Amazon Pinpoint のアクション、リソース、および条件キー - サービス認可リファレンス
アクションリソースタイプ条件キー

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Pinpoint のアクション、リソース、および条件キー

Amazon Pinpoint (サービスプレフィックス: mobiletargeting) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

Amazon Pinpoint で定義されるアクション

IAM ポリシーステートメントの Action要素で次のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれている場合は、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション 説明 アクセスレベル リソースタイプ (* 必須) 条件キー 依存アクション
CreateApp アプリケーションを作成する許可を付与します。 書き込み

apps*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateCampaign アプリケーションのキャンペーンを作成する許可を付与します。 書き込み

app*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateEmailTemplate E メールテンプレートを作成する許可を付与 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateExportJob エンドポイントの定義を Amazon S3 にエクスポートするためのエクスポートジョブを作成する許可を付与します。 書き込み

app*

CreateImportJob エンドポイント定義をインポートしてセグメントを作成する許可を付与します。 書き込み

app*

CreateInAppTemplate インアプリメッセージテンプレートを作成する許可を付与 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateJourney アプリケーション のジャーニーを作成するためのアクセス許可を付与します。 書き込み

journeys*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreatePushTemplate プッシュ通知テンプレートを作成するアクセス許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateRecommenderConfiguration 推奨モデル用の Amazon Pinpoint 設定を作成する許可を付与します。 書き込み

recommenders*

CreateSegment アプリケーションによって Pinpoint に報告されたエンドポイントデータに基づくセグメントを作成する許可を付与します。Pinpoint の外部からエンドポイントデータをインポートしてユーザーがセグメントを作成できるようにするには、 mobiletargeting:CreateImportJob アクションを許可します。 書き込み

app*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateSmsTemplate SMSメッセージテンプレートを作成する許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

CreateVoiceTemplate ボイスメッセージテンプレートを作成する許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

aws:ResourceTag/${TagKey}

DeleteAdmChannel アプリケーションの ADM チャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteApnsChannel アプリケーションの APNs チャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteApnsSandboxChannel アプリケーションの APNs サンドボックスチャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteApnsVoipChannel アプリケーションの APNs VoIP チャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteApnsVoipSandboxChannel アプリケーションの APNs VoIP サンドボックスチャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteApp 特定のキャンペーンを削除する許可を付与します。 書き込み

app*

DeleteBaiduChannel アプリケーションの Baidu チャネルを削除するアクセス許可を付与します。 書き込み

channel*

DeleteCampaign 特定のキャンペーンを削除する許可を付与します。 書き込み

campaign*

DeleteEmailChannel アプリケーションの電子メールチャネルを削除するアクセス許可を付与します。 書き込み

channel*

DeleteEmailTemplate E メールテンプレートもしくは E メールテンプレートバージョンを削除する許可を付与します。 書き込み

template*

DeleteEndpoint エンドポイントを削除する許可を付与 書き込み

endpoint*

DeleteEventStream アプリケーションのイベントストリームを削除するアクセス許可を付与します。 書き込み

event-stream*

DeleteGcmChannel アプリケーションの GCM チャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteInAppTemplate インアプリメッセージテンプレートまたはインアプリメッセージテンプレートバージョンを削除する許可を付与 書き込み

template*

DeleteJourney 特定のジャーニーを削除するアクセス許可を付与します。 書き込み

journey*

DeletePushTemplate プッシュ通知テンプレートもしくはプッシュ通知テンプレートバージョンを削除する許可を付与します。 書き込み

template*

DeleteRecommenderConfiguration 推奨モデルの Amazon Pinpoint 設定を削除する許可を付与します。 書き込み

recommender*

DeleteSegment 特定のセグメントを削除するアクセス許可を付与します。 書き込み

segment*

DeleteSmsChannel アプリケーションの SMS チャネルを削除するアクセス許可を付与します 書き込み

channel*

DeleteSmsTemplate SMS メッセージテンプレートもしくは SMS メッセージテンプレートバージョンを削除する許可を付与します。 書き込み

template*

DeleteUserEndpoints ユーザー ID に関連付けられているすべてのエンドポイントを削除する許可を付与します。 書き込み

user*

DeleteVoiceChannel アプリケーションの音声チャネルを削除するアクセス許可を付与します。 書き込み

channel*

DeleteVoiceTemplate ボイスメッセージテンプレートもしくはボイスメッセージテンプレートバージョンを削除する許可を付与します。 書き込み

template*

GetAdmChannel アプリケーションの Amazon Device Messaging (ADM) チャネルに関する情報を取得する許可を付与 読み取り

channel*

GetApnsChannel アプリケーションの APNs チャネルに関する情報を取得するアクセス許可を付与します 読み取り

channel*

GetApnsSandboxChannel アプリケーションの APNs サンドボックスチャネルに関する情報を取得するアクセス許可を付与します 読み取り

channel*

GetApnsVoipChannel アプリケーションの APNs VoIP チャネルに関する情報を取得するアクセス許可を付与します 読み取り

channel*

GetApnsVoipSandboxChannel アプリケーションの APNs VoIP サンドボックスチャネルに関する情報を取得する許可を付与 読み取り

channel*

GetApp Amazon Pinpoint アカウントのアプリケーシに関する情報を取得する許可を付与します。 読み込み

app*

GetApplicationDateRangeKpi アプリケーションに適用される標準的なメトリクスの事前集計データを取得 (クエリ) する許可を付与します。 読み込み

application-metrics*

GetApplicationSettings アプリケーシのデフォルト設定を取得するアクセス許可を付与します。 リスト

app*

GetApps Amazon Pinpoint アカウント内のアプリケーシのリストを取得する許可を付与します。 読み込み

apps*

GetBaiduChannel アプリケーシの Baidu チャンネルに関する情報を取得する許可を付与します。 読み込み

channel*

GetCampaign 特定のキャンペーンについての情報を返すアクセス許可を付与します。 読み込み

campaign*

GetCampaignActivities キャンペーンによって実行されたアクティビティに関する情報を取得する許可を付与します。 リスト

campaign*

GetCampaignDateRangeKpi キャンペーンに適用される標準的なメトリクスの事前集計データを取得 (クエリ) する許可を付与します。 読み込み

campaign-metrics*

GetCampaignVersion 特定のキャンペーンのバージョンに関する情報を取得する許可を付与します。 読み込み

campaign*

GetCampaignVersions 現在および以前のキャンペーンのバージョンに関する情報を取得する許可を付与します。 リスト

campaign*

GetCampaigns アプリケーシのすべてのキャンペーンに関する情報を取得する許可を付与します。 リスト

app*

GetChannels アプリケーシのすべてのチャネル情報を取得するアクセス許可を付与します。 リスト

channels*

GetEmailChannel アプリケーシの E メールチャネルに関する情報を取得する許可を付与します。 読み込み

channel*

GetEmailTemplate E メールテンプレートの特定のバージョンもしくはアクティブバージョンに関する情報を取得する許可を付与します。 読み込み

template*

GetEndpoint 特定のエンドポイントについての情報を取得するアクセス許可を付与します。 読み込み

endpoint*

GetEventStream アプリケーシのイベントストリームに関する情報を取得する許可を付与します。 読み込み

event-stream*

GetExportJob 特定のエクスポートジョブに関する情報を取得する許可を付与します。 読み込み

export-job*

GetExportJobs アプリケーシのすべてのエクスポートジョブのリストを取得する許可を付与します。 リスト

app*

GetGcmChannel アプリケーションの GCM チャネルに関する情報を取得するアクセス許可を付与します 読み取り

channel*

GetImportJob 特定のインポートジョブについての情報を返すアクセス許可を付与します。 読み込み

import-job*

GetImportJobs アプリケーシのすべてのインポートジョブに関する情報を取得する許可を付与します。 リスト

app*

GetInAppMessages 指定されたエンドポイント ID のアプリ内メッセージを取得する権限を付与します。 読み込み

app*

GetInAppTemplate インアプリメッセージテンプレートの特定のバージョンもしくはアクティブバージョンに関する情報を取得する許可を付与 読み込み

template*

GetJourney 特定のジャーニーについての情報を取得するアクセス許可を付与します。 読み込み

journey*

GetJourneyDateRangeKpi ジャーニーに適用される標準的なエンゲージメントメトリクスの事前集計データを取得 (クエリ)する許可を付与します。 読み込み

journey-metrics*

GetJourneyExecutionActivityMetrics ジャーニーアクティビティに適用される標準的な実行メトリクスの事前集計データを取得 (クエリ)する許可を付与します。 読み込み

journey-execution-activity-metrics*

GetJourneyExecutionMetrics ジャーニーに適用される標準的な実行メトリクスの事前集計データを取得 (クエリ) する許可を付与します。 読み取り

journey-execution-metrics*

GetJourneyRunExecutionActivityMetrics 単一のジャーニー実行のジャーニーアクティビティに適用される標準的な実行メトリクスの事前集計データを取得 (クエリ) するための許可を付与します 読み取り

journey*

GetJourneyRunExecutionMetrics 単一のジャーニー実行のジャーニーに適用される標準的な実行メトリクスの事前集計データを取得 (クエリ) するための許可を付与します 読み取り

journey*

GetJourneyRuns ジャーニーのすべてのジャーニー実行に関する情報を取得するための許可を付与します リスト

journey*

GetPushTemplate プッシュ通知テンプレートの特定のバージョンもしくはアクティブバージョンに関する情報を取得する許可を付与します。 読み込み

template*

GetRecommenderConfiguration 推奨モデルの Amazon Pinpoint 設定に関する情報を取得する許可を付与します。 読み込み

recommender*

GetRecommenderConfigurations Amazon Pinpoint アカウントに関連付けられているすべての推奨モデルの設定に関する情報を取得する許可を付与します。 リスト

recommenders*

GetReports[アクセス許可のみ] mobiletargeting:GetReports へのアクセス許可を付与します 読み取り

reports*

GetSegment 特定のセグメントについての情報を取得するアクセス許可を付与します。 読み込み

segment*

GetSegmentExportJobs エンドポイント定義をセグメントから Amazon S3 にエクスポートするジョブに関する情報を取得する許可を付与します。 リスト

segment*

GetSegmentImportJobs エンドポイント定義をインポートしてセグメントを作成するジョブに関する情報を取得する許可を付与します。 リスト

segment*

GetSegmentVersion 特定のセグメントバージョンに関する情報を取得する許可を付与します。 読み込み

segment*

GetSegmentVersions 現在および以前のセグメントのバージョンに関する情報を取得する許可を付与します。 リスト

segment*

GetSegments アプリケーシのセグメントについての情報を取得する許可を付与します。 リスト

app*

GetSmsChannel アプリ内の SMS チャネルに関する情報を取得する許可を付与 読み取り

channel*

GetSmsTemplate SMS メッセージテンプレートの特定のバージョンもしくはアクティブバージョンに関する情報を取得する許可を付与します。 読み込み

template*

GetUserEndpoints ユーザー ID に関連付けられているエンドポイントに関する情報を取得する許可を付与します。 読み込み

user*

GetVoiceChannel アプリケーションの音声チャネルに関する情報を取得する許可を付与します。 読み込み

channel*

GetVoiceTemplate ボイスメッセージテンプレートの特定のバージョンもしくはアクティブバージョンに関する情報を取得する許可を付与します。 読み込み

template*

ListJourneys アプリケーションのすべてのジャーニーに関する情報を取得する許可を付与します。 リスト

app*

ListTagsForResource リソースのタグを一覧表示する許可を付与 読み込み

app

campaign

journey

segment

template

ListTemplateVersions 特定のテンプレートに関するすべてのバージョンを取得する許可を付与します。 リスト

template*

ListTemplates クエリしたテンプレートに関するメタデータを取得する許可を付与します。 リスト

templates*

PhoneNumberValidate 電話番号のメタデータを取得する許可を付与します。たとえば、番号のタイプ (携帯電話、固定電話、VoIP)、場所およびプロバイダーなどです。 読み込み

phone-number-validate*

PutEventStream アプリケーションのイベントストリームを作成または更新する許可を付与します。 書き込み

event-stream*

PutEvents アプリケーションのイベントタイプを作成または更新する許可を付与します。 書き込み

events*

RemoveAttributes アプリケーションの属性を削除するアクセス許可を付与します。 書き込み

attribute*

SendMessages SMS メッセージまたはプッシュ通知を特定のエンドポイントに送信するアクセス許可を付与します 書き込み

messages*

SendOTPMessage OTP コードをアプリケーションのユーザーに送信する許可を付与 書き込み

otp*

SendUsersMessages 特定のユーザー ID に関連付けられているすべてのエンドポイントに SMS メッセージまたはプッシュ通知を送信するアクセス許可を付与します 書き込み

messages*

TagResource リソースにタグを追加するアクセス許可を付与します タグ付け

app

campaign

journey

segment

template

aws:RequestTag/${TagKey}

aws:TagKeys

UntagResource リソースからタグを削除する許可を付与 タグ付け

app

campaign

journey

segment

template

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateAdmChannel アプリケーションの Amazon Device Messaging (ADM) チャネルを更新する許可を付与 書き込み

channel*

UpdateApnsChannel アプリケーションの Apple Push Notification Service (APNs) チャネルを更新する許可を付与 書き込み

channel*

UpdateApnsSandboxChannel アプリケーションの Apple Push Notification Service (APNs) サンドボックスチャネルを更新する許可を付与 書き込み

channel*

UpdateApnsVoipChannel アプリケーションの Apple Push Notification Service (APNs) VoIP チャネルを更新する許可を付与 書き込み

channel*

UpdateApnsVoipSandboxChannel アプリケーションの Apple Push Notification Service (APNs) VoIP サンドボックスチャネルを更新する許可を付与 書き込み

channel*

UpdateApplicationSettings アプリケーシのデフォルト設定 の詳細を更新する権限を付与します。 書き込み

app*

UpdateBaiduChannel アプリケーシのBaiduチャンネルを更新する権限を付与します。 書き込み

channel*

UpdateCampaign 特定されたキャンペーンを更新する許可を付与します。 書き込み

campaign*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateEmailChannel アプリケーシのEメールチャンネルを更新する権限を付与します。 書き込み

channel*

UpdateEmailTemplate 同じバージョンで特定の E メールテンプレートを更新するか、新しいバージョンを生成する許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateEndpoint エンドポイントの作成またはエンドポイントの情報を更新するアクセス許可を付与します。 書き込み

endpoint*

UpdateEndpointsBatch バッチオペレーションとしてエンドポイントを作成または更新する許可を付与します。 書き込み

app*

UpdateGcmChannel が Android アプリにプッシュ通知を送信できるようにする Firebase Cloud Messaging (FCM) または Google Cloud Messaging (GCM) API キーを更新するアクセス許可を付与します 書き込み

channel*

UpdateInAppTemplate 同じバージョンで特定のインアプリメッセージテンプレートを更新するか、新しいバージョンを生成する許可を付与 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateJourney 特定のジャーニーを更新するアクセス許可を付与します。 書き込み

journey*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateJourneyState 特定のジャーニーステートを更新するアクセス許可を付与します。 書き込み

journey*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdatePushTemplate 同じバージョンで特定のプッシュ通知テンプレートを更新するか、新しいバージョンを生成する許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateRecommenderConfiguration 推奨モデルの Amazon Pinpoint 設定を更新する許可を付与します。 書き込み

recommender*

UpdateSegment 特定のセグメントを更新するアクセス許可を付与します。 書き込み

segment*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateSmsChannel アプリケーションの SMS チャネルを更新するアクセス許可を付与します 書き込み

channel*

UpdateSmsTemplate 同じバージョンで特定の SMS メッセージテンプレートを更新するか、新しいバージョンを生成する許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

UpdateTemplateActiveVersion 特定のテンプレートのアクティブバージョンパラメータを更新する許可を付与します。 書き込み

template*

UpdateVoiceChannel アプリケーシの音声チャンネル の詳細を更新する権限を付与します。 書き込み

channel*

UpdateVoiceTemplate 同じバージョンで特定のボイスメッセージテンプレートを更新するか、新しいバージョンを生成する許可を付与します。 書き込み

template*

aws:RequestTag/${TagKey}

aws:TagKeys

VerifyOTPMessage ワンタイムパスワード (OTPs) の有効性を確認するアクセス許可を付与します 書き込み

verify-otp*

Amazon Pinpoint で定義されるリソースタイプ

次のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource要素で使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ ARN 条件キー
app arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}

aws:ResourceTag/${TagKey}

apps arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/*
campaign arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}

aws:ResourceTag/${TagKey}

journey arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}

aws:ResourceTag/${TagKey}

journeys arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys
segment arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/segments/${SegmentId}

aws:ResourceTag/${TagKey}

template arn:${Partition}:mobiletargeting:${Region}:${Account}:templates/${TemplateName}/${TemplateType}

aws:ResourceTag/${TagKey}

templates arn:${Partition}:mobiletargeting:${Region}:${Account}:templates
recommender arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/${RecommenderId}
recommenders arn:${Partition}:mobiletargeting:${Region}:${Account}:recommenders/*
phone-number-validate arn:${Partition}:mobiletargeting:${Region}:${Account}:phone/number/validate
channels arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/channels
channel arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/channels/${ChannelType}
event-stream arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/eventstream
events arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/events
messages arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/messages
verify-otp arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/verify-otp
otp arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/otp
attribute arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/attributes/${AttributeType}
user arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/users/${UserId}
endpoint arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/endpoints/${EndpointId}
import-job arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/jobs/import/${JobId}
export-job arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/jobs/export/${JobId}
application-metrics arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/kpis/daterange/${KpiName}
campaign-metrics arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/campaigns/${CampaignId}/kpis/daterange/${KpiName}
journey-metrics arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/kpis/daterange/${KpiName}
journey-execution-metrics arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/execution-metrics
journey-execution-activity-metrics arn:${Partition}:mobiletargeting:${Region}:${Account}:apps/${AppId}/journeys/${JourneyId}/activities/${JourneyActivityId}/execution-metrics
reports arn:${Partition}:mobiletargeting:${Region}:${Account}:reports

Amazon Pinpoint の条件キー

Amazon Pinpoint では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー 説明 [Type] (タイプ)
aws:RequestTag/${TagKey} ユーザーが Pinpoint サービスに対して行うリクエストに含まれるキーによってアクセスをフィルタリングします。 文字列
aws:ResourceTag/${TagKey} タグキーおよび値のペアでアクセスをフィルタリングします。 文字列
aws:TagKeys ユーザーが Pinpoint サービスに対して行うリクエストに含まれるすべてのタグキー名のリストでアクセスをフィルタリングします。 ArrayOfString