permiso para obtener una definición de atributo calculada en el dominio |
Lectura |
|||
Concede permiso para recuperar un atributo calculado para un perfil específico del dominio |
Lectura |
|||
Otorga permiso para obtener un dominio específico en una cuenta |
Lectura |
|||
Concede permiso para obtener un diseño en el dominio. |
Lectura |
|||
Otorga permiso para incluir un tipo de objeto de dominio específico en el dominio |
Lectura |
|||
Concede permiso para obtener un flujo de eventos específico en un dominio |
Lectura |
|||
Concede permiso para obtener un desencadenador de eventos en el dominio. |
Lectura |
|||
Otorga permisos para obtener un trabajo de resolución de identidad en un dominio. |
Lectura |
|||
Otorga permiso para obtener integraciones específicas en un dominio |
Lectura |
|||
Otorga permisos para obtener coincidencias de perfil en un dominio. |
Enumeración |
|||
Otorga permiso para obtener estadísticas de un atributo específico para el tipo de objeto del dominio |
Lectura |
|||
Concede permiso para obtener un registro del historial de un perfil en un dominio. |
Lectura |
|||
Otorga permiso para incluir información valiosa para un perfil |
Lectura |
|||
Concede permiso para obtener un tipo específico de objeto de perfil en el dominio |
Lectura |
|||
Otorga permiso para obtener una plantilla específica de tipo de objeto |
Lectura |
|||
Otorga permiso para incluir recomendaciones para un perfil |
Lectura |
|||
Otorga permiso para obtener los detalles del recomendante en un dominio |
Lectura |
|||
Otorga permiso para obtener los detalles del filtro de recomendantes en el dominio |
Lectura |
|||
Otorga permiso para obtener los detalles del esquema del recomendante en el dominio |
Lectura |
|||
Concede permiso para obtener una definición de segmento en el dominio |
Lectura |
|||
Concede permiso para obtener una estimación de segmento en el dominio |
Lectura |
|||
Concede permiso para determinar si los perfiles dados forman parte de un segmento en el dominio |
Lectura |
|||
Concede permiso para obtener una instantánea de segmento en el dominio |
Lectura |
|||
Otorga permiso para obtener la configuración, el calendario y el estado de una suscripción segmentada para los eventos de membresía |
Lectura |
|||
Otorga permiso para obtener todos los perfiles similares en el dominio |
Enumeración |
|||
Otorga permiso para obtener información sobre la transmisión de eventos de pertenencia a segmentos configurada para un dominio |
Lectura |
|||
Concede permiso para obtener detalles de un trabajo de carga en el dominio. |
Lectura |
|||
Concede permiso para obtener una URL prefirmada para cargar un archivo para un trabajo de carga. |
Lectura |
|||
Otorga permisos para obtener detalles de flujo de trabajo en un dominio |
Lectura |
|||
Otorga permisos para obtener detalles de pasos de flujo de trabajo en un dominio |
Lectura |
|||
Otorga permiso para obtener una lista de todas las integraciones de la cuenta |
Enumeración |
|||
Concede permiso para obtener una lista de todas las definiciones de atributos calculadas en el dominio |
Enumeración |
|||
Concede permiso para enumerar todos los atributos calculados de un perfil específico en el dominio |
Enumeración |
|||
Concede permiso para enumerar todos los diseños en el dominio. |
Enumeración |
|||
Otorga permiso para enumerar todos los tipos de objetos de dominio del dominio |
Enumeración |
|||
Otorga permiso para enumerar objetos de dominio en un dominio |
Enumeración |
|||
Otorga permiso para obtener una lista de todos los dominios de una cuenta. |
Enumeración |
|||
Concede permiso para enumerar todos los flujos de eventos en un dominio específico |
Enumeración |
|||
Concede permiso para enumerar todos los desencadenadores de eventos en el dominio. |
Enumeración |
|||
Otorga permisos para enumerar los trabajos de resolución de identidad en un dominio. |
Enumeración |
|||
Otorga permiso para obtener una lista de todas las integraciones de un dominio específico |
Enumeración |
|||
Otorga permiso para enumerar los valores de un atributo específico para el tipo de objeto del dominio |
Enumeración |
|||
Concede permiso para enumerar todos los atributos de un tipo de objeto específico en el dominio |
Enumeración |
|||
Otorga permiso para enumerar todos los valores de un atributo de perfil en el dominio |
Enumeración |
|||
Concede permiso para enumerar todos los registros del historial de un perfil en un dominio. |
Enumeración |
|||
Otorga permiso para obtener una lista de todas las plantillas de tipo de objeto de perfil de la cuenta |
List |
|||
Otorga permiso para obtener una lista de todos los tipos de objetos de perfil del dominio |
Enumeración |
|||
Otorga permiso para obtener una lista de todos los objetos de un perfil |
Enumeración |
|||
Otorga permiso para enumerar todos los filtros de recomendación del dominio |
Enumeración |
|||
Otorga permiso para incluir todas las recetas recomendadas en el dominio |
Enumeración |
|||
Otorga permiso para enumerar todos los esquemas de recomendación del dominio |
Enumeración |
|||
Otorga permiso para incluir todos los recomendantes del dominio |
Enumeración |
|||
Otorga permiso para enumerar todos los resultados coincidentes basados en reglas en el dominio |
Enumeración |
|||
Concede permiso para enumerar todas las definiciones de segmento en el dominio |
Enumeración |
|||
Otorga permiso para enumerar los eventos de membresía de un segmento más recientes |
Lectura |
|||
Concede permiso para enumerar las etiquetas de un recurso |
Lectura |
|||
Concede permiso para enumerar todos los trabajos de carga en el dominio. |
Enumeración |
|||
Otorga permiso para listar de todos los flujos de trabajo en un dominio específico |
Enumeración |
|||
Concede permiso para combinar perfiles en un dominio |
Escritura |
|||
Otorga permiso para colocar un tipo de objeto de dominio específico en el dominio |
Escritura |
|||
Otorga permiso para colocar una integración en un dominio |
Escritura |
|||
Otorga permiso para colocar un objeto de un perfil |
Escritura |
|||
Otorga permiso para colocar un tipo específico de objeto de perfil en el dominio |
Escritura |
|||
Otorga permiso para crear o actualizar una suscripción de segmentos para los eventos de membresía |
Escritura |
|||
Otorga permiso para buscar perfiles en un dominio |
Lectura |
|||
Otorga permiso para iniciar un recomendador en un dominio |
Escritura |
|||
Concede permiso para comenzar un trabajo de carga en el dominio. |
Escritura |
|||
Otorga permiso para detener a un recomendante en un dominio |
Escritura |
|||
Concede permiso para detener un trabajo de carga en el dominio. |
Escritura |
|||
Concede permiso para agregar etiquetas a un recurso |
Etiquetar, escribir |
|||
Concede permiso para eliminar etiquetas de un recurso |
Etiquetar, escribir |
|||
Concede permiso para actualizar una definición de atributo calculada en el dominio |
Escritura |
|||
Concede permiso para actualizar un dominio |
Escritura |
|||
Concede permiso para actualizar un diseño en el dominio. |
Escritura |
|||
Concede permiso para actualizar un desencadenador de eventos en el dominio. |
Escritura |
|||
Otorga permiso para actualizar un perfil en el dominio |
Escritura |
|||
Otorga permiso para actualizar un recomendante en el dominio |
Escritura |
|||
Permission-only acciones para los perfiles de clientes de Amazon Connect
Los perfiles de clientes de Amazon Connect definen las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear una instantánea en el dominio |
Escritura |
|||
Concede permiso para obtener una instantánea en el dominio |
Lectura |
Tipos de recursos definidos por Amazon Connect Customer Profiles
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
|---|---|---|
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /calculated-attributes/$ {} DomainName CalculatedAttributeName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /domain-object-types/$ {} DomainName ObjectTypeName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} DomainName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /event-streams/$ {} DomainName EventStreamName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /event-triggers/$ {} DomainName EventTriggerName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /integrations/$ {Uri} DomainName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /layouts/$ {} DomainName LayoutDefinitionName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /object-types/$ {} DomainName ObjectTypeName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /recommender-filters/$ {} DomainName RecommenderFilterName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /recommender-schemas/$ {} DomainName RecommenderSchemaName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /recommenders/$ {} DomainName RecommenderTypeName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /segment-definitions/$ {} DomainName SegmentDefinitionName |
Claves de condición de Amazon Connect Customer Profiles
Los perfiles de clientes de Amazon Connect definen las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.
| Claves de condición | Descripción | Tipo |
|---|---|---|
Filtra el acceso por una clave que está presente en la solicitud que el usuario realiza al servicio de perfil de clientes |
Cadena |
|
Filtra el acceso por par de clave y valor de etiqueta. |
Cadena |
|
Filtra el acceso por la lista de todos los nombres de clave de etiqueta presentes en la solicitud que el usuario realiza al servicio de perfil de clientes |
ArrayOfString |