Amazon Connect Customer Profiles のアクション、リソース、および条件キー
Amazon Connect Customer Profiles (サービスプレフィックス: profile) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Amazon Connect Customer Profiles で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AddProfileKey |
書き込み |
|||
|
AssociateStreamForSegments |
書き込み |
|||
|
BatchGetCalculatedAttributeForProfile |
読み取り |
|||
|
BatchGetProfile |
読み取り |
|||
|
CreateCalculatedAttributeDefinition |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateDomain |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateDomainLayout |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateEventStream |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateEventTrigger |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateIntegrationWorkflow |
書き込み |
|||
iam:PassedToService |
profile.amazonaws.com |
書き込み |
||
|
CreateProfile |
書き込み |
|||
|
CreateRecommender |
書き込み |
|||
|
CreateRecommenderFilter |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateRecommenderSchema |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateSegmentDefinition |
書き込み |
|||
タグ付け、書き込み |
||||
|
CreateSegmentEstimate |
書き込み |
|||
|
CreateSegmentSnapshot |
書き込み |
|||
iam:PassedToService |
profile.amazonaws.com |
書き込み |
||
|
CreateUploadJob |
書き込み |
|||
|
DeleteCalculatedAttributeDefinition |
書き込み |
|||
|
DeleteDomain |
書き込み |
|||
|
DeleteDomainLayout |
書き込み |
|||
|
DeleteDomainObjectType |
書き込み |
|||
|
DeleteEventStream |
書き込み |
|||
|
DeleteEventTrigger |
書き込み |
|||
|
DeleteIntegration |
書き込み |
|||
|
DeleteProfile |
書き込み |
|||
|
DeleteProfileKey |
書き込み |
|||
|
DeleteProfileObject |
書き込み |
|||
|
DeleteProfileObjectType |
書き込み |
|||
|
DeleteRecommender |
書き込み |
|||
|
DeleteRecommenderFilter |
書き込み |
|||
|
DeleteRecommenderSchema |
書き込み |
|||
|
DeleteSegmentDefinition |
書き込み |
|||
|
DeleteSegmentSubscription |
書き込み |
|||
|
DeleteWorkflow |
書き込み |
|||
|
DetectProfileObjectType |
読み取り |
|||
|
DisassociateStreamForSegments |
書き込み |
|||
|
GetAutoMergingPreview |
読み取り |
|||
|
GetCalculatedAttributeDefinition |
読み取り |
|||
|
GetCalculatedAttributeForProfile |
読み取り |
|||
|
GetDomain |
読み取り |
|||
|
GetDomainLayout |
読み取り |
|||
|
GetDomainObjectType |
読み取り |
|||
|
GetEventStream |
読み取り |
|||
|
GetEventTrigger |
読み取り |
|||
|
GetIdentityResolutionJob |
読み取り |
|||
|
GetIntegration |
読み取り |
|||
|
GetMatches |
リスト |
|||
|
GetObjectTypeAttributeStatistics |
読み取り |
|||
|
GetProfileHistoryRecord |
読み取り |
|||
|
GetProfileObjectType |
読み取り |
|||
|
GetProfileObjectTypeTemplate |
読み取り |
|||
|
GetProfileRecommendations |
読み取り |
|||
|
GetRecommender |
読み取り |
|||
|
GetRecommenderFilter |
読み取り |
|||
|
GetRecommenderSchema |
読み取り |
|||
|
GetSegmentDefinition |
読み取り |
|||
|
GetSegmentEstimate |
読み取り |
|||
|
GetSegmentMembership |
読み取り |
|||
|
GetSegmentSnapshot |
読み取り |
|||
|
GetSegmentSubscription |
読み取り |
|||
|
GetSimilarProfiles |
リスト |
|||
|
GetStreamForSegments |
読み取り |
|||
|
GetUploadJob |
読み取り |
|||
|
GetUploadJobPath |
読み取り |
|||
|
GetWorkflow |
読み取り |
|||
|
GetWorkflowSteps |
読み取り |
|||
|
ListAccountIntegrations |
リスト |
|||
|
ListCalculatedAttributeDefinitions |
リスト |
|||
|
ListCalculatedAttributesForProfile |
リスト |
|||
|
ListDomainLayouts |
リスト |
|||
|
ListDomainObjectTypes |
リスト |
|||
|
ListDomains |
リスト |
|||
|
ListEventStreams |
リスト |
|||
|
ListEventTriggers |
リスト |
|||
|
ListIdentityResolutionJobs |
リスト |
|||
|
ListIntegrations |
リスト |
|||
|
ListObjectTypeAttributeValues |
リスト |
|||
|
ListObjectTypeAttributes |
リスト |
|||
|
ListProfileAttributeValues |
リスト |
|||
|
ListProfileHistoryRecords |
リスト |
|||
|
ListProfileObjectTypeTemplates |
リスト |
|||
|
ListProfileObjectTypes |
リスト |
|||
|
ListProfileObjects |
リスト |
|||
|
ListRecommenderFilters |
リスト |
|||
|
ListRecommenderRecipes |
リスト |
|||
|
ListRecommenderSchemas |
リスト |
|||
|
ListRecommenders |
リスト |
|||
|
ListRuleBasedMatches |
リスト |
|||
|
ListSegmentDefinitions |
リスト |
|||
|
ListSegmentSubscriptionEvents |
読み取り |
|||
|
ListTagsForResource |
読み取り |
|||
|
ListUploadJobs |
リスト |
|||
|
ListWorkflows |
リスト |
|||
|
MergeProfiles |
書き込み |
|||
|
PutDomainObjectType |
書き込み |
|||
タグ付け、書き込み |
||||
|
PutIntegration |
書き込み |
|||
タグ付け、書き込み |
||||
|
PutProfileObject |
書き込み |
|||
|
PutProfileObjectType |
書き込み |
|||
タグ付け、書き込み |
||||
|
PutSegmentSubscription |
書き込み |
|||
|
SearchProfiles |
読み取り |
|||
|
StartRecommender |
書き込み |
|||
|
StartUploadJob |
書き込み |
|||
|
StopRecommender |
書き込み |
|||
|
StopUploadJob |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateCalculatedAttributeDefinition |
書き込み |
|||
|
UpdateDomain |
書き込み |
|||
|
UpdateDomainLayout |
書き込み |
|||
|
UpdateEventTrigger |
書き込み |
|||
|
UpdateProfile |
書き込み |
|||
|
UpdateRecommender |
書き込み |
Amazon Connect Customer Profiles で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
プロファイルキーを追加する権限を付与します |
書き込み |
|||
Amazon Kinesis データストリームを関連付けてドメインのセグメントメンバーシップイベントを受信するアクセス許可を付与します |
書き込み |
|||
ドメイン内の特定のプロファイル (複数可) の計算された属性を取得する許可を付与する |
読み取り |
|||
ドメイン内のプロファイルを取得する許可を付与する |
読み取り |
|||
ドメイン内で計算属性の定義を作成する許可を付与 |
書き込み |
|||
ドメインを作成する権限を付与します |
書き込み |
|||
ドメイン内にレイアウトを作成するアクセス許可を付与 |
書き込み |
|||
ドメイン内にイベントストリームを配置する許可を付与 |
書き込み |
|||
ドメインでイベントトリガーを作成する許可を付与する |
書き込み |
|||
ドメイン内で統合ワークフローを作成する許可を付与 |
書き込み |
|||
ドメイン内にプロファイルを作成する権限を付与します |
書き込み |
|||
ドメインにレコメンダーを作成するアクセス許可を付与します |
書き込み |
|||
ドメインにレコメンダーフィルターを作成するアクセス許可を付与します |
書き込み |
|||
ドメインにレコメンダースキーマを作成するアクセス許可を付与します |
書き込み |
|||
ドメインでセグメント定義を作成する許可を付与する |
書き込み |
|||
ドメインでセグメント見積りを作成する許可を付与する |
書き込み |
|||
ドメインでセグメントスナップショットを作成する許可を付与する |
書き込み |
|||
ドメイン内にジョブをアップロードするアクセス許可を付与 |
書き込み |
|||
ドメイン内の計算属性の定義を削除する許可を付与 |
書き込み |
|||
ドメインを削除する許可を付与 |
書き込み |
|||
ドメイン内のレイアウトを削除するアクセス許可を付与する |
書き込み |
|||
ドメイン内の特定のドメインオブジェクトタイプを削除するアクセス許可を付与します |
書き込み |
|||
ドメイン内のイベントストリームを削除する許可を付与 |
書き込み |
|||
ドメイン内のイベントトリガーを削除するアクセス許可を付与 |
書き込み |
|||
ドメイン内の統合を削除する権限を付与します |
書き込み |
|||
プロファイルを削除する権限を付与します |
書き込み |
|||
プロファイルキーを削除する権限を付与します |
書き込み |
|||
プロファイルオブジェクトを削除する権限を付与します |
書き込み |
|||
ドメイン内の特定のプロファイルオブジェクトタイプを削除する権限を付与します |
書き込み |
|||
ドメイン内のレコメンダーを削除するアクセス許可を付与します |
書き込み |
|||
ドメイン内のレコメンダーフィルターを削除するアクセス許可を付与します |
書き込み |
|||
ドメイン内のレコメンダースキーマを削除するアクセス許可を付与します |
書き込み |
|||
ドメインのセグメント定義を削除する許可を付与する |
書き込み |
|||
メンバーシップイベントのセグメントサブスクリプションを削除するアクセス許可を付与します |
書き込み |
|||
ドメイン内で統合ワークフローを削除する許可を付与 |
書き込み |
|||
オブジェクトタイプを自動検出するためのアクセス許可を付与 |
読み取り |
|||
ドメイン内のセグメントメンバーシップイベント用に設定された Amazon Kinesis データストリームの関連付けを解除するアクセス許可を付与します |
書き込み |
|||
ドメイン内の自動マージのプレビューを取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内の計算属性の定義を取得する許可を付与 |
読み取り |
|||
ドメイン内の特定のプロファイルの計算された属性を取得する許可を付与 |
読み取り |
|||
アカウント内の特定のドメインを取得する権限を付与します |
読み取り |
|||
ドメイン内にレイアウトを取得するアクセス許可を付与 |
読み取り |
|||
ドメイン内の特定のドメインオブジェクトタイプを取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内の特定のイベントストリームを取得する許可を付与 |
読み取り |
|||
ドメイン内にイベントトリガーを取得するアクセス許可を付与 |
読み取り |
|||
ドメイン内の ID 解決ジョブを取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内にある特定の統合を取得する権限を付与します |
読み取り |
|||
プロファイル一致を取得する許可を付与 |
リスト |
|||
ドメイン内のオブジェクトタイプの特定の属性の統計を取得する許可を付与 |
読み取り |
|||
ドメイン内のプロファイルのプロファイル履歴レコードを取得するアクセス許可を付与 |
読み取り |
|||
プロファイルのインサイトを一覧表示するアクセス許可を付与します |
読み取り |
|||
ドメイン内の特定のプロファイルオブジェクトタイプを取得する権限を付与します |
読み取り |
|||
特定のオブジェクトタイプテンプレートを取得する権限を付与します |
読み取り |
|||
プロファイルのレコメンデーションを一覧表示するアクセス許可を付与します |
読み取り |
|||
ドメイン内のレコメンダーの詳細を取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内のレコメンダーフィルターの詳細を取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内のレコメンダースキーマの詳細を取得する許可を付与 |
読み取り |
|||
ドメインのセグメント定義を取得する許可を付与する |
読み取り |
|||
ドメインでセグメント見積りを取得する許可を付与する |
読み取り |
|||
特定のプロファイルがドメイン内のセグメントの一部であるかどうかを決定する許可を付与する |
読み取り |
|||
ドメインでセグメントスナップショットを取得する許可を付与する |
読み取り |
|||
メンバーシップイベントのセグメントサブスクリプションの設定、スケジュール、ステータスを取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内のすべての類似のプロファイルを取得するための許可を付与します |
リスト |
|||
ドメイン用に設定されたセグメントメンバーシップイベントストリームに関する情報を取得するアクセス許可を付与します |
読み取り |
|||
ドメイン内のアップロードジョブの詳細を取得するためのアクセス許可を付与 |
読み取り |
|||
アップロードジョブのファイルをアップロードする署名付き URL を取得するアクセス許可を付与 |
読み取り |
|||
ドメイン内のワークフロー詳細を取得する許可を付与 |
読み取り |
|||
ワークフローステップの詳細を取得する許可を付与 |
読み取り |
|||
アカウント内にあるすべての統合を一覧表示する権限を付与します |
リスト |
|||
ドメイン内のすべての計算属性の定義を一覧表示する許可を付与 |
リスト |
|||
ドメイン内の特定のプロファイルの計算属性を一覧表示する許可を付与 |
リスト |
|||
ドメイン内のすべてのレイアウトを一覧表示するためのアクセス許可を付与 |
リスト |
|||
ドメイン内のすべてのドメインオブジェクトタイプを一覧表示するアクセス許可を付与します |
リスト |
|||
ドメイン内のドメインオブジェクトを一覧表示するアクセス許可を付与します |
リスト |
|||
アカウント内にあるすべてのドメインを一覧表示する権限を付与します |
リスト |
|||
特定のドメイン内のすべてのイベントストリームを一覧表示する許可を付与 |
リスト |
|||
ドメイン内のすべてのイベントトリガーを一覧表示するアクセス許可を付与 |
リスト |
|||
ドメイン内の ID 解決ジョブを一覧表示するアクセス許可を付与します |
リスト |
|||
特定のドメイン内にあるすべての統合を一覧表示する権限を付与します |
リスト |
|||
ドメイン内のオブジェクトタイプの特定の属性の値を一覧表示するアクセス許可を付与します |
リスト |
|||
ドメイン内の特定のオブジェクトタイプのすべての属性を一覧表示する許可を付与する |
リスト |
|||
ドメイン内のプロファイル属性のすべての値を一覧表示する許可を付与する |
リスト |
|||
ドメイン内のプロファイルのすべてのプロファイル履歴レコードを一覧表示するアクセス許可を付与 |
リスト |
|||
アカウント内にあるすべてのプロファイルオブジェクトタイプテンプレートを一覧表示する権限を付与します |
リスト |
|||
ドメイン内にあるすべてのプロファイルオブジェクトタイプを一覧表示する権限を付与します |
リスト |
|||
プロファイルのすべてのプロファイルオブジェクトを一覧表示する権限を付与します |
リスト |
|||
ドメイン内のすべてのレコメンダーフィルターを一覧表示するアクセス許可を付与します |
リスト |
|||
ドメイン内のすべてのレコメンダーレシピを一覧表示するアクセス許可を付与します |
リスト |
|||
ドメイン内のすべてのレコメンダースキーマを一覧表示するアクセス許可を付与します |
リスト |
|||
ドメイン内のすべてのレコメンダーを一覧表示するアクセス許可を付与します |
リスト |
|||
ドメイン内のすべてのルールベースのマッチングの結果を一覧表示するための許可を付与します |
リスト |
|||
ドメインですべてのセグメント定義を一覧表示する許可を付与する |
リスト |
|||
セグメントの最新のセグメントメンバーシップイベントを一覧表示するアクセス許可を付与します |
読み取り |
|||
リソースのタグを一覧表示する許可を付与 |
読み取り |
|||
ドメイン内のすべてのアップロードジョブを一覧表示するアクセス許可を付与 |
リスト |
|||
特定のドメイン内にあるすべてのワークフローを一覧表示する許可を付与 |
リスト |
|||
プロファイルをマージする許可を付与 |
書き込み |
|||
特定のドメインオブジェクトタイプをドメインに配置するアクセス許可を付与します |
書き込み |
|||
ドメイン内に統合を配置する権限を付与します |
書き込み |
|||
プロファイルにオブジェクトを配置する権限を付与します |
書き込み |
|||
ドメイン内に特定のプロファイルオブジェクトを配置する権限を付与します |
書き込み |
|||
メンバーシップイベントのセグメントサブスクリプションを作成または更新するアクセス許可を付与します |
書き込み |
|||
ドメイン内のプロファイルを検索する権限を付与します |
読み取り |
|||
ドメインでレコメンダーを開始するアクセス許可を付与します |
書き込み |
|||
ドメインでアップロードジョブを開始するアクセス許可を付与 |
書き込み |
|||
ドメイン内のレコメンダーを停止する許可を付与 |
書き込み |
|||
ドメイン内のアップロードジョブを停止するアクセス許可を付与 |
書き込み |
|||
リソースにタグを追加するアクセス許可を付与 |
タグ付け、書き込み |
|||
リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
ドメイン内の計算属性の定義を更新する許可を付与 |
書き込み |
|||
ドメインを更新する許可を付与 |
書き込み |
|||
ドメイン内のレイアウトを更新するアクセス許可を付与 |
書き込み |
|||
ドメイン内のイベントトリガーをアップデートするアクセス許可を付与 |
書き込み |
|||
ドメイン内のプロファイルを更新する権限を付与します |
書き込み |
|||
ドメイン内のレコメンダーを更新するアクセス許可を付与します |
書き込み |
|||
Amazon Connect Customer Profiles のアクセス許可のみのアクション
以下のアクションは Amazon Connect Customer Profiles によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
ドメインでスナップショットを作成する許可を付与する |
書き込み |
|||
ドメインでスナップショットを取得する許可を付与する |
読み取り |
Amazon Connect Customer Profiles で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/domain-object-types/${ObjectTypeName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-triggers/${EventTriggerName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/layouts/${LayoutDefinitionName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommender-filters/${RecommenderFilterName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommender-schemas/${RecommenderSchemaName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/recommenders/${RecommenderTypeName} |
||
arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName} |
Amazon Connect Customer Profiles の条件キー
Amazon Connect Customer Profiles では、IAM ポリシーの Condition 要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
ユーザーが顧客プロファイルサービスに対して行うリクエストに含まれるキーによってアクセスがフィルタリングされます |
String |
|
タグキーおよび値のペアでアクセスをフィルタリングします。 |
String |
|
ユーザーが顧客プロファイルサービスに対して行うリクエストに含まれるすべてのタグキー名のリストでアクセスをフィルタリングします |
ArrayOfString |
