Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Contactos del administrador de incidentes de Systems Manager

AWS Systems Manager Incident Manager Contacts (prefijo de servicio:ssm-contacts) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Consulte la referencia de autorización de servicio programática de este servicio.

Temas

Las operaciones de API definidas por AWS Contactos del administrador de incidentes de Systems Manager
Acciones definidas por AWS Contactos del administrador de incidentes de Systems Manager
Permission-only acciones para AWS Contactos del administrador de incidentes de Systems Manager
Tipos de recursos definidos por AWS Contactos del administrador de incidentes de Systems Manager
Claves de condición para AWS Contactos del administrador de incidentes de Systems Manager

Las operaciones de API definidas por AWS Contactos del administrador de incidentes de Systems Manager

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AcceptPage	Contactos ssm: AcceptPage	Escritura
ActivateContactChannel	contactos ssm: ActivateContactChannel	Escritura
CreateContact	contactos ssm: AssociateContact	Gestión de permisos, escritura
	contactos ssm: CreateContact	Escritura
	contactos ssm: TagResource	Etiquetar, escribir
CreateContactChannel	contactos ssm: CreateContactChannel	Escritura
CreateRotation	contactos ssm: CreateRotation	Escritura
CreateRotation	contactos ssm: TagResource	Etiquetar, escribir
CreateRotationOverride	contactos ssm: CreateRotationOverride	Escritura
DeactivateContactChannel	contactos ssm: DeactivateContactChannel	Escritura
DeleteContact	contactos ssm: DeleteContact	Escritura
DeleteContactChannel	contactos ssm: DeleteContactChannel	Escritura
DeleteRotation	contactos ssm: DeleteRotation	Escritura
DeleteRotationOverride	contactos ssm: DeleteRotationOverride	Escritura
DescribeEngagement	contactos ssm: DescribeEngagement	Lectura
DescribePage	contactos ssm: DescribePage	Lectura
GetContact	contactos ssm: GetContact	Lectura
GetContactChannel	contactos ssm: GetContactChannel	Lectura
GetContactPolicy	contactos ssm: GetContactPolicy	Lectura
GetRotation	contactos ssm: GetRotation	Lectura
GetRotationOverride	contactos ssm: GetRotationOverride	Lectura
ListContactChannels	contactos ssm: ListContactChannels	Enumeración
ListContacts	contactos ssm: ListContacts	Enumeración
ListEngagements	contactos ssm: ListEngagements	Enumeración
ListPageReceipts	contactos ssm: ListPageReceipts	Enumeración
ListPageResolutions	contactos ssm: ListPageResolutions	Enumeración
ListPagesByContact	contactos ssm: ListPagesByContact	Enumeración
ListPagesByEngagement	contactos ssm: ListPagesByEngagement	Enumeración
ListPreviewRotationShifts	contactos ssm: ListPreviewRotationShifts	Enumeración
ListRotationOverrides	contactos ssm: ListRotationOverrides	Enumeración
ListRotationShifts	contactos ssm: ListRotationShifts	Enumeración
ListRotations	contactos ssm: ListRotations	Enumeración
ListTagsForResource	contactos ssm: ListTagsForResource	Lectura
PutContactPolicy	contactos ssm: PutContactPolicy	Escritura
SendActivationCode	contactos ssm: SendActivationCode	Escritura
StartEngagement	contactos ssm: StartEngagement	Escritura
StopEngagement	contactos ssm: StopEngagement	Escritura
TagResource	contactos ssm: TagResource	Etiquetar, escribir
UntagResource	contactos ssm: UntagResource	Etiquetar, escribir
UpdateContact	contactos ssm: AssociateContact	Gestión de permisos, escritura
UpdateContact	contactos ssm: UpdateContact	Escritura
UpdateContactChannel	contactos ssm: UpdateContactChannel	Escritura
UpdateRotation	contactos ssm: UpdateRotation	Escritura

Acciones definidas por AWS Contactos del administrador de incidentes de Systems Manager

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AcceptPage	Concede permiso para aceptar una página	página*		Escritura
ActivateContactChannel	Concede permiso para activar el canal de contacto de un contacto	canal de contacto*		Escritura
CreateContact	Concede permiso para crear un contacto	contacto*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateContactChannel	Concede permiso para crear un canal de contacto para un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Escritura
CreateRotation	Concede permiso para crear una rotación en un horario de guardia	rotación*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Escritura
CreateRotationOverride	Concede permiso para crear una anulación de una rotación en un horario de guardia	rotación*	aws: ResourceTag /$ {} TagKey	Escritura
DeactivateContactChannel	Concede permiso para desactivar el canal de contacto de un contacto	canal de contacto*		Escritura
DeleteContact	Concede permiso para eliminar un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteContactChannel	Concede permiso para eliminar el canal de contacto de un contacto	canal de contacto*		Escritura
DeleteRotation	Concede permiso para eliminar una rotación	rotación*	aws: ResourceTag /$ {} TagKey	Escritura
DeleteRotationOverride	Concede permiso para eliminar la anulación de rotación de una rotación	rotación*	aws: ResourceTag /$ {} TagKey	Escritura
DescribeEngagement	Concede permiso para describir un compromiso	compromimiento*		Lectura
DescribePage	Concede permiso para describir una página	página*		Lectura
GetContact	Concede permiso para obtener un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Lectura
GetContactChannel	Concede permiso para obtener el canal de contacto de un contacto	canal de contacto*		Lectura
GetContactPolicy	Concede permiso para obtener la política de recursos de un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Lectura
GetRotation	Concede permiso para recuperar información acerca de un horario de guardia	rotación*	aws: ResourceTag /$ {} TagKey	Lectura
GetRotationOverride	Concede permiso para recuperar información acerca de una anulación en un horario de guardia	rotación*	aws: ResourceTag /$ {} TagKey	Lectura
ListContactChannels	Concede permiso para enumerar todos los canales de contacto de un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Enumeración
ListContacts	Concede permiso para enumerar todos los contactos			List
ListEngagements	Concede permiso para enumerar todas las interacciones			List
ListPageReceipts	Concede permiso para enumerar todos los recibos de una página	página*		Enumeración
ListPageResolutions	Otorga permiso para enumerar la ruta de resolución de una interacción	página*		Enumeración
ListPagesByContact	Concede permiso para enumerar todas las páginas enviadas a un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Enumeración
ListPagesByEngagement	Concede permiso para enumerar todas las páginas creadas en una interacción	compromimiento*		Enumeración
ListPreviewRotationShifts	Concede permiso para recuperar una lista de turnos en función de los parámetros de configuración de rotación			Enumeración
ListRotationOverrides	Concede permiso para recuperar una lista de anulaciones especificadas para una rotación de guardia	rotación*	aws: ResourceTag /$ {} TagKey	Enumeración
ListRotationShifts	Concede permiso para recuperar una lista de turnos de rotación en un horario de guardia	rotación*	aws: ResourceTag /$ {} TagKey	Enumeración
ListRotations	Concede permiso para recuperar una lista de rotaciones de guardia			Enumeración
ListTagsForResource	Concede permiso para ver una lista de etiquetas de recurso para un recurso especificado	contacto	aws: ResourceTag /$ {} TagKey	Lectura
ListTagsForResource		rotación	aws: ResourceTag /$ {} TagKey	Lectura
PutContactPolicy	Concede permiso para agregar una política de recursos a un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Escritura
SendActivationCode	Concede permiso para enviar el código de activación del canal de contacto de un contacto	canal de contacto*		Escritura
StartEngagement	Concede permiso para iniciar una interacción	contacto*	aws: ResourceTag /$ {} TagKey	Escritura
StopEngagement	Concede permiso para detener una interacción	compromimiento*		Escritura
TagResource	Otorga permiso para agregar etiquetas al recurso especificado	contacto*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
TagResource		rotación	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource	Concede permiso para eliminar etiquetas del recurso especificado	contacto	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UntagResource		rotación	aws: ResourceTag /$ {} TagKey AWS: TagKeys	Etiquetar, escribir
UpdateContact	Concede permiso para actualizar un contacto	contacto*	aws: ResourceTag /$ {} TagKey	Escritura
UpdateContactChannel	Concede permiso para actualizar el canal de contacto de un contacto	canal de contacto*		Escritura
UpdateRotation	Concede permiso para actualizar la información especificada para una rotación de guardia	rotación*	aws: ResourceTag /$ {} TagKey	Escritura

Permission-only acciones para AWS Contactos del administrador de incidentes de Systems Manager

Los contactos de AWS Systems Manager Incident Manager definen las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateContact	Concede permiso para usar un contacto en un plan de escalado	contacto*	aws: ResourceTag /$ {} TagKey	Gestión de permisos, Write

Tipos de recursos definidos por AWS Contactos del administrador de incidentes de Systems Manager

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
contacto	arn: $ {Partition} :ssm-contacts: $ {Region} :$ {Account} :contact/$ {} ContactAlias	ResourceTagaws: /$ {} TagKey
canal de contacto	arn: $ {Partition} :ssm-contacts: $ {Region} :$ {Account} :contactchannel/$ {} /$ {} ContactAlias ContactChannelId
compromiso	arn: $ {Partition} :ssm-contacts: $ {Region} :$ {Account} :engagement/$ {} /$ {} ContactAlias EngagementId
página	arn: $ {Partition} :ssm-contacts: $ {Region} :$ {Account} :page/$ {} /$ {} ContactAlias PageId
rotación	arn: $ {Partition} :ssm-contacts: $ {Region} :$ {Account} :rotation/$ {} RotationId	ResourceTagaws: /$ {} TagKey

Claves de condición para AWS Contactos del administrador de incidentes de Systems Manager

AWS Systems Manager Incident Manager Contacts define las siguientes claves de condición que se pueden utilizar en el Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws: RequestTag /$ {} TagKey	Filtra el acceso por las etiquetas que se pasan en la solicitud	Cadena
aws: ResourceTag /$ {} TagKey	Filtra el acceso por las etiquetas asociadas al recurso	Cadena
AWS: TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Administrador de incidentes de Systems Manager (ssm-incidents)

AWS Configuración rápida de Systems Manager (ssm-quicksetup)