Amazon Connect Customer Profiles のアクション、リソース、および条件キー

Amazon Connect Customer Profiles (サービスプレフィックス: profile) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

参照:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

Amazon Connect Customer Profiles で定義されるアクション
Amazon Connect Customer Profiles で定義されるリソースタイプ
Amazon Connect Customer Profiles の条件キー

Amazon Connect Customer Profiles で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

Actions テーブルのアクセスレベル列は、アクションの分類方法 (List、Read、Permissions Management、Tagging) を示しています。このように分類することで、ポリシーで使用する際にアクションで付与するアクセスレベルを理解しやすくなります。アクセスレベルの詳細については、ポリシー概要の「アクセスレベル」を参照してください。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

Actions テーブルの Dependent actions 列には、アクションを正常に呼び出すために必要な追加のアクセス許可が表示されます。これらのアクセス許可は、アクション自体のアクセス許可に加えて必要になる場合があります。アクションが依存アクションを指定すると、それらの依存関係は、テーブルにリストされている最初のリソースだけでなく、そのアクションに定義された追加のリソースに適用される場合があります。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AddProfileKey	プロファイルキーを追加する権限を付与します	書き込み	domains*
BatchGetCalculatedAttributeForProfile	ドメイン内の特定のプロファイル (複数可) の計算された属性を取得する許可を付与する	読み取り	calculated-attributes*
BatchGetCalculatedAttributeForProfile	ドメイン内の特定のプロファイル (複数可) の計算された属性を取得する許可を付与する	読み取り	domains*
BatchGetProfile	ドメイン内のプロファイルを取得する許可を付与する	読み取り	domains*
CreateCalculatedAttributeDefinition	ドメイン内で計算属性の定義を作成する許可を付与	書き込み	calculated-attributes*	aws:RequestTag/${TagKey} aws:TagKeys
CreateCalculatedAttributeDefinition	ドメイン内で計算属性の定義を作成する許可を付与	書き込み	domains*
CreateDomain	ドメインを作成する権限を付与します	書き込み	domains*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole
CreateDomainLayout	ドメインにレイアウトを作成するアクセス許可を付与します	書き込み	domains*
CreateDomainLayout	ドメインにレイアウトを作成するアクセス許可を付与します	書き込み	layouts*	aws:RequestTag/${TagKey} aws:TagKeys
CreateEventStream	ドメイン内にイベントストリームを配置する許可を付与	書き込み	domains*		iam:PutRolePolicy kinesis:DescribeStreamSummary
CreateEventStream	ドメイン内にイベントストリームを配置する許可を付与	書き込み	event-streams*	aws:RequestTag/${TagKey} aws:TagKeys
CreateEventTrigger	ドメインにイベントトリガーを作成するアクセス許可を付与します	書き込み	domains*
CreateEventTrigger	ドメインにイベントトリガーを作成するアクセス許可を付与します	書き込み	event-triggers*	aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationWorkflow	ドメイン内で統合ワークフローを作成する許可を付与	書き込み	domains*
CreateIntegrationWorkflow	ドメイン内で統合ワークフローを作成する許可を付与	書き込み	integrations*	aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	ドメイン内にプロファイルを作成する権限を付与します	書き込み	domains*
CreateSegmentDefinition	ドメインでセグメント定義を作成する許可を付与する	書き込み	domains*
CreateSegmentDefinition	ドメインでセグメント定義を作成する許可を付与する	書き込み	segment-definitions*	aws:RequestTag/${TagKey} aws:TagKeys
CreateSegmentEstimate	ドメインでセグメント見積りを作成する許可を付与する	書き込み	domains*
CreateSegmentSnapshot	ドメインでセグメントスナップショットを作成する許可を付与する	書き込み	domains*
CreateSegmentSnapshot	ドメインでセグメントスナップショットを作成する許可を付与する	書き込み	segment-definitions*
CreateSnapshot [アクセス許可のみ]	ドメインでスナップショットを作成する許可を付与する	書き込み	domains*
CreateUploadJob	ドメインでアップロードジョブを作成するアクセス許可を付与します	書き込み	domains*
DeleteCalculatedAttributeDefinition	ドメイン内の計算属性の定義を削除する許可を付与	書き込み	calculated-attributes*
DeleteCalculatedAttributeDefinition	ドメイン内の計算属性の定義を削除する許可を付与	書き込み	domains*
DeleteDomain	ドメインを削除する許可を付与	書き込み	domains*
DeleteDomainLayout	ドメイン内のレイアウトを削除するアクセス許可を付与します	書き込み	domains*
DeleteDomainLayout	ドメイン内のレイアウトを削除するアクセス許可を付与します	書き込み	layouts*
DeleteEventStream	ドメイン内のイベントストリームを削除する許可を付与	書き込み	domains*		iam:DeleteRolePolicy
DeleteEventStream	ドメイン内のイベントストリームを削除する許可を付与	書き込み	event-streams*
DeleteEventTrigger	ドメイン内のイベントトリガーを削除するアクセス許可を付与します	書き込み	domains*
DeleteEventTrigger	ドメイン内のイベントトリガーを削除するアクセス許可を付与します	書き込み	event-triggers*
DeleteIntegration	ドメイン内の統合を削除する権限を付与します	書き込み	domains*
DeleteIntegration	ドメイン内の統合を削除する権限を付与します	書き込み	integrations*
DeleteProfile	プロファイルを削除する権限を付与します	書き込み	domains*
DeleteProfileKey	プロファイルキーを削除する権限を付与します	書き込み	domains*
DeleteProfileObject	プロファイルオブジェクトを削除する権限を付与します	書き込み	domains*
DeleteProfileObject	プロファイルオブジェクトを削除する権限を付与します	書き込み	object-types*
DeleteProfileObjectType	ドメイン内の特定のプロファイルオブジェクトタイプを削除する権限を付与します	書き込み	domains*
DeleteProfileObjectType	ドメイン内の特定のプロファイルオブジェクトタイプを削除する権限を付与します	書き込み	object-types*
DeleteSegmentDefinition	ドメインのセグメント定義を削除する許可を付与する	書き込み	domains*
DeleteSegmentDefinition	ドメインのセグメント定義を削除する許可を付与する	書き込み	segment-definitions*
DeleteWorkflow	ドメイン内で統合ワークフローを削除する許可を付与	書き込み	domains*
DetectProfileObjectType	オブジェクトタイプを自動検出するためのアクセス許可を付与	読み取り	domains*
GetAutoMergingPreview	ドメイン内の自動マージのプレビューを取得するアクセス許可を付与します	読み取り	domains*
GetCalculatedAttributeDefinition	ドメイン内の計算属性の定義を取得する許可を付与	読み取り	calculated-attributes*
GetCalculatedAttributeDefinition	ドメイン内の計算属性の定義を取得する許可を付与	読み取り	domains*
GetCalculatedAttributeForProfile	ドメイン内の特定のプロファイルの計算された属性を取得する許可を付与	読み取り	calculated-attributes*
GetCalculatedAttributeForProfile	ドメイン内の特定のプロファイルの計算された属性を取得する許可を付与	読み取り	domains*
GetDomain	アカウント内の特定のドメインを取得する権限を付与します	読み取り	domains*
GetDomainLayout	ドメインでレイアウトを取得するアクセス許可を付与します	読み取り	domains*
GetDomainLayout	ドメインでレイアウトを取得するアクセス許可を付与します	読み取り	layouts*
GetEventStream	ドメイン内の特定のイベントストリームを取得する許可を付与	読み取り	domains*		kinesis:DescribeStreamSummary
GetEventStream	ドメイン内の特定のイベントストリームを取得する許可を付与	読み取り	event-streams*
GetEventTrigger	ドメインでイベントトリガーを取得するアクセス許可を付与します	読み取り	domains*
GetEventTrigger	ドメインでイベントトリガーを取得するアクセス許可を付与します	読み取り	event-triggers*
GetIdentityResolutionJob	ドメイン内の ID 解決ジョブを取得するアクセス許可を付与します	読み込み	domains*
GetIntegration	ドメイン内にある特定の統合を取得する権限を付与します	読み込み	domains*
GetIntegration	ドメイン内にある特定の統合を取得する権限を付与します	読み込み	integrations*
GetMatches	プロファイル一致を取得する許可を付与	リスト	domains*
GetProfileHistoryRecord	ドメイン内のプロファイルのプロファイル履歴レコードを取得する許可を付与	読み取り	domains*
GetProfileObjectType	ドメイン内の特定のプロファイルオブジェクトタイプを取得する権限を付与します	読み込み	domains*
GetProfileObjectType	ドメイン内の特定のプロファイルオブジェクトタイプを取得する権限を付与します	読み込み	object-types*
GetProfileObjectTypeTemplate	特定のオブジェクトタイプテンプレートを取得する権限を付与します	読み取り
GetSegmentDefinition	ドメインのセグメント定義を取得する許可を付与する	読み取り	domains*
GetSegmentDefinition	ドメインのセグメント定義を取得する許可を付与する	読み取り	segment-definitions*
GetSegmentEstimate	ドメインでセグメント見積りを取得する許可を付与する	読み取り	domains*
GetSegmentMembership	特定のプロファイルがドメイン内のセグメントの一部であるかどうかを決定する許可を付与する	読み取り	domains*
GetSegmentMembership	特定のプロファイルがドメイン内のセグメントの一部であるかどうかを決定する許可を付与する	読み取り	segment-definitions*
GetSegmentSnapshot	ドメインでセグメントスナップショットを取得する許可を付与する	読み取り	domains*
GetSegmentSnapshot	ドメインでセグメントスナップショットを取得する許可を付与する	読み取り	segment-definitions*
GetSimilarProfiles	ドメイン内のすべての類似のプロファイルを取得するための許可を付与します	リスト	domains*
GetSnapshot [許可のみ]	ドメインでスナップショットを取得する許可を付与する	読み取り	domains*
GetUploadJob	ドメイン内のアップロードジョブの詳細を取得するアクセス許可を付与します	読み取り	domains*
GetUploadJobPath	アップロードジョブのファイルをアップロードする署名付き URL を取得する許可を付与	読み取り	domains*
GetWorkflow	ドメイン内のワークフロー詳細を取得する許可を付与	読み込み	domains*
GetWorkflowSteps	ワークフローステップの詳細を取得する許可を付与	読み込み	domains*
ListAccountIntegrations	アカウント内にあるすべての統合を一覧表示する権限を付与します	リスト
ListCalculatedAttributeDefinitions	ドメイン内のすべての計算属性の定義を一覧表示する許可を付与	リスト	domains*
ListCalculatedAttributesForProfile	ドメイン内の特定のプロファイルの計算属性を一覧表示する許可を付与	リスト	domains*
ListDomainLayouts	ドメイン内のすべてのレイアウトを一覧表示するアクセス許可を付与します	リスト	domains*
ListDomains	アカウント内にあるすべてのドメインを一覧表示する権限を付与します	リスト
ListEventStreams	特定のドメイン内のすべてのイベントストリームを一覧表示する許可を付与	リスト	domains*
ListEventTriggers	ドメイン内のすべてのイベントトリガーを一覧表示するアクセス許可を付与します	リスト	domains*
ListIdentityResolutionJobs	ドメイン内の ID 解決ジョブを一覧表示するアクセス許可を付与します	リスト	domains*
ListIntegrations	特定のドメイン内にあるすべての統合を一覧表示する権限を付与します	リスト	domains*
ListObjectTypeAttributes	ドメイン内の特定のオブジェクトタイプのすべての属性を一覧表示する許可を付与する	リスト	domains*
ListObjectTypeAttributes	ドメイン内の特定のオブジェクトタイプのすべての属性を一覧表示する許可を付与する	リスト	object-types*
ListProfileAttributeValues	ドメイン内のプロファイル属性のすべての値を一覧表示する許可を付与する	リスト	domains*
ListProfileHistoryRecords	ドメイン内のプロファイルのすべてのプロファイル履歴レコードを一覧表示するアクセス許可を付与します	リスト	domains*
ListProfileObjectTypeTemplates	アカウント内にあるすべてのプロファイルオブジェクトタイプテンプレートを一覧表示する権限を付与します	リスト
ListProfileObjectTypes	ドメイン内にあるすべてのプロファイルオブジェクトタイプを一覧表示する権限を付与します	リスト	domains*
ListProfileObjects	プロファイルのすべてのプロファイルオブジェクトを一覧表示する権限を付与します	リスト	domains*
ListProfileObjects	プロファイルのすべてのプロファイルオブジェクトを一覧表示する権限を付与します	リスト	object-types*
ListRuleBasedMatches	ドメイン内のすべてのルールベースのマッチングの結果を一覧表示するための許可を付与します	リスト	domains*
ListSegmentDefinitions	ドメインですべてのセグメント定義を一覧表示する許可を付与する	リスト	domains*
ListTagsForResource	リソースのタグを一覧表示する許可を付与	読み取り	calculated-attributes
			domains
			event-streams
			event-triggers
			integrations
			layouts
			object-types
			segment-definitions
ListUploadJobs	ドメイン内のすべてのアップロードジョブを一覧表示するアクセス許可を付与します	リスト	domains*
ListWorkflows	特定のドメイン内にあるすべてのワークフローを一覧表示する許可を付与	リスト	domains*
MergeProfiles	プロファイルをマージする許可を付与	書き込み	domains*
PutIntegration	ドメイン内に統合を配置する権限を付与します	書き込み	domains*		app-integrations:CreateDataIntegrationAssociation app-integrations:DeleteDataIntegrationAssociation app-integrations:GetDataIntegration app-integrations:ListDataIntegrationAssociations kms:CreateGrant
PutIntegration	ドメイン内に統合を配置する権限を付与します	書き込み	integrations*	aws:RequestTag/${TagKey} aws:TagKeys
PutProfileObject	プロファイルにオブジェクトを配置する権限を付与します	書き込み	domains*
PutProfileObject	プロファイルにオブジェクトを配置する権限を付与します	書き込み	object-types*
PutProfileObjectType	ドメイン内に特定のプロファイルオブジェクトを配置する権限を付与します	書き込み	domains*
PutProfileObjectType	ドメイン内に特定のプロファイルオブジェクトを配置する権限を付与します	書き込み	object-types*	aws:RequestTag/${TagKey} aws:TagKeys
SearchProfiles	ドメイン内のプロファイルを検索する権限を付与します	読み取り	domains*
StartUploadJob	ドメインでアップロードジョブを開始するアクセス許可を付与します	書き込み	domains*
StopUploadJob	ドメイン内のアップロードジョブを停止するアクセス許可を付与します	書き込み	domains*
TagResource	リソースにタグを追加するアクセス許可を付与	タグ付け	calculated-attributes
			domains
			event-streams
			event-triggers
			integrations
			layouts
			object-types
			segment-definitions
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースからタグを削除する許可を付与	Tagging	calculated-attributes
			domains
			event-streams
			event-triggers
			integrations
			layouts
			object-types
			segment-definitions
				aws:TagKeys
UpdateCalculatedAttributeDefinition	ドメイン内の計算属性の定義を更新する許可を付与	書き込み	calculated-attributes*
UpdateCalculatedAttributeDefinition	ドメイン内の計算属性の定義を更新する許可を付与	書き込み	domains*
UpdateDomain	ドメインを更新する許可を付与	書き込み	domains*		iam:CreateServiceLinkedRole
UpdateDomainLayout	ドメインのレイアウトを更新するアクセス許可を付与します	書き込み	domains*
UpdateDomainLayout	ドメインのレイアウトを更新するアクセス許可を付与します	書き込み	layouts*
UpdateEventTrigger	ドメインのイベントトリガーを更新するアクセス許可を付与します	書き込み	domains*
UpdateEventTrigger	ドメインのイベントトリガーを更新するアクセス許可を付与します	書き込み	event-triggers*
UpdateProfile	ドメイン内のプロファイルを更新する権限を付与します	書き込み	domains*

Amazon Connect Customer Profiles で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
domains	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}`	aws:ResourceTag/${TagKey}
object-types	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}`	aws:ResourceTag/${TagKey}
integrations	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}`	aws:ResourceTag/${TagKey}
event-streams	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}`	aws:ResourceTag/${TagKey}
calculated-attributes	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}`	aws:ResourceTag/${TagKey}
segment-definitions	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName}`	aws:ResourceTag/${TagKey}
event-triggers	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-triggers/${EventTriggerName}`	aws:ResourceTag/${TagKey}
layouts	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/layouts/${LayoutDefinitionName}`	aws:ResourceTag/${TagKey}

Amazon Connect Customer Profiles の条件キー

Amazon Connect Customer Profiles では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを表示するには、AWS 「グローバル条件コンテキストキー」を参照してください。

条件キー	説明	[Type] (タイプ)
aws:RequestTag/${TagKey}	ユーザーが顧客プロファイルサービスに対して行うリクエストに含まれるキーによってアクセスがフィルタリングされます	文字列
aws:ResourceTag/${TagKey}	タグキーおよび値のペアでアクセスをフィルタリングします。	文字列
aws:TagKeys	ユーザーが顧客プロファイルサービスに対して行うリクエストに含まれるすべてのタグキー名のリストでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Amazon Connect Cases

Amazon Connect アウトバウンドキャンペーン