Ações, recursos e chaves de condição para AWS Resolução de entidades
AWS A Resolução de Entidades (prefixo do serviço:entityresolution) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Resolução de entidades
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AddPolicyStatement |
Gerenciamento de permissões, gravação |
|||
|
BatchDeleteUniqueId |
Gravar |
|||
|
CreateIdMappingWorkflow |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
CreateIdNamespace |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
CreateMatchingWorkflow |
Gravar |
|||
Marcação, gravação |
||||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
CreateSchemaMapping |
Gravar |
|||
Marcação, gravação |
||||
|
DeleteIdMappingWorkflow |
Gravar |
|||
|
DeleteIdNamespace |
Gravar |
|||
|
DeleteMatchingWorkflow |
Gravar |
|||
|
DeletePolicyStatement |
Gerenciamento de permissões, gravação |
|||
|
DeleteSchemaMapping |
Gravar |
|||
|
GenerateMatchId |
Gravar |
|||
|
GetIdMappingJob |
Ler |
|||
|
GetIdMappingWorkflow |
Ler |
|||
|
GetIdNamespace |
Ler |
|||
|
GetMatchId |
Ler |
|||
|
GetMatchingJob |
Ler |
|||
|
GetMatchingWorkflow |
Ler |
|||
|
GetPolicy |
Ler |
|||
|
GetProviderService |
Ler |
|||
|
GetSchemaMapping |
Ler |
|||
|
ListIdMappingJobs |
Lista |
|||
|
ListIdMappingWorkflows |
Lista |
|||
|
ListIdNamespaces |
Lista |
|||
|
ListMatchingJobs |
Lista |
|||
|
ListMatchingWorkflows |
Lista |
|||
|
ListProviderServices |
Lista |
|||
|
ListSchemaMappings |
Lista |
|||
|
ListTagsForResource |
Ler |
|||
|
PutPolicy |
Gerenciamento de permissões, gravação |
|||
|
StartIdMappingJob |
Gravar |
|||
Gerenciamento de permissões, gravação |
||||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
StartMatchingJob |
Gravar |
|||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateIdMappingWorkflow |
Gravar |
|||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
UpdateIdNamespace |
Gravar |
|||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
UpdateMatchingWorkflow |
Gravar |
|||
objetivo: PassedToService |
entityresolution.amazonaws.com |
Gravar |
||
|
UpdateSchemaMapping |
Gravar |
Ações definidas por AWS Resolução de entidades
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para conceder a um AWS serviço ou outra conta permissão para usar os recursos de uma Resolução de AWS Entidades |
Gerenciamento de permissões, gravação |
|||
Concede permissão para excluir IDs exclusivos em lote |
Gravar |
|||
Concede permissão para criar um fluxo de trabalho de idmapping |
Gravar |
|||
Concede permissão para criar um IdNamespace |
Gravar |
|||
Concede permissão para criar um fluxo de trabalho correspondente |
Gravar |
|||
Concede permissão para criar um mapeamento de esquema |
Gravar |
|||
Concede permissão para excluir um fluxo de trabalho de idmapping |
Gravar |
|||
Concede permissão para excluir um IdNamespace |
Gravar |
|||
Concede permissão para excluir um fluxo de trabalho correspondente |
Gravar |
|||
Concede permissão para excluir a permissão concedida a um AWS serviço ou outra conta, permissão para usar os recursos de uma Resolução de AWS Entidades |
Gerenciamento de permissões, gravação |
|||
Concede permissão para excluir um mapeamento de esquema |
Gravar |
|||
Concede permissão para gerar o ID correspondente |
Gravar |
|||
Concede permissão para obter um trabalho de idmapping |
Ler |
|||
Concede permissão para obter um fluxo de trabalho de idmapping |
Ler |
|||
Concede permissão para obter um IdNamespace |
Ler |
|||
Concede permissão para obter o ID correspondente |
Ler |
|||
Concede permissão para obter um trabalho correspondente |
Ler |
|||
Concede permissão para obter um fluxo de trabalho correspondente |
Ler |
|||
Concede permissão para obter uma política de recursos para recursos de Resolução de AWS Entidades |
Ler |
|||
Concede permissão para obter serviço do provedor |
Ler |
|||
Concede permissão para obter um mapeamento de esquema |
Ler |
|||
Concede permissão para listar os trabalhos de idmapping |
Lista |
|||
Concede permissão para listar fluxos de trabalho de idmapping |
Lista |
|||
Concede permissão para listar IdNamespaces |
Lista |
|||
Concede permissão para listar trabalhos correspondentes |
Lista |
|||
Concede permissão para listar fluxos de trabalho correspondentes |
Lista |
|||
Concede permissão para listar o serviço de provedor |
Lista |
|||
Concede permissão para listar mapeamentos de esquema |
Lista |
|||
Concede permissão para listar as etiquetas de um recurso |
Ler |
|||
Concede permissão para colocar uma política de recursos para os recursos de resolução de uma AWS entidade |
Gerenciamento de permissões, gravação |
|||
Concede permissão para iniciar um trabalho de idmapping |
Gravar |
|||
Concede permissão para iniciar um trabalho correspondente |
Gravar |
|||
Concede permissão para adicionar etiquetas a um recurso |
Marcação, gravação |
|||
Concede permissão para desmarcar um recurso |
Marcação, gravação |
|||
Concede permissão para atualizar um fluxo de trabalho de idmapping |
Gravar |
|||
Concede permissão para atualizar um IdNamespace |
Gravar |
|||
Concede permissão para atualizar um fluxo de trabalho correspondente |
Gravar |
|||
Concede permissão para atualizar um mapeamento de esquema |
Gravar |
|||
Concede permissão para dar permissão para usar um AWS serviço ou outra conta IdNamespace em um fluxo de trabalho |
Gerenciamento de permissões, gravação |
|||
Concede permissão para dar permissão a um AWS serviço ou outra conta para usar o fluxo de trabalho em um IdNamespace |
Gerenciamento de permissões, gravação |
Tipos de recursos definidos por AWS Resolução de entidades
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :idmappingworkflow/$ {} WorkflowName |
||
arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :idnamespace/$ {} IdNamespaceName |
||
arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :matchingworkflow/$ {} WorkflowName |
||
arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :providerservice/$ {} /$ {} ProviderName ProviderServiceName |
||
arn: $ {Partition} :entityresolution: $ {Region} :$ {Account} :schemamapping/$ {} SchemaName |
Chaves de condição para AWS Resolução de entidades
AWS A resolução de entidades define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso por uma chave que está presente no pedido que o utilizador faz ao serviço de resolução de entidades |
String |
|
Filtra o acesso por uma chave da etiqueta e par de valores |
String |
|
Filtra o acesso pela lista de todos os nomes de chaves de tag presentes no pedido que o utilizador faz ao serviço de resolução de entidades |
ArrayOfString |
