Kunci tindakan, sumber daya, dan kondisi untuk Profil Pelanggan Amazon Connect
Profil Pelanggan Amazon Connect (awalan layanan:profile) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
-
Lihat referensi otorisasi layanan terprogram
untuk layanan ini.
Topik
Operasi API yang ditentukan oleh Profil Pelanggan Amazon Connect
Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.
| Operasi | Tindakan IAM | Kunci syarat | Nilai yang mungkin | Tingkat akses |
|---|---|---|---|---|
|
AddProfileKey |
Tulis |
|||
|
AssociateStreamForSegments |
Tulis |
|||
|
BatchGetCalculatedAttributeForProfile |
Baca |
|||
|
BatchGetProfile |
Baca |
|||
|
CreateCalculatedAttributeDefinition |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateDomain |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateDomainLayout |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateEventStream |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateEventTrigger |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateIntegrationWorkflow |
Tulis |
|||
saya: PassedToService |
profile.amazonaws.com |
Tulis |
||
|
CreateProfile |
Tulis |
|||
|
CreateRecommender |
Tulis |
|||
|
CreateRecommenderFilter |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateRecommenderSchema |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateSegmentDefinition |
Tulis |
|||
Menandai, Menulis |
||||
|
CreateSegmentEstimate |
Tulis |
|||
|
CreateSegmentSnapshot |
Tulis |
|||
saya: PassedToService |
profile.amazonaws.com |
Tulis |
||
|
CreateUploadJob |
Tulis |
|||
|
DeleteCalculatedAttributeDefinition |
Tulis |
|||
|
DeleteDomain |
Tulis |
|||
|
DeleteDomainLayout |
Tulis |
|||
|
DeleteDomainObjectType |
Tulis |
|||
|
DeleteEventStream |
Tulis |
|||
|
DeleteEventTrigger |
Tulis |
|||
|
DeleteIntegration |
Tulis |
|||
|
DeleteProfile |
Tulis |
|||
|
DeleteProfileKey |
Tulis |
|||
|
DeleteProfileObject |
Tulis |
|||
|
DeleteProfileObjectType |
Tulis |
|||
|
DeleteRecommender |
Tulis |
|||
|
DeleteRecommenderFilter |
Tulis |
|||
|
DeleteRecommenderSchema |
Tulis |
|||
|
DeleteSegmentDefinition |
Tulis |
|||
|
DeleteSegmentSubscription |
Tulis |
|||
|
DeleteWorkflow |
Tulis |
|||
|
DetectProfileObjectType |
Baca |
|||
|
DisassociateStreamForSegments |
Tulis |
|||
|
GetAutoMergingPreview |
Baca |
|||
|
GetCalculatedAttributeDefinition |
Baca |
|||
|
GetCalculatedAttributeForProfile |
Baca |
|||
|
GetDomain |
Baca |
|||
|
GetDomainLayout |
Baca |
|||
|
GetDomainObjectType |
Baca |
|||
|
GetEventStream |
Baca |
|||
|
GetEventTrigger |
Baca |
|||
|
GetIdentityResolutionJob |
Baca |
|||
|
GetIntegration |
Baca |
|||
|
GetMatches |
Daftar |
|||
|
GetObjectTypeAttributeStatistics |
Baca |
|||
|
GetProfileHistoryRecord |
Baca |
|||
|
GetProfileObjectType |
Baca |
|||
|
GetProfileObjectTypeTemplate |
Baca |
|||
|
GetProfileRecommendations |
Baca |
|||
|
GetRecommender |
Baca |
|||
|
GetRecommenderFilter |
Baca |
|||
|
GetRecommenderSchema |
Baca |
|||
|
GetSegmentDefinition |
Baca |
|||
|
GetSegmentEstimate |
Baca |
|||
|
GetSegmentMembership |
Baca |
|||
|
GetSegmentSnapshot |
Baca |
|||
|
GetSegmentSubscription |
Baca |
|||
|
GetSimilarProfiles |
Daftar |
|||
|
GetStreamForSegments |
Baca |
|||
|
GetUploadJob |
Baca |
|||
|
GetUploadJobPath |
Baca |
|||
|
GetWorkflow |
Baca |
|||
|
GetWorkflowSteps |
Baca |
|||
|
ListAccountIntegrations |
Daftar |
|||
|
ListCalculatedAttributeDefinitions |
Daftar |
|||
|
ListCalculatedAttributesForProfile |
Daftar |
|||
|
ListDomainLayouts |
Daftar |
|||
|
ListDomainObjectTypes |
Daftar |
|||
|
ListDomains |
Daftar |
|||
|
ListEventStreams |
Daftar |
|||
|
ListEventTriggers |
Daftar |
|||
|
ListIdentityResolutionJobs |
Daftar |
|||
|
ListIntegrations |
Daftar |
|||
|
ListObjectTypeAttributeValues |
Daftar |
|||
|
ListObjectTypeAttributes |
Daftar |
|||
|
ListProfileAttributeValues |
Daftar |
|||
|
ListProfileHistoryRecords |
Daftar |
|||
|
ListProfileObjectTypeTemplates |
Daftar |
|||
|
ListProfileObjectTypes |
Daftar |
|||
|
ListProfileObjects |
Daftar |
|||
|
ListRecommenderFilters |
Daftar |
|||
|
ListRecommenderRecipes |
Daftar |
|||
|
ListRecommenderSchemas |
Daftar |
|||
|
ListRecommenders |
Daftar |
|||
|
ListRuleBasedMatches |
Daftar |
|||
|
ListSegmentDefinitions |
Daftar |
|||
|
ListSegmentSubscriptionEvents |
Baca |
|||
|
ListTagsForResource |
Baca |
|||
|
ListUploadJobs |
Daftar |
|||
|
ListWorkflows |
Daftar |
|||
|
MergeProfiles |
Tulis |
|||
|
PutDomainObjectType |
Tulis |
|||
Menandai, Menulis |
||||
|
PutIntegration |
Tulis |
|||
Menandai, Menulis |
||||
|
PutProfileObject |
Tulis |
|||
|
PutProfileObjectType |
Tulis |
|||
Menandai, Menulis |
||||
|
PutSegmentSubscription |
Tulis |
|||
|
SearchProfiles |
Baca |
|||
|
StartRecommender |
Tulis |
|||
|
StartUploadJob |
Tulis |
|||
|
StopRecommender |
Tulis |
|||
|
StopUploadJob |
Tulis |
|||
|
TagResource |
Menandai, Menulis |
|||
|
UntagResource |
Menandai, Menulis |
|||
|
UpdateCalculatedAttributeDefinition |
Tulis |
|||
|
UpdateDomain |
Tulis |
|||
|
UpdateDomainLayout |
Tulis |
|||
|
UpdateEventTrigger |
Tulis |
|||
|
UpdateProfile |
Tulis |
|||
|
UpdateRecommender |
Tulis |
Tindakan yang ditentukan oleh Profil Pelanggan Amazon Connect
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk menambahkan kunci profil |
Tulis |
|||
Memberikan izin untuk mengaitkan aliran data Amazon Kinesis untuk menerima peristiwa keanggotaan segmen untuk domain |
Tulis |
|||
Memberikan izin untuk mengambil atribut terhitung untuk profil tertentu di domain |
Baca |
|||
Memberikan izin untuk mendapatkan profil di domain |
Baca |
|||
Memberikan izin untuk membuat definisi atribut terhitung di domain |
Tulis |
|||
Memberikan izin untuk membuat Domain |
Tulis |
|||
Memberikan izin untuk membuat tata letak di domain |
Tulis |
|||
Memberikan izin untuk menempatkan aliran acara di domain |
Tulis |
|||
Memberikan izin untuk membuat pemicu peristiwa di domain |
Tulis |
|||
Memberikan izin untuk membuat alur kerja integrasi dalam domain |
Tulis |
|||
Memberikan izin untuk membuat profil di domain |
Tulis |
|||
Memberikan izin untuk membuat Recommender di domain |
Tulis |
|||
Memberikan izin untuk membuat filter pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk membuat skema pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk membuat definisi segmen di domain |
Tulis |
|||
Memberikan izin untuk membuat estimasi segmen di domain |
Tulis |
|||
Memberikan izin untuk membuat snapshot segmen di domain |
Tulis |
|||
Memberikan izin untuk membuat pekerjaan unggahan di domain |
Tulis |
|||
Memberikan izin untuk menghapus definisi atribut terhitung di domain |
Tulis |
|||
Memberikan izin untuk menghapus Domain |
Tulis |
|||
Memberikan izin untuk menghapus tata letak di domain |
Tulis |
|||
Memberikan izin untuk menghapus jenis objek domain tertentu di domain |
Tulis |
|||
Memberikan izin untuk menghapus aliran acara di domain |
Tulis |
|||
Memberikan izin untuk menghapus pemicu peristiwa di domain |
Tulis |
|||
Memberikan izin untuk menghapus integrasi dalam domain |
Tulis |
|||
Memberikan izin untuk menghapus profil |
Tulis |
|||
Memberikan izin untuk menghapus kunci profil |
Tulis |
|||
Memberikan izin untuk menghapus objek profil |
Tulis |
|||
Memberikan izin untuk menghapus jenis objek profil tertentu di domain |
Tulis |
|||
Memberikan izin untuk menghapus pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk menghapus filter pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk menghapus skema pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk menghapus definisi segmen di domain |
Tulis |
|||
Memberikan izin untuk menghapus langganan segmen untuk acara keanggotaan |
Tulis |
|||
Memberikan izin untuk menghapus alur kerja di domain |
Tulis |
|||
Memberikan izin untuk mendeteksi jenis objek secara otomatis |
Baca |
|||
Memberikan izin untuk memisahkan aliran data Amazon Kinesis yang dikonfigurasi untuk peristiwa keanggotaan segmen dalam domain |
Tulis |
|||
Memberikan izin untuk mendapatkan pratinjau penggabungan otomatis di domain |
Baca |
|||
Memberikan izin untuk mendapatkan definisi atribut terhitung di domain |
Baca |
|||
Memberikan izin untuk mengambil atribut terhitung untuk profil tertentu di domain |
Baca |
|||
Memberikan izin untuk mendapatkan domain tertentu di akun |
Baca |
|||
Memberikan izin untuk mendapatkan tata letak di domain |
Baca |
|||
Memberikan izin untuk mendapatkan jenis objek domain tertentu di domain |
Baca |
|||
Memberikan izin untuk mendapatkan aliran acara tertentu di domain |
Baca |
|||
Memberikan izin untuk mendapatkan pemicu peristiwa di domain |
Baca |
|||
Memberikan izin untuk mendapatkan pekerjaan resolusi identitas di domain |
Baca |
|||
Memberikan izin untuk mendapatkan integrasi tertentu dalam domain |
Baca |
|||
Memberikan izin untuk mendapatkan kecocokan profil di domain |
Daftar |
|||
Memberikan izin untuk mendapatkan statistik atribut tertentu untuk jenis objek di domain |
Baca |
|||
Memberikan izin untuk mendapatkan catatan riwayat profil untuk profil di domain |
Baca |
|||
Memberikan izin untuk membuat daftar wawasan untuk profil |
Baca |
|||
Memberikan izin untuk mendapatkan jenis objek profil tertentu di domain |
Baca |
|||
Memberikan izin untuk mendapatkan template jenis objek tertentu |
Baca |
|||
Memberikan izin untuk membuat daftar rekomendasi untuk profil |
Baca |
|||
Memberikan izin untuk mendapatkan detail Rekomendasi di domain |
Baca |
|||
Memberikan izin untuk mendapatkan detail filter pemberi rekomendasi di domain |
Baca |
|||
Memberikan izin untuk mendapatkan detail skema pemberi rekomendasi di domain |
Baca |
|||
Memberikan izin untuk mendapatkan definisi segmen di domain |
Baca |
|||
Memberikan izin untuk mendapatkan estimasi segmen di domain |
Baca |
|||
Memberikan izin untuk menentukan apakah profil yang diberikan merupakan bagian dari segmen dalam domain |
Baca |
|||
Memberikan izin untuk mendapatkan snapshot segmen di domain |
Baca |
|||
Memberikan izin untuk mendapatkan konfigurasi, jadwal, dan status langganan segmen untuk acara keanggotaan |
Baca |
|||
Memberikan izin untuk mendapatkan semua profil serupa di domain |
Daftar |
|||
Memberikan izin untuk mendapatkan informasi tentang aliran acara keanggotaan segmen yang dikonfigurasi untuk domain |
Baca |
|||
Memberikan izin untuk mendapatkan detail pekerjaan unggahan di domain |
Baca |
|||
Memberikan izin untuk mendapatkan URL yang telah ditandatangani sebelumnya untuk mengunggah file untuk pekerjaan unggahan |
Baca |
|||
Memberikan izin untuk mendapatkan detail alur kerja di domain |
Baca |
|||
Memberikan izin untuk mendapatkan detail langkah alur kerja di domain |
Baca |
|||
Memberikan izin untuk membuat daftar semua integrasi di akun |
Daftar |
|||
Memberikan izin untuk mencantumkan semua definisi atribut yang dihitung dalam domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua atribut terhitung untuk profil tertentu di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua tata letak di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua jenis objek domain di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan objek domain dalam domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua domain di akun |
Daftar |
|||
Memberikan izin untuk mencantumkan semua aliran acara di domain tertentu |
Daftar |
|||
Memberikan izin untuk mencantumkan semua pemicu peristiwa di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan pekerjaan resolusi identitas di domain |
Daftar |
|||
Memberikan izin untuk membuat daftar semua integrasi dalam domain tertentu |
Daftar |
|||
Memberikan izin untuk mencantumkan nilai atribut tertentu untuk jenis objek di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua atribut dari jenis objek tertentu di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua nilai atribut profil di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua catatan riwayat profil untuk profil di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua templat jenis objek profil di akun |
Daftar |
|||
Memberikan izin untuk mencantumkan semua jenis objek profil di domain |
Daftar |
|||
Memberikan izin untuk membuat daftar semua objek profil untuk profil |
Daftar |
|||
Memberikan izin untuk mencantumkan semua filter pemberi rekomendasi di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua Resep Rekomendasi di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua skema pemberi rekomendasi di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua Rekomendasi di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua hasil pencocokan berbasis aturan di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua definisi segment dalam domain |
Daftar |
|||
Memberikan izin untuk membuat daftar acara keanggotaan segmen terbaru untuk segmen |
Baca |
|||
Memberikan izin untuk mencantumkan tag untuk sumber daya |
Baca |
|||
Memberikan izin untuk mencantumkan semua pekerjaan upload di domain |
Daftar |
|||
Memberikan izin untuk mencantumkan semua alur kerja dalam domain tertentu |
Daftar |
|||
Memberikan izin untuk menggabungkan profil dalam domain |
Tulis |
|||
Memberikan izin untuk menempatkan jenis objek domain tertentu di domain |
Tulis |
|||
Memberikan izin untuk menempatkan integrasi dalam domain |
Tulis |
|||
Memberikan izin untuk menempatkan objek untuk profil |
Tulis |
|||
Memberikan izin untuk menempatkan jenis objek profil tertentu di domain |
Tulis |
|||
Memberikan izin untuk membuat atau memperbarui langganan segmen untuk acara keanggotaan |
Tulis |
|||
Memberikan izin untuk mencari profil di domain |
Baca |
|||
Memberikan izin untuk memulai pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk memulai pekerjaan upload di domain |
Tulis |
|||
Memberikan izin untuk menghentikan pemberi rekomendasi di domain |
Tulis |
|||
Memberikan izin untuk menghentikan pekerjaan upload di domain |
Tulis |
|||
Memberikan izin untuk menambahkan tag ke sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk menghapus tag dari sumber daya |
Menandai, Menulis |
|||
Memberikan izin untuk memperbarui definisi atribut terhitung di domain |
Tulis |
|||
Memberikan izin untuk memperbarui Domain |
Tulis |
|||
Memberikan izin untuk memperbarui tata letak di domain |
Tulis |
|||
Memberikan izin untuk memperbarui pemicu peristiwa di domain |
Tulis |
|||
Memberikan izin untuk memperbarui profil di domain |
Tulis |
|||
Memberikan izin untuk memperbarui Rekomendasi di domain |
Tulis |
|||
Permission-only tindakan untuk Profil Pelanggan Amazon Connect
Tindakan berikut ditentukan oleh Profil Pelanggan Amazon Connect tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.
| Tindakan | Deskripsi | Jenis sumber daya (*diperlukan) | Kunci syarat | Tingkat akses |
|---|---|---|---|---|
Memberikan izin untuk membuat snapshot di domain |
Tulis |
|||
Memberikan izin untuk mendapatkan snapshot di domain |
Baca |
Jenis sumber daya yang ditentukan oleh Profil Pelanggan Amazon Connect
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.
| Jenis sumber daya | ARN | Kunci syarat |
|---|---|---|
arn: $ {Partition} :profile: $ {Wilayah} :$ {Akun} :domains/$ {} /calculated-attributes/$ {} DomainName CalculatedAttributeName |
||
arn: $ {Partition} :profile: $ {Wilayah} :$ {Akun} :domains/$ {} /domain-object-types/$ {} DomainName ObjectTypeName |
||
arn: $ {Partition} :profil: $ {Wilayah} :$ {Akun} :domains/$ {} DomainName |
||
arn: $ {Partition} :profil: $ {Wilayah} :$ {Akun} :domains/$ {} /event-streams/$ {} DomainName EventStreamName |
||
arn: $ {Partition} :profile: $ {Wilayah} :$ {Akun} :domains/$ {} /event-triggers/$ {} DomainName EventTriggerName |
||
arn: $ {Partition} :profile: $ {Wilayah} :$ {Akun} :domains/$ {} /integrations/$ {Uri} DomainName |
||
arn: $ {Partition} :profil: $ {Wilayah} :$ {Akun} :domains/$ {} /layouts/$ {} DomainName LayoutDefinitionName |
||
arn: $ {Partition} :profil: $ {Wilayah} :$ {Akun} :domains/$ {} /object-types/$ {} DomainName ObjectTypeName |
||
arn: $ {Partition} :profil: $ {Wilayah} :$ {Akun} :domains/$ {} /penyaringan rekomendasik/$ {} DomainName RecommenderFilterName |
||
arn: $ {Partition} :profile: $ {Region} :$ {Account} :domains/$ {} /recommender-schemas/$ {} DomainName RecommenderSchemaName |
||
arn: $ {Partition} :profil: $ {Wilayah} :$ {Akun} :domains/$ {} /rekomendasi/$ {} DomainName RecommenderTypeName |
||
arn: $ {Partition} :profile: $ {Wilayah} :$ {Akun} :domains/$ {} /segment-definitions/$ {} DomainName SegmentDefinitionName |
Kunci kondisi untuk Profil Pelanggan Amazon Connect
Profil Pelanggan Amazon Connect mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.
| Kunci syarat | Deskripsi | Tipe |
|---|---|---|
Memfilter akses dengan kunci yang ada dalam permintaan yang dibuat pengguna ke layanan profil pelanggan |
String |
|
Memfilter akses dengan kunci tag dan pasangan nilai |
String |
|
Memfilter akses dengan daftar semua nama kunci tag yang ada dalam permintaan yang dibuat pengguna ke layanan profil pelanggan |
ArrayOfString |
