Kunci tindakan, sumber daya, dan kondisi untuk Profil Pelanggan Amazon Connect

Profil Pelanggan Amazon Connect (awalan layanan:profile) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam IAM kebijakan izin.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang ditentukan oleh Profil Pelanggan Amazon Connect
Jenis sumber daya yang ditentukan oleh Profil Pelanggan Amazon Connect
Kunci kondisi untuk Profil Pelanggan Amazon Connect

Tindakan yang ditentukan oleh Profil Pelanggan Amazon Connect

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat	Tindakan bergantung
AddProfileKey	Memberikan izin untuk menambahkan kunci profil	Tulis	domains*
BatchGetCalculatedAttributeForProfile	Memberikan izin untuk mengambil atribut terhitung untuk profil tertentu di domain	Baca	calculated-attributes*
BatchGetCalculatedAttributeForProfile		Baca	domains*
BatchGetProfile	Memberikan izin untuk mendapatkan profil di domain	Baca	domains*
CreateCalculatedAttributeDefinition	Memberikan izin untuk membuat definisi atribut terhitung di domain	Tulis	calculated-attributes*	aws:RequestTag/${TagKey} aws:TagKeys
CreateCalculatedAttributeDefinition		Tulis	domains*
CreateDomain	Memberikan izin untuk membuat Domain	Tulis	domains*	aws:RequestTag/${TagKey} aws:TagKeys	iam:CreateServiceLinkedRole
CreateEventStream	Memberikan izin untuk menempatkan aliran acara di domain	Tulis	domains*		iam:PutRolePolicy kinesis:DescribeStreamSummary
CreateEventStream	Memberikan izin untuk menempatkan aliran acara di domain	Tulis	event-streams*	aws:RequestTag/${TagKey} aws:TagKeys
CreateIntegrationWorkflow	Memberikan izin untuk membuat alur kerja integrasi dalam domain	Tulis	domains*
CreateIntegrationWorkflow		Tulis	integrations*	aws:RequestTag/${TagKey} aws:TagKeys
CreateProfile	Memberikan izin untuk membuat profil di domain	Tulis	domains*
CreateSegmentDefinition	Memberikan izin untuk membuat definisi segmen di domain	Tulis	domains*
CreateSegmentDefinition	Memberikan izin untuk membuat definisi segmen di domain	Tulis	segment-definitions*	aws:RequestTag/${TagKey} aws:TagKeys
CreateSegmentEstimate	Memberikan izin untuk membuat estimasi segmen di domain	Tulis	domains*
CreateSegmentSnapshot	Memberikan izin untuk membuat snapshot segmen di domain	Tulis	domains*
CreateSegmentSnapshot	Memberikan izin untuk membuat snapshot segmen di domain	Tulis	segment-definitions*
CreateSnapshot[hanya izin]	Memberikan izin untuk membuat snapshot di domain	Tulis	domains*
DeleteCalculatedAttributeDefinition	Memberikan izin untuk menghapus definisi atribut terhitung di domain	Tulis	calculated-attributes*
DeleteCalculatedAttributeDefinition		Tulis	domains*
DeleteDomain	Memberikan izin untuk menghapus Domain	Tulis	domains*
DeleteEventStream	Memberikan izin untuk menghapus aliran acara di domain	Tulis	domains*		iam:DeleteRolePolicy
DeleteEventStream	Memberikan izin untuk menghapus aliran acara di domain	Tulis	event-streams*
DeleteIntegration	Memberikan izin untuk menghapus integrasi dalam domain	Tulis	domains*
DeleteIntegration	Memberikan izin untuk menghapus integrasi dalam domain	Tulis	integrations*
DeleteProfile	Memberikan izin untuk menghapus profil	Tulis	domains*
DeleteProfileKey	Memberikan izin untuk menghapus kunci profil	Tulis	domains*
DeleteProfileObject	Memberikan izin untuk menghapus objek profil	Tulis	domains*
DeleteProfileObject	Memberikan izin untuk menghapus objek profil	Tulis	object-types*
DeleteProfileObjectType	Memberikan izin untuk menghapus jenis objek profil tertentu di domain	Tulis	domains*
DeleteProfileObjectType		Tulis	object-types*
DeleteSegmentDefinition	Memberikan izin untuk menghapus definisi segmen di domain	Tulis	domains*
DeleteSegmentDefinition	Memberikan izin untuk menghapus definisi segmen di domain	Tulis	segment-definitions*
DeleteWorkflow	Memberikan izin untuk menghapus alur kerja di domain	Tulis	domains*
DetectProfileObjectType	Memberikan izin untuk mendeteksi jenis objek secara otomatis	Baca	domains*
GetAutoMergingPreview	Memberikan izin untuk mendapatkan pratinjau penggabungan otomatis di domain	Baca	domains*
GetCalculatedAttributeDefinition	Memberikan izin untuk mendapatkan definisi atribut terhitung di domain	Baca	calculated-attributes*
GetCalculatedAttributeDefinition		Baca	domains*
GetCalculatedAttributeForProfile	Memberikan izin untuk mengambil atribut terhitung untuk profil tertentu di domain	Baca	calculated-attributes*
GetCalculatedAttributeForProfile		Baca	domains*
GetDomain	Memberikan izin untuk mendapatkan domain tertentu di akun	Baca	domains*
GetEventStream	Memberikan izin untuk mendapatkan aliran acara tertentu di domain	Baca	domains*		kinesis:DescribeStreamSummary
GetEventStream		Baca	event-streams*
GetIdentityResolutionJob	Memberikan izin untuk mendapatkan pekerjaan resolusi identitas di domain	Baca	domains*
GetIntegration	Memberikan izin untuk mendapatkan integrasi tertentu dalam domain	Baca	domains*
GetIntegration		Baca	integrations*
GetMatches	Memberikan izin untuk mendapatkan kecocokan profil di domain	Daftar	domains*
GetProfileObjectType	Memberikan izin untuk mendapatkan jenis objek profil tertentu di domain	Baca	domains*
GetProfileObjectType		Baca	object-types*
GetProfileObjectTypeTemplate	Memberikan izin untuk mendapatkan template jenis objek tertentu	Baca
GetSegmentDefinition	Memberikan izin untuk mendapatkan definisi segmen di domain	Baca	domains*
GetSegmentDefinition	Memberikan izin untuk mendapatkan definisi segmen di domain	Baca	segment-definitions*
GetSegmentEstimate	Memberikan izin untuk mendapatkan estimasi segmen di domain	Baca	domains*
GetSegmentMembership	Memberikan izin untuk menentukan apakah profil yang diberikan merupakan bagian dari segmen dalam domain	Baca	domains*
GetSegmentMembership		Baca	segment-definitions*
GetSegmentSnapshot	Memberikan izin untuk mendapatkan snapshot segmen di domain	Baca	domains*
GetSegmentSnapshot	Memberikan izin untuk mendapatkan snapshot segmen di domain	Baca	segment-definitions*
GetSimilarProfiles	Memberikan izin untuk mendapatkan semua profil serupa di domain	Daftar	domains*
GetSnapshot[hanya izin]	Memberikan izin untuk mendapatkan snapshot di domain	Baca	domains*
GetWorkflow	Memberikan izin untuk mendapatkan detail alur kerja di domain	Baca	domains*
GetWorkflowSteps	Memberikan izin untuk mendapatkan detail langkah alur kerja di domain	Baca	domains*
ListAccountIntegrations	Memberikan izin untuk membuat daftar semua integrasi di akun	Daftar
ListCalculatedAttributeDefinitions	Memberikan izin untuk mencantumkan semua definisi atribut yang dihitung dalam domain	Daftar	domains*
ListCalculatedAttributesForProfile	Memberikan izin untuk mencantumkan semua atribut terhitung untuk profil tertentu di domain	Daftar	domains*
ListDomains	Memberikan izin untuk mencantumkan semua domain di akun	Daftar
ListEventStreams	Memberikan izin untuk mencantumkan semua aliran acara di domain tertentu	Daftar	domains*
ListIdentityResolutionJobs	Memberikan izin untuk mencantumkan pekerjaan resolusi identitas di domain	Daftar	domains*
ListIntegrations	Memberikan izin untuk membuat daftar semua integrasi dalam domain tertentu	Daftar	domains*
ListObjectTypeAttributes	Memberikan izin untuk mencantumkan semua atribut dari jenis objek tertentu di domain	Daftar	domains*
ListObjectTypeAttributes		Daftar	object-types*
ListProfileAttributeValues	Memberikan izin untuk mencantumkan semua nilai atribut profil di domain	Daftar	domains*
ListProfileObjectTypeTemplates	Memberikan izin untuk mencantumkan semua templat jenis objek profil di akun	Daftar
ListProfileObjectTypes	Memberikan izin untuk mencantumkan semua jenis objek profil di domain	Daftar	domains*
ListProfileObjects	Memberikan izin untuk membuat daftar semua objek profil untuk profil	Daftar	domains*
ListProfileObjects		Daftar	object-types*
ListRuleBasedMatches	Memberikan izin untuk mencantumkan semua hasil pencocokan berbasis aturan di domain	Daftar	domains*
ListSegmentDefinitions	Memberikan izin untuk mencantumkan semua definisi segment dalam domain	Daftar	domains*
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	Baca	calculated-attributes
			domains
			event-streams
			integrations
			object-types
ListWorkflows	Memberikan izin untuk mencantumkan semua alur kerja dalam domain tertentu	Daftar	domains*
MergeProfiles	Memberikan izin untuk menggabungkan profil dalam domain	Tulis	domains*
PutIntegration	Memberikan izin untuk menempatkan integrasi dalam domain	Tulis	domains*
PutIntegration	Memberikan izin untuk menempatkan integrasi dalam domain	Tulis	integrations*	aws:RequestTag/${TagKey} aws:TagKeys
PutProfileObject	Memberikan izin untuk menempatkan objek untuk profil	Tulis	domains*
PutProfileObject	Memberikan izin untuk menempatkan objek untuk profil	Tulis	object-types*
PutProfileObjectType	Memberikan izin untuk menempatkan jenis objek profil tertentu di domain	Tulis	domains*
PutProfileObjectType		Tulis	object-types*	aws:RequestTag/${TagKey} aws:TagKeys
SearchProfiles	Memberikan izin untuk mencari profil di domain	Baca	domains*
TagResource	Memberikan izin untuk menambahkan tag ke sumber daya	Penandaan	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Memberikan izin untuk menghapus tag dari sumber daya	Penandaan	calculated-attributes
			domains
			event-streams
			integrations
			object-types
				aws:TagKeys
UpdateCalculatedAttributeDefinition	Memberikan izin untuk memperbarui definisi atribut terhitung di domain	Tulis	calculated-attributes*
UpdateCalculatedAttributeDefinition		Tulis	domains*
UpdateDomain	Memberikan izin untuk memperbarui Domain	Tulis	domains*		iam:CreateServiceLinkedRole
UpdateProfile	Memberikan izin untuk memperbarui profil di domain	Tulis	domains*

Jenis sumber daya yang ditentukan oleh Profil Pelanggan Amazon Connect

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
domains	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}`	aws:ResourceTag/${TagKey}
object-types	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/object-types/${ObjectTypeName}`	aws:ResourceTag/${TagKey}
integrations	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/integrations/${Uri}`	aws:ResourceTag/${TagKey}
event-streams	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/event-streams/${EventStreamName}`	aws:ResourceTag/${TagKey}
calculated-attributes	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/calculated-attributes/${CalculatedAttributeName}`	aws:ResourceTag/${TagKey}
segment-definitions	`arn:${Partition}:profile:${Region}:${Account}:domains/${DomainName}/segment-definitions/${SegmentDefinitionName}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk Profil Pelanggan Amazon Connect

Profil Pelanggan Amazon Connect mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Memfilter akses dengan kunci yang ada dalam permintaan yang dibuat pengguna ke layanan profil pelanggan	String
aws:ResourceTag/${TagKey}	Memfilter akses dengan kunci tag dan pasangan nilai	String
aws:TagKeys	Memfilter akses dengan daftar semua nama kunci tag yang ada dalam permintaan yang dibuat pengguna ke layanan profil pelanggan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Kasus Amazon Connect

ID Suara Amazon Connect