Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Actions, ressources et clés de condition pour Amazon Q in Connect
Amazon Q in Connect (préfixe de service :wisdom
) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.
Références :
-
Découvrez comment configurer ce service.
-
Consultez la liste des APIopérations disponibles pour ce service.
-
Découvrez comment sécuriser ce service et ses ressources à l'aide de politiques IAM d'autorisation.
Rubriques
Actions définies par Amazon Q in Connect
Vous pouvez spécifier les actions suivantes dans l'Action
élément d'une déclaration de IAM politique. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.
La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource
de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resource
élément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.
La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition
d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.
Note
Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.
Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.
Actions | Description | Niveau d'accès | Types de ressources (*obligatoire) | Clés de condition | Actions dépendantes |
---|---|---|---|---|---|
ActivateMessageTemplate | Accorde l'autorisation d'activer un modèle de message | Écrire | |||
AllowVendedLogDeliveryForResource [autorisation uniquement] | Accorde l'autorisation de configurer la livraison des journaux vendus à un assistant | Gestion des autorisations | |||
CreateAIAgent | Accorde l'autorisation de créer un agent d'intelligence artificielle | Écrire | |||
CreateAIAgentVersion | Accorde l'autorisation de créer une version d'agent AI | Écrire | |||
CreateAIGuardrail | Donne l'autorisation de créer un garde-corps pneumatique | Écrire | |||
CreateAIGuardrailVersion | Autorise la création d'une version AI Guardrail | Écrire | |||
CreateAIPrompt | Accorde l'autorisation de créer une invite AI | Écrire | |||
CreateAIPromptVersion | Accorde l'autorisation de créer une version AI prompt | Écrire | |||
CreateAssistant | Accorde l'autorisation de créer un assistant | Écrire | |||
CreateAssistantAssociation | Accorde l'autorisation de créer une association entre un assistant et une autre ressource | Écrire | |||
CreateContent | Accorde l'autorisation de créer du contenu | Écrire | |||
CreateContentAssociation | Accorde l'autorisation de créer une association de contenu | Écrire | |||
CreateKnowledgeBase | Accorde l'autorisation de créer une base de connaissances | Écrire | |||
CreateMessageTemplate | Accorde l'autorisation de créer un modèle de message | Écrire | |||
CreateMessageTemplateAttachment | Accorde l'autorisation de créer une pièce jointe à un modèle de message | Écrire | |||
CreateMessageTemplateVersion | Accorde l'autorisation de créer une version d'un modèle de message | Écrire | |||
CreateQuickResponse | Accorde l'autorisation de créer une réponse rapide | Écrire | |||
CreateSession | Accorde l'autorisation de créer une session | Écrire | |||
DeactivateMessageTemplate | Accorde l'autorisation de désactiver un modèle de message | Écrire | |||
DeleteAIAgent | Accorde l'autorisation de supprimer un agent d'intelligence artificielle | Écrire | |||
DeleteAIAgentVersion | Autorise la suppression d'une version d'un agent AI | Écrire | |||
DeleteAIGuardrail | Autorise la suppression d'un garde-corps pneumatique | Écrire | |||
DeleteAIGuardrailVersion | Autorise la suppression d'une version d'AI Guardrail | Écrire | |||
DeleteAIPrompt | Autorise la suppression d'une invite AI | Écrire | |||
DeleteAIPromptVersion | Autorise la suppression d'une version d'AI prompt | Écrire | |||
DeleteAssistant | Accorde l'autorisation de supprimer un assistant | Écrire | |||
DeleteAssistantAssociation | Accorde l'autorisation de supprimer une association d'assistant | Écrire | |||
DeleteContent | Accorde l'autorisation de supprimer du contenu | Écrire | |||
DeleteContentAssociation | Accorde l'autorisation de supprimer une association de contenu | Écrire | |||
DeleteImportJob | Accorde l'autorisation de supprimer une tâche d'importation d'une base de connaissances | Écrire | |||
DeleteKnowledgeBase | Accorde l'autorisation de supprimer une base de connaissances | Écrire | |||
DeleteMessageTemplate | Autorise la suppression d'un modèle de message | Écrire | |||
DeleteMessageTemplateAttachment | Autorise la suppression d'une pièce jointe d'un modèle de message | Écrire | |||
DeleteQuickResponse | Accorde l'autorisation de supprimer une réponse rapide | Écrire | |||
GetAIAgent | Accorde l'autorisation de récupérer des informations sur un agent d'intelligence artificielle | Lecture | |||
GetAIGuardrail | Donne l'autorisation de récupérer des informations sur un garde-corps antiaérien | Lecture | |||
GetAIPrompt | Accorde l'autorisation de récupérer des informations sur une invite AI | Lecture | |||
GetAssistant | Accorde l'autorisation de récupérer les informations sur un assistant | Lecture | |||
GetAssistantAssociation | Accorde l'autorisation de récupérer les informations sur une association d'assistant | Lecture | |||
GetContent | Accorde l'autorisation de récupérer le contenu, y compris une signature préalable URL pour télécharger le contenu | Lecture | |||
GetContentAssociation | Accorde l'autorisation de récupérer des informations sur une association de contenu | Lecture | |||
GetContentSummary | Accorde l'autorisation de récupérer des informations récapitulatives sur du contenu | Lecture | |||
GetImportJob | Accorde l'autorisation de récupérer des informations sur une tâche d'importation | Lecture | |||
GetKnowledgeBase | Accorde l'autorisation de récupérer des informations sur la base de connaissances | Lecture | |||
GetMessageTemplate | Accorde l'autorisation de récupérer un modèle de message | Lecture | |||
GetNextMessage | Accorde l'autorisation de récupérer le message suivant d'une session | Lecture | |||
GetQuickResponse | Accorde l'autorisation d'extraire du contenu | Lecture | |||
GetRecommendations | Accorde l'autorisation de récupérer des recommandations pour la session spécifiée | Lecture | |||
GetSession | Accorde l'autorisation de récupérer des informations pour une session spécifiée | Lecture | |||
ListAIAgentVersions | Accorde l'autorisation de répertorier des informations sur les versions de l'agent AI | Liste | |||
ListAIAgents | Accorde l'autorisation de répertorier des informations sur les agents de l'IA | Liste | |||
ListAIGuardrailVersions | Accorde l'autorisation de répertorier des informations sur les versions d'AI Guardrail | Liste | |||
ListAIGuardrails | Autorise à répertorier des informations sur les garde-corps aériens | Liste | |||
ListAIPromptVersions | Accorde l'autorisation de répertorier des informations sur les versions d'ai prompt | Liste | |||
ListAIPrompts | Accorde l'autorisation de répertorier des informations sur les invites AI | Liste | |||
ListAssistantAssociations | Accorde l'autorisation de répertorier des informations sur des associations d'assistant | Liste | |||
ListAssistants | Accorde l'autorisation de répertorier des informations sur les assistants | Liste | |||
ListContentAssociations | Accorde l'autorisation de répertorier les informations relatives aux associations de contenus | Liste | |||
ListContents | Accorde l'autorisation de répertorier le contenu avec une base de connaissances | Liste | |||
ListImportJobs | Accorde l'autorisation de récupérer des informations sur des bases de connaissances | Liste | |||
ListKnowledgeBases | Accorde l'autorisation de récupérer des informations sur des bases de connaissances | Liste | |||
ListMessageTemplateVersions | Accorde l'autorisation de répertorier les versions du modèle de message pour le modèle de message spécifié | Liste | |||
ListMessageTemplates | Accorde l'autorisation de répertorier les modèles de messages pour une base de connaissances | Liste | |||
ListMessages | Accorde l'autorisation de répertorier les messages dans une session | Liste | |||
ListQuickResponses | Accorde l'autorisation de répertorier une réponse rapide dans une base de connaissances | Liste | |||
ListTagsForResource | Accorde l'autorisation de répertorier des balises pour la ressource spécifiée | Lecture | |||
NotifyRecommendationsReceived | Accorde l'autorisation de supprimer les recommandations spécifiées de la file d'attente des recommandations nouvellement disponibles de l'assistant spécifié | Écrire | |||
PutFeedback | Accorde l'autorisation de soumettre des commentaires | Écrire | |||
QueryAssistant | Accorde l'autorisation d'effectuer une recherche manuelle avec l'assistant spécifié | Lecture | |||
RemoveAssistantAIAgent | Accorde l'autorisation de supprimer un agent d'intelligence artificielle d'un assistant | Écrire | |||
RemoveKnowledgeBaseTemplateUri | Accorde l'autorisation de supprimer un URI modèle d'une base de connaissances | Écrire | |||
RenderMessageTemplate | Autorise le rendu d'un modèle de message | Lecture |
wisdom:GetMessageTemplate |
||
SearchContent | Accorde l'autorisation de rechercher du contenu référençant une base de connaissances spécifiée. Peut être utilisé pour obtenir une ressource de contenu spécifique par son nom | Lecture | |||
SearchMessageTemplates | Accorde l'autorisation de rechercher des modèles de messages faisant référence à une base de connaissances spécifiée | Lecture | |||
SearchQuickResponses | Accorde l'autorisation de rechercher une réponse rapide en se référant à une base de connaissances spécifiée | Lecture |
wisdom:GetQuickResponse |
||
SearchSessions | Accorde l'autorisation de rechercher des sessions référençant un assistant spécifié. Peut être utilisé pour définir une ressource de session spécifique par son nom | Lecture | |||
SendMessage | Accorde l'autorisation d'envoyer un message | Écrire | |||
StartContentUpload | Accorde l'autorisation de URL télécharger du contenu dans une base de connaissances | Écrire | |||
StartImportJob | Accorde l'autorisation de créer plusieurs réponses rapides | Écrire | |||
TagResource | Accorde l'autorisation d'ajouter les balises spécifiées à la ressource spécifiée | Identification | |||
UntagResource | Accorde l'autorisation de supprimer les balises spécifiées de la ressource spécifiée | Identification | |||
UpdateAIAgent | Accorde l'autorisation de mettre à jour les informations relatives à un agent d'intelligence artificielle | Écrire | |||
UpdateAIGuardrail | Autorise la mise à jour des informations relatives à un garde-corps aérien | Écrire | |||
UpdateAIPrompt | Autorise la mise à jour des informations relatives à une invite AI | Écrire | |||
UpdateAssistantAIAgent | Accorde l'autorisation de mettre à jour les informations d'un assistant concernant un agent d'intelligence artificielle | Écrire | |||
UpdateContent | Accorde l'autorisation de mettre à jour les informations sur le contenu | Écrire | |||
UpdateKnowledgeBaseTemplateUri | Autorise la mise à jour du modèle URI d'une base de connaissances | Écrire | |||
UpdateMessageTemplate | Autorise la mise à jour du contenu du modèle de message | Écrire | |||
UpdateMessageTemplateMetadata | Autorise la mise à jour des métadonnées du modèle de message | Écrire | |||
UpdateQuickResponse | Accorde l'autorisation de mettre à jour les informations ou le contenu de la réponse rapide | Écrire | |||
UpdateSession | Accorde l'autorisation de mettre à jour une session | Écrire | |||
UpdateSessionData | Autorise la mise à jour des données stockées dans une session | Écrire | |||
Types de ressources définis par Amazon Q in Connect
Les types de ressources suivants sont définis par ce service et peuvent être utilisés dans l'Resource
élément des déclarations de politique d'IAMautorisation. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.
Types de ressources | ARN | Clés de condition |
---|---|---|
AIAgent |
arn:${Partition}:wisdom:${Region}:${Account}:ai-agent/${AssistantId}/${AIAgentId}
|
|
AIPrompt |
arn:${Partition}:wisdom:${Region}:${Account}:ai-prompt/${AssistantId}/${AIPromptId}
|
|
AIGuardrail |
arn:${Partition}:wisdom:${Region}:${Account}:ai-guardrail/${AssistantId}/${AIGuardrailId}
|
|
Assistant |
arn:${Partition}:wisdom:${Region}:${Account}:assistant/${AssistantId}
|
|
AssistantAssociation |
arn:${Partition}:wisdom:${Region}:${Account}:association/${AssistantId}/${AssistantAssociationId}
|
|
Content |
arn:${Partition}:wisdom:${Region}:${Account}:content/${KnowledgeBaseId}/${ContentId}
|
|
ContentAssociation |
arn:${Partition}:wisdom:${Region}:${Account}:content-association/${KnowledgeBaseId}/${ContentId}/${ContentAssociationId}
|
|
KnowledgeBase |
arn:${Partition}:wisdom:${Region}:${Account}:knowledge-base/${KnowledgeBaseId}
|
|
MessageTemplate |
arn:${Partition}:wisdom:${Region}:${Account}:message-template/${KnowledgeBaseId}/${MessageTemplateId}
|
|
Session |
arn:${Partition}:wisdom:${Region}:${Account}:session/${AssistantId}/${SessionId}
|
|
QuickResponse |
arn:${Partition}:wisdom:${Region}:${Account}:quick-response/${KnowledgeBaseId}/${QuickResponseId}
|
Clés de condition pour Amazon Q in Connect
Amazon Q in Connect définit les clés de condition suivantes qui peuvent être utilisées dans l'Condition
élément d'une IAM politique. Vous pouvez utiliser ces clés pour affiner les conditions d'application de la déclaration de politique. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Clés de condition.
Pour afficher les clés de condition globales disponibles pour tous les services, consultez Clés de condition globales disponibles.
Clés de condition | Description | Type |
---|---|---|
aws:RequestTag/${TagKey} | Filtre l'accès en fonction des identifications transmises dans la demande | Chaîne |
aws:ResourceTag/${TagKey} | Filtre l'accès en fonction des identifications associées à la ressource | Chaîne |
aws:TagKeys | Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande | ArrayOfString |
wisdom:MessageTemplate/RoutingProfileArn | Filtre l'accès en fonction des arns du profil de routage Connect associés à la ressource | ArrayOfARN |
wisdom:SearchFilter/Qualifier | Filtre l'accès en fonction des qualificatifs transmis dans la demande | ArrayOfString |
wisdom:SearchFilter/RoutingProfileArn | Filtre l'accès par le profil de routage connect arn qui est transmis dans la demande | ARN |