Azioni, risorse e chiavi di condizione per AWS Notifiche all'utente
AWS Le notifiche utente (prefisso del servizio:notifications) forniscono le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Notifiche all'utente
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AssociateChannel |
Scrittura |
|||
|
AssociateManagedNotificationAccountContact |
Scrittura |
|||
Scrittura |
||||
|
AssociateManagedNotificationAdditionalChannel |
Scrittura |
|||
Scrittura |
||||
|
AssociateOrganizationalUnit |
Scrittura |
|||
|
CreateEventRule |
Scrittura |
|||
|
CreateNotificationConfiguration |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
DeleteEventRule |
Scrittura |
|||
|
DeleteNotificationConfiguration |
Scrittura |
|||
|
DeregisterNotificationHub |
Scrittura |
|||
|
DisableNotificationsAccessForOrganization |
Gestione delle autorizzazioni, Write |
|||
|
DisassociateChannel |
Scrittura |
|||
|
DisassociateManagedNotificationAccountContact |
Scrittura |
|||
|
DisassociateManagedNotificationAdditionalChannel |
Scrittura |
|||
|
DisassociateOrganizationalUnit |
Scrittura |
|||
|
EnableNotificationsAccessForOrganization |
Gestione delle autorizzazioni, Write |
|||
|
GetEventRule |
Lettura |
|||
|
GetManagedNotificationChildEvent |
Lettura |
|||
|
GetManagedNotificationConfiguration |
Lettura |
|||
|
GetManagedNotificationEvent |
Lettura |
|||
Lettura |
||||
|
GetNotificationConfiguration |
Lettura |
|||
|
GetNotificationEvent |
Lettura |
|||
|
GetNotificationsAccessForOrganization |
Lettura |
|||
|
ListChannels |
List |
|||
|
ListEventRules |
List |
|||
|
ListManagedNotificationChannelAssociations |
List |
|||
|
ListManagedNotificationChildEvents |
List |
|||
|
ListManagedNotificationConfigurations |
List |
|||
|
ListManagedNotificationEvents |
Lettura |
|||
List |
||||
|
ListMemberAccounts |
List |
|||
|
ListNotificationConfigurations |
List |
|||
|
ListNotificationEvents |
List |
|||
|
ListNotificationHubs |
List |
|||
|
ListOrganizationalUnits |
List |
|||
|
ListTagsForResource |
List |
|||
|
RegisterNotificationHub |
Scrittura |
|||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateEventRule |
Scrittura |
|||
|
UpdateNotificationConfiguration |
Scrittura |
Azioni definite da AWS Notifiche all'utente
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede il permesso di associare un nuovo canale a un particolare NotificationConfiguration |
Scrittura |
|||
Concede l'autorizzazione ad associare un contatto dell'account a una particolare configurazione di notifica gestita |
Scrittura |
|||
Concede l'autorizzazione ad associare un canale a una particolare configurazione di notifica gestita |
Scrittura |
|||
Concede l'autorizzazione ad associare un'unità organizzativa a una particolare configurazione di notifica |
Scrittura |
|||
Concede il permesso di crearne uno nuovo EventRule, associandolo a un NotificationConfiguration |
Scrittura |
|||
Concede il permesso di creare un NotificationConfiguration |
Scrittura |
|||
Concede il permesso di eliminare un EventRule |
Scrittura |
|||
Concede il permesso di eliminare un NotificationConfiguration |
Scrittura |
|||
Concede il permesso di annullare la registrazione di un NotificationHub |
Scrittura |
|||
Concede l'autorizzazione a disabilitare Service Trust for User Notifications AWS |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di rimuovere un canale da un NotificationConfiguration |
Scrittura |
|||
Concede l'autorizzazione a rimuovere un contatto dell'account da una configurazione di notifica gestita |
Scrittura |
|||
Concede l'autorizzazione a rimuovere un canale da una configurazione di notifica gestita |
Scrittura |
|||
Concede l'autorizzazione a rimuovere un'unità organizzativa da un NotificationConfiguration |
Scrittura |
|||
Concede l'autorizzazione per abilitare Service Trust for AWS User Notifications |
Gestione delle autorizzazioni, Write |
|||
Concede il permesso di ottenere un EventRule |
Lettura |
|||
Concede l'autorizzazione a ricevere un Managed Notification Child Event |
Lettura |
|||
Concede l'autorizzazione a ottenere una configurazione di notifica gestita |
Lettura |
|||
Concede l'autorizzazione a ottenere una versione gestita NotificationEvent |
Lettura |
|||
Concede il permesso di ottenere un NotificationConfiguration |
Lettura |
|||
Concede il permesso di ottenere un NotificationEvent |
Lettura |
|||
Concede l'autorizzazione a leggere Service Trust for AWS User Notifications |
Lettura |
|||
Concede l'autorizzazione a elencare i canali per NotificationConfiguration |
List |
|||
Concede l'autorizzazione alla pubblicazione EventRules |
List |
|||
Concede l'autorizzazione a elencare i contatti e i canali dell'account associati a una configurazione di notifica gestita |
List |
|||
Concede l'autorizzazione a elencare Managed Notification Child Events |
List |
|||
Concede l'autorizzazione a elencare le configurazioni di notifica gestite |
List |
|||
Concede l'autorizzazione a elencare gli eventi di notifica gestiti |
List |
|||
Concede l'autorizzazione a pubblicare annunci per MemberAccounts AdminNotificationConfiguration |
List |
|||
Concede l'autorizzazione alla pubblicazione NotificationConfigurations |
List |
|||
Concede l'autorizzazione alla pubblicazione NotificationEvents |
List |
|||
Concede l'autorizzazione alla pubblicazione NotificationHubs |
List |
|||
Concede l'autorizzazione a elencare le unità organizzative per NotificationConfiguration |
List |
|||
Concede l'autorizzazione per ottenere i tag per una risorsa |
List |
|||
Concede il permesso di registrare un NotificationHub |
Scrittura |
|||
Concede l'autorizzazione per applicare un tag a una risorsa. |
leggi: RequestTag /$ {} TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione per rimuovere tag da una risorsa |
Etichettatura, scrittura |
|||
Concede l'autorizzazione ad aggiornare un EventRule |
Scrittura |
|||
Concede l'autorizzazione a attivare l'abbonamento per eventi sensibili su un'associazione di canali di notifica gestita esistente |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare un NotificationConfiguration |
Scrittura |
Permission-only azioni per AWS Notifiche all'utente
Le seguenti azioni sono definite da AWS User Notifications ma non sono richiamabili direttamente tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad accedere a eventi di notifica sensibili |
Lettura |
|||
Concede l'autorizzazione a leggere lo stato di attivazione di una funzionalità del Servizio di notifica AWS utente |
Lettura |
|||
Concede l'autorizzazione ad aggiornare lo stato di attivazione di una AWS funzionalità del Servizio di notifica utente |
Scrittura |
|||
Concede l'autorizzazione a sottoscrivere eventi sensibili su un'associazione di canali di notifica gestita esistente |
Scrittura |
Tipi di risorse definiti da AWS Notifiche all'utente
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :notifications: :$ {Account} :configuration/$ {} /rule/$ {} NotificationConfigurationId EventRuleId |
||
arn: $ {Partition} :notifiche: :$ {Account} :notifica gestita- /$ {Category} /sub-categoria/$ {Subcategory} /event/$ {} /child-event/$ {} configuration/category NotificationEventId NotificationChildEventId |
||
arn: $ {Partition} :notification: :$ {Account} :managed-notification- /$ {Category} /sub-category/$ {Subcategory} configuration/category |
||
arn: $ {Partition} :notifiche: :$ {Account} :notifiche gestite- /$ {Category} /sub-category/$ {Subcategory} /event/$ {} configuration/category NotificationEventId |
||
arn: $ {Partition} :notifiche: NotificationConfigurationId :$ {Account} :configuration/$ {} |
||
arn: $ {Partition} :notifiche: $ {Region} :$ {Account} :configuration/$ {} /event/$ {} NotificationConfigurationId NotificationEventId |
Chiavi di condizione per AWS Notifiche all'utente
AWS Le notifiche utente definiscono le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
Stringa |
|
Filtra l'accesso per i tag associati alla risorsa |
Stringa |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
