AWS Entity Resolution のアクション、リソース、および条件キー

AWS Entity Resolution (サービスプレフィックス: entityresolution) では、IAM 許可ポリシーで使用できるように、次のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS Entity Resolution によって定義されたアクション
AWS Entity Resolution によって定義されたリソースタイプ
AWS Entity Resolution の条件キー

AWS Entity Resolution によって定義されたアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、AWS でオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー
AddPolicyStatement	AWS のサービスまたは別のアカウントに AWS Entity Resolution リソースを使用する許可を付与する	権限の管理
BatchDeleteUniqueId	一意の ID を一括削除する許可を付与する	書き込み	MatchingWorkflow*
CreateIdMappingWorkflow	idmapping ワークフローを作成するアクセス許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateIdNamespace	IdNamespace を作成する許可を付与する	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateMatchingWorkflow	マッチングワークフローを作成するための許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateSchemaMapping	スキーママッピングを作成するための許可を付与します	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteIdMappingWorkflow	idmapping ワークフローを削除するアクセス許可を付与します	書き込み	IdMappingWorkflow*
DeleteIdNamespace	IdNamespace を削除する許可を付与する	書き込み	IdNamespace*
DeleteMatchingWorkflow	マッチングワークフローを削除するための許可を付与します	書き込み	MatchingWorkflow*
DeletePolicyStatement	AWS サービスまたは別のアカウントに付与された、AWS Entity Resolution リソースを使用する許可を付与する	権限の管理
DeleteSchemaMapping	スキーママッピングを削除するための許可を付与します	書き込み	SchemaMapping*
GetIdMappingJob	idmapping ジョブを取得するアクセス許可を付与します	読み取り	IdMappingWorkflow*
GetIdMappingWorkflow	idmapping ワークフローを取得するアクセス許可を付与します	読み取り	IdMappingWorkflow*
GetIdNamespace	IdNamespace を取得する許可を付与する	読み取り	IdNamespace*
GetMatchId	一致 ID を取得するための許可を付与します	読み取り	MatchingWorkflow*
GetMatchingJob	マッチングジョブを取得するための許可を付与します	読み取り	MatchingWorkflow*
GetMatchingWorkflow	マッチングワークフローを取得するための許可を付与します	読み取り	MatchingWorkflow*
GetPolicy	AWS Entity Resolution リソースのリソースポリシーを取得する許可を付与する	読み取り
GetProviderService	プロバイダサービスを取得するアクセス許可を付与します	読み取り	ProviderService*
GetSchemaMapping	スキーママッピングを取得するための許可を付与します	読み取り	SchemaMapping*
ListIdMappingJobs	idmapping ジョブを一覧表示するアクセス許可を付与します	リスト	IdMappingWorkflow*
ListIdMappingWorkflows	idmapping ワークフローを一覧表示するためのアクセス許可を付与します	リスト
ListIdNamespaces	IdNamespaces を一覧表示する許可を付与する	リスト
ListMatchingJobs	マッチングジョブを一覧表示するための許可を付与します	リスト	MatchingWorkflow*
ListMatchingWorkflows	マッチングワークフローを一覧表示するための許可を付与します	リスト
ListProviderServices	プロバイダサービスを一覧表示するアクセス許可を付与します	リスト	ProviderService*
ListSchemaMappings	スキーママッピングを一覧表示するための許可を付与します	リスト
ListTagsForResource	リソースのタグを一覧表示するための許可を付与します	読み取り
PutPolicy	AWS Entity Resolution リソースのリソースポリシーを配置する許可を付与する	権限の管理
StartIdMappingJob	idmapping ジョブを開始するアクセス許可を付与します	書き込み	IdMappingWorkflow*
StartMatchingJob	マッチングジョブを開始するための許可を付与します	書き込み	MatchingWorkflow*
TagResource	リソースにタグを追加するアクセス許可を付与	タグ付け	IdMappingWorkflow
			IdNamespace
			MatchingWorkflow
			ProviderService
			SchemaMapping
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	リソースのタグを解除する許可を付与	タグ付け	IdMappingWorkflow
			IdNamespace
			MatchingWorkflow
			ProviderService
			SchemaMapping
				aws:TagKeys
UpdateIdMappingWorkflow	idmapping ワークフローを更新するアクセス許可を付与します	書き込み	IdMappingWorkflow*
UpdateIdNamespace	IdNamespace を更新する許可を付与する	書き込み	IdNamespace*
UpdateMatchingWorkflow	マッチングワークフローを更新するための許可を付与します	書き込み	MatchingWorkflow*
UpdateSchemaMapping	スキーママッピングを更新するための許可を付与します	書き込み	SchemaMapping*
UseIdNamespace	ワークフロー内で IdNamespace を使用する許可を AWS サービスまたは他のアカウントに付与する許可を付与する	権限の管理
UseWorkflow	IdNamespace 内のワークフローを使用するアクセス許可を AWS サービスまたは別のアカウントに付与するアクセス許可を付与する	権限の管理

AWS Entity Resolution によって定義されたリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
MatchingWorkflow	`arn:${Partition}:entityresolution:${Region}:${Account}:matchingworkflow/${WorkflowName}`	aws:ResourceTag/${TagKey}
SchemaMapping	`arn:${Partition}:entityresolution:${Region}:${Account}:schemamapping/${SchemaName}`	aws:ResourceTag/${TagKey}
IdMappingWorkflow	`arn:${Partition}:entityresolution:${Region}:${Account}:idmappingworkflow/${WorkflowName}`	aws:ResourceTag/${TagKey}
ProviderService	`arn:${Partition}:entityresolution:${Region}:${Account}:providerservice/${ProviderName}/${ProviderServiceName}`	aws:ResourceTag/${TagKey}
IdNamespace	`arn:${Partition}:entityresolution:${Region}:${Account}:idnamespace/${IdNamespaceName}`	aws:ResourceTag/${TagKey}

AWS Entity Resolution の条件キー

AWS Entity Resolution は、IAM ポリシーの Condition 要素で使用できる次の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	[Type] (タイプ)
aws:RequestTag/${TagKey}	ユーザーがエンティティ解決サービスに対して実行するリクエストに含まれるキーでアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	タグキーおよび値のペアでアクセスをフィルタリングします。	文字列
aws:TagKeys	ユーザーがエンティティ解決サービスに対して実行するリクエストに含まれるすべてのタグキー名のリストでアクセスをフィルタリングします	ArrayOfString

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS エンドユーザーメッセージングソーシャル

Amazon EventBridge