AWS IoT SiteWise のアクション、リソース、および条件キー

AWS IoT SiteWise (サービスプレフィックス: iotsitewise) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のリソースやアクション、条件コンテキストキーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。

トピック

AWS IoT SiteWise で定義されるアクション
AWS IoT SiteWise で定義されるリソースタイプ
AWS IoT SiteWise の条件キー

AWS IoT SiteWise で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

[アクション] テーブルの [リソースタイプ] 列は、各アクションがリソースレベルの許可をサポートしているかどうかを示します。この列に値がない場合は、ポリシーステートメントの Resource 要素で、ポリシーが適用されるすべてのリソース (「*」) を指定する必要があります。列にリソースタイプが含まれる場合、そのアクションを含むステートメントでそのタイプの ARN を指定できます。アクションで 1 つ以上のリソースが必須となっている場合、呼び出し元には、それらのリソースを伴うアクションを使用するための許可が付与されている必要があります。必須リソースは、アスタリスク (*) でテーブルに示されています。IAM ポリシーの Resource 要素でリソースアクセスを制限する場合は、必要なリソースタイプごとに ARN またはパターンを含める必要があります。一部のアクションでは、複数のリソースタイプがサポートされています。リソースタイプがオプション (必須として示されていない) の場合、オプションのリソースタイプのいずれかを使用することを選択できます。

[アクション] テーブルの [条件キー] 列には、ポリシーステートメントの Condition 要素で指定できるキーが含まれます。サービスのリソースに関連付けられている条件キーの詳細については、[リソースタイプ] テーブルの [条件キー] 列を参照してください。

注記

リソース条件キーは、リソースタイプテーブルに一覧表示されています。アクションに適用されるリソースタイプへのリンクは、[アクション] テーブルの [リソースタイプ (* 必須)] 列にあります。[リソースタイプ] テーブルのリソースタイプには、[アクション] テーブルのアクションに適用されるリソース条件キーである、[条件キー] 列が含まれています。

以下の表の列の詳細については、「アクションテーブル」を参照してください。

アクション	説明	アクセスレベル	リソースタイプ (* 必須)	条件キー	依存アクション
AssociateAssets	階層によって子アセットを親アセットに関連付けるアクセス許可を付与	書き込み	asset*
AssociateTimeSeriesToAssetProperty	時系列をアセットプロパティに関連付けるためのアクセス許可を付与	書き込み	asset*
AssociateTimeSeriesToAssetProperty	時系列をアセットプロパティに関連付けるためのアクセス許可を付与	書き込み	time-series*
BatchAssociateProjectAssets	アセットをプロジェクトに関連付けるアクセス許可を付与	書き込み	project*
BatchDisassociateProjectAssets	プロジェクトからアセットの関連付けを解除する許可を付与	書き込み	project*
BatchGetAssetPropertyAggregates	複数のアセットプロパティの計算された集計を取得するための許可を付与	読み取り	asset
BatchGetAssetPropertyAggregates	複数のアセットプロパティの計算された集計を取得するための許可を付与	読み取り	time-series
BatchGetAssetPropertyValue	複数のアセットプロパティの最新値を取得する許可を付与	読み取り	asset
BatchGetAssetPropertyValue	複数のアセットプロパティの最新値を取得する許可を付与	読み取り	time-series
BatchGetAssetPropertyValueHistory	複数のアセットプロパティの値履歴を取得する許可を付与	読み取り	asset
BatchGetAssetPropertyValueHistory	複数のアセットプロパティの値履歴を取得する許可を付与	読み取り	time-series
BatchPutAssetPropertyValue	アセットプロパティのプロパティ値を付けるアクセス許可を付与	書き込み	asset
BatchPutAssetPropertyValue	アセットプロパティのプロパティ値を付けるアクセス許可を付与	書き込み	time-series
CreateAccessPolicy	ポータルまたはプロジェクトのアクセスポリシーを作成する許可を付与	書き込み	portal
			project
				aws:RequestTag/${TagKey} aws:TagKeys
CreateAsset	アセットモデルからアセットを作成する許可を付与	書き込み	asset-model*
CreateAsset	アセットモデルからアセットを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAssetModel	アセットモデルを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateAssetModelCompositeModel	アセットモデル内にアセットモデル複合モデルを作成する許可を付与	書き込み	asset-model*
CreateBulkImportJob	バルクインポートジョブを作成するアクセス許可を付与	書き込み
CreateDashboard	プロジェクト内でダッシュボードを作成する許可を付与	書き込み	project*
CreateDashboard	プロジェクト内でダッシュボードを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreateGateway	ゲートウェイを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
CreatePortal	ポータルを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys	sso:CreateManagedApplicationInstance sso:DescribeRegisteredRegions
CreateProject	ポータルにプロジェクトを作成する許可を付与	書き込み	portal*
CreateProject	ポータルにプロジェクトを作成する許可を付与	書き込み		aws:RequestTag/${TagKey} aws:TagKeys
DeleteAccessPolicy	アクセスポリシーを削除する許可を付与	書き込み	access-policy*
DeleteAsset	アセットを削除する許可を付与	書き込み	asset*
DeleteAssetModel	アセットモデルを削除する許可を付与	書き込み	asset-model*
DeleteAssetModelCompositeModel	アセットモデル複合モデルを削除する許可を付与	書き込み	asset-model*
DeleteDashboard	ダッシュボードを削除する許可を付与	書き込み	dashboard*
DeleteGateway	ゲートウェイを削除する許可を付与	書き込み	gateway*
DeletePortal	ポータルを削除する許可を付与	書き込み	portal*		sso:DeleteManagedApplicationInstance
DeleteProject	プロジェクトを削除する許可を付与	書き込み	project*
DeleteTimeSeries	時系列を削除するアクセス許可を付与	書き込み	asset
DeleteTimeSeries	時系列を削除するアクセス許可を付与	書き込み	time-series
DescribeAccessPolicy	アクセスポリシーを記述する許可を付与	読み取り	access-policy*
DescribeAction	アクションを記述する許可を付与	読み取り	asset
DescribeAsset	アセットを記述する許可を付与	読み取り	asset*
DescribeAssetCompositeModel	アセット複合モデルを記述する許可を付与	読み取り	asset*
DescribeAssetModel	アセットモデルを記述する許可を付与	読み取り	asset-model*
DescribeAssetModelCompositeModel	アセットモデル複合モデルを記述する許可を付与	読み取り	asset-model*
DescribeAssetProperty	アセットプロパティを記述する許可を付与	読み取り	asset*
DescribeBulkImportJob	バルクインポートジョブを記述するアクセス許可を付与	読み取り
DescribeDashboard	ダッシュボードを記述する許可を付与	読み取り	dashboard*
DescribeDefaultEncryptionConfiguration	のデフォルトの暗号化設定を記述するアクセス許可を付与します AWS アカウント	読み取り
DescribeGateway	ゲートウェイを記述する許可を付与	読み込み	gateway*
DescribeGatewayCapabilityConfiguration	ゲートウェイの機能設定を記述する許可を付与	読み取り	gateway*
DescribeLoggingOptions	のログ記録オプションを記述する許可を付与 AWS アカウント	読み取り
DescribePortal	ポータルを記述する許可を付与	読み込み	portal*
DescribeProject	プロジェクトを記述する許可を付与	読み取り	project*
DescribeStorageConfiguration	のストレージ設定を記述する許可を付与 AWS アカウント	読み取り
DescribeTimeSeries	時系列を記述する許可を付与	読み込み	asset
			time-series
				aws:RequestTag/${TagKey} aws:TagKeys
DisassociateAssets	子アセットを親アセットとの階層による関連付けから解除する許可を付与	書き込み	asset*
DisassociateTimeSeriesFromAssetProperty	アセットプロパティから時系列の関連付けを解除する許可を付与	書き込み	asset*
DisassociateTimeSeriesFromAssetProperty	アセットプロパティから時系列の関連付けを解除する許可を付与	書き込み	time-series*
EnableSiteWiseIntegration [アクセス許可のみ]	IoT SiteWise を他のサービスと統合できるようにするアクセス許可を付与します	書き込み
ExecuteAction	アクションを実行する許可を付与	書き込み	asset
ExecuteQuery	クエリを実行する許可を付与	読み取り
GetAssetPropertyAggregates	アセットプロパティの計算された集計を取得するためのアクセス許可を付与	読み込み	asset
GetAssetPropertyAggregates	アセットプロパティの計算された集計を取得するためのアクセス許可を付与	読み込み	time-series
GetAssetPropertyValue	アセットプロパティの最新値を取得する許可を付与	読み込み	asset
GetAssetPropertyValue	アセットプロパティの最新値を取得する許可を付与	読み込み	time-series
GetAssetPropertyValueHistory	アセットプロパティの値履歴を取得する許可を付与	読み込み	asset
GetAssetPropertyValueHistory	アセットプロパティの値履歴を取得する許可を付与	読み込み	time-series
GetInterpolatedAssetPropertyValues	アセットプロパティの補間値を取得する許可を付与	読み込み	asset
GetInterpolatedAssetPropertyValues	アセットプロパティの補間値を取得する許可を付与	読み込み	time-series
ListAccessPolicies	ID またはリソースのすべてのアクセスポリシーを一覧表示する許可を付与	リスト	portal
ListAccessPolicies	ID またはリソースのすべてのアクセスポリシーを一覧表示する許可を付与	リスト	project
ListActions	アクションを一覧表示する許可を付与	リスト	asset
ListAssetModelCompositeModels	アセットモデル複合モデルを一覧表示する許可を付与	リスト	asset-model*
ListAssetModelProperties	アセットモデルのプロパティを一覧表示する許可を付与	リスト	asset-model*
ListAssetModels	すべてのアセットモデルを一覧表示する許可を付与	リスト
ListAssetProperties	アセットプロパティを一覧表示する許可を付与	リスト	asset*
ListAssetRelationships	アセットのアセットリレーションシップグラフを一覧表示する許可を付与	リスト	asset*
ListAssets	すべてのアセットを一覧表示する許可を付与	リスト	asset-model
ListAssociatedAssets	階層別にアセットに関連付けられているすべてのアセットを一覧表示する許可を付与	リスト	asset*
ListBulkImportJobs	バルクインポートジョブを一覧表示するアクセス許可を付与	リスト
ListCompositionRelationships	すべてのアセットモデル構成関係を一覧表示する許可を付与	リスト	asset-model*
ListDashboards	プロジェクト内のすべてのダッシュボードを一覧表示する許可を付与	リスト	project*
ListGateways	すべてのゲートウェイを一覧表示する許可を付与	リスト
ListPortals	すべてのポータルを一覧表示する許可を付与	リスト
ListProjectAssets	プロジェクトに関連付けられているすべてのアセットを一覧表示する許可を付与	リスト	project*
ListProjects	ポータル内のすべてのプロジェクトを一覧表示する許可を付与	リスト	portal*
ListTagsForResource	リソースのすべてのタグを一覧表示する許可を付与	読み込み	access-policy
			asset
			asset-model
			dashboard
			gateway
			portal
			project
			time-series
				aws:ResourceTag/${TagKey}
ListTimeSeries	時系列を一覧表示するアクセス許可を付与	リスト	asset
PutDefaultEncryptionConfiguration	のデフォルトの暗号化設定を設定するアクセス許可を付与します AWS アカウント	書き込み
PutLoggingOptions	のログ記録オプションを設定する許可を付与 AWS アカウント	書き込み
PutStorageConfiguration	のストレージ設定を構成するアクセス許可を付与します AWS アカウント	書き込み
TagResource	リソースにタグを付けるアクセス許可を付与	タグ付け	access-policy
			asset
			asset-model
			dashboard
			gateway
			portal
			project
			time-series
				aws:TagKeys aws:RequestTag/${TagKey}
UntagResource	リソースのタグを解除する許可を付与	タグ付け	access-policy
			asset
			asset-model
			dashboard
			gateway
			portal
			project
			time-series
				aws:TagKeys
UpdateAccessPolicy	アクセスポリシーを更新する許可を付与	書き込み	access-policy*
UpdateAsset	アセットを更新する許可を付与	書き込み	asset*
UpdateAssetModel	アセットモデルを更新する許可を付与	書き込み	asset-model*
UpdateAssetModelCompositeModel	アセットモデル複合モデルを更新する許可を付与	書き込み	asset-model*
UpdateAssetModelPropertyRouting [アクセス許可のみ]	AssetModel プロパティルーティングを更新する許可を付与	書き込み	asset-model*
UpdateAssetProperty	アセットプロパティを更新する許可を付与	書き込み	asset*
UpdateDashboard	ダッシュボードを更新する許可を付与	書き込み	dashboard*
UpdateGateway	ゲートウェイを更新する許可を付与	書き込み	gateway*
UpdateGatewayCapabilityConfiguration	ゲートウェイの機能設定を更新する許可を付与	書き込み	gateway*
UpdatePortal	ポータルを更新する許可を付与	書き込み	portal*
UpdateProject	プロジェクトを更新する許可を付与	書き込み	project*

AWS IoT SiteWise で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。アクションテーブルの各アクションは、そのアクションで指定できるリソースタイプを示しています。リソースタイプは、ポリシーに含めることができる条件キーを定義することもできます。これらのキーは、[リソースタイプ] テーブルの最後の列に表示されます。以下の表の列の詳細については、「リソースタイプテーブル」を参照してください。

リソースタイプ	ARN	条件キー
asset	`arn:${Partition}:iotsitewise:${Region}:${Account}:asset/${AssetId}`	aws:ResourceTag/${TagKey}
asset-model	`arn:${Partition}:iotsitewise:${Region}:${Account}:asset-model/${AssetModelId}`	aws:ResourceTag/${TagKey}
time-series	`arn:${Partition}:iotsitewise:${Region}:${Account}:time-series/${TimeSeriesId}`	aws:ResourceTag/${TagKey}
gateway	`arn:${Partition}:iotsitewise:${Region}:${Account}:gateway/${GatewayId}`	aws:ResourceTag/${TagKey}
portal	`arn:${Partition}:iotsitewise:${Region}:${Account}:portal/${PortalId}`	aws:ResourceTag/${TagKey}
project	`arn:${Partition}:iotsitewise:${Region}:${Account}:project/${ProjectId}`	aws:ResourceTag/${TagKey}
dashboard	`arn:${Partition}:iotsitewise:${Region}:${Account}:dashboard/${DashboardId}`	aws:ResourceTag/${TagKey}
access-policy	`arn:${Partition}:iotsitewise:${Region}:${Account}:access-policy/${AccessPolicyId}`	aws:ResourceTag/${TagKey}

AWS IoT SiteWise の条件キー

AWS IoT SiteWise では、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。これらのキーを使用して、ポリシーステートメントが適用される条件をさらに絞り込むことができます。以下の表の列の詳細については、「条件キーテーブル」を参照してください。

すべてのサービスで使用できるグローバル条件キーを確認するには、「使用できるグローバル条件キー」を参照してください。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエスト内のタグキーと値のペアによるアクセスをフィルタリングします	文字列
aws:ResourceTag/${TagKey}	リソースにアタッチされたタグでアクセスをフィルタリングします	文字列
aws:TagKeys	リクエスト内のタグキーでアクセスをフィルタリングします	ArrayOfString
iotsitewise:assetHierarchyPath	アセットの階層内のアセット ID の文字列であるアセット階層パスでアクセスをフィルタリングします。各パスはスラッシュで区切られます	文字列
iotsitewise:childAssetId	親アセットに関連付けられている子アセットの ID でアクセスをフィルタリングします	文字列
iotsitewise:group	AWS Single Sign-On グループの ID でアクセスをフィルタリングします	文字列
iotsitewise:iam	AWS IAM ID の ID でアクセスをフィルタリングします	文字列
iotsitewise:isAssociatedWithAssetProperty	アセットプロパティに関連付けられている、または関連付けられていないデータストリームによってアクセスをフィルタリングします	文字列
iotsitewise:portal	ポータルの ID でアクセスをフィルタリングします	文字列
iotsitewise:project	プロジェクトの ID でアクセスをフィルタリングします	文字列
iotsitewise:propertyAlias	プロパティエイリアスによってアクセスをフィルタリングします	文字列
iotsitewise:propertyId	アセットプロパティの ID でアクセスをフィルタリングします	文字列
iotsitewise:user	AWS Single Sign-On ユーザーの ID でアクセスをフィルタリングします	文字列

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS IoT ジョブ DataPlane

AWS IoT TwinMaker