AWS End User Messaging Social のアクション、リソース、および条件キー
AWS End User Messaging Social (サービスプレフィックス: social-messaging) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS End User Messaging Social で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateWhatsAppBusinessAccount |
書き込み |
|||
タグ付け、書き込み |
||||
iam:PassedToService |
social-messaging.amazonaws.com |
書き込み |
||
|
CreateWhatsAppDataset |
書き込み |
|||
|
CreateWhatsAppFlow |
書き込み |
|||
|
CreateWhatsAppMessageTemplate |
書き込み |
|||
|
CreateWhatsAppMessageTemplateFromLibrary |
書き込み |
|||
|
CreateWhatsAppMessageTemplateMedia |
書き込み |
|||
|
DeleteWhatsAppFlow |
書き込み |
|||
|
DeleteWhatsAppMessageMedia |
書き込み |
|||
|
DeleteWhatsAppMessageTemplate |
書き込み |
|||
|
DeprecateWhatsAppFlow |
書き込み |
|||
|
DisassociateWhatsAppBusinessAccount |
書き込み |
|||
|
GetLinkedWhatsAppBusinessAccount |
読み取り |
|||
|
GetLinkedWhatsAppBusinessAccountPhoneNumber |
social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber |
読み取り |
||
|
GetWhatsAppBusinessPublicKey |
読み取り |
|||
|
GetWhatsAppCallPermission |
読み取り |
|||
|
GetWhatsAppFlow |
読み取り |
|||
|
GetWhatsAppFlowPreview |
読み取り |
|||
|
GetWhatsAppMessageMedia |
書き込み |
|||
|
GetWhatsAppMessageTemplate |
読み取り |
|||
|
ListLinkedWhatsAppBusinessAccounts |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
ListWhatsAppFlowAssets |
リスト |
|||
|
ListWhatsAppFlows |
リスト |
|||
|
ListWhatsAppMessageTemplates |
リスト |
|||
|
ListWhatsAppTemplateLibrary |
リスト |
|||
|
PostWhatsAppMessageMedia |
書き込み |
|||
|
PublishWhatsAppFlow |
書き込み |
|||
|
PutWhatsAppBusinessAccountEventDestinations |
social-messaging:PutWhatsAppBusinessAccountEventDestinations |
書き込み |
||
iam:PassedToService |
social-messaging.amazonaws.com |
書き込み |
||
|
PutWhatsAppBusinessPublicKey |
書き込み |
|||
|
SendWhatsAppCallEvent |
書き込み |
|||
|
SendWhatsAppConversionEvent |
書き込み |
|||
|
SendWhatsAppMessage |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateLinkedWhatsAppBusinessAccountPhoneNumber |
social-messaging:UpdateLinkedWhatsAppBusinessAccountPhoneNumber |
書き込み |
||
|
UpdateWhatsAppFlow |
書き込み |
|||
|
UpdateWhatsAppFlowAssets |
書き込み |
|||
|
UpdateWhatsAppMessageTemplate |
書き込み |
AWS End User Messaging Social で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
WhatsApp ビジネスアカウントを に関連付けるアクセス許可を付与します AWS アカウント |
書き込み |
|||
WhatsApp ビジネスアカウントの新しい WhatsApp データセットを作成するアクセス許可を付与します |
書き込み |
|||
新しい WhatsApp フローを作成するアクセス許可を付与します |
書き込み |
|||
WhatsApp メッセージテンプレートを作成するアクセス許可を付与する |
書き込み |
|||
Meta のテンプレートライブラリから WhatsApp メッセージテンプレートを作成するアクセス許可を付与する |
書き込み |
|||
WhatsApp メッセージテンプレートのメディアを作成するアクセス許可を付与する |
書き込み |
|||
WhatsApp フローを削除するアクセス許可を付与します |
書き込み |
|||
WhatsApp からメディアオブジェクトを削除する許可を付与する |
書き込み |
|||
WhatsApp メッセージテンプレートを削除する許可を付与する |
書き込み |
|||
公開された WhatsApp Flow を非推奨にする許可を付与 |
書き込み |
|||
から WhatsApp ビジネスアカウントの関連付けを解除するアクセス許可を付与します AWS アカウント |
書き込み |
|||
WhatsApp ビジネスアカウントの詳細を表示する許可を付与する |
読み取り |
|||
電話番号の詳細を表示する許可を付与する |
読み取り |
|||
電話番号の WhatsApp ビジネスパブリックキーを取得する許可を付与 |
読み取り |
|||
WhatsApp 電話番号の音声通話許可を取得する許可を付与 |
読み取り |
|||
WhatsApp フローのメタデータとステータスを取得するアクセス許可を付与します |
読み取り |
|||
WhatsApp フローをテストするためのウェブプレビュー URL を生成するアクセス許可を付与します |
読み取り |
|||
WhatsApp からメディアオブジェクトを取得する許可を付与する |
書き込み |
|||
WhatsApp メッセージテンプレートの詳細を取得するアクセス許可を付与する |
読み取り |
|||
すべての WhatsApp ビジネスアカウントを表示する許可を付与する |
リスト |
|||
リソースのタグを一覧表示する許可を付与 |
読み取り |
|||
WhatsApp フローのアセットを一覧表示する許可を付与 |
リスト |
|||
WhatsApp ビジネスアカウントのすべての WhatsApp フローを一覧表示するアクセス許可を付与します |
リスト |
|||
WhatsApp メッセージテンプレートを一覧表示するアクセス許可を付与 |
リスト |
|||
Meta のテンプレートライブラリから使用可能なテンプレートを一覧表示する許可を付与 |
リスト |
|||
WhatsApp にメディアオブジェクトをアップロードする許可を付与する |
書き込み |
|||
WhatsApp フローを発行するアクセス許可を付与します |
書き込み |
|||
WhatsApp ビジネスアカウントのイベント送信先を更新する許可を付与する |
書き込み |
|||
電話番号の WhatsApp ビジネスパブリックキーを設定するアクセス許可を付与します |
書き込み |
|||
WhatsApp を介して音声通話イベントを送信するアクセス許可を付与します |
書き込み |
|||
WhatsApp を介して変換イベントを送信する許可を付与 |
書き込み |
|||
WhatsApp 経由でメッセージを送信する許可を付与する |
書き込み |
|||
リソースにタグを追加する許可を付与 |
タグ付け、書き込み |
|||
リソースからタグを削除する許可を付与 |
タグ付け、書き込み |
|||
リンクされた WhatsApp 電話番号の設定を更新する許可を付与 |
書き込み |
|||
WhatsApp フローのメタデータを更新する許可を付与 |
書き込み |
|||
WhatsApp フローのフロー JSON 定義を更新する許可を付与 |
書き込み |
|||
WhatsApp メッセージテンプレートを更新するアクセス許可を付与する |
書き込み |
AWS End User Messaging Social で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:social-messaging:${Region}:${Account}:phone-number-id/${OriginationPhoneNumberId} |
||
arn:${Partition}:social-messaging:${Region}:${Account}:waba/${WabaId} |
AWS エンドユーザーメッセージングソーシャルの条件キー
AWS End User Messaging Social では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |