AWS ユーザー通知のアクション、リソース、および条件キー
AWS ユーザー通知 (サービスプレフィックス: notifications) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS ユーザー通知で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateChannel |
書き込み |
|||
|
AssociateManagedNotificationAccountContact |
書き込み |
|||
書き込み |
||||
|
AssociateManagedNotificationAdditionalChannel |
書き込み |
|||
書き込み |
||||
|
AssociateOrganizationalUnit |
書き込み |
|||
|
CreateEventRule |
書き込み |
|||
|
CreateNotificationConfiguration |
書き込み |
|||
タグ付け、書き込み |
||||
|
DeleteEventRule |
書き込み |
|||
|
DeleteNotificationConfiguration |
書き込み |
|||
|
DeregisterNotificationHub |
書き込み |
|||
|
DisableNotificationsAccessForOrganization |
アクセス許可管理、書き込み |
|||
|
DisassociateChannel |
書き込み |
|||
|
DisassociateManagedNotificationAccountContact |
書き込み |
|||
|
DisassociateManagedNotificationAdditionalChannel |
notifications:DisassociateManagedNotificationAdditionalChannel |
書き込み |
||
|
DisassociateOrganizationalUnit |
書き込み |
|||
|
EnableNotificationsAccessForOrganization |
アクセス許可管理、書き込み |
|||
|
GetEventRule |
読み取り |
|||
|
GetManagedNotificationChildEvent |
読み取り |
|||
|
GetManagedNotificationConfiguration |
読み取り |
|||
|
GetManagedNotificationEvent |
読み取り |
|||
読み取り |
||||
|
GetNotificationConfiguration |
読み取り |
|||
|
GetNotificationEvent |
読み取り |
|||
|
GetNotificationsAccessForOrganization |
読み取り |
|||
|
ListChannels |
リスト |
|||
|
ListEventRules |
リスト |
|||
|
ListManagedNotificationChannelAssociations |
リスト |
|||
|
ListManagedNotificationChildEvents |
リスト |
|||
|
ListManagedNotificationConfigurations |
リスト |
|||
|
ListManagedNotificationEvents |
読み取り |
|||
リスト |
||||
|
ListMemberAccounts |
リスト |
|||
|
ListNotificationConfigurations |
リスト |
|||
|
ListNotificationEvents |
リスト |
|||
|
ListNotificationHubs |
リスト |
|||
|
ListOrganizationalUnits |
リスト |
|||
|
ListTagsForResource |
リスト |
|||
|
RegisterNotificationHub |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateEventRule |
書き込み |
|||
|
UpdateNotificationConfiguration |
書き込み |
AWS ユーザー通知で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
特定の NotificationConfiguration と新しいチャネルを関連付るためのアクセス許可を付与します |
書き込み |
|||
アカウント連絡先を特定のマネージド通知設定に関連付けるアクセス許可を付与 |
書き込み |
|||
特定のマネージド通知設定にチャネルを関連付るためのアクセス許可を付与 |
書き込み |
|||
組織単位を特定の通知設定に関連付けるアクセス許可を付与 |
書き込み |
|||
新しい EventRule を作成し、それを NotificationConfiguration に関連付けるアクセス許可を付与します |
書き込み |
|||
NotificationConfiguration を作成するアクセス許可を付与します |
書き込み |
|||
EventRule を削除するアクセス許可を付与します |
書き込み |
|||
NotificationConfiguration を削除するアクセス許可を付与します |
書き込み |
|||
NotificationHub を登録解除するアクセス許可を付与します |
書き込み |
|||
AWS ユーザー通知のサービス信頼を無効にするアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
NotificationConfiguration からチャネルを削除するアクセス許可を付与します |
書き込み |
|||
マネージド通知設定からアカウント連絡先を削除するアクセス許可を付与 |
書き込み |
|||
マネージド通知設定からチャネルを削除するアクセス許可を付与 |
書き込み |
|||
NotificationConfiguration から組織単位を削除するアクセス許可を付与します |
書き込み |
|||
AWS ユーザー通知のサービス信頼を有効にするアクセス許可を付与します |
アクセス許可管理、書き込み |
|||
EventRule を取得するアクセス許可を付与します |
読み取り |
|||
マネージド通知子イベントを取得するアクセス許可を付与 |
読み取り |
|||
マネージド通知設定を取得するアクセス許可を付与 |
読み取り |
|||
マネージド NotificationEvent を取得するアクセス許可を付与 |
読み取り |
|||
NotificationConfiguration を取得するアクセス許可を付与します |
読み取り |
|||
NotificationEvent を取得するアクセス許可を付与します |
読み取り |
|||
AWS ユーザー通知のサービス信頼を読み取るアクセス許可を付与します |
読み取り |
|||
NotificationConfiguration でチャネルを一覧表示するアクセス許可を付与します |
リスト |
|||
EventRule を一覧表示するアクセス許可を付与します |
リスト |
|||
マネージド通知設定に関連付けられたアカウントの連絡先とチャネルを一覧表示するアクセス許可を付与します |
リスト |
|||
マネージド通知の子イベントを一覧表示するアクセス許可を付与します |
リスト |
|||
マネージド通知設定を一覧表示するアクセス許可を付与します |
リスト |
|||
マネージド通知イベントを一覧表示するアクセス許可を付与します |
リスト |
|||
AdminNotificationConfiguration で MemberAccounts を一覧表示する許可を付与 |
リスト |
|||
NotificationConfiguration を一覧表示するアクセス許可を付与します |
リスト |
|||
NotificationEvent を一覧表示するアクセス許可を付与します |
リスト |
|||
NotificationHub を一覧表示するアクセス許可を付与します |
リスト |
|||
NotificationConfiguration で組織単位を一覧表示する許可を付与 |
リスト |
|||
リソースのタグを取得するアクセス許可を付与します |
リスト |
|||
NotificationHub を登録するアクセス許可を付与します |
書き込み |
|||
リソースにタグを付けるアクセス許可を付与 |
タグ付け、書き込み |
|||
リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
EventRule を更新するアクセス許可を付与します |
書き込み |
|||
既存の Managed Notification チャネルの関連付けで機密イベントサブスクリプションを切り替えるアクセス許可を付与します |
書き込み |
|||
NotificationConfiguration を更新するアクセス許可を付与します |
書き込み |
AWS ユーザー通知のアクセス許可のみのアクション
以下のアクションは AWS ユーザー通知によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
機密の通知イベントにアクセスする許可を付与 |
読み取り |
|||
AWS ユーザー通知サービス機能のオプトインステータスを読み取るアクセス許可を付与します |
読み取り |
|||
AWS ユーザー通知サービス機能のオプトインステータスを更新する許可を付与 |
書き込み |
|||
既存の Managed Notification チャネルの関連付けで機密イベントをサブスクライブするアクセス許可を付与します |
書き込み |
AWS ユーザー通知で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:notifications::${Account}:configuration/${NotificationConfigurationId}/rule/${EventRuleId} |
||
arn:${Partition}:notifications::${Account}:managed-notification-configuration/category/${Category}/sub-category/${Subcategory}/event/${NotificationEventId}/child-event/${NotificationChildEventId} |
||
arn:${Partition}:notifications::${Account}:managed-notification-configuration/category/${Category}/sub-category/${Subcategory} |
||
arn:${Partition}:notifications::${Account}:managed-notification-configuration/category/${Category}/sub-category/${Subcategory}/event/${NotificationEventId} |
||
arn:${Partition}:notifications::${Account}:configuration/${NotificationConfigurationId} |
||
arn:${Partition}:notifications:${Region}:${Account}:configuration/${NotificationConfigurationId}/event/${NotificationEventId} |
AWS ユーザー通知の条件キー
AWS ユーザー通知では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
