本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Amazon Connect 的動作、資源和條件索引鍵
Amazon Connect (服務字首:connect) 提供可用於 IAM 許可政策的下列服務特有資源、動作和條件內容索引鍵。
參考資料:
-
了解如何設定此服務。
-
檢視可供此服務使用的 API 操作清單。
-
了解如何使用 IAM 許可政策來保護此服務及其資源。
Amazon Connect 定義的動作
您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。在政策中使用動作時,通常會允許或拒絕存取相同名稱的 API 操作或 CLI 命令。不過,在某些情況下,單一動作可控制對多個操作的存取。或者,某些操作需要多種不同的動作。
動作資料表的存取層級欄說明動作的分類方式 (列出、讀取、許可管理或標記)。此分類可協助您了解在政策中使用某動作時,該動作授予您的存取層級。如需存取層級的詳細資訊,請參閱政策摘要中的存取層級。
「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值,您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型,則您可以在具有該動作的陳述式中指定該類型的 ARN。如果動作具有一或多個必要資源,呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您使用 IAM 政策中的 Resource 元素限制資源存取,則每種必要的資源類型必須要有 ARN 或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要),則您可以選擇使用其中一種選用資源類型。
「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊,請參閱「資源類型」資料表的條件索引鍵欄。
動作資料表的相依動作欄會顯示成功呼叫動作所需的其他許可。除了 動作本身的許可之外,還可能需要這些許可。當動作指定相依動作時,這些相依性可能適用於針對該動作定義的其他資源,而不只是資料表中列出的第一個資源。
注意
資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄,其中包含套用至「動作」資料表中動作的資源條件索引鍵。
如需下表各欄的詳細資訊,請參閱動作資料表。
| 動作 | 描述 | 存取層級 | 資源類型 (*必填項目) | 條件索引鍵 | 相依動作 |
|---|---|---|---|---|---|
| ActivateEvaluationForm | 准許在指定的 Amazon Connect 執行個體中啟用評估表單。評估表單棄用後,可以依據此表單開始新的評估 | 寫入 | |||
| AdminGetEmergencyAccessToken | 准許聯合 Amazon Connect 執行個體 (在 Amazon Connect 主控台中登入以使用緊急存取功能) | 寫入 |
connect:DescribeInstance connect:ListInstances ds:DescribeDirectories |
||
| AssociateAnalyticsDataSet | 准許授予存取權,並將資料集與指定的 AWS 帳戶 | 寫入 | |||
| AssociateApprovedOrigin | 准許將核准來源與現有 Amazon Connect 執行個體建立關聯 | 寫入 | |||
| AssociateBot | 准許將 Lex 機器人與現有 Amazon Connect 執行個體建立關聯 | 寫入 |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:CreateResourcePolicy lex:DescribeBotAlias lex:GetBot lex:UpdateResourcePolicy |
||
| AssociateContactWithUser | 准許使用 Amazon Connect API 將聯絡人與使用者建立關聯 | 寫入 | |||
| AssociateCustomerProfilesDomain [僅限許可] | 准許將 Customer Profiles 網域與現有 Amazon Connect 執行個體建立關聯 | 寫入 |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy profile:GetDomain |
||
| AssociateDefaultVocabulary | 准許預設現有 Amazon Connect 執行個體的詞彙 | 寫入 | |||
| AssociateFlow | 授予許可在 Amazon Connect 執行個體中建立資源與流程的關聯 | 寫入 | |||
| AssociateInstanceStorageConfig | 准許將執行個體儲存體與現有 Amazon Connect 執行個體建立關聯 | 寫入 |
ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation |
||
| AssociateLambdaFunction | 准許將 Lambda 函數與現有 Amazon Connect 執行個體建立關聯 | 寫入 |
lambda:AddPermission |
||
| AssociateLexBot | 准許將 Lex 機器人與現有 Amazon Connect 執行個體建立關聯 | 寫入 |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:GetBot |
||
| AssociatePhoneNumberContactFlow | 准許將聯絡流程資源關聯到 Amazon Connect 執行個體中的電話號碼資源 | 寫入 | |||
| AssociateQueueQuickConnects | 准許將快速連線與 Amazon Connect 執行個體中的佇列建立關聯 | 寫入 | |||
| AssociateRoutingProfileQueues | 准許在 Amazon Connect 執行個體中將佇列與路由描述檔建立關聯 | 寫入 | |||
| AssociateSecurityKey | 准許將安全金鑰與現有 Amazon Connect 執行個體建立關聯 | 寫入 | |||
| AssociateTrafficDistributionGroupUser | 准許將使用者與指定 Amazon Connect 執行個體中的流量分配群組建立關聯 | 寫入 |
connect:DescribeUser connect:SearchUsers |
||
| AssociateUserProficiencies | 准許在 Amazon Connect 執行個體中將使用者熟練度與使用者建立關聯 | 寫入 | |||
| BatchAssociateAnalyticsDataSet | 准許授予存取權,並將資料集與指定的 建立關聯 AWS 帳戶 | 寫入 | |||
| BatchDisassociateAnalyticsDataSet | 准許撤銷存取權,並取消資料集與指定 的關聯 AWS 帳戶 | 寫入 | |||
| BatchGetAttachedFileMetadata | 准許從 Amazon Connect 執行個體取得多個連接檔案的中繼資料 | 閱讀 | |||
| BatchGetFlowAssociation | 准許列出有關指定 Amazon Connect 執行個體的流程關聯摘要資訊 | 清單 | |||
| BatchPutContact | 准許將聯絡人放置到 Amazon Connect 執行個體中 | 寫入 | |||
| ClaimPhoneNumber | 准許取得 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源 | 寫入 | |||
| CompleteAttachedFileUpload | 准許在 Amazon Connect 執行個體中完成附加檔案上傳 | 寫入 | |||
| CreateAgentStatus | 准許在 Amazon Connect 執行個體中建立客服人員狀態 | 寫入 | |||
| CreateAuthenticationProfile | 准許在 Amazon Connect 執行個體中建立身分驗證設定檔資源 | 寫入 | |||
| CreateContact | 准許使用 Amazon Connect API 建立新的聯絡人 | 寫入 | |||
| CreateContactFlow | 准許在 Amazon Connect 執行個體中建立聯絡流程 | 寫入 | |||
| CreateContactFlowModule | 准許在 Amazon Connect 執行個體中建立聯絡流程模組 | 寫入 | |||
| CreateContactFlowVersion | 准許在 Amazon Connect 執行個體中建立流程版本 | 寫入 | |||
| CreateEmailAddress | 准許在 Amazon Connect 執行個體中建立電子郵件地址資源 | 寫入 | |||
| CreateEvaluationForm | 准許在指定的 Amazon Connect 執行個體中建立評估表單。該表單可用於定義與客服人員表現相關的問題,並建立相應的區段來組織此類問題。問題和區段識別符不能在相同的評估表單中重複 | 寫入 | |||
| CreateHoursOfOperation | 准許建立在 Amazon Connect 執行個體中的操作時數 | 寫入 | |||
| CreateHoursOfOperationOverride | 准許在 Amazon Connect 執行個體中建立操作覆寫時數 | 寫入 | |||
| CreateInstance | 准許建立新的 Amazon Connect 執行個體 | 寫入 |
ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
| CreateIntegrationAssociation | 准許建立與 Amazon Connect 執行個體的整合關聯 | 寫入 |
app-integrations:CreateApplicationAssociation app-integrations:CreateEventIntegrationAssociation app-integrations:GetApplication app-integrations:GetDataIntegration app-integrations:ListDataIntegrationAssociations app-integrations:TagResource cases:GetDomain chime:AssociateVoiceConnectorConnect chime:DisassociateVoiceConnectorConnect chime:TagResource chime:UntagResource connect:DescribeInstance ds:DescribeDirectories events:PutRule events:PutTargets iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy mobiletargeting:GetApp voiceid:DescribeDomain wisdom:GetAssistant wisdom:GetKnowledgeBase wisdom:TagResource |
||
| CreateParticipant | 准許將參與者新增至正在進行的聯絡 | 寫入 | |||
| CreatePersistentContactAssociation | 授予許可建立聯絡人的持續聯絡人 | 寫入 | |||
| CreatePredefinedAttribute | 准許在 Amazon Connect 執行個體中建立預先定義屬性 | 寫入 | |||
| CreatePrompt | 准許在 Amazon Connect 執行個體中建立提示 | 寫入 |
kms:Decrypt s3:GetObject s3:GetObjectAcl |
||
| CreatePushNotificationRegistration | 准許建立 Amazon Connect 執行個體的推送通知註冊 | 寫入 | |||
| CreateQueue | 准許在 Amazon Connect 執行個體中建立佇列 | 寫入 | |||
| CreateQuickConnect | 准許在 Amazon Connect 執行個體中建立快速連線 | 寫入 | |||
| CreateRoutingProfile | 准許在 Amazon Connect 執行個體中建立路由描述檔 | 寫入 | |||
| CreateRule | 准許在 Amazon Connect 執行個體中建立規則 | 寫入 | |||
| CreateSecurityProfile | 准許為指定的 Amazon Connect 執行個體建立安全描述檔 | 寫入 | |||
| CreateTaskTemplate | 准許在 Amazon Connect 執行個體中建立任務範本 | 寫入 | |||
| CreateTrafficDistributionGroup | 准許建立流量分佈群組 | 寫入 | |||
| CreateUseCase | 准許建立整合關聯的使用案例 | 寫入 |
connect:DescribeInstance ds:DescribeDirectories |
||
| CreateUser | 准許為指定的 Amazon Connect 執行個體建立使用者 | 寫入 | |||
| CreateUserHierarchyGroup | 准許在 Amazon Connect 執行個體中建立使用者階層群組 | 寫入 | |||
| CreateView | 准許在 Amazon Connect 執行個體中建立檢視 | 寫入 | |||
| CreateViewVersion | 准許在 Amazon Connect 執行個體中建立檢視版本 | 寫入 | |||
| CreateVocabulary | 准許在 Amazon Connect 執行個體中建立詞彙 | 寫入 | |||
| DeactivateEvaluationForm | 准許在指定的 Amazon Connect 執行個體中停用評估表單。停用表單後,使用者不再可以依據此表單開始新的評估 | 寫入 | |||
| DeleteAttachedFile | 准許從 Amazon Connect 執行個體刪除附加檔案 | 寫入 |
cases:DeleteRelatedItem |
||
| DeleteContactEvaluation | 准許在指定的 Amazon Connect 執行個體中刪除聯絡人評估 | 寫入 | |||
| DeleteContactFlow | 准許在 Amazon Connect 執行個體中刪除聯絡流程 | 寫入 | |||
| DeleteContactFlowModule | 准許在 Amazon Connect 執行個體中刪除聯絡流程模組 | 寫入 | |||
| DeleteContactFlowVersion | 准許刪除 Amazon Connect 執行個體中的流程版本 | 寫入 | |||
| DeleteEmailAddress | 准許刪除 Amazon Connect 執行個體中的電子郵件地址資源 | 寫入 | |||
| DeleteEvaluationForm | 准許在指定的 Amazon Connect 執行個體中刪除評估表單。如果提供 version 屬性,則只會刪除指定版本的評估表單 | 寫入 | |||
| DeleteHoursOfOperation | 准許刪除 Amazon Connect 執行個體中的操作時數 | 寫入 | |||
| DeleteHoursOfOperationOverride | 准許刪除 Amazon Connect 執行個體中的操作覆寫時數 | 寫入 | |||
| DeleteInstance | 准許刪除 Amazon Connect 執行個體。當您移除執行個體時,現有 AWS 目錄的連結也會移除 | 寫入 |
ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication |
||
| DeleteIntegrationAssociation | 准許從 Amazon Connect 執行個體刪除整合關聯。該關聯不能有任何與之相關聯的使用案例 | 寫入 |
app-integrations:DeleteApplicationAssociation app-integrations:DeleteEventIntegrationAssociation app-integrations:UntagResource connect:DescribeInstance ds:DescribeDirectories events:DeleteRule events:ListTargetsByRule events:RemoveTargets |
||
| DeletePredefinedAttribute | 准許刪除 Amazon Connect 執行個體中的預先定義屬性 | 寫入 | |||
| DeletePrompt | 准許刪除 Amazon Connect 執行個體中的提示 | 寫入 | |||
| DeletePushNotificationRegistration | 准許刪除 Amazon Connect 執行個體的推送通知註冊 | 寫入 | |||
| DeleteQueue | 准許刪除 Amazon Connect 執行個體中的佇列 | 寫入 | |||
| DeleteQuickConnect | 准許刪除 Amazon Connect 執行個體中的快速連線 | 寫入 | |||
| DeleteRoutingProfile | 准許刪除 Amazon Connect 執行個體中的路由描述檔 | 寫入 | |||
| DeleteRule | 准許刪除 Amazon Connect 執行個體中的規則 | 寫入 | |||
| DeleteSecurityProfile | 准許刪除 Amazon Connect 執行個體中的安全描述檔 | 寫入 | |||
| DeleteTaskTemplate | 准許在 Amazon Connect 執行個體中刪除任務範本 | 寫入 | |||
| DeleteTrafficDistributionGroup | 准許刪除流量分佈群組 | 寫入 | |||
| DeleteUseCase | 准許從整合關聯刪除使用案例 | 寫入 |
connect:DescribeInstance ds:DescribeDirectories |
||
| DeleteUser | 准許刪除 Amazon Connect 執行個體中的使用者 | 寫入 | |||
| DeleteUserHierarchyGroup | 准許刪除 Amazon Connect 執行個體中的使用者階層群組 | 寫入 | |||
| DeleteView | 准許刪除 Amazon Connect 執行個體中的檢視 | 寫入 | |||
| DeleteViewVersion | 准許刪除 Amazon Connect 執行個體中的檢視版本 | 寫入 | |||
| DeleteVocabulary | 准許刪除 Amazon Connect 執行個體中的詞彙 | 寫入 | |||
| DescribeAgentStatus | 准許描述 Amazon Connect 執行個體中的客服人員狀態 | 閱讀 | |||
| DescribeAuthenticationProfile | 准許描述 Amazon Connect 執行個體中的身分驗證設定檔資源 | 閱讀 | |||
| DescribeContact | 准許描述 Amazon Connect 執行個體中的聯絡人 | 閱讀 | |||
| DescribeContactEvaluation | 准許在指定的 Amazon Connect 執行個體中描述聯絡人評估 | 閱讀 | |||
| DescribeContactFlow | 准許描述 Amazon Connect 執行個體中的聯絡流程 | 閱讀 | |||
| DescribeContactFlowModule | 准許描述 Amazon Connect 執行個體中的聯絡流程模組 | 閱讀 | |||
| DescribeEmailAddress | 准許描述 Amazon Connect 執行個體中的電子郵件地址資源 | 閱讀 | |||
| DescribeEvaluationForm | 准許在指定的 Amazon Connect 執行個體中描述評估表單。如果未提供 version 屬性,則會描述評估表單的最新版本 | 閱讀 | |||
| DescribeForecastingPlanningSchedulingIntegration [僅限許可] | 准許描述 Amazon Connect 執行個體的預測、規劃與排程整合的狀態 | 閱讀 | |||
| DescribeHoursOfOperation | 准許描述 Amazon Connect 執行個體中的操作時數 | 閱讀 | |||
| DescribeHoursOfOperationOverride | 准許描述 Amazon Connect 執行個體中的操作覆寫時數 | 閱讀 | |||
| DescribeInstance | 准許檢視 Amazon Connect 執行個體詳細資訊,且必須建立執行個體 | 閱讀 |
ds:DescribeDirectories |
||
| DescribeInstanceAttribute | 准許檢視現有 Amazon Connect 執行個體的屬性詳細資訊 | 閱讀 | |||
| DescribeInstanceStorageConfig | 准許檢視現有 Amazon Connect 執行個體的執行個體儲存體組態 | 閱讀 | |||
| DescribePhoneNumber | 准許描述 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源 | 閱讀 | |||
| DescribePredefinedAttribute | 准許描述 Amazon Connect 執行個體中的預先定義屬性 | 閱讀 | |||
| DescribePrompt | 准許描述 Amazon Connect 執行個體中的提示 | 閱讀 | |||
| DescribeQueue | 准許描述 Amazon Connect 執行個體中的佇列 | 閱讀 | |||
| DescribeQuickConnect | 准許描述 Amazon Connect 執行個體中的快速連線 | 閱讀 | |||
| DescribeRoutingProfile | 准許描述 Amazon Connect 執行個體中的路由描述檔 | 閱讀 | |||
| DescribeRule | 准許描述 Amazon Connect 執行個體中的規則 | 閱讀 | |||
| DescribeSecurityProfile | 准許描述 Amazon Connect 執行個體中的安全描述檔 | 閱讀 | |||
| DescribeTrafficDistributionGroup | 准許描述流量分佈群組 | 閱讀 | |||
| DescribeUser | 准許描述 Amazon Connect 執行個體中的使用者 | 閱讀 | |||
| DescribeUserHierarchyGroup | 准許描述 Amazon Connect 執行個體的階層群組 | 閱讀 | |||
| DescribeUserHierarchyStructure | 准許描述 Amazon Connect 執行個體的階層結構 | 閱讀 | |||
| DescribeView | 准許描述 Amazon Connect 執行個體中的檢視 | 閱讀 | |||
| DescribeVocabulary | 准許描述 Amazon Connect 執行個體中的詞彙 | 閱讀 | |||
| DisassociateAnalyticsDataSet | 准許撤銷存取權,並取消資料集與指定 的關聯 AWS 帳戶 | 寫入 | |||
| DisassociateApprovedOrigin | 准許取消現有 Amazon Connect 執行個體的核准來源關聯 | 寫入 | |||
| DisassociateBot | 准許取消現有 Amazon Connect 執行個體的 Lex 機器人關聯 | 寫入 |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:DeleteResourcePolicy lex:UpdateResourcePolicy |
||
| DisassociateCustomerProfilesDomain [僅限許可] | 准許取消現有 Amazon Connect 執行個體的 Customer Profiles 網域關聯 | 寫入 |
iam:AttachRolePolicy iam:DeleteRolePolicy iam:DetachRolePolicy iam:GetPolicy iam:GetPolicyVersion iam:GetRolePolicy |
||
| DisassociateFlow | 授予許可在 Amazon Connect 執行個體中取消資源與聯絡流程的關聯 | 寫入 | |||
| DisassociateInstanceStorageConfig | 准許取消現有 Amazon Connect 執行個體的執行個體儲存體關聯 | 寫入 | |||
| DisassociateLambdaFunction | 准許取消現有 Amazon Connect 執行個體的 Lambda 函數關聯 | 寫入 |
lambda:RemovePermission |
||
| DisassociateLexBot | 准許取消現有 Amazon Connect 執行個體的 Lex 機器人關聯 | 寫入 |
iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
| DisassociatePhoneNumberContactFlow | 准許將聯絡流程資源從 Amazon Connect 執行個體中的電話號碼資源解除關聯 | 寫入 | |||
| DisassociateQueueQuickConnects | 准許將快速連線與 Amazon Connect 執行個體中的佇列取消關聯 | 寫入 | |||
| DisassociateRoutingProfileQueues | 准許將佇列與 Amazon Connect 執行個體中的路由描述檔取消關聯 | 寫入 | |||
| DisassociateSecurityKey | 准許取消現有 Amazon Connect 執行個體的安全金鑰關聯 | 寫入 | |||
| DisassociateTrafficDistributionGroupUser | 准許將使用者與指定 Amazon Connect 執行個體中的流量分配群組取消關聯 | 寫入 | |||
| DisassociateUserProficiencies | 准許在 Amazon Connect 執行個體中將使用者熟練度與使用者取消關聯 | 寫入 | |||
| DismissUserContact | 准許從代理程式 CCP 關閉已終止的聯絡案例 | 寫入 | |||
| GetAttachedFile | 准許從 Amazon Connect 執行個體取得附加檔案 | 閱讀 | |||
| GetContactAttributes | 准許擷取指定連絡人的聯絡人屬性 | 閱讀 | |||
| GetContactMetrics | 准許在 Amazon Connect 執行個體中取得聯絡指標 | 閱讀 | |||
| GetCurrentMetricData | 准許在 Amazon Connect 執行個體中擷取佇列的目前指標資料和路由描述檔 | 閱讀 | |||
| GetCurrentUserData | 准許擷取 Amazon Connect 執行個體中的當前使用者資料 | 閱讀 | |||
| GetEffectiveHoursOfOperations | 准許在 Amazon Connect 執行個體中取得有效的操作資源時數 | 閱讀 | |||
| GetFederationToken | 在使用 SAML 型身分驗證進行身分管理時,准許聯合 Amazon Connect 執行個體 | 閱讀 | |||
| GetFlowAssociation | 准許取得指定 Amazon Connect 執行個體的流程關聯相關資訊 | 閱讀 | |||
| GetMetricData | 准許在 Amazon Connect 執行個體內擷取佇列的歷史指標資料 | 閱讀 | |||
| GetMetricDataV2 | 准許擷取 Amazon Connect 執行個體中的指標資料 | 閱讀 | |||
| GetPromptFile | 准許取得有關 Amazon Connect 執行個體中提示的預先簽章之 Amazon S3 URL 的詳細資訊 | 閱讀 | |||
| GetTaskTemplate | 准許取得有關 Amazon Connect 執行個體中指定任務範本的詳細資訊 | 閱讀 | |||
| GetTrafficDistribution | 准許讀取流量分佈群組的流量分佈 | 清單 | |||
| ImportPhoneNumber | 授予許可匯入 Amazon Connect 執行個體中的電話號碼資源 | 寫入 |
sms-voice:DescribePhoneNumbers social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber social-messaging:TagResource |
||
| ListAgentStatuses | 准許列出 Amazon Connect 執行個體中的代理程式狀態 | 清單 | |||
| ListAnalyticsDataAssociations | 准許列出指定 Amazon Connect 執行個體之資料集的關聯狀態 | 清單 | |||
| ListAnalyticsDataLakeDataSets | 准許列出可用於與指定 Amazon Connect 執行個體建立關聯的資料湖資料集 | 清單 | |||
| ListApprovedOrigins | 准許檢視現有 Amazon Connect 執行個體的核准來源 | 清單 | |||
| ListAssociatedContacts | 准許列出與 Amazon Connect 執行個體中電子郵件地址相關聯的聯絡人 | 清單 | |||
| ListAuthenticationProfiles | 准許列出 Amazon Connect 執行個體中的身分驗證設定檔資源 | 清單 | |||
| ListBots | 准許檢視現有 Amazon Connect 執行個體的 Lex 機器人 | 清單 | |||
| ListContactEvaluations | 准許在指定的 Amazon Connect 執行個體中列出聯絡人評估 | 清單 | |||
| ListContactFlowModules | 准許列出 Amazon Connect 執行個體中的聯絡流程模組資源 | 清單 | |||
| ListContactFlowVersions | 准許列出 Amazon Connect 執行個體中流程的所有版本 | 清單 | |||
| ListContactFlows | 准許列出 Amazon Connect 執行個體中的聯絡流程資源 | 列出 | |||
| ListContactReferences | 准許列出與 Amazon Connect 執行個體中的聯絡人相關聯的參考 | 清單 | |||
| ListDefaultVocabularies | 准許列出與 Amazon Connect 執行個體相關聯的預設詞彙 | 清單 | |||
| ListEvaluationFormVersions | 准許在指定的 Amazon Connect 執行個體中列出評估表單版本 | 清單 | |||
| ListEvaluationForms | 准許在指定的 Amazon Connect 執行個體中列出評估表單 | 清單 | |||
| ListFlowAssociations | 准許列出指定 Amazon Connect 執行個體的流程關聯相關摘要資訊 | 清單 | |||
| ListHoursOfOperationOverrides | 准許列出 Amazon Connect 執行個體中的操作覆寫資源時數 | 清單 | |||
| ListHoursOfOperations | 准許列出 Amazon Connect 執行個體中的操作資源時數 | 列出 | |||
| ListInstanceAttributes | 准許檢視現有 Amazon Connect 執行個體的屬性 | 列出 | |||
| ListInstanceStorageConfigs | 准許檢視現有 Amazon Connect 執行個體的儲存體組態 | 清單 | |||
| ListInstances | 准許檢視與 相關聯的 Amazon Connect 執行個體 AWS 帳戶 | 清單 |
ds:DescribeDirectories |
||
| ListIntegrationAssociations | 准許列出有關指定 Amazon Connect 執行個體的整合關聯摘要資訊 | 列出 |
connect:DescribeInstance ds:DescribeDirectories |
||
| ListLambdaFunctions | 准許檢視現有 Amazon Connect 執行個體的 Lambda 函數 | 列出 | |||
| ListLexBots | 准許檢視現有 Amazon Connect 執行個體的 Lex 機器人 | 列出 | |||
| ListPhoneNumbers | 准許列出 Amazon Connect 執行個體中的電話號碼資源 | 清單 | |||
| ListPhoneNumbersV2 | 准許列出 Amazon Connect 執行個體中的電話號碼資源 | 清單 | |||
| ListPredefinedAttributes | 准許列出 Amazon Connect 執行個體中的預先定義屬性 | 清單 | |||
| ListPrompts | 准許列出 Amazon Connect 執行個體中的提示資源 | 列出 | |||
| ListQueueQuickConnects | 准許列出 Amazon Connect 執行個體佇列中的快速連線資源 | 列出 | |||
| ListQueues | 准許列出 Amazon Connect 執行個體中的佇列資源 | 列出 | |||
| ListQuickConnects | 准許列出 Amazon Connect 執行個體中的快速連線資源 | 列出 | |||
| ListRealtimeContactAnalysisSegments | 准許列出即時分析工作階段的分析區段 | 閱讀 | |||
| ListRealtimeContactAnalysisSegmentsV2 | 授予許可列出即時聊天分析工作階段的分析區段 | 清單 | |||
| ListRoutingProfileManualAssignmentQueues | 准許列出 Amazon Connect 執行個體中路由設定檔中的手動指派佇列資源 | 清單 | |||
| ListRoutingProfileQueues | 准許列出 Amazon Connect 執行個體路由描述檔中的佇列資源 | 列出 | |||
| ListRoutingProfiles | 准許列出 Amazon Connect 執行個體中的路由描述檔資源 | 清單 | |||
| ListRules | 准許列出與 Amazon Connect 執行個體關聯的規則 | 清單 | |||
| ListSecurityKeys | 准許檢視現有 Amazon Connect 執行個體的安全金鑰 | 清單 | |||
| ListSecurityProfileApplications | 准許列出與 Amazon Connect 執行個體中特定安全描述檔相關聯的應用程式 | 清單 | |||
| ListSecurityProfilePermissions | 准許列出與 Amazon Connect 執行個體中的安全描述檔相關聯的許可 | 列出 | |||
| ListSecurityProfiles | 准許列出 Amazon Connect 執行個體中的安全描述檔資源 | 列出 | |||
| ListTagsForResource | 准許列出 Amazon Connect 資源的標籤 | 閱讀 | |||
| ListTaskTemplates | 准許列出 Amazon Connect 執行個體中的任務範本資源 | 清單 | |||
| ListTrafficDistributionGroupUsers | 准許列出流量分配群組的作用中使用者關聯 | 清單 | |||
| ListTrafficDistributionGroups | 准許列出流量分佈群組 | 清單 | |||
| ListUseCases | 准許列出整合關聯的使用案例 | 列出 |
connect:DescribeInstance ds:DescribeDirectories |
||
| ListUserHierarchyGroups | 准許列出 Amazon Connect 執行個體中的階層群組資源 | 清單 | |||
| ListUserProficiencies | 准許在 Amazon Connect 執行個體中列出使用者熟練度與使用者 | 清單 | |||
| ListUsers | 准許列出 Amazon Connect 執行個體中的使用者資源 | 清單 | |||
| ListViewVersions | 准許列示 Amazon Connect 執行個體中的檢視版本 | 清單 | |||
| ListViews | 准許列示 Amazon Connect 執行個體中的檢視 | 清單 | |||
| MonitorContact | 准許監控正在進行的聯絡案例 | 寫入 | |||
| PauseContact | 准許暫停正在進行的聯絡案例 | 寫入 | |||
| PutUserStatus | 准許在 Amazon Connect 執行個體中切換使用者狀態 | 寫入 | |||
| ReleasePhoneNumber | 准許釋出 Amazon Connect 執行個體中的電話號碼資源 | 寫入 | |||
| ReplicateInstance | 准許建立 Amazon Connect 執行個體的複本 | 寫入 |
ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy |
||
| ResumeContact | 准許繼續進行已暫停的聯絡案例 | 寫入 | |||
| ResumeContactRecording | 准許繼續指定聯絡人的錄音 | 寫入 | |||
| SearchAgentStatuses | 准許在 Amazon Connect 執行個體中搜尋客服人員狀態資源 | 閱讀 |
connect:DescribeAgentStatus |
||
| SearchAvailablePhoneNumbers | 准許搜尋 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源 | 清單 | |||
| SearchContactFlowModules | 准許在 Amazon Connect 執行個體中搜尋聯絡流程模組資源 | 閱讀 |
connect:DescribeContactFlowModule |
||
| SearchContactFlows | 准許在 Amazon Connect 執行個體中搜尋聯絡流程資源 | 閱讀 |
connect:DescribeContactFlow |
||
| SearchContacts | 准許搜尋 Amazon Connect 執行個體中的聯絡人 | 閱讀 |
connect:DescribeContact |
||
| SearchEmailAddresses | 准許在 Amazon Connect 執行個體中搜尋電子郵件地址資源 | 閱讀 |
connect:DescribeEmailAddress |
||
| SearchHoursOfOperationOverrides | 准許搜尋 Amazon Connect 執行個體中的操作時數覆寫資源 | 閱讀 |
connect:DescribeHoursOfOperation connect:ListHoursOfOperationOverrides |
||
| SearchHoursOfOperations | 准許搜尋 Amazon Connect 執行個體中的操作資源時數 | 閱讀 |
connect:DescribeHoursOfOperation |
||
| SearchPredefinedAttributes | 准許搜尋 Amazon Connect 執行個體中的預先定義屬性 | 閱讀 |
connect:DescribePredefinedAttribute |
||
| SearchPrompts | 准許搜尋 Amazon Connect 執行個體中的提示資源 | 閱讀 |
connect:DescribePrompt |
||
| SearchQueues | 准許搜尋 Amazon Connect 執行個體中的佇列資源 | 閱讀 |
connect:DescribeQueue |
||
| SearchQuickConnects | 准許搜尋 Amazon Connect 執行個體中的快速連線資源 | 閱讀 |
connect:DescribeQuickConnect |
||
| SearchResourceTags | 准許搜尋 Amazon Connect 執行個體中使用的標籤 | 清單 | |||
| SearchRoutingProfiles | 准許搜尋 Amazon Connect 執行個體中的路由描述檔資源 | 閱讀 |
connect:DescribeRoutingProfile |
||
| SearchSecurityProfiles | 准許搜尋 Amazon Connect 執行個體中的安全描述檔資源 | 閱讀 |
connect:DescribeSecurityProfile |
||
| SearchUserHierarchyGroups | 准許在 Amazon Connect 執行個體中搜尋使用者階層群組資源 | 閱讀 |
connect:DescribeUserHierarchyGroup |
||
| SearchUsers | 准許搜尋 Amazon Connect 執行個體中的使用者資源 | 閱讀 |
connect:DescribeUser connect:ListUserProficiencies |
||
| SearchVocabularies | 准許搜尋 Amazon Connect 執行個體中的詞彙 | 清單 | |||
| SendChatIntegrationEvent | 准許使用 Amazon Connect API 傳送聊天整合事件 | 寫入 | |||
| SendIntegrationEvent [僅限許可] | 准許使用 Amazon Connect API 傳送整合事件 | 寫入 | |||
| SendOutboundEmail | 准許使用 Amazon Connect API 傳送外寄電子郵件 | 寫入 | |||
| StartAttachedFileUpload | 准許在 Amazon Connect 執行個體中開始附加的檔案上傳 | 寫入 |
cases:CreateRelatedItem |
||
| StartChatContact | 准許使用 Amazon Connect API 啟動聊天 | 寫入 | |||
| StartContactEvaluation | 准許使用特定聯絡人的給定評估表單,在指定的 Amazon Connect 執行個體中啟動空白評估。用於聯絡人評估的評估表單版本與目前啟用的版本相對應。如果評估表單未啟用任何版本,則無法啟動聯絡人評估 | 寫入 | |||
| StartContactRecording | 准許啟動指定聯絡人的錄音 | 寫入 | |||
| StartContactStreaming | 准許使用 Amazon Connect API 開始聊天串流 | 寫入 | |||
| StartEmailContact | 准許使用 Amazon Connect API 啟動傳入電子郵件 | 寫入 | |||
| StartForecastingPlanningSchedulingIntegration [僅限許可] | 准許在 Amazon Connect 執行個體上啟用預測、規劃和排程整合 | 寫入 | |||
| StartOutboundChatContact | 准許使用 Amazon Connect API 啟動傳出聊天 | 寫入 | |||
| StartOutboundEmailContact | 准許使用 Amazon Connect API 啟動外寄電子郵件 | 寫入 | |||
| StartOutboundVoiceContact | 准許使用 Amazon Connect API 啟動外撥通話 | 寫入 | |||
| StartScreenSharing | 准許開始聯絡人的畫面共用 | 寫入 | |||
| StartTaskContact | 准許使用 Amazon Connect API 啟動任務 | 寫入 | |||
| StartWebRTCContact | 授予許可使用 Amazon Connect API 啟動 WebRTC 聊天 | 寫入 | |||
| StopContact | 准許使用 Amazon Connect API 停止已執行的聯絡人。如果您對作用中的聯絡人使用此操作,聯絡人會中斷通話,即使客服專員當時正與客戶通話亦然 | 寫入 | |||
| StopContactRecording | 准許停止指定聯絡人的錄音 | 寫入 | |||
| StopContactStreaming | 准許使用 Amazon Connect API 停止聊天串流 | 寫入 | |||
| StopForecastingPlanningSchedulingIntegration [僅限許可] | 准許在 Amazon Connect 執行個體上停用預測、規劃和排程整合 | 寫入 | |||
| SubmitContactEvaluation | 准許在指定的 Amazon Connect 執行個體中提交聯絡人評估。請求中包含的答案會與給定評估的現有答案合併。如果未傳遞任何答案或備註,評估將與現有答案和備註一起提交。您可以透過將空物件 ({}) 傳遞給問題識別符來刪除答案或備註 | 寫入 | |||
| SuspendContactRecording | 准許暫停指定連絡人的錄音 | 寫入 | |||
| TagContact | 准許在 Amazon Connect 執行個體中標記聯絡人 | 寫入 | |||
| TagResource | 准許標記 Amazon Connect 資源 | 標記 | |||
| TransferContact | 准許將聯絡人轉接到另一個佇列或客服人員 | 寫入 | |||
| UntagContact | 准許在 Amazon Connect 執行個體中取消標記聯絡人 | 寫入 | |||
| UntagResource | 准許取消標記 Amazon Connect 資源 | 標記 | |||
| UpdateAgentStatus | 准許在 Amazon Connect 執行個體中更新客服人員狀態 | 寫入 | |||
| UpdateAuthenticationProfile | 准許更新 Amazon Connect 執行個體中的身分驗證設定檔資源 | 寫入 | |||
| UpdateContact | 准許在 Amazon Connect 執行個體中更新聯絡人 | 寫入 | |||
| UpdateContactAttributes | 准許建立或更新與指定聯絡人相關聯的聯絡人屬性 | 寫入 | |||
| UpdateContactEvaluation | 准許在指定的 Amazon Connect 執行個體中更新有關聯絡人評估的詳細資訊。聯絡人評估必須處於草稿狀態。請求中包含的答案會與給定評估的現有答案合併。透過將空物件 ({}) 傳遞給問題識別符,可以刪除答案或備註 | 寫入 | |||
| UpdateContactFlowContent | 准許在 Amazon Connect 執行個體中更新聯絡流程內容 | 寫入 | |||
| UpdateContactFlowMetadata | 准許在 Amazon Connect 執行個體中更新聯絡流程的中繼資料 | 寫入 | |||
| UpdateContactFlowModuleContent | 准許更新 Amazon Connect 執行個體中的聯絡流程模組內容 | 寫入 | |||
| UpdateContactFlowModuleMetadata | 准許在 Amazon Connect 執行個體中更新聯絡流程模組的中繼資料 | 寫入 | |||
| UpdateContactFlowName | 准許在 Amazon Connect 執行個體中更新聯絡流程的名稱和說明 | 寫入 | |||
| UpdateContactRoutingData | 准許更新 Amazon Connect 執行個體中聯絡人的路由屬性 | 寫入 | |||
| UpdateContactSchedule | 准許在 Amazon Connect 執行個體中更新已排定的聯絡人排程 | 寫入 | |||
| UpdateEmailAddressMetadata | 准許更新 Amazon Connect 執行個體中電子郵件地址資源的中繼資料 | 寫入 | |||
| UpdateEvaluationForm | 准許在指定的 Amazon Connect 執行個體中更新有關特定評估表單版本的詳細資訊。問題和區段識別符不能在相同的評估表單中重複 | 寫入 | |||
| UpdateHoursOfOperation | 准許更新在 Amazon Connect 執行個體中的操作時數 | 寫入 | |||
| UpdateHoursOfOperationOverride | 准許更新 Amazon Connect 執行個體中的操作覆寫時數 | 寫入 | |||
| UpdateInstanceAttribute | 准許更新現有 Amazon Connect 執行個體的屬性 | 寫入 |
ds:DescribeDirectories iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy logs:CreateLogGroup |
||
| UpdateInstanceStorageConfig | 准許更新現有 Amazon Connect 執行個體儲存體組態 | 寫入 |
ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation |
||
| UpdateParticipantAuthentication | 准許更新並繼續對特定聯絡人進行身分驗證 | 寫入 | |||
| UpdateParticipantRoleConfig | 准許更新與聯絡人關聯的參與者角色組態 | 寫入 | |||
| UpdatePhoneNumber | 准許更新 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源 | 寫入 | |||
| UpdatePhoneNumberMetadata | 准許更新 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源的中繼資料 | 寫入 | |||
| UpdatePredefinedAttribute | 准許更新 Amazon Connect 執行個體中的預先定義屬性 | 寫入 | |||
| UpdatePrompt | 准許在 Amazon Connect 執行個體中更新提示的名稱、描述和 Amazon S3 URI | 寫入 |
kms:Decrypt s3:GetObject s3:GetObjectAcl |
||
| UpdateQueueHoursOfOperation | 准許更新 Amazon Connect 執行個體中的佇列操作時數 | 寫入 | |||
| UpdateQueueMaxContacts | 准許更新 Amazon Connect 執行個體中的佇列容量 | 寫入 | |||
| UpdateQueueName | 准許更新 Amazon Connect 執行個體中的佇列名稱和說明 | 寫入 | |||
| UpdateQueueOutboundCallerConfig | 准許更新 Amazon Connect 執行個體中的佇列外撥呼叫者組態 | 寫入 | |||
| UpdateQueueOutboundEmailConfig | 准許更新 Amazon Connect 執行個體中佇列的傳出電子郵件組態 | 寫入 | |||
| UpdateQueueStatus | 准許更新 Amazon Connect 執行個體中的佇列狀態 | 寫入 | |||
| UpdateQuickConnectConfig | 准許更新 Amazon Connect 執行個體中的快速連線組態 | 寫入 | |||
| UpdateQuickConnectName | 准許更新 Amazon Connect 執行個體中的快速連線名稱和說明 | 寫入 | |||
| UpdateRoutingProfileAgentAvailabilityTimer | 准許更新 Amazon Connect 執行個體中的路由描述檔代理程式可用性 | 寫入 | |||
| UpdateRoutingProfileConcurrency | 准許在 Amazon Connect 執行個體的路由描述檔中更新並行 | 寫入 | |||
| UpdateRoutingProfileDefaultOutboundQueue | 准許在 Amazon Connect 執行個體的路由描述檔中更新外撥佇列 | 寫入 | |||
| UpdateRoutingProfileName | 准許在 Amazon Connect 執行個體中更新路由描述檔名稱和說明 | 寫入 | |||
| UpdateRoutingProfileQueues | 准許在 Amazon Connect 執行個體中更新路由描述檔中佇列 | 寫入 | |||
| UpdateRule | 准許更新現有 Amazon Connect 執行個體的規則 | 寫入 | |||
| UpdateSecurityProfile | 准許更新 Amazon Connect 執行個體中的使用者安全描述檔群組 | 寫入 | |||
| UpdateTaskTemplate | 准許更新屬於 Amazon Connect 執行個體的任務範本 | 寫入 | |||
| UpdateTrafficDistribution | 准許更新流量分佈群組的流量分佈 | 寫入 | |||
| UpdateUserHierarchy | 准許更新 Amazon Connect 執行個體中的使用者階層群組 | 寫入 | |||
| UpdateUserHierarchyGroupName | 准許更新 Amazon Connect 執行個體中的使用者階層群組名稱 | 寫入 | |||
| UpdateUserHierarchyStructure | 准許更新 Amazon Connect 執行個體中的使用者階層結構 | 寫入 | |||
| UpdateUserIdentityInfo | 准許更新 Amazon Connect 執行個體中的使用者身分資訊 | 寫入 | |||
| UpdateUserPhoneConfig | 准許更新 Amazon Connect 執行個體中的使用者電話組態設定 | 寫入 | |||
| UpdateUserProficiencies | 准許更新 Amazon Connect 執行個體中使用者的使用者屬性 | 寫入 | |||
| UpdateUserRoutingProfile | 准許更新 Amazon Connect 執行個體中的使用者路由描述檔 | 寫入 | |||
| UpdateUserSecurityProfiles | 准許更新 Amazon Connect 執行個體中的使用者安全描述檔 | 寫入 | |||
| UpdateViewContent | 准許更新 Amazon Connect 執行個體中的檢視內容 | 寫入 | |||
| UpdateViewMetadata | 准許更新 Amazon Connect 執行個體中檢視的中繼資料 | 寫入 | |||
Amazon Connect 定義的資源類型
此服務會定義下列資源類型,並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊,請參閱資源類型資料表。
| 資源類型 | ARN | 條件索引鍵 |
|---|---|---|
| instance |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}
|
|
| contact |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact/${ContactId}
|
|
| user |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent/${UserId}
|
|
| routing-profile |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/routing-profile/${RoutingProfileId}
|
|
| security-profile |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/security-profile/${SecurityProfileId}
|
|
| authentication-profile |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/authentication-profile/${AuthenticationProfileId}
|
|
| hierarchy-group |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-group/${HierarchyGroupId}
|
|
| queue |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/${QueueId}
|
|
| wildcard-queue |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/*
|
|
| quick-connect |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/${QuickConnectId}
|
|
| wildcard-quick-connect |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/*
|
|
| contact-flow |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/${ContactFlowId}
|
|
| task-template |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/task-template/${TaskTemplateId}
|
|
| contact-flow-module |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/flow-module/${ContactFlowModuleId}
|
|
| wildcard-contact-flow |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/*
|
|
| hours-of-operation |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/operating-hours/${HoursOfOperationId}
|
|
| agent-status |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/${AgentStatusId}
|
|
| wildcard-agent-status |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/*
|
|
| legacy-phone-number |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/${PhoneNumberId}
|
|
| wildcard-legacy-phone-number |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/*
|
|
| phone-number |
arn:${Partition}:connect:${Region}:${Account}:phone-number/${PhoneNumberId}
|
|
| wildcard-phone-number |
arn:${Partition}:connect:${Region}:${Account}:phone-number/*
|
|
| integration-association |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/integration-association/${IntegrationAssociationId}
|
|
| use-case |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/use-case/${UseCaseId}
|
|
| vocabulary |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/vocabulary/${VocabularyId}
|
|
| traffic-distribution-group |
arn:${Partition}:connect:${Region}:${Account}:traffic-distribution-group/${TrafficDistributionGroupId}
|
|
| rule |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/rule/${RuleId}
|
|
| evaluation-form |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/evaluation-form/${FormId}
|
|
| contact-evaluation |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-evaluation/${EvaluationId}
|
|
| prompt |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/prompt/${PromptId}
|
|
| customer-managed-view |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}
|
|
| aws-managed-view |
arn:${Partition}:connect:${Region}:aws:view/${ViewId}
|
|
| qualified-customer-managed-view |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewQualifier}
|
|
| qualified-aws-managed-view |
arn:${Partition}:connect:${Region}:aws:view/${ViewId}:${ViewQualifier}
|
|
| customer-managed-view-version |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewVersion}
|
|
| attached-file |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/file/${FileId}
|
|
| email-address |
arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/email-address/${EmailAddressId}
|
適用於 Amazon Connect 的條件索引鍵
Amazon Connect 定義了下列條件索引鍵,可用於 IAM 政策的 Condition 元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊,請參閱條件索引鍵表。
若要檢視所有 服務可用的全域條件索引鍵,請參閱AWS 全域條件內容索引鍵。
| 條件索引鍵 | 描述 | 類型 |
|---|---|---|
| aws:RequestTag/${TagKey} | 依請求中的標籤鍵值對篩選存取權 | 字串 |
| aws:ResourceTag/${TagKey} | 使用連接到資源的標籤鍵值對篩選存取權 | 字串 |
| aws:TagKeys | 使用請求中的標籤索引鍵篩選存取 | ArrayOfString |
| connect:AssignmentType | 透過限制根據指派類型建立聯絡人的存取權來篩選存取權 | String |
| connect:AttributeType | 依 Amazon Connect 執行個體的屬性類型篩選存取權 | String |
| connect:Channel | 依頻道篩選存取權 | String |
| connect:ContactAssociationId | 依 ContactAssociationId 篩選存取權 | String |
| connect:ContactInitiationMethod | 根據聯絡人的起始方法,限制建立聯絡人的存取權來篩選存取權 | String |
| connect:FlowType | 依流程類型篩選存取權 | ArrayOfString |
| connect:InstanceId | 透過將聯合限制在指定的 Amazon Connect 執行個體中來篩選存取權 | String |
| connect:ListRealtimeContactAnalysisSegmentsByOutputType | 透過使用 Amazon Connect Contact Lens 即時區段的輸出類型限制列出的區段來篩選存取權 | String |
| connect:ListRealtimeContactAnalysisSegmentsBySegmentType | 透過使用 Amazon Connect Contact Lens 即時區段的區段類型限制列出的區段來篩選存取權 | ArrayOfString |
| connect:MonitorCapabilities | 透過限制請求中使用者的監控功能來篩選存取權 | ArrayOfString |
| connect:PreferredUserArn | 依 PreferredUserArn 篩選存取權 | ARN |
| connect:SearchContactsByContactAnalysis | 使用 Amazon Connect Contact Lens的分析結果來限制搜尋條件,從而篩選存取權 | ArrayOfString |
| connect:SearchTag/${TagKey} | 依搜尋請求中傳遞的 TagFilter 條件篩選存取 | String |
| connect:StorageResourceType | 透過限制 Amazon Connect 執行個體儲存體組態的儲存資源類型來篩選存取權 | String |
| connect:Subtype | 透過限制特定子類型的聯絡人建立來篩選存取權 | String |
| connect:UserArn | 依 UserArn 篩選存取權 | ARN |