Ações Tipos de recursos Chaves de condição

Ações, recursos e chaves de condição para o Amazon Pinpoint SMS Voice V2

O Amazon Pinpoint SMS Voice V2 (prefixo do serviço:sms-voice) fornece os seguintes recursos, ações e chaves de contexto de condição específicos do serviço para uso em políticas de permissão. IAM

Referências:

Saiba como configurar este serviço.
Veja uma lista das APIoperações disponíveis para esse serviço.
Saiba como proteger esse serviço e seus recursos usando políticas de IAM permissão.

Tópicos

Ações definidas pelo Amazon Pinpoint SMS Voice V2
Tipos de recursos definidos pelo Amazon Pinpoint SMS Voice V2
Chaves de condição para o Amazon Pinpoint SMS Voice V2

Ações definidas pelo Amazon Pinpoint SMS Voice V2

Você pode especificar as seguintes ações no Action elemento de uma declaração de IAM política. Use políticas para conceder permissões para executar uma operação na AWS. Quando você usa uma ação em uma política, geralmente permite ou nega acesso à API operação ou ao CLI comando com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.

A coluna Tipos de recursos na tabela Ações indica se cada ação é compatível com permissões no nível do recurso. Se não houver valor para essa coluna, você deverá especificar todos os recursos ("*") aos quais a política se aplica no elemento Resource de sua declaração de política. Se a coluna incluir um tipo de recurso, você poderá especificar um ARN desse tipo em uma declaração com essa ação. Se a ação tiver um ou mais recursos necessários, o chamador deverá ter permissão para usar a ação com esses recursos. Os recursos obrigatórios são indicados na tabela com um asterisco (*). Se você limitar o acesso aos recursos com o Resource elemento em uma IAM política, deverá incluir um padrão ARN ou para cada tipo de recurso necessário. Algumas ações oferecem suporte a vários tipos de recursos. Se o tipo de recurso for opcional (não indicado como obrigatório), você poderá optar por usar um dos tipos de recurso opcionais.

A coluna Chaves de condição na tabela Ações inclui chaves que você pode especificar em um elemento Condition da declaração de política. Para obter mais informações sobre as chaves de condição associadas aos recursos do serviço, consulte a coluna Chaves de condição da tabela Tipos de recursos.

nota

As chaves de condição do recurso estão listadas na tabela Tipos de recursos. Você pode encontrar um link para o tipo de recurso que se aplica a uma ação na coluna Tipos de recursos (*obrigatório) da tabela Ações. O tipo de recurso na tabela Tipos de recursos inclui a coluna Chaves de condição, que são as chaves de condição do recurso que se aplicam a uma ação na tabela Ações.

Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de ações.

Ações	Descrição	Nível de acesso	Tipos de recursos (*necessários)	Chaves de condição	Ações dependentes
AssociateOriginationIdentity	Concede permissão para associar um número de telefone de origem ou ID do remetente a um grupo	Escrever	Pool*
			PhoneNumber
			SenderId
AssociateProtectConfiguration	Concede permissão para associar uma configuração de proteção a um conjunto de configurações	Escrever	ConfigurationSet*
AssociateProtectConfiguration		Escrever	ProtectConfiguration*
CreateConfigurationSet	Concede permissão para criar um conjunto de configurações	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
CreateEventDestination	Concede permissão para criar um destino de evento em um conjunto de configurações	Escrever	ConfigurationSet*		iam:PassRole
CreateOptOutList	Concede permissão para criar uma lista de recusa	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
CreatePool	Concede permissão para criar um grupo	Escrever	PhoneNumber		sms-voice:TagResource
			SenderId
				aws:RequestTag/${TagKey} aws:TagKeys
CreateProtectConfiguration	Concede permissão para criar uma configuração de proteção	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
CreateRegistration	Concede permissão para criar um registro	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
CreateRegistrationAssociation	Concede permissão para associar um registro a um número de telefone ou a outro registro	Escrever	Registration*
CreateRegistrationAssociation		Escrever	PhoneNumber
CreateRegistrationAttachment	Concede permissão para criar um anexo de registro	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
CreateRegistrationVersion	Concede permissão para criar uma versão de registro	Escrever	Registration*
CreateVerifiedDestinationNumber	Concede permissão para criar um número de destino verificado	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
DeleteAccountDefaultProtectConfiguration	Concede permissão para excluir a configuração de proteção padrão da conta	Escrever
DeleteConfigurationSet	Concede permissão para excluir um conjunto de configurações	Escrever	ConfigurationSet*
DeleteDefaultMessageType	Concede permissão para excluir o tipo de mensagem padrão de um conjunto de configurações	Escrever	ConfigurationSet*
DeleteDefaultSenderId	Concede permissão para excluir o ID do remetente padrão de um conjunto de configurações	Escrever	ConfigurationSet*
DeleteEventDestination	Concede permissão para excluir um destino de evento de um conjunto de configuração	Escrever	ConfigurationSet*
DeleteKeyword	Concede permissão para excluir uma palavra-chave de um grupo ou número de telefone de origem	Escrever	PhoneNumber
DeleteKeyword		Escrever	Pool
DeleteMediaMessageSpendLimitOverride	Concede permissão para excluir uma substituição do limite mensal de gastos com mensagens de mídia da sua conta	Escrever
DeleteOptOutList	Concede permissão para excluir uma lista de recusa	Escrever	OptOutList*
DeleteOptedOutNumber	Concede permissão para excluir um número de telefone de destino de uma lista de recusa	Escrever	OptOutList*
DeletePool	Concede permissão para excluir um grupo	Escrever	Pool*
DeleteProtectConfiguration	Concede permissão para excluir uma configuração de proteção	Escrever	ProtectConfiguration*
DeleteRegistration	Concede permissão para excluir um registro	Escrever	Registration*
DeleteRegistrationAttachment	Concede permissão para excluir um anexo de registro	Escrever	RegistrationAttachment*
DeleteRegistrationFieldValue	Concede permissão para excluir um valor de campo de registro opcional	Escrever	Registration*
DeleteResourcePolicy	Concede permissão para excluir uma política de recurso	Gerenciamento de permissões	OptOutList
			PhoneNumber
			Pool
			SenderId
DeleteTextMessageSpendLimitOverride	Concede permissão para excluir uma substituição para o limite de gastos mensais com sistema de mensagens de texto da conta	Escrever
DeleteVerifiedDestinationNumber	Concede permissão para excluir um número de destino verificado	Escrever	VerifiedDestinationNumber*
DeleteVoiceMessageSpendLimitOverride	Concede permissão para excluir uma substituição para o limite de gastos mensais com sistema de mensagens de voz da conta	Escrever
DescribeAccountAttributes	Concede permissão para descrever os atributos da conta	Leitura
DescribeAccountLimits	Concede permissão para descrever as cotas de serviço da conta	Leitura
DescribeConfigurationSets	Concede permissão para descrever os conjuntos de configuração da conta	Leitura	ConfigurationSet
DescribeKeywords	Concede permissão para descrever as palavras-chave de um grupo ou número de telefone de origem	Leitura	PhoneNumber
DescribeKeywords		Leitura	Pool
DescribeOptOutLists	Concede permissão para descrever as listas de recusa da conta	Leitura	OptOutList
DescribeOptedOutNumbers	Concede permissão para descrever os números de telefone de destino de uma lista de recusa	Leitura	OptOutList*
DescribePhoneNumbers	Concede permissão para descrever os números de telefone de origem da conta	Leitura	PhoneNumber
DescribePools	Concede permissão para descrever os grupos da conta	Leitura	Pool
DescribeProtectConfigurations	Concede permissão para descrever as configurações de proteção em sua conta	Leitura	ProtectConfiguration
DescribeRegistrationAttachments	Concede permissão para descrever os anexos de registros em sua conta	Leitura	RegistrationAttachment
DescribeRegistrationFieldDefinitions	Concede permissão para descrever as definições de campo para um determinado tipo de registro	Leitura
DescribeRegistrationFieldValues	Concede permissão para descrever os valores de campo para um determinado registro	Leitura	Registration*
DescribeRegistrationSectionDefinitions	Concede permissão para descrever as definições de seção para um determinado tipo de registro	Leitura
DescribeRegistrationTypeDefinitions	Concede permissão para descrever os tipos de registro compatíveis com o serviço	Leitura
DescribeRegistrationVersions	Concede permissão para descrever as versões de um determinado registro	Leitura	Registration*
DescribeRegistrations	Concede permissão para descrever os registros em sua conta	Leitura	Registration
DescribeSenderIds	Concede permissão para descrever o remetente IDs em sua conta	Leitura	SenderId
DescribeSpendLimits	Concede permissão para descrever os limites de gastos mensais da conta	Leitura
DescribeVerifiedDestinationNumbers	Concede permissão para descrever os números de destino verificados da conta	Leitura	VerifiedDestinationNumber
DisassociateOriginationIdentity	Concede permissão para desassociar um número de telefone de origem ou ID do remetente a um grupo	Escrever	Pool*
			PhoneNumber
			SenderId
DisassociateProtectConfiguration	Concede permissão para desassociar uma configuração de proteção de um conjunto de configurações	Escrever	ConfigurationSet*
DisassociateProtectConfiguration		Escrever	ProtectConfiguration*
DiscardRegistrationVersion	Concede permissão para descartar a versão mais recente de um determinado registro	Escrever	Registration*
GetProtectConfigurationCountryRuleSet	Concede permissão para obter o conjunto de regras de país para uma configuração de proteção	Leitura	ProtectConfiguration*
GetResourcePolicy	Concede permissão para obter uma política de recurso	Leitura	OptOutList
			PhoneNumber
			Pool
			SenderId
ListPoolOriginationIdentities	Concede permissão para listar todos os números de telefone de origem e remetentes IDs associados a um pool	Leitura	Pool*
ListRegistrationAssociations	Concede permissão para listar todos os recursos associados a um recurso	Leitura	Registration*
ListTagsForResource	Concede permissão para listar as etiquetas de um recurso	Leitura	ConfigurationSet
			OptOutList
			PhoneNumber
			Pool
			ProtectConfiguration
			Registration
			RegistrationAttachment
			SenderId
			VerifiedDestinationNumber
PutKeyword	Concede permissão para criar ou atualizar uma palavra-chave de um grupo ou número de telefone de origem	Escrever	PhoneNumber
PutKeyword		Escrever	Pool
PutOptedOutNumber	Concede permissão para incluir um número de telefone de destino em uma lista de recusa	Escrever	OptOutList*
PutRegistrationFieldValue	Concede permissão para adicionar um valor de campo de registro	Escrever	Registration*
PutResourcePolicy	Concede permissão para determinar uma política de recursos	Gerenciamento de permissões	OptOutList
			PhoneNumber
			Pool
			SenderId
ReleasePhoneNumber	Concede permissão para divulgar um número de telefone de origem	Escrever	PhoneNumber*
ReleaseSenderId	Concede permissão para divulgar um ID de remetente	Escrever	SenderId*
RequestPhoneNumber	Concede permissão para solicitar um número de telefone de origem	Escrever	Pool		sms-voice:AssociateOriginationIdentity sms-voice:TagResource
RequestPhoneNumber		Escrever		aws:RequestTag/${TagKey} aws:TagKeys
RequestSenderId	Concede permissão para solicitar um ID de remetente não registrado	Escrever		aws:RequestTag/${TagKey} aws:TagKeys	sms-voice:TagResource
SendDestinationNumberVerificationCode	Concede permissão para enviar uma mensagem de texto ou voz contendo um código de verificação a um número de telefone de destino	Escrever	PhoneNumber		sms-voice:SendTextMessage sms-voice:SendVoiceMessage
			Pool
			SenderId
SendMediaMessage	Concede permissão para enviar uma mensagem de mídia para um número de telefone de destino	Escrever	PhoneNumber
SendMediaMessage		Escrever	Pool
SendTextMessage	Concede permissão para enviar uma mensagem de texto a um número de telefone de destino	Escrever	PhoneNumber
			Pool
			SenderId
SendVoiceMessage	Concede permissão para enviar uma mensagem de voz a um número de telefone de destino	Escrever	PhoneNumber
SendVoiceMessage		Escrever	Pool
SetAccountDefaultProtectConfiguration	Concede permissão para definir uma configuração de proteção padrão para a conta	Escrever	ProtectConfiguration*
SetDefaultMessageType	Concede permissão para definir o tipo de mensagem padrão de um conjunto de configurações	Escrever	ConfigurationSet*
SetDefaultSenderId	Concede permissão para definir o ID do remetente padrão de um conjunto de configurações	Escrever	ConfigurationSet*
SetMediaMessageSpendLimitOverride	Concede permissão para substituir o limite mensal de gastos com mensagens de mídia da sua conta	Escrever
SetTextMessageSpendLimitOverride	Concede permissão para definir uma substituição para o limite de gastos mensais com sistema de mensagens de texto da conta	Escrever
SetVoiceMessageSpendLimitOverride	Concede permissão para definir uma substituição para o limite de gastos mensais com sistema de mensagens de voz da conta	Escrever
SubmitRegistrationVersion	Concede permissão para enviar a versão mais recente de um determinado registro	Escrever	Registration*
TagResource	Concede permissão para adicionar tags a um recurso	Marcação	ConfigurationSet
			OptOutList
			PhoneNumber
			Pool
			ProtectConfiguration
			Registration
			RegistrationAttachment
			SenderId
			VerifiedDestinationNumber
				aws:RequestTag/${TagKey} aws:TagKeys
UntagResource	Concede permissão para remover etiquetas de um recurso	Tags	ConfigurationSet
			OptOutList
			PhoneNumber
			Pool
			ProtectConfiguration
			Registration
			RegistrationAttachment
			SenderId
			VerifiedDestinationNumber
				aws:TagKeys
UpdateEventDestination	Concede permissão para atualizar o destino de um evento em um conjunto de configurações	Escrever	ConfigurationSet*		iam:PassRole
UpdatePhoneNumber	Concede permissão para atualizar a configuração de um número de telefone de origem	Escrever	PhoneNumber*		iam:PassRole
UpdatePool	Concede permissão para atualizar a configuração de um grupo	Escrever	Pool*		iam:PassRole
UpdateProtectConfiguration	Concede permissão para atualizar uma configuração de proteção	Escrever	ProtectConfiguration*
UpdateProtectConfigurationCountryRuleSet	Concede permissão para atualizar um conjunto de regras de país para uma configuração de proteção	Escrever	ProtectConfiguration*
UpdateSenderId	Concede permissão para atualizar a configuração do ID de um remetente	Escrever	SenderId*
VerifyDestinationNumber	Concede permissão para verificar um número de telefone de destino	Escrever	VerifiedDestinationNumber*

Tipos de recursos definidos pelo Amazon Pinpoint SMS Voice V2

Os tipos de recursos a seguir são definidos por esse serviço e podem ser usados no Resource elemento das declarações de política de IAM permissão. Cada ação na Tabela de ações identifica os tipos de recursos que podem ser especificados com essa ação. Um tipo de recurso também pode definir quais chaves de condição você pode incluir em uma política. Essas chaves são exibidas na última coluna da tabela Tipos de recursos. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de tipos de recursos.

Tipos de recursos	ARN	Chaves de condição
ConfigurationSet	`arn:${Partition}:sms-voice:${Region}:${Account}:configuration-set/${ConfigurationSetName}`	aws:ResourceTag/${TagKey}
OptOutList	`arn:${Partition}:sms-voice:${Region}:${Account}:opt-out-list/${OptOutListName}`	aws:ResourceTag/${TagKey}
PhoneNumber	`arn:${Partition}:sms-voice:${Region}:${Account}:phone-number/${PhoneNumberId}`	aws:ResourceTag/${TagKey}
Pool	`arn:${Partition}:sms-voice:${Region}:${Account}:pool/${PoolId}`	aws:ResourceTag/${TagKey}
ProtectConfiguration	`arn:${Partition}:sms-voice:${Region}:${Account}:protect-configuration/${ProtectConfigurationId}`	aws:ResourceTag/${TagKey}
SenderId	`arn:${Partition}:sms-voice:${Region}:${Account}:sender-id/${SenderId}/${IsoCountryCode}`	aws:ResourceTag/${TagKey}
Registration	`arn:${Partition}:sms-voice:${Region}:${Account}:registration/${RegistrationId}`	aws:ResourceTag/${TagKey}
RegistrationAttachment	`arn:${Partition}:sms-voice:${Region}:${Account}:registration-attachment/${RegistrationAttachmentId}`	aws:ResourceTag/${TagKey}
VerifiedDestinationNumber	`arn:${Partition}:sms-voice:${Region}:${Account}:verified-destination-number/${VerifiedDestinationNumberId}`	aws:ResourceTag/${TagKey}

Chaves de condição para o Amazon Pinpoint SMS Voice V2

O Amazon Pinpoint SMS Voice V2 define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política. IAM É possível usar essas chaves para refinar ainda mais as condições sob as quais a declaração de política se aplica. Para obter detalhes sobre as colunas na tabela a seguir, consulte Tabela de chaves de condição.

Para ver as chaves de condição globais que estão disponíveis para todos os serviços, consulte Chaves de condição globais disponíveis.

Chaves de condição	Descrição	Tipo
aws:RequestTag/${TagKey}	Filtra o acesso pelas etiquetas que são transmitidas na solicitação	Segmento
aws:ResourceTag/${TagKey}	Filtra o acesso pelas etiquetas associadas ao recurso	Segmento
aws:TagKeys	Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação	ArrayOfString

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Amazon Pinpoint SMS e serviço de voz

Amazon Polly