Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS IQ

AWS IQ (préfixe de service :iq) fournit les ressources, actions et clés de contexte de condition spécifiques aux services suivantes à utiliser dans IAM les politiques d'autorisation.

Références :

Découvrez comment configurer ce service.
Consultez la liste des APIopérations disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.

Actions définies par AWS IQ

Vous pouvez spécifier les actions suivantes dans l'élément Action d'une instruction de stratégie IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'APIopération ou à la CLI commande portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

La colonne Types de ressources indique si chaque action prend en charge les autorisations au niveau des ressources. S'il n'y a pas de valeur pour cette colonne, vous devez indiquer toutes les ressources (« * ») dans l'élément Resource de votre déclaration de politique. Si la colonne inclut un type de ressource, vous pouvez spécifier un type ARN de ressource de ce type dans une instruction comportant cette action. Si l'action comporte une ou plusieurs ressources requises, l'appelant doit être autorisé à utiliser l'action avec ces ressources. Les ressources requises sont indiquées dans le tableau par un astérisque (*). Si vous limitez l'accès aux ressources avec l'Resourceélément d'une IAM politique, vous devez inclure un modèle ARN ou pour chaque type de ressource requis. Certaines actions prennent en charge plusieurs types de ressources. Si le type de ressource est facultatif (non indiqué comme obligatoire), vous pouvez choisir d'utiliser l'un, mais pas l'autre.

La colonne Clés de condition inclut des clés que vous pouvez spécifier dans l'élément Condition d'une déclaration de politique. Pour plus d'informations sur les clés de condition associées aux ressources du service, consultez la colonne Clés de condition du tableau des types de ressources.

Note

Les clés de condition des ressources sont répertoriées dans le tableau Types de ressources. Vous pouvez trouver un lien vers le type de ressource qui s'applique à une action dans la colonne Types de ressources (* obligatoire) du tableau Actions. Le type de ressource indiqué dans le tableau Types de ressources inclut la colonne Clés de condition, qui contient les clés de condition de ressource qui s'appliquent à une action dans le tableau Actions.

Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Actions.

Actions	Description	Niveau d'accès	Types de ressources (*obligatoire)
AcceptCall	Accorde l'autorisation d'accepter un appel vocal ou vidéo	Écrire	call*
ApprovePaymentRequest	Accorde l'autorisation d'approuver une demande de paiement	Écrire	paymentRequest*
ApproveProposal	Accorde l'autorisation d'approuver une proposition	Écrire	proposal*
ArchiveConversation	Accorde l'autorisation d'archiver une conversation	Écrire	conversation*
CompleteProposal	Accorde l'autorisation de terminer une proposition	Écrire	proposal*
CreateConversation	Autorise à répondre à une demande ou à envoyer un message direct pour lancer une conversation	Écrire
CreateExpert	Accorde l'autorisation de créer un profil d'expert	Écrire
CreateListing	Accorde l'autorisation de créer une liste	Écrire
CreateMilestoneProposal	Accorde l'autorisation de créer une proposition d'étape	Écrire
CreatePaymentRequest	Accorde l'autorisation de créer une demande de paiement	Écrire
CreateProject	Accorde l'autorisation de soumettre de nouvelles demandes	Écrire
CreateRequest	Accorde l'autorisation de soumettre de nouvelles demandes	Écrire
CreateScheduledProposal	Accorde l'autorisation de créer une proposition planifiée	Écrire
CreateSeller	Accorde l'autorisation de créer un profil de vendeur	Écrire
CreateUpfrontProposal	Accorde l'autorisation de créer une proposition initiale	Écrire
DeclineCall	Autorise le refus d'un appel vocal/vidéo entrant	Écrire	call*
DeleteAttachment	Accorde l'autorisation de supprimer une pièce jointe existante	Écrire	attachment*
DisableIndividualPublicProfile	Accorde l'autorisation de désactiver une page de profil public individuelle	Écrire	expert*
DownloadAttachment	Accorde l'autorisation de télécharger une pièce jointe existante.	Lecture	attachment*
EnableIndividualPublicProfile	Accorde l'autorisation d'activer une page de profil public individuelle	Écrire	expert*
EndCall	Autorise à mettre fin à un appel vocal/vidéo	Écrire	call*
GetBuyer	Accorde l'autorisation de lire les informations relatives à l'acheteur	Lecture	buyer*
GetCall	Accorde l'autorisation de lire les détails d'un appel vocal ou vidéo	Lecture	call*
GetChatInfo	Accorde l'autorisation de lire les détails de l'environnement de discussion à propos d'une conversation	Lecture	conversation*
GetChatMessages	Accorder l'autorisation de lire les messages de discussion dans une conversation	Lecture	conversation*
GetChatToken	Accorde l'autorisation de demander un jeton websocket pour les notifications de conversation	Lecture	token*
GetCompanyChatMessages	Accorde l'autorisation de lire les messages instantanés dans une conversation au sein de l'entreprise	Lecture	conversation*
GetCompanyProfile	Accorder l'autorisation de lire un profil d'entreprise	Lecture	company*
GetConversation	Accorde l'autorisation de lire les détails d'une conversation	Lecture	conversation*
GetExpert	Accorde l'autorisation de lire les informations relatives à l'expert	Lecture	expert*
GetListing	Accorde l'autorisation de lire une liste	Lecture	listing*
GetMarketplaceSeller	Accorde l'autorisation de lire les informations d'un profil de vendeur	Lecture	seller*
GetPaymentRequest	Accorde l'autorisation de lire une demande de paiement	Lecture	paymentRequest*
GetProposal	Accorde l'autorisation de lire une proposition	Lecture	proposal*
GetRequest	Accorde l'autorisation d'obtenir une demande créée.	Lecture	request*
GetReview	Accorder l'autorisation de lire un avis pour un expert	Lecture	seller*
HideRequest	Accorde l'autorisation de masquer une demande	Écrire	request*
InitiateCall	Accorde l'autorisation de démarrer un appel vocal/vidéo	Écrire
LinkAwsCertification	Accorde l'autorisation de lier une AWS certification à un profil individuel	Écrire	expert*
ListAttachments	Accorde l'autorisation de répertorier les pièces jointes existantes.	Liste	attachment*
ListConversations	Accorde l'autorisation de répertorier les conversations existantes	Lecture	conversation*
ListExpertAccessLogs	Accorde l'autorisation de répertorier les journaux d'accès des activités des experts	Lecture	permission*
ListListings	Accorde l'autorisation d'établir des listes	Lecture	listing*
ListPaymentRequests	Accorde l'autorisation de répertorier les demandes de paiement	Lecture	paymentRequest
ListPaymentRequests		Lecture	paymentSchedule
ListProposals	Accorde l'autorisation de répertorier les propositions	Lecture	proposal*
ListRequests	Accorde l'autorisation de répertorier les demandes qui sont créées	Lecture	request*
ListReviews	Accorder l'autorisation de répertorier les avis d'un expert	Lecture	seller*
MarkChatMessageRead	Accorder la permission de marquer un message comme lu dans une conversation	Écrire	conversation*
RejectPaymentRequest	Accorde l'autorisation de rejeter une demande de paiement	Écrire	paymentRequest*
RejectProposal	Accorde l'autorisation de rejeter une proposition	Écrire	proposal*
SendCompanyChatMessage	Accorde l'autorisation d'envoyer un message dans une conversation en tant qu'entreprise	Écrire	conversation*
SendIndividualChatMessage	Accorde l'autorisation d'envoyer un message dans une conversation en tant qu'individu	Écrire	conversation*
UnarchiveConversation	Accorde l'autorisation de désarchiver une conversation	Écrire	conversation*
UnlinkAwsCertification	Accorde l'autorisation de dissocier une AWS certification du profil individuel	Écrire	expert*
UpdateCompanyProfile	Accorde l'autorisation de mettre à jour un profil d'entreprise	Écrire	company*
UpdateConversationMembers	Accorder l'autorisation d'ajouter d'autres participants à une conversation	Écrire	conversation*
UpdateExpert	Accorde l'autorisation de mettre à jour les informations d'un expert	Écrire	expert*
UpdateListing	Accorde l'autorisation de mettre à jour une liste	Écrire	listing*
UpdateRequest	Accorde l'autorisation de mettre à jour une demande	Écrire	request*
UploadAttachment	Accorde l'autorisation de télécharger une pièce jointe	Écrire
WithdrawPaymentRequest	Accorde l'autorisation de retirer une demande de paiement	Écrire	paymentRequest*
WithdrawProposal	Accorde l'autorisation de retirer une proposition	Écrire	proposal*
WriteReview	Accorder l'autorisation de rédiger un avis pour un expert	Écrire	seller*

Types de ressources définis par AWS IQ

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l'élément Resource des instructions de stratégie d'autorisation IAM. Chaque action du tableau Actions identifie les types de ressources pouvant être spécifiés avec cette action. Un type de ressource peut également définir les clés de condition que vous pouvez inclure dans une politique. Ces clés sont affichées dans la dernière colonne du tableau. Pour plus de détails sur les colonnes du tableau suivant, veuillez consulter le tableau Types de ressources.

Types de ressources	ARN	Clés de condition
conversation	`arn:${Partition}:iq:${Region}::conversation/${ConversationId}`
buyer	`arn:${Partition}:iq:${Region}::buyer/${BuyerId}`
expert	`arn:${Partition}:iq:${Region}::expert/${ExpertId}`
call	`arn:${Partition}:iq:${Region}::call/${CallId}`
token	`arn:${Partition}:iq:${Region}::token/${TokenId}`
proposal	`arn:${Partition}:iq:${Region}::proposal/${ConversationId}/${ProposalId}`
paymentRequest	`arn:${Partition}:iq:${Region}::paymentRequest/${ConversationId}/${ProposalId}/${PaymentRequestId}`
paymentSchedule	`arn:${Partition}:iq:${Region}::paymentSchedule/${ConversationId}/${ProposalId}/${VersionId}`
seller	`arn:${Partition}:iq:${Region}::seller/${SellerAwsAccountId}`
company	`arn:${Partition}:iq:${Region}::company/${CompanyId}`
request	`arn:${Partition}:iq:${Region}::request/${RequestId}`
listing	`arn:${Partition}:iq:${Region}::listing/${ListingId}`
attachment	`arn:${Partition}:iq:${Region}::attachment/${AttachmentId}`
permission	`arn:${Partition}:iq-permission:${Region}::permission/${PermissionRequestId}`

Clés de condition pour AWS IQ

IQ ne comporte aucune clé de contexte spécifique au service pouvant être utilisée dans l'élément Condition des déclarations de stratégie. Pour accéder à la liste des clés de condition globales disponibles pour tous les services, consultez Clés de condition disponibles.

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS IoT Wireless

AWS Autorisations IQ