Acciones, recursos y claves de condición para AWS Support Aplicación en Slack
AWS Support La aplicación de Slack (prefijo de servicio:supportapp) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.
Referencias:
-
Obtenga información para configurar este servicio.
-
Vea una lista de las operaciones de API disponibles para este servicio.
-
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
-
Consulta la referencia de autorización de servicio programática de este servicio.
Temas
Las operaciones de la API se definen mediante AWS Support Aplicación en Slack
En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la tabla de acciones.
| Operación | Acción de IAM | Clave de condición | Valores posibles | Nivel de acceso |
|---|---|---|---|---|
|
CreateSlackChannelConfiguration |
Escritura |
|||
objetivo: PassedToService |
supportapp.amazonaws.com |
Escritura |
||
|
DeleteAccountAlias |
Escritura |
|||
|
DeleteSlackChannelConfiguration |
Escritura |
|||
|
DeleteSlackWorkspaceConfiguration |
Escritura |
|||
|
GetAccountAlias |
Lectura |
|||
|
ListSlackChannelConfigurations |
Lectura |
|||
|
ListSlackWorkspaceConfigurations |
Lectura |
|||
|
PutAccountAlias |
Escritura |
|||
|
RegisterSlackWorkspaceForOrganization |
aplicación de soporte: RegisterSlackWorkspaceForOrganization |
Escritura |
||
|
UpdateSlackChannelConfiguration |
Escritura |
|||
objetivo: PassedToService |
supportapp.amazonaws.com |
Escritura |
Acciones definidas por AWS Support Aplicación en Slack
Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Concede permiso para crear una configuración de canal de Slack para la cuenta |
Escritura |
|||
Concede permiso para eliminar un alias de la cuenta |
Escritura |
|||
Concede permiso para eliminar una configuración de canal de Slack de la cuenta |
Escritura |
|||
Concede permiso para eliminar una configuración de espacio de trabajo de Slack de la cuenta |
Escritura |
|||
Concede permiso para obtener el alias de la cuenta |
Lectura |
|||
Concede permiso para enumerar todas las configuraciones de canales de Slack de la cuenta |
Lectura |
|||
Concede permiso para enumerar todas las configuraciones de espacios de trabajo de Slack de la cuenta |
Lectura |
|||
Concede permiso para crear o actualizar un alias de la cuenta |
Escritura |
|||
Otorga permiso para registrar un espacio de trabajo de Slack a una persona Cuenta de AWS que forma parte de una organización |
Escritura |
|||
Concede permiso para actualizar la configuración de un canal de Slack para la cuenta |
Escritura |
Permission-only acciones para AWS Support Aplicación en Slack
La AWS Support aplicación define las siguientes acciones en Slack, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.
| Acciones | Description (Descripción) | Tipos de recursos (*necesarios) | Claves de condición | Nivel de acceso |
|---|---|---|---|---|
Otorga permiso para incluir todos los canales públicos de Slack de un espacio de trabajo que hayan invitado a la aplicación AWS Support |
Lectura |
|||
Otorga permiso para obtener los parámetros del código OAuth de Slack, que la AWS Support aplicación utiliza para autorizar el espacio de trabajo |
Lectura |
|||
Otorga permiso para canjear el código OAuth de Slack, que la aplicación utiliza para autorizar el espacio de trabajo AWS Support |
Escritura |
Tipos de recursos definidos por AWS Support Aplicación en Slack
AWS Support La aplicación de Slack no permite especificar un ARN de recurso en Resource el elemento de una declaración de política de IAM.
Claves de condición para AWS Support Aplicación en Slack
AWS Support La aplicación de Slack no tiene claves de condición específicas del servicio que puedan usarse como Condition elemento de las declaraciones de políticas.
