Actions, ressources et clés de condition pour AWS Support App dans Slack
AWS Support Dans Slack, l'application (préfixe de service :supportapp) fournit les opérations, ressources, actions et clés de condition spécifiques aux services suivantes à utiliser dans les politiques d'autorisation IAM.
Références :
-
Découvrez comment configurer ce service.
-
Affichez la liste des opérations d'API disponibles pour ce service.
-
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
-
Consultez la référence d'autorisation de service programmatique
pour ce service.
Rubriques
Opérations d'API définies par AWS Support App dans Slack
Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.
| Opération | Action IAM | Clé de condition | Valeur (s) possible (s) | Niveau d’accès |
|---|---|---|---|---|
|
CreateSlackChannelConfiguration |
Écrire |
|||
iam : PassedToService |
supportapp.amazonaws.com |
Écrire |
||
|
DeleteAccountAlias |
Écrire |
|||
|
DeleteSlackChannelConfiguration |
Écrire |
|||
|
DeleteSlackWorkspaceConfiguration |
application d'assistance : DeleteSlackWorkspaceConfiguration |
Écrire |
||
|
GetAccountAlias |
Lecture |
|||
|
ListSlackChannelConfigurations |
Lecture |
|||
|
ListSlackWorkspaceConfigurations |
Lecture |
|||
|
PutAccountAlias |
Écrire |
|||
|
RegisterSlackWorkspaceForOrganization |
application d'assistance : RegisterSlackWorkspaceForOrganization |
Écrire |
||
|
UpdateSlackChannelConfiguration |
Écrire |
|||
iam : PassedToService |
supportapp.amazonaws.com |
Écrire |
Actions définies par AWS Support App dans Slack
Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Accorde l'autorisation de créer une configuration de canal Slack pour votre compte |
Écrire |
|||
Accorde l'autorisation de supprimer un alias de votre compte |
Écrire |
|||
Accorde l'autorisation de supprimer une configuration de canal Slack de votre compte |
Écrire |
|||
Accorde l'autorisation de supprimer une configuration d'espace de travail Slack de votre compte |
Écrire |
|||
Accorde l'autorisation d’obtenir un alias pour votre compte |
Lecture |
|||
Accorde l'autorisation de répertorier toutes les configurations de canal Slack pour votre compte |
Lecture |
|||
Accorde l'autorisation de répertorier toutes les configurations d’espace de travail pour votre compte |
Lecture |
|||
Accorde l'autorisation de créer ou de mettre à jour un alias pour votre compte |
Écrire |
|||
Accorde l'autorisation d'enregistrer un espace de travail Slack pour un Compte AWS membre d'une organisation |
Écrire |
|||
Accorde l'autorisation de mettre à jour une configuration de canal Slack pour votre compte |
Écrire |
Permission-only actions pour AWS Support App dans Slack
Les actions suivantes sont définies par AWS Support App dans Slack mais ne sont pas directement invocables par le biais d'une opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.
| Actions | Description | Types de ressources (*obligatoire) | Clés de condition | Niveau d’accès |
|---|---|---|---|---|
Permet de répertorier toutes les chaînes Slack publiques d'un espace de travail qui ont invité l'application AWS Support |
Lecture |
|||
Accorde l'autorisation d'obtenir les paramètres du code OAuth de Slack, que l' AWS Support application utilise pour autoriser l'espace de travail |
Lecture |
|||
Accorde l'autorisation d'utiliser le code Slack OAuth, que l' AWS Support application utilise pour autoriser l'espace de travail |
Écrire |
Types de ressources définis par AWS Support App dans Slack
AWS Support Dans Slack, l'application ne permet pas de spécifier un ARN de ressource dans l'Resourceélément d'une déclaration de politique IAM.
Clés de condition pour AWS Support App dans Slack
AWS Support Dans Slack, aucune clé de condition spécifique à un service ne peut être utilisée dans l'Conditionélément des déclarations de politique.
