Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet AWS wird. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.
Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie allen AWS Kunden zur Verfügung stehen. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.
Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Prinzidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie höchstwahrscheinlich, wenn eine neue Richtlinie eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.
Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.
AWS verwaltete Richtlinie: Amazon SNSFull Access
AmazonSNSFullAccess
bietet vollen Zugriff auf Amazon SNS mit dem AWS Management Console. Diese Richtlinie umfasst auch die folgenden Lese- und Schreibaktionen AWS Endbenutzer-Messaging SMS für Aufrufe über Amazon SNS. Sie können diese Richtlinie an Ihre Benutzer, Gruppen oder Rollen anhängen.
Details zu Berechtigungen
Die folgenden Berechtigungen gelten nur bei Verwendung von Amazon SNS APIs:
-
sns:*
— Erlaubt volle Berechtigungen zur Ausführung aller Aktionen im Zusammenhang mit Amazon SNS. Dieser Platzhalter (*) bedeutet, dass der Benutzer alle möglichen Amazon SNS SNS-Aktionen ausführen kann. -
sms-voice:DescribeVerifiedDestinationNumbers
— Ermöglicht das Abrufen einer Liste von Telefonnummern, die für den Versand von SMS-Nachrichten innerhalb von verifiziert wurden. AWS-Konto -
sms-voice:CreateVerifiedDestinationNumber
— Ermöglicht es Ihnen, eine neue Telefonnummer für die Verwendung mit SMS-Messaging-Diensten innerhalb von zu verifizieren AWS. -
sms-voice:SendDestinationNumberVerificationCode
— Ermöglicht das Senden eines Bestätigungscodes an eine Telefonnummer, die gerade für SMS-Nachrichten verifiziert wird AWS. -
sms-voice:SendTextMessage
— Ermöglicht es Ihnen, eine neue Textnachricht zu erstellen und diese an die Telefonnummer eines Empfängers zu senden.SendTextMessage
sendet bei jedem Aufruf nur eine SMS-Nachricht an einen Empfänger. -
sms-voice:DeleteVerifiedDestinationNumber
— Ermöglicht das Entfernen einer Telefonnummer aus der Liste der verifizierten Nummern in der AWS-Konto -
sms-voice:VerifyDestinationNumber
— Ermöglicht es Ihnen, den Überprüfungsprozess für eine Telefonnummer einzuleiten und abzuschließen, die für SMS-Nachrichtendienste innerhalb von AWS. -
sms-voice:DescribeAccountAttributes
— Ermöglicht das Abrufen detaillierter Informationen zu den Attributen auf Kontoebene im Zusammenhang mit den darin enthaltenen SMS-Nachrichtendiensten. AWS -
sms-voice:DescribeSpendLimits
— Ermöglicht das Abrufen von Informationen über die Ausgabenlimits im Zusammenhang mit SMS-Nachrichtendiensten innerhalb der AWS-Konto -
sms-voice:DescribePhoneNumbers
— Ermöglicht das Abrufen detaillierter Informationen zu den Telefonnummern, die mit SMS-Messaging-Diensten verknüpft sind, innerhalb der AWS-Konto -
sms-voice:SetTextMessageSpendLimitOverride
— Ermöglicht das Festlegen oder Überschreiben des Ausgabenlimits für SMS-Textnachrichten innerhalb der AWS-Konto -
sms-voice:DescribeOptedOutNumbers
— Ermöglicht das Abrufen einer Liste von Telefonnummern, die sich gegen den Empfang von SMS-Nachrichten von Ihrem AWS Konto entschieden haben. -
sms-voice:DeleteOptedOutNumber
— Ermöglicht das Entfernen einer Telefonnummer aus der Liste der abgemeldeten Nummern innerhalb der AWS-Konto
AmazonSNSFullAccess
Beispiel für eine Richtlinie
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "SNSFullAccess",
"Effect": "Allow",
"Action": "sns:*",
"Resource": "*"
},
{
"Sid": "SMSAccessViaSNS",
"Effect": "Allow",
"Action": [
"sms-voice:DescribeVerifiedDestinationNumbers",
"sms-voice:CreateVerifiedDestinationNumber",
"sms-voice:SendDestinationNumberVerificationCode",
"sms-voice:SendTextMessage",
"sms-voice:DeleteVerifiedDestinationNumber",
"sms-voice:VerifyDestinationNumber",
"sms-voice:DescribeAccountAttributes",
"sms-voice:DescribeSpendLimits",
"sms-voice:DescribePhoneNumbers",
"sms-voice:SetTextMessageSpendLimitOverride",
"sms-voice:DescribeOptedOutNumbers",
"sms-voice:DeleteOptedOutNumber"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:CalledViaLast": "sns.amazonaws.com"
}
}
}
]
}
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon SNSFull Access in der Referenz für AWS verwaltete Richtlinien.
AWS verwaltete Richtlinie: Amazon SNSRead OnlyAccess
AmazonSNSReadOnlyAccess
bietet schreibgeschützten Zugriff auf Amazon SNS mit dem. AWS Management Console Diese Richtlinie umfasst auch die folgenden schreibgeschützten Aktionen für AWS Endbenutzer-Messaging SMS Anrufe über Amazon SNS. Sie können diese Richtlinie an Ihre Benutzer, Gruppen und Rollen anhängen.
Details zu Berechtigungen
Die folgenden Berechtigungen gelten nur bei Verwendung von Amazon SNS APIs:
-
sns:GetTopicAttributes
— Ermöglicht das Abrufen der Attribute eines Amazon SNS SNS-Themas. Dazu gehören Informationen wie der ARN (Amazon Resource Name) des Themas, die Abonnentenliste, Lieferrichtlinien, Zugriffskontrollrichtlinien und alle anderen Metadaten, die mit dem Thema verknüpft sind. -
sns:List*
— Ermöglicht Ihnen, jeden Vorgang auszuführen, der mitList
Amazon SNS SNS-Ressourcen beginnt. Dazu gehören Berechtigungen zum Auflisten verschiedener Elemente im Zusammenhang mit Amazon SNS, wie z. B.:-
sns:ListTopics
— Ermöglicht das Abrufen einer Liste aller Amazon SNS SNS-Themen in der AWS-Konto. -
sns:ListSubscriptions
— Ermöglicht das Abrufen einer Liste aller Abonnements für Amazon SNS SNS-Themen. -
sns:ListSubscriptionsByTopic
— Ermöglicht es Ihnen, alle Abonnements für ein bestimmtes Amazon SNS SNS-Thema aufzulisten. -
sns:ListPlatformApplications
— Ermöglicht es Ihnen, alle Plattformanwendungen aufzulisten, die für mobile Push-Benachrichtigungen erstellt wurden. -
sns:ListEndpointsByPlatformApplication
— Ermöglicht die Auflistung aller Endpunkte, die einer Plattformanwendung zugeordnet sind.
-
-
sns:CheckIfPhoneNumberIsOptedOut
— Ermöglicht es Ihnen zu überprüfen, ob eine bestimmte Telefonnummer den Empfang von SMS-Nachrichten über Amazon SNS deaktiviert hat. -
sns:GetEndpointAttributes
— Ermöglicht das Abrufen der Attribute eines Endpunkts, der mit einer Amazon SNS SNS-Plattformanwendung verknüpft ist. Dies kann Attribute wie den aktivierten Status des Endpunkts, benutzerdefinierte Benutzerdaten und alle anderen mit dem Endpunkt verknüpften Metadaten beinhalten. -
sns:GetDataProtectionPolicy
— Ermöglicht es Ihnen, die mit einem Amazon SNS SNS-Thema verknüpfte Datenschutzrichtlinie abzurufen. -
sns:GetPlatformApplicationAttributes
— Ermöglicht das Abrufen der Attribute einer Amazon SNS-Plattformanwendung. Plattformanwendungen werden in Amazon SNS verwendet, um Push-Benachrichtigungen über Dienste wie Apple Push Notification Service (APNS) oder Firebase Cloud Messaging (FCM) an mobile Geräte zu senden. -
sns:GetSMSAttributes
— Ermöglicht das Abrufen der Standard-SMS-Einstellungen für. AWS-Konto -
sns:GetSMSSandboxAccountStatus
— Ermöglicht das Abrufen des aktuellen Status der SMS-Sandbox für Ihre AWS-Konto. -
sns:GetSubscriptionAttributes
— Ermöglicht das Abrufen der Attribute eines bestimmten Abonnements für ein Amazon SNS SNS-Thema. -
sms-voice:DescribeVerifiedDestinationNumbers
— Ermöglicht das Anzeigen oder Abrufen einer Liste von Telefonnummern, die für den Versand von SMS-Nachrichten verifiziert wurden, innerhalb der AWS-Konto -
sms-voice:DescribeAccountAttributes
— Ermöglicht das Anzeigen oder Abrufen von Informationen zu den Attributen auf Kontoebene im Zusammenhang mit den darin enthaltenen SMS-Nachrichtendiensten. AWS -
sms-voice:DescribeSpendLimits
— Ermöglicht das Anzeigen oder Abrufen von Informationen zu den Ausgabenlimits für SMS-Nachrichtendienste in Ihrem AWS-Konto -
sms-voice:DescribePhoneNumbers
— Ermöglicht das Anzeigen oder Abrufen von Informationen zu den Telefonnummern, die für SMS-Messaging-Dienste verwendet werden, innerhalb der AWS-Konto -
sms-voice:DescribeOptedOutNumbers
— Ermöglicht das Anzeigen oder Abrufen einer Liste von Telefonnummern, die den Empfang von SMS-Nachrichten von Ihrem AWS-Konto
AmazonSNSReadOnlyAccess
Beispiel für eine Richtlinie
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "SNSReadOnlyAccess",
"Effect": "Allow",
"Action": [
"sns:GetTopicAttributes",
"sns:List*",
"sns:CheckIfPhoneNumberIsOptedOut",
"sns:GetEndpointAttributes",
"sns:GetDataProtectionPolicy",
"sns:GetPlatformApplicationAttributes",
"sns:GetSMSAttributes",
"sns:GetSMSSandboxAccountStatus",
"sns:GetSubscriptionAttributes"
],
"Resource": "*"
},
{
"Sid": "SMSAccessViaSNS",
"Effect": "Allow",
"Action": [
"sms-voice:DescribeVerifiedDestinationNumbers",
"sms-voice:DescribeAccountAttributes",
"sms-voice:DescribeSpendLimits",
"sms-voice:DescribePhoneNumbers",
"sms-voice:DescribeOptedOutNumbers"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"aws:CalledViaLast": "sns.amazonaws.com"
}
}
}
]
}
Die Berechtigungen für diese Richtlinie finden Sie unter Amazon SNSFull Access in der Referenz für AWS verwaltete Richtlinien.
Amazon SNS SNS-Updates für AWS verwaltete Richtlinien
Sehen Sie sich Details zu Aktualisierungen der AWS verwalteten Richtlinien für Amazon SNS an, seit dieser Service begonnen hat, diese Änderungen zu verfolgen. Um automatische Benachrichtigungen über Änderungen an dieser Seite zu erhalten, abonnieren Sie den RSS-Feed auf der Amazon SNS-Dokumentverlaufsseite.
Änderung | Beschreibung | Datum |
---|---|---|
AmazonSNSFullAccess – Aktualisierung auf eine bestehende Richtlinie |
Amazon SNS hat neue Berechtigungen hinzugefügt, um vollen Zugriff auf Amazon SNS mithilfe von zu ermöglichen. AWS Management Console |
24.09.2024 |
Amazon SNSRead OnlyAccess — Aktualisierung einer bestehenden Richtlinie |
Amazon SNS hat neue Berechtigungen hinzugefügt, um den schreibgeschützten Zugriff auf Amazon SNS mithilfe von zu ermöglichen. AWS Management Console |
24.09.2024 |
Amazon SNS hat mit der Nachverfolgung von Änderungen begonnen |
Amazon SNS hat damit begonnen, Änderungen an seinen AWS verwalteten Richtlinien nachzuverfolgen. |
27.08.2024 |