Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exemples de politiques basées sur l'identité pour la messagerie à l' AWS utilisateur final SMS

Par défaut, les utilisateurs et les rôles ne sont pas autorisés à créer ou à modifier des SMS ressources de messagerie destinées aux utilisateurs AWS finaux. Ils ne peuvent pas non plus effectuer de tâches en utilisant le AWS Management Console, AWS Command Line Interface (AWS CLI) ou AWS API. Pour autoriser les utilisateurs à effectuer des actions sur les ressources dont ils ont besoin, un IAM administrateur peut créer des IAM politiques. L'administrateur peut ensuite ajouter les IAM politiques aux rôles, et les utilisateurs peuvent assumer les rôles.

Pour savoir comment créer une politique IAM basée sur l'identité à l'aide de ces exemples de documents de JSON stratégie, consultez la section Créer des IAM politiques (console) dans le guide de l'IAMutilisateur.

Pour plus de détails sur les actions et les types de ressources définis par la messagerie utilisateur AWS finalSMS, y compris le ARNs format de chaque type de ressource, voir Actions, ressources et clés de condition pour la messagerie utilisateur AWS final SMS dans la référence d'autorisation de service.

Bonnes pratiques en matière de politiques

Les politiques basées sur l'identité déterminent si quelqu'un peut créer, accéder ou supprimer des SMS ressources de messagerie utilisateur AWS final dans votre compte. Ces actions peuvent entraîner des frais pour votre Compte AWS. Lorsque vous créez ou modifiez des politiques basées sur l’identité, suivez ces instructions et recommandations :

Pour plus d'informations sur les meilleures pratiques en matière de sécuritéIAM, consultez la section Bonnes pratiques en matière de sécurité IAM dans le Guide de IAM l'utilisateur.

Utilisation de la SMS console de messagerie de l'utilisateur AWS final

Pour accéder à la SMS console de messagerie de l'utilisateur AWS final, vous devez disposer d'un ensemble minimal d'autorisations. Ces autorisations doivent vous permettre de répertorier et d'afficher des informations détaillées sur les SMS ressources de messagerie destinées aux utilisateurs AWS finaux de votre Compte AWS. Si vous créez une politique basée sur l’identité qui est plus restrictive que l’ensemble minimum d’autorisations requis, la console ne fonctionnera pas comme prévu pour les entités (utilisateurs ou rôles) tributaires de cette politique.

Il n'est pas nécessaire d'accorder des autorisations de console minimales aux utilisateurs qui passent des appels uniquement vers le AWS CLI ou le AWS API. Au lieu de cela, autorisez uniquement l'accès aux actions correspondant à l'APIopération qu'ils tentent d'effectuer.

Pour garantir que les utilisateurs et les rôles peuvent toujours utiliser la SMS console de messagerie utilisateur AWS final, associez également la messagerie utilisateur AWS final SMS ConsoleAccess ou la politique ReadOnly AWS gérée aux entités. Pour plus d'informations, consultez la section Ajouter des autorisations à un utilisateur dans le Guide de IAM l'utilisateur.

Autorisation accordée aux utilisateurs pour afficher leurs propres autorisations

Cet exemple montre comment créer une politique qui permet aux IAM utilisateurs de consulter les politiques intégrées et gérées associées à leur identité d'utilisateur. Cette politique inclut les autorisations permettant d'effectuer cette action sur la console ou par programmation à l'aide du AWS CLI ou. AWS API

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Exemples : fourniture d'un accès à AWS la messagerie utilisateur final SMS et aux API actions Voice v2

Cette section fournit des exemples de politiques qui autorisent l'accès aux fonctionnalités disponibles dans la version v2 de la messagerie SMS et de la voix pour les utilisateurs AWS finauxAPI. Il s'agit d'un supplément API qui fournit des options avancées pour l'utilisation SMS et la gestion des canaux vocaux dans la messagerie SMS à l'utilisateur AWS final. Pour en savoir plus à ce sujetAPI, consultez la version v2 de la messagerie SMS et de la voix pour les utilisateurs AWS finaux API.

Accès en lecture seule

L'exemple de politique suivant autorise l'accès en lecture seule à toutes les API actions et ressources de messagerie utilisateur AWS final SMS et Voice v2 de votre AWS compte :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SMSVoiceReadOnly",
            "Effect": "Allow",
            "Action": [                
                "sms-voice:List*",
                "sms-voice:DescribeAccountAttributes",
                "sms-voice:DescribeAccountLimits",
                "sms-voice:DescribeConfigurationSets",
                "sms-voice:DescribeKeywords",
                "sms-voice:DescribeOptedOutNumbers",
                "sms-voice:DescribeOptOutLists",
                "sms-voice:DescribePhoneNumbers",
                "sms-voice:DescribePools",
                "sms-voice:DescribeRegistrationAttachments",
                "sms-voice:DescribeRegistrationFieldDefinitions",
                "sms-voice:DescribeRegistrations",
                "sms-voice:DescribeRegistrationSectionDefinitions",
                "sms-voice:DescribeRegistrationTypeDefinitions",
                "sms-voice:DescribeRegistrationVersions",
                "sms-voice:DescribeSenderIds",
                "sms-voice:DescribeSpendLimits",
                "sms-voice:DescribeVerifiedDestinationNumbers"
            ],
            "Resource": "*"            
        }
    ]
}

Accès administrateur

L'exemple de politique suivant permet un accès complet à toutes les API actions et ressources de messagerie SMS et de voix destinées aux utilisateurs AWS finaux de votre AWS compte :

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "SMSVoiceFullAccess",
            "Effect": "Allow",
            "Action": [
                "sms-voice:*"
            ],
            "Resource": "*",
        }
    ]
}

IAMrôle pour diffuser des événements vers Kinesis

AWS La messagerie destinée aux utilisateurs finaux SMS peut envoyer automatiquement des données d'utilisation des applications, ou des données d'événements, depuis votre application vers un flux de données Amazon Kinesis ou un flux de diffusion Amazon Data Firehose sur votre compte. AWS Avant que AWS la messagerie utilisateur final SMS puisse commencer à diffuser les données de l'événement, vous devez déléguer les autorisations requises à AWS la messagerie utilisateur finalSMS.

Si vous utilisez la console pour configurer le streaming d'événements, AWS End User Messaging crée SMS automatiquement un rôle AWS Identity and Access Management (IAM) doté des autorisations requises.

Si vous souhaitez créer le rôle manuellement, attachez les stratégies suivantes au rôle :

Après avoir créé le rôle, vous pouvez configurer AWS la messagerie de l'utilisateur final SMS pour envoyer automatiquement des événements à votre flux. Pour plus d’informations, consultez Configurer une destination d'événement Amazon Data Firehose dans la messagerie utilisateur AWS final SMS dans ce guide.