Acciones, recursos y claves de condición para Amazon Connect Customer Profiles - Referencia de autorizaciones de servicio
ActionsTipos de recursoClaves de condición

Acciones, recursos y claves de condición para Amazon Connect Customer Profiles

Amazon Connect Customer Profiles (prefijo de servicio: profile) proporciona las siguientes claves de contexto de condición, acciones y recursos específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:

Acciones definidas por Amazon Connect Customer Profiles

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

La columna Tipos de recurso de la tabla de Acción indica si cada acción admite permisos de nivel de recursos. Si no hay ningún valor para esta columna, debe especificar todos los recursos ("*") a los que aplica la política en el elemento Resource de la instrucción de su política. Si la columna incluye un tipo de recurso, puede especificar un ARN de ese tipo en una instrucción con dicha acción. Si la acción tiene uno o más recursos necesarios, la persona que llama debe tener permiso para usar la acción con esos recursos. Los recursos necesarios se indican en la tabla con un asterisco (*). Si limita el acceso a los recursos con el elemento Resource de una política de IAM, debe incluir un ARN o patrón para cada tipo de recurso requerido. Algunas acciones admiten varios tipos de recursos. Si el tipo de recurso es opcional (no se indica como obligatorio), puede elegir utilizar uno de los tipos de recursos opcionales.

La columna Claves de condición de la tabla Acciones incluye claves que puede especificar en el elemento Condition de la instrucción de una política. Para obtener más información sobre las claves de condición asociadas a los recursos del servicio, consulte la columna Claves de condición de la tabla Tipos de recursos.

nota

Las claves de condición de recursos se enumeran en la tabla Tipos de recursos. Encontrará un enlace al tipo de recurso que se aplica a una acción en la columna Tipos de recursos (*obligatorio) de la tabla Acciones. El tipo de recurso de la tabla Tipos de recursos incluye la columna Claves de condición, que son las claves de condición del recurso que se aplican a una acción de la tabla Acciones.

Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Acciones.

Acciones Descripción Nivel de acceso Tipos de recursos (*necesarios) Claves de condición Acciones dependientes
AddProfileKey Otorga permiso para agregar una clave de perfil Escritura

domains*

BatchGetCalculatedAttributeForProfile Concede permiso para recuperar un atributo calculado para los perfiles específicos del dominio Leer

calculated-attributes*

domains*

BatchGetProfile Concede permiso para obtener perfiles en el dominio Leer

domains*

CreateCalculatedAttributeDefinition Concede permiso para crear una definición de atributo calculada en el dominio Escritura

calculated-attributes*

aws:RequestTag/${TagKey}

aws:TagKeys

domains*

CreateDomain Otorga permiso para crear un dominio Escritura

domains*

aws:RequestTag/${TagKey}

aws:TagKeys

iam:CreateServiceLinkedRole

CreateEventStream Concede permiso para mostrar un flujo de eventos en un dominio Escritura

domains*

iam:PutRolePolicy

kinesis:DescribeStreamSummary

event-streams*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateIntegrationWorkflow Otorga permiso para crear un flujo de trabajo de integración en un dominio Escritura

domains*

integrations*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateProfile Otorga permiso para crear un perfil en el dominio Escritura

domains*

CreateSegmentDefinition Concede permiso para crear una definición de segmento en el dominio Escritura

domains*

segment-definitions*

aws:RequestTag/${TagKey}

aws:TagKeys

CreateSegmentEstimate Concede permiso para crear una estimación de segmento en el dominio Escritura

domains*

CreateSegmentSnapshot Concede permiso para crear una instantánea de segmento en el dominio Escritura

domains*

segment-definitions*

CreateSnapshot [solo permiso] Concede permiso para crear una instantánea en el dominio Escritura

domains*

DeleteCalculatedAttributeDefinition Concede permiso para eliminar una definición de atributo calculada del dominio Escritura

calculated-attributes*

domains*

DeleteDomain Da permiso para eliminar un dominio. Escritura

domains*

DeleteEventStream Concede permiso para eliminar un flujo de eventos de un dominio Escritura

domains*

iam:DeleteRolePolicy

event-streams*

DeleteIntegration Otorga permiso para eliminar una integración en un dominio Write

domains*

integrations*

DeleteProfile Concede permiso para eliminar un perfil Write

domains*

DeleteProfileKey Otorga permiso para eliminar una clave de perfil Write

domains*

DeleteProfileObject Otorga permiso para eliminar un objeto de perfil Write

domains*

object-types*

DeleteProfileObjectType Otorga permiso para eliminar un tipo específico de objeto de perfil del dominio Escritura

domains*

object-types*

DeleteSegmentDefinition Concede permiso para eliminar una definición de segmento en el dominio Escritura

domains*

segment-definitions*

DeleteWorkflow Otorga permiso para eliminar un flujo de trabajo de integración en un dominio Escritura

domains*

DetectProfileObjectType Concede permisos para detectar automáticamente el tipo de objeto Leer

domains*

GetAutoMergingPreview Otorga permiso para obtener una vista previa de la combinación automática en un dominio. Leer

domains*

GetCalculatedAttributeDefinition Concede permiso para obtener una definición de atributo calculada en el dominio Leer

calculated-attributes*

domains*

GetCalculatedAttributeForProfile Concede permiso para recuperar un atributo calculado para un perfil específico del dominio Leer

calculated-attributes*

domains*

GetDomain Otorga permiso para obtener un dominio específico en una cuenta Leer

domains*

GetEventStream Concede permiso para obtener un flujo de eventos específico en un dominio Leer

domains*

kinesis:DescribeStreamSummary

event-streams*

GetIdentityResolutionJob Otorga permisos para obtener un trabajo de resolución de identidad en un dominio. Leer

domains*

GetIntegration Otorga permiso para obtener integraciones específicas en un dominio Leer

domains*

integrations*

GetMatches Otorga permisos para obtener coincidencias de perfil en un dominio. Enumeración

domains*

GetProfileObjectType Otorga permiso para obtener un tipo específico de objeto de perfil en el dominio Read

domains*

object-types*

GetProfileObjectTypeTemplate Otorga permiso para obtener una plantilla específica de tipo de objeto Leer
GetSegmentDefinition Concede permiso para obtener una definición de segmento en el dominio Leer

domains*

segment-definitions*

GetSegmentEstimate Concede permiso para obtener una estimación de segmento en el dominio Leer

domains*

GetSegmentMembership Concede permiso para determinar si los perfiles dados forman parte de un segmento en el dominio Leer

domains*

segment-definitions*

GetSegmentSnapshot Concede permiso para obtener una instantánea de segmento en el dominio Leer

domains*

segment-definitions*

GetSimilarProfiles Otorga permiso para obtener todos los perfiles similares en el dominio Enumeración

domains*

GetSnapshot [solo permiso] Concede permiso para obtener una instantánea en el dominio Leer

domains*

GetWorkflow Otorga permisos para obtener detalles de flujo de trabajo en un dominio Leer

domains*

GetWorkflowSteps Otorga permisos para obtener detalles de pasos de flujo de trabajo en un dominio Leer

domains*

ListAccountIntegrations Otorga permiso para obtener una lista de todas las integraciones de la cuenta Enumeración
ListCalculatedAttributeDefinitions Concede permiso para obtener una lista de todas las definiciones de atributos calculadas en el dominio Enumeración

domains*

ListCalculatedAttributesForProfile Concede permiso para enumerar todos los atributos calculados de un perfil específico en el dominio Enumeración

domains*

ListDomains Otorga permiso para obtener una lista de todos los dominios de una cuenta. Enumeración
ListEventStreams Concede permiso para enumerar todos los flujos de eventos en un dominio específico Enumeración

domains*

ListIdentityResolutionJobs Otorga permisos para enumerar los trabajos de resolución de identidad en un dominio. Enumeración

domains*

ListIntegrations Otorga permiso para obtener una lista de todas las integraciones de un dominio específico Enumeración

domains*

ListObjectTypeAttributes Concede permiso para enumerar todos los atributos de un tipo de objeto específico en el dominio Enumeración

domains*

object-types*

ListProfileAttributeValues Otorga permiso para enumerar todos los valores de un atributo de perfil en el dominio Enumeración

domains*

ListProfileObjectTypeTemplates Otorga permiso para obtener una lista de todas las plantillas de tipo de objeto de perfil de la cuenta List
ListProfileObjectTypes Otorga permiso para obtener una lista de todos los tipos de objetos de perfil del dominio List

domains*

ListProfileObjects Otorga permiso para obtener una lista de todos los objetos de un perfil Enumeración

domains*

object-types*

ListRuleBasedMatches Otorga permiso para enumerar todos los resultados coincidentes basados en reglas en el dominio Enumeración

domains*

ListSegmentDefinitions Concede permiso para enumerar todas las definiciones de segmento en el dominio Enumeración

domains*

ListTagsForResource Concede permiso para enumerar las etiquetas de un recurso Leer

calculated-attributes

domains

event-streams

integrations

object-types

ListWorkflows Otorga permiso para listar de todos los flujos de trabajo en un dominio específico Enumeración

domains*

MergeProfiles Concede permiso para combinar perfiles en un dominio Escritura

domains*

PutIntegration Otorga permiso para colocar una integración en un dominio Write

domains*

integrations*

aws:RequestTag/${TagKey}

aws:TagKeys

PutProfileObject Otorga permiso para colocar un objeto de un perfil Write

domains*

object-types*

PutProfileObjectType Otorga permiso para colocar un tipo específico de objeto de perfil en el dominio Write

domains*

object-types*

aws:RequestTag/${TagKey}

aws:TagKeys

SearchProfiles Otorga permiso para buscar perfiles en un dominio Read

domains*

TagResource Otorga permiso para agregar etiquetas a un recurso Etiquetado

calculated-attributes

domains

event-streams

integrations

object-types

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource Concede permiso para eliminar etiquetas de un recurso Etiquetado

calculated-attributes

domains

event-streams

integrations

object-types

aws:TagKeys

UpdateCalculatedAttributeDefinition Concede permiso para actualizar una definición de atributo calculada en el dominio Escritura

calculated-attributes*

domains*

UpdateDomain Concede permiso para actualizar un dominio Write

domains*

iam:CreateServiceLinkedRole

UpdateProfile Otorga permiso para actualizar un perfil en el dominio Write

domains*

Tipos de recursos definidos por Amazon Connect Customer Profiles

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM. Cada acción de la tabla Acciones identifica los tipos de recursos que se pueden especificar con dicha acción. Un tipo de recurso también puede definir qué claves de condición se pueden incluir en una política. Estas claves se muestran en la última columna de la tabla Tipos de recursos. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla Tipos de recurso.

Tipos de recurso ARN Claves de condición
domains arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}

aws:ResourceTag/${TagKey}

object-types arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}

aws:ResourceTag/${TagKey}

integrations arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}

aws:ResourceTag/${TagKey}

event-streams arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}

aws:ResourceTag/${TagKey}

calculated-attributes arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}

aws:ResourceTag/${TagKey}

segment-definitions arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName}

aws:ResourceTag/${TagKey}

Claves de condición de Amazon Connect Customer Profiles

Los perfiles de clientes de Amazon Connect definen las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM. Puede utilizar estas claves para ajustar más las condiciones en las que se aplica la instrucción de política. Para obtener información detallada sobre las columnas de la siguiente tabla, consulte Tabla de Claves de condición.

Para ver las claves de condición globales que están disponibles para todos los servicios, consulte Claves de condición globales disponibles.

Claves de condición Descripción Tipo
aws:RequestTag/${TagKey} Filtra el acceso por una clave que está presente en la solicitud que el usuario realiza al servicio de perfil de clientes Cadena
aws:ResourceTag/${TagKey} Filtra el acceso por par de clave y valor de etiqueta. Cadena
aws:TagKeys Filtra el acceso por la lista de todos los nombres de clave de etiqueta presentes en la solicitud que el usuario realiza al servicio de perfil de clientes ArrayOfString