Actions, ressources et clés de condition pour AWS Paiements
AWS Payments (préfixe de service :payments) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Actions définies par AWS Paiements
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Donne l'autorisation d'accepter les conditions d'une demande de financement fournies par un prêteur |
Écrire |
|||
Donne l'autorisation de créer une demande de financement |
Écrire |
|||
Accorde l'autorisation de créer un instrument de paiement |
Écrire |
|||
Donne l'autorisation d'obtenir des informations sur une demande de financement |
Lecture |
|||
Donne l'autorisation d'obtenir des informations sur une ligne de financement |
Lecture |
|||
Donne l'autorisation d'obtenir des informations sur le retrait d'une ligne de financement |
Lecture |
|||
Donne l'autorisation d'obtenir des informations sur une option de financement |
Lecture |
|||
Accorde l'autorisation d'obtenir des informations sur un instrument de paiement |
List |
|||
Accorde l'autorisation de répertorier les métadonnées des demandes de financement |
List |
|||
Accorde l'autorisation de répertorier les métadonnées des retraits sur les lignes de financement |
List |
|||
Autorise à répertorier les métadonnées des lignes de financement |
List |
|||
Accorde l'autorisation de répertorier des informations sur les options de paiement |
List |
|||
Accorde l'autorisation de répertorier des informations sur l'éligibilité au programme de paiement et le statut d'inscription |
List |
|||
Accorde l'autorisation de répertorier des balises sur une ressource de paiement |
List |
|||
Accorde l'autorisation de baliser une ressource de paiement |
était : RequestTag /$ {} TagKey |
Marquage, écriture |
||
Accorde l'autorisation de supprimer le balisage d'une ressource de paiement |
Marquage, écriture |
|||
Autorise la mise à jour d'une demande de financement |
Écrire |
Permission-only actions pour AWS Paiements
Les actions suivantes sont définies par AWS Payments mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation de supprimer un instrument de paiement |
Écrire |
|||
Accorde l'autorisation d'obtenir le statut de paiement de factures |
Lecture |
|||
Accorde l'autorisation de répertorier les métadonnées des instruments de paiement |
List |
|||
Accorde l'autorisation d’obtenir les préférences de paiement (devise de paiement préférée, mode de paiement préféré, etc.) |
List |
|||
Accorde l'autorisation d’effectuer un paiement, à authentifier un paiement, à vérifier un mode de paiement et à générer un document de demande de financement pour Advance Pay |
Écrire |
|||
Autorise la mise à jour d'un instrument de paiement |
Écrire |
|||
Accorde l'autorisation de mettre à jour les préférences de paiement (devise de paiement préférée, mode de paiement préféré, etc.) |
Écrire |
Types de ressources définis par AWS Paiements
Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.
| Types de ressources | ARN | Clés de condition |
|---|---|---|
arn : $ {Partition} :payments : :$ {Account} :instrument de paiement : $ {} ResourceId |
Clés de condition pour AWS Paiements
AWS Payments définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.
| Clés de condition | Description | Type |
|---|---|---|
Filtre l'accès en fonction des identifications transmises dans la demande |
Chaîne |
|
Filtre l'accès en fonction des identifications associées à la ressource |
Chaîne |
|
Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande |
ArrayOfString |
