Actions, ressources et clés de condition pour Amazon Kendra
Amazon Kendra (préfixe de service :kendra) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par Amazon Kendra
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
AssociateEntitiesToExperience |
Écrire |
|||
|
AssociatePersonasToEntities |
Écrire |
|||
|
BatchDeleteDocument |
Écrire |
|||
|
BatchDeleteFeaturedResultsSet |
Écrire |
|||
|
BatchGetDocumentStatus |
Lecture |
|||
|
BatchPutDocument |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
ClearQuerySuggestions |
Écrire |
|||
|
CreateAccessControlConfiguration |
Écrire |
|||
|
CreateDataSource |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
CreateExperience |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
CreateFaq |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
CreateFeaturedResultsSet |
Écrire |
|||
Marquage, écriture |
||||
|
CreateIndex |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
CreateQuerySuggestionsBlockList |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
CreateThesaurus |
Écrire |
|||
Marquage, écriture |
||||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
DeleteAccessControlConfiguration |
Écrire |
|||
|
DeleteDataSource |
Écrire |
|||
|
DeleteExperience |
Écrire |
|||
|
DeleteFaq |
Écrire |
|||
|
DeleteIndex |
Écrire |
|||
|
DeletePrincipalMapping |
Écrire |
|||
|
DeleteQuerySuggestionsBlockList |
Écrire |
|||
|
DeleteThesaurus |
Écrire |
|||
|
DescribeAccessControlConfiguration |
Lecture |
|||
|
DescribeDataSource |
Lecture |
|||
|
DescribeExperience |
Lecture |
|||
|
DescribeFaq |
Lecture |
|||
|
DescribeFeaturedResultsSet |
Lecture |
|||
|
DescribeIndex |
Lecture |
|||
|
DescribePrincipalMapping |
Lecture |
|||
|
DescribeQuerySuggestionsBlockList |
Lecture |
|||
|
DescribeQuerySuggestionsConfig |
Lecture |
|||
|
DescribeThesaurus |
Lecture |
|||
|
DisassociateEntitiesFromExperience |
Écrire |
|||
|
DisassociatePersonasFromEntities |
Écrire |
|||
|
GetQuerySuggestions |
Lecture |
|||
|
GetSnapshots |
Lecture |
|||
|
ListAccessControlConfigurations |
List |
|||
|
ListDataSourceSyncJobs |
List |
|||
|
ListDataSources |
List |
|||
|
ListEntityPersonas |
List |
|||
|
ListExperienceEntities |
List |
|||
|
ListExperiences |
List |
|||
|
ListFaqs |
List |
|||
|
ListFeaturedResultsSets |
List |
|||
|
ListGroupsOlderThanOrderingId |
List |
|||
|
ListIndices |
List |
|||
|
ListQuerySuggestionsBlockLists |
List |
|||
|
ListTagsForResource |
Lecture |
|||
|
ListThesauri |
List |
|||
|
PutPrincipalMapping |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
Requête |
Lecture |
|||
|
Récupérez |
Lecture |
|||
|
StartDataSourceSyncJob |
Écrire |
|||
|
StopDataSourceSyncJob |
Écrire |
|||
|
SubmitFeedback |
Écrire |
|||
|
TagResource |
Marquage, écriture |
|||
|
UntagResource |
Marquage, écriture |
|||
|
UpdateAccessControlConfiguration |
Écrire |
|||
|
UpdateDataSource |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
UpdateExperience |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
UpdateFeaturedResultsSet |
Écrire |
|||
|
UpdateIndex |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
UpdateQuerySuggestionsBlockList |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
||
|
UpdateQuerySuggestionsConfig |
Écrire |
|||
|
UpdateThesaurus |
Écrire |
|||
iam : PassedToService |
kendra.amazonaws.com |
Écrire |
Actions définies par Amazon Kendra
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation de placer le mappage principal dans l'index |
Écrire |
|||
Définit les autorisations spécifiques des utilisateurs ou des groupes dans votre source d'identité AWS SSO avec accès à votre expérience Amazon Kendra |
Écrire |
|||
Accorde l'autorisation de supprimer des documents par lots |
Écrire |
|||
Accorde l'autorisation de supprimer un jeu de résultats présenté |
Écrire |
|||
Accorde l'autorisation d'obtenir par lots le statut de document |
Lecture |
|||
Accorde l'autorisation d'ajouter des documents par lots |
Écrire |
|||
Accorde l'autorisation d'effacer les suggestions pour un index donné généré jusqu'à maintenant |
Écrire |
|||
Accorde l'autorisation de créer une configuration de contrôle d'accès |
Écrire |
|||
Accorde l'autorisation de créer une source de données. |
était : RequestTag /$ {} TagKey |
Écrire |
||
Crée une expérience Amazon Kendra, telle qu'une application de recherche |
Écrire |
|||
Accorde l'autorisation de créer une FAQ |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un jeu de résultats présenté |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un index |
Écrire |
|||
Accorde l'autorisation de créer un QuerySuggestions BlockList |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de créer un thésaurus |
était : RequestTag /$ {} TagKey |
Écrire |
||
Accorde l'autorisation de supprimer une configuration de contrôle d'accès |
Écrire |
|||
Accorde l'autorisation de supprimer une source de données. |
Écrire |
|||
Supprime votre expérience Amazon Kendra, telle qu'une application de recherche |
Écrire |
|||
Accorde l'autorisation de supprimer une FAQ |
Écrire |
|||
Accorde l'autorisation de supprimer un index |
Écrire |
|||
Accorde l'autorisation de supprimer le mappage principal de l'index |
Écrire |
|||
Accorde l'autorisation de supprimer un QuerySuggestions BlockList |
Écrire |
|||
Accorde l'autorisation de supprimer un thésaurus |
Écrire |
|||
Accorde l'autorisation de décrire une configuration de contrôle d'accès |
Lecture |
|||
Accorde l'autorisation de décrire une source de données |
Lecture |
|||
Obtient des informations sur votre expérience Amazon Kendra, comme une application de recherche |
Lecture |
|||
Accorde l'autorisation de décrire une FAQ |
Lecture |
|||
Accorde l'autorisation de décrire un jeu de résultats présenté |
Lecture |
|||
Accorde l'autorisation de décrire un index |
Lecture |
|||
Accorde l'autorisation de décrire le mappage principal depuis l'index |
Lecture |
|||
Accorde l'autorisation de décrire un QuerySuggestions BlockList |
Lecture |
|||
Accorde l'autorisation de décrire la configuration des suggestions de requête pour un index |
Lecture |
|||
Accorde l'autorisation de décrire un thésaurus |
Lecture |
|||
Empêche les utilisateurs ou les groupes de votre source d'identité AWS SSO d'accéder à votre expérience Amazon Kendra |
Écrire |
|||
Supprime les autorisations spécifiques des utilisateurs ou des groupes de votre source d'identité AWS SSO avec accès à votre expérience Amazon Kendra |
Écrire |
|||
Accorde l'autorisation d'obtenir des suggestions pour un préfixe de requête |
Lecture |
|||
Récupère les données des métriques de recherche |
Lecture |
|||
Accorde l'autorisation de répertorier les configurations de contrôle d'accès |
List |
|||
Accorde l'autorisation d'obtenir l'historique des tâches de synchronisation des sources de données |
List |
|||
Accorde l'autorisation de répertorier les sources de données |
List |
|||
Répertorie les autorisations spécifiques des utilisateurs et des groupes ayant accès à votre expérience Amazon Kendra |
List |
|||
Répertorie les utilisateurs ou les groupes de votre source d'identité AWS SSO autorisés à accéder à votre expérience Amazon Kendra |
List |
|||
Répertorie une ou plusieurs expériences Amazon Kendra. Vous pouvez créer une expérience Amazon Kendra, telle qu'une application de recherche |
List |
|||
Accorde l'autorisation de répertorier les FAQ |
List |
|||
Accorde l'autorisation de répertorier les jeux de résultats présentés |
List |
|||
Accorde l'autorisation de répertorier les groupes plus anciens qu'un ID de classement |
List |
|||
Accorde l'autorisation de répertorier les index |
List |
|||
Accorde l'autorisation de répertorier les QuerySuggestions BlockLists |
List |
|||
Accorde l'autorisation de répertorier les identifications d'une ressource. |
Lecture |
|||
Accorde l'autorisation de répertorier des thésaurus |
List |
|||
Accorde l'autorisation de placer le mappage principal dans l'index |
Écrire |
|||
Accorde l'autorisation d'interroger des documents et des FAQ |
Lecture |
|||
Accorde l'autorisation de récupérer le contenu pertinent d'un index |
Lecture |
|||
Accorde l'autorisation de démarrer la tâche de synchronisation des sources de données |
Écrire |
|||
Accorde l'autorisation d'arrêter la tâche de synchronisation des sources de données |
Écrire |
|||
Accorde l'autorisation d'envoyer des commentaires sur les résultats d'une requête |
Écrire |
|||
Accorde l'autorisation d'identificationr une ressource avec des paires de valeurs clés données |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
|
était : RequestTag /$ {} TagKey |
||||
Accorde l'autorisation de supprimer la balise avec la clé donnée d'une ressource |
Marquage, écriture |
|||
Accorde l'autorisation de mettre à jour une configuration de contrôle d'accès |
Écrire |
|||
Accorde l'autorisation de mettre à jour une source de données |
Écrire |
|||
Met à jour votre expérience Amazon Kendra, telle qu'une application de recherche |
Écrire |
|||
Accorde l'autorisation de mettre à jour un jeu de résultats présenté |
Écrire |
|||
Accorde l'autorisation de mettre à jour un index |
Écrire |
|||
Accorde l'autorisation de mettre à jour un QuerySuggestions BlockList |
Écrire |
|||
Accorde l'autorisation de mettre à jour la configuration des suggestions de requête pour un index |
Écrire |
|||
Accorde l'autorisation de mettre à jour un thésaurus |
Écrire |
|||
Types de ressources définis par Amazon Kendra
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /access-control-configuration/$ {} IndexId AccessControlConfigurationId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /data-source/$ {} IndexId DataSourceId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /experience/$ {} IndexId ExperienceId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /faq/$ {} IndexId FaqId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /featured-results-set/$ {} IndexId FeaturedResultsSetId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} IndexId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /query-suggestions-block-list/$ {} IndexId QuerySuggestionsBlockListId |
||
arn : $ {Partition} :kendra : $ {Region} :$ {Account} :index/$ {} /thesaurus/$ {} IndexId ThesaurusId |
Clés de condition pour Amazon Kendra
Amazon Kendra définit les clés de condition suivantes que vous pouvez utiliser dans l'élément Condition d'une stratégie IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction des identifications transmises dans la demande |
Chaîne |
|
Filtre l'accès en fonction des identifications associées à la ressource |
Chaîne |
|
Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande |
ArrayOfString |