Slack の AWS サポート App のアクション、リソース、および条件キー
AWS サポート App in Slack (サービスプレフィックス: supportapp) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
Slack の AWS サポート App で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CreateSlackChannelConfiguration |
書き込み |
|||
iam:PassedToService |
supportapp.amazonaws.com |
書き込み |
||
|
DeleteAccountAlias |
書き込み |
|||
|
DeleteSlackChannelConfiguration |
書き込み |
|||
|
DeleteSlackWorkspaceConfiguration |
書き込み |
|||
|
GetAccountAlias |
読み取り |
|||
|
ListSlackChannelConfigurations |
読み取り |
|||
|
ListSlackWorkspaceConfigurations |
読み取り |
|||
|
PutAccountAlias |
書き込み |
|||
|
RegisterSlackWorkspaceForOrganization |
書き込み |
|||
|
UpdateSlackChannelConfiguration |
書き込み |
|||
iam:PassedToService |
supportapp.amazonaws.com |
書き込み |
Slack の AWS サポート App で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
アカウントに Slack チャネル設定を作成する権限を付与する |
書き込み |
|||
アカウントからエイリアスを削除する権限を付与する |
書き込み |
|||
アカウントから Slack チャネル設定を削除する権限を付与する |
書き込み |
|||
アカウントから Slack ワークスペース設定を削除する権限を付与する |
書き込み |
|||
アカウントにエイリアスを取得する権限を付与する |
読み取り |
|||
アカウントのすべての Slack チャネル設定を一覧表示する権限を付与する |
読み取り |
|||
アカウントのすべての Slack ワークスペース設定を一覧表示する権限を付与する |
読み取り |
|||
アカウントのエイリアスを作成するまたは更新する権限を付与する |
書き込み |
|||
組織の一部 AWS アカウント である の Slack ワークスペースを登録する許可を付与 |
書き込み |
|||
アカウントの Slack チャネル設定を更新する権限を付与する |
書き込み |
Slack の AWS サポート アプリのアクセス許可のみのアクション
以下のアクションは Slack の AWS サポート App によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
AWS サポート アプリを招待したワークスペース内のすべてのパブリック Slack チャネルを一覧表示するアクセス許可を付与します |
読み取り |
|||
AWS サポート アプリケーションがワークスペースの認可に使用する Slack OAuth コードのパラメーターを取得する許可を付与する |
読み取り |
|||
AWS サポート アプリケーションがワークスペースの認可に使用する Slack OAuth コードを引き換える許可を付与する |
書き込み |
Slack の AWS サポート App で定義されるリソースタイプ
AWS サポート Slack のアプリは、IAM ポリシーステートメントの Resource要素でのリソース ARN の指定をサポートしていません。
Slack での AWS サポート アプリの条件キー
AWS サポート Slack のアプリには、ポリシーステートメントの Condition要素で使用できるサービス固有の条件キーはありません。
