Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Résolution de l'entité

AWS Entity Resolution (préfixe de service :entityresolution) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez la référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Résolution de l'entité
Actions définies par AWS Résolution de l'entité
Types de ressources définis par AWS Résolution de l'entité
Clés de condition pour AWS Résolution de l'entité

Opérations d'API définies par AWS Résolution de l'entité

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
AddPolicyStatement	résolution de l'entité : AddPolicyStatement			Gestion des autorisations, écriture
BatchDeleteUniqueId	résolution de l'entité : BatchDeleteUniqueId			Écrire
CreateIdMappingWorkflow	résolution de l'entité : CreateIdMappingWorkflow			Écrire
	résolution de l'entité : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
CreateIdNamespace	résolution de l'entité : CreateIdNamespace			Écrire
	résolution de l'entité : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
CreateMatchingWorkflow	résolution de l'entité : CreateMatchingWorkflow			Écrire
	résolution de l'entité : TagResource			Marquage, écriture
	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
CreateSchemaMapping	résolution de l'entité : CreateSchemaMapping			Écrire
CreateSchemaMapping	résolution de l'entité : TagResource			Marquage, écriture
DeleteIdMappingWorkflow	résolution de l'entité : DeleteIdMappingWorkflow			Écrire
DeleteIdNamespace	résolution de l'entité : DeleteIdNamespace			Écrire
DeleteMatchingWorkflow	résolution de l'entité : DeleteMatchingWorkflow			Écrire
DeletePolicyStatement	résolution de l'entité : DeletePolicyStatement			Gestion des autorisations, écriture
DeleteSchemaMapping	résolution de l'entité : DeleteSchemaMapping			Écrire
GenerateMatchId	résolution de l'entité : GenerateMatchId			Écrire
GetIdMappingJob	résolution de l'entité : GetIdMappingJob			Lecture
GetIdMappingWorkflow	résolution de l'entité : GetIdMappingWorkflow			Lecture
GetIdNamespace	résolution de l'entité : GetIdNamespace			Lecture
GetMatchId	résolution de l'entité : GetMatchId			Lecture
GetMatchingJob	résolution de l'entité : GetMatchingJob			Lecture
GetMatchingWorkflow	résolution de l'entité : GetMatchingWorkflow			Lecture
GetPolicy	résolution de l'entité : GetPolicy			Lecture
GetProviderService	résolution de l'entité : GetProviderService			Lecture
GetSchemaMapping	résolution de l'entité : GetSchemaMapping			Lecture
ListIdMappingJobs	résolution de l'entité : ListIdMappingJobs			List
ListIdMappingWorkflows	résolution de l'entité : ListIdMappingWorkflows			List
ListIdNamespaces	résolution de l'entité : ListIdNamespaces			List
ListMatchingJobs	résolution de l'entité : ListMatchingJobs			List
ListMatchingWorkflows	résolution de l'entité : ListMatchingWorkflows			List
ListProviderServices	résolution de l'entité : ListProviderServices			List
ListSchemaMappings	résolution de l'entité : ListSchemaMappings			List
ListTagsForResource	résolution de l'entité : ListTagsForResource			Lecture
PutPolicy	résolution de l'entité : PutPolicy			Gestion des autorisations, écriture
StartIdMappingJob	résolution de l'entité : StartIdMappingJob			Écrire
	résolution de l'entité : UseIdNamespace			Gestion des autorisations, écriture
	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
StartMatchingJob	résolution de l'entité : StartMatchingJob			Écrire
TagResource	résolution de l'entité : TagResource			Marquage, écriture
UntagResource	résolution de l'entité : UntagResource			Marquage, écriture
UpdateIdMappingWorkflow	résolution de l'entité : UpdateIdMappingWorkflow			Écrire
UpdateIdMappingWorkflow	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
UpdateIdNamespace	résolution de l'entité : UpdateIdNamespace			Écrire
UpdateIdNamespace	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
UpdateMatchingWorkflow	résolution de l'entité : UpdateMatchingWorkflow			Écrire
UpdateMatchingWorkflow	iam : PassRole	iam : PassedToService	entityresolution.amazonaws.com	Écrire
UpdateSchemaMapping	résolution de l'entité : UpdateSchemaMapping			Écrire

Actions définies par AWS Résolution de l'entité

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
AddPolicyStatement	Accorde l'autorisation d'autoriser un AWS service ou un autre compte à utiliser les ressources d'une AWS Entity Resolution			Gestion des autorisations, écriture
BatchDeleteUniqueId	Autorise la suppression par lots de l'identifiant unique	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
CreateIdMappingWorkflow	Accorde l'autorisation de créer un flux de travail idmapping.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateIdNamespace	Accorde l'autorisation de créer un IdNamespace		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateMatchingWorkflow	Octroie l'autorisation de créer un flux de travail correspondant.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
CreateSchemaMapping	Octroie l'autorisation de créer un mappage de schéma.		était : RequestTag /$ {} TagKey lois : TagKeys	Écrire
DeleteIdMappingWorkflow	Accorde l'autorisation de supprimer un flux de travail idmapping.	IdMappingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
DeleteIdNamespace	Accorde l'autorisation de supprimer un IdNamespace	IdNamespace*	était : ResourceTag /$ {} TagKey	Écrire
DeleteMatchingWorkflow	Octroie l'autorisation de supprimer un flux de travail correspondant.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
DeletePolicyStatement	Accorde l'autorisation de supprimer l'autorisation accordée à un AWS service ou à un autre compte, l'autorisation d'utiliser des ressources de résolution d' AWS entité			Gestion des autorisations, écriture
DeleteSchemaMapping	Octroie l'autorisation de supprimer un mappage de schéma.	SchemaMapping*	était : ResourceTag /$ {} TagKey	Écrire
GenerateMatchId	Accorde l'autorisation de générer un identifiant de correspondance	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
GetIdMappingJob	Accorde l'autorisation d'obtenir une tâche idmapping.	IdMappingWorkflow*	était : ResourceTag /$ {} TagKey	Lecture
GetIdMappingWorkflow	Accorde l'autorisation d'obtenir un flux de travail idmapping.	IdMappingWorkflow*	était : ResourceTag /$ {} TagKey	Lecture
GetIdNamespace	Accorde l'autorisation d'obtenir un IdNamespace	IdNamespace*	était : ResourceTag /$ {} TagKey	Lecture
GetMatchId	Octroie l'autorisation d'obtenir un ID correspondant.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Lecture
GetMatchingJob	Octroie l'autorisation d'obtenir une tâche correspondante.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Lecture
GetMatchingWorkflow	Octroie l'autorisation d'obtenir un flux de travail correspondant.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Lecture
GetPolicy	Accorde l'autorisation d'obtenir une politique de ressources pour une AWS entité (ressources de résolution)			Lecture
GetProviderService	Accorde l'autorisation d'obtenir le service de fournisseur.	ProviderService*	était : ResourceTag /$ {} TagKey	Lecture
GetSchemaMapping	Octroie l'autorisation d'obtenir un mappage de schéma.	SchemaMapping*	était : ResourceTag /$ {} TagKey	Lecture
ListIdMappingJobs	Accorde l'autorisation de répertorier les tâches idmapping.	IdMappingWorkflow*	était : ResourceTag /$ {} TagKey	List
ListIdMappingWorkflows	Accorde l'autorisation de répertorier les flux de travail idmapping.			List
ListIdNamespaces	Accorde l'autorisation de mettre en vente IdNamespaces			List
ListMatchingJobs	Octroie l'autorisation de répertorier les tâches correspondantes.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	List
ListMatchingWorkflows	Octroie l'autorisation de répertorier les flux de travail correspondants.			List
ListProviderServices	Accorde l'autorisation de répertorier les services de fournisseurs.			List
ListSchemaMappings	Octroie l'autorisation de répertorier les mappages de schémas.			List
ListTagsForResource	Octroie l'autorisation de répertorier les balises d'une ressource.			Lecture
PutPolicy	Autorise la mise en place d'une politique de ressources pour une AWS entité (ressources de résolution)			Gestion des autorisations, écriture
StartIdMappingJob	Accorde l'autorisation de démarrer une tâche idmapping.	IdMappingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
StartMatchingJob	Octroie l'autorisation de lancer une tâche correspondante.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
TagResource	Accorde l'autorisation d'ajouter des balises à une ressource	IdMappingWorkflow	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		IdNamespace	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		MatchingWorkflow	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		ProviderService	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
		SchemaMapping	était : RequestTag /$ {} TagKey était : ResourceTag /$ {} TagKey lois : TagKeys
UntagResource	Accorde l'autorisation d'annuler le balisage d'une ressource	IdMappingWorkflow	était : ResourceTag /$ {} TagKey lois : TagKeys	Marquage, écriture
		IdNamespace	était : ResourceTag /$ {} TagKey lois : TagKeys
		MatchingWorkflow	était : ResourceTag /$ {} TagKey lois : TagKeys
		ProviderService	était : ResourceTag /$ {} TagKey lois : TagKeys
		SchemaMapping	était : ResourceTag /$ {} TagKey lois : TagKeys
UpdateIdMappingWorkflow	Accorde l'autorisation de mettre à jour un flux de travail idmapping.	IdMappingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
UpdateIdNamespace	Accorde l'autorisation de mettre à jour un IdNamespace	IdNamespace*	était : ResourceTag /$ {} TagKey	Écrire
UpdateMatchingWorkflow	Octroie l'autorisation de mettre à jour un flux de travail correspondant.	MatchingWorkflow*	était : ResourceTag /$ {} TagKey	Écrire
UpdateSchemaMapping	Accorde l'autorisation de mettre à jour un mappage de schéma.	SchemaMapping*	était : ResourceTag /$ {} TagKey	Écrire
UseIdNamespace	Accorde l'autorisation d'autoriser un AWS service ou un autre compte à utiliser IdNamespace dans un flux de travail			Gestion des autorisations, écriture
UseWorkflow	Accorde l'autorisation d'autoriser un AWS service ou un autre compte à utiliser le flux de travail au sein d'un IdNamespace			Gestion des autorisations, écriture

Types de ressources définis par AWS Résolution de l'entité

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
IdMappingWorkflow	arn : $ {Partition} :entityresolution : $ {Region} :$ {Account} :idmappingworkflow/$ {} WorkflowName	était : ResourceTag /$ {} TagKey
IdNamespace	arn : $ {Partition} :entityresolution : $ {Region} :$ {Account} :idnamespace/$ {} IdNamespaceName	était : ResourceTag /$ {} TagKey
MatchingWorkflow	arn : $ {Partition} :entityresolution : $ {Region} :$ {Account} :matchingworkflow/$ {} WorkflowName	était : ResourceTag /$ {} TagKey
ProviderService	arn : $ {Partition} :entityresolution : $ {Region} :$ {Account} :providerservice/$ {} /$ {} ProviderName ProviderServiceName	était : ResourceTag /$ {} TagKey
SchemaMapping	arn : $ {Partition} :entityresolution : $ {Region} :$ {Account} :schemamapping/$ {} SchemaName	était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Résolution de l'entité

AWS Entity Resolution définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition	Description	Type
était : RequestTag /$ {} TagKey	Filtre l'accès en fonction d'une clé qui est présente dans la demande envoyée par l'utilisateur au service Entity Resolution.	Chaîne
était : ResourceTag /$ {} TagKey	Filtre l'accès en fonction d'une paire de clé et de valeur d'identification	Chaîne
lois : TagKeys	Filtre l'accès en fonction de la liste de tous les noms de clé de balise présents dans la demande envoyée par l'utilisateur au service Entity Resolution.	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Messagerie sociale à l'utilisateur final (messagerie sociale)

AWS Service d'injection de défauts (fis)