Amazon Connect 的操作、资源和条件键

Amazon Connect（服务前缀：connect）提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看此服务可用的API操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。

主题

Amazon Connect 定义的操作
Amazon Connect 定义的资源类型
Amazon Connect 的条件键

Amazon Connect 定义的操作

您可以在 Action 策略语句的 IAM 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。当您在策略中使用操作时，通常会允许或拒绝访问具有相同名称的API操作或CLI命令。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值，您必须在策略语句的 Resource 元素中指定策略应用的所有资源（“*”）。如果该列包含资源类型，则可以在带有该操作ARN的语句中指定该类型的资源类型。如果操作具有一个或多个必需资源，则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您使用IAM策略中的Resource元素限制资源访问权限，则必须为每种必需的资源类型包含ARN或模式。某些操作支持多种资源类型。如果资源类型是可选的（未指示为必需），则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息，请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型（* 为必需）列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列，这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息，请参阅操作表。

操作	描述	访问级别	资源类型（* 为必需）	条件键	相关操作
ActivateEvaluationForm	授予在指定的 Amazon Connect 实例中激活评估表的权限。激活评估表后，即可根据该表启动新的评估	写入	evaluation-form*
ActivateEvaluationForm	授予在指定的 Amazon Connect 实例中激活评估表的权限。激活评估表后，即可根据该表启动新的评估	写入		connect:InstanceId
AdminGetEmergencyAccessToken	授予对 Amazon Connect 实例进行联合身份验证的权限（在 Amazon Connect 控制台中登录以获取紧急访问功能）	写入	instance*		connect:DescribeInstance connect:ListInstances ds:DescribeDirectories
AssociateAnalyticsDataSet	授予授予访问权限以及将数据集与指定数据集关联的权限 AWS 账户	写入	instance*
AssociateAnalyticsDataSet	授予授予访问权限以及将数据集与指定数据集关联的权限 AWS 账户	写入		connect:InstanceId
AssociateApprovedOrigin	授予关联现有 Amazon Connect 实例的已批准源的权限	写入	instance*
AssociateApprovedOrigin	授予关联现有 Amazon Connect 实例的已批准源的权限	写入		connect:InstanceId
AssociateBot	授予关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:CreateResourcePolicy lex:DescribeBotAlias lex:GetBot lex:UpdateResourcePolicy
AssociateBot	授予关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入		connect:InstanceId
AssociateCustomerProfilesDomain[仅权限]	授予关联现有 Amazon Connect 实例的 Customer Profiles 域的权限	写入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy profile:GetDomain
AssociateDefaultVocabulary	授予为现有 Amazon Connect 实例设置默认词汇的权限	写入	instance*
AssociateDefaultVocabulary	授予为现有 Amazon Connect 实例设置默认词汇的权限	写入		connect:InstanceId
AssociateFlow	授予将资源与 Amazon Connect 实例中的流关联的权限	写入	contact-flow*
			wildcard-phone-number*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateInstanceStorageConfig	授予关联现有 Amazon Connect 实例的实例存储的权限	写入	instance*		ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation
AssociateInstanceStorageConfig	授予关联现有 Amazon Connect 实例的实例存储的权限	写入		connect:StorageResourceType connect:InstanceId
AssociateLambdaFunction	授予关联现有 Amazon Connect 实例的 Lambda 函数的权限	写入	instance*		lambda:AddPermission
AssociateLambdaFunction	授予关联现有 Amazon Connect 实例的 Lambda 函数的权限	写入		connect:InstanceId
AssociateLexBot	授予关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:GetBot
AssociateLexBot	授予关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入		connect:InstanceId
AssociatePhoneNumberContactFlow	授予权限以将接洽流程关联到 Amazon Connect 实例中的电话号码资源	写入	contact-flow*
			phone-number*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateQueueQuickConnects	授予将快速连接与 Amazon Connect 实例中的队列关联的权限	写入	queue*
			quick-connect*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateRoutingProfileQueues	授予将队列与 Amazon Connect 实例中的路由配置文件关联的权限	写入	queue*
			routing-profile*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateSecurityKey	授予关联现有 Amazon Connect 实例的安全密钥的权限	写入	instance*
AssociateSecurityKey	授予关联现有 Amazon Connect 实例的安全密钥的权限	写入		connect:InstanceId
AssociateTrafficDistributionGroupUser	授予权限以将用户与指定 Amazon Connect 实例中的流量分配组关联	写入	instance*		connect:DescribeUser connect:SearchUsers
			traffic-distribution-group*
			user*
				connect:InstanceId aws:ResourceTag/${TagKey} connect:SearchTag/${TagKey}
AssociateUserProficiencies	授予将用户熟练程度与 Amazon Connect 实例中的用户关联的权限	写入	instance*
			user*
				connect:InstanceId
BatchAssociateAnalyticsDataSet	授予授予访问权限以及将数据集与指定数据集关联的权限 AWS 账户	写入	instance*
BatchAssociateAnalyticsDataSet	授予授予访问权限以及将数据集与指定数据集关联的权限 AWS 账户	写入		connect:InstanceId
BatchDisassociateAnalyticsDataSet	授予撤消访问权限和解除数据集与指定数据集关联的权限 AWS 账户	写入	instance*
BatchDisassociateAnalyticsDataSet	授予撤消访问权限和解除数据集与指定数据集关联的权限 AWS 账户	写入		connect:InstanceId
BatchGetAttachedFileMetadata	授予权限以从 Amazon Connect 实例中获取多个附加文件的元数据	读取	attached-file*
BatchGetAttachedFileMetadata	授予权限以从 Amazon Connect 实例中获取多个附加文件的元数据	读取		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
BatchGetFlowAssociation	授予列出指定 Amazon Connect 实例的流关联的相关摘要信息的权限	列出	wildcard-phone-number*
BatchGetFlowAssociation	授予列出指定 Amazon Connect 实例的流关联的相关摘要信息的权限	列出		aws:ResourceTag/${TagKey} connect:InstanceId
BatchPutContact	授予将联系人放入 Amazon Connect 实例的权限	写入	instance*
			queue
				connect:InstanceId
ClaimPhoneNumber	授予权限以声明 Amazon Connect 实例或流量分配组中的电话号码资源	写入	instance*
			traffic-distribution-group*
			wildcard-phone-number*
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CompleteAttachedFileUpload	授予权限以在 Amazon Connect 实例中完成附加文件上传的操作	写入	attached-file*
CompleteAttachedFileUpload	授予权限以在 Amazon Connect 实例中完成附加文件上传的操作	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateAgentStatus	授予权限以创建 Amazon Connect 实例中的代理状态	写入	agent-status*
CreateAgentStatus	授予权限以创建 Amazon Connect 实例中的代理状态	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateAuthenticationProfile	授予权限以在 Amazon Connect 实例中创建身份验证配置文件资源	写入	authentication-profile*
CreateAuthenticationProfile	授予权限以在 Amazon Connect 实例中创建身份验证配置文件资源	写入		connect:InstanceId
CreateContactFlow	授予在 Amazon Connect 实例中创建接洽流程的权限	写入	contact-flow*
CreateContactFlow	授予在 Amazon Connect 实例中创建接洽流程的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId connect:FlowType
CreateContactFlowModule	授予在 Amazon Connect 实例中创建接洽流程模块的权限	写入	contact-flow-module*
CreateContactFlowModule	授予在 Amazon Connect 实例中创建接洽流程模块的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateContactFlowVersion	授予在 Amazon Connect 实例中创建版本流程的权限	写入	contact-flow*
CreateContactFlowVersion	授予在 Amazon Connect 实例中创建版本流程的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
CreateEvaluationForm	授予在指定的 Amazon Connect 实例中创建评估表的权限。可以使用此表来定义与代理性能相关的问题，并创建章节来整理此类问题。同一评估表中不能有重复的问题和章节标识符	写入	evaluation-form*
CreateEvaluationForm		写入		connect:InstanceId
CreateHoursOfOperation	授予权限以创建 Amazon Connect 实例中的操作小时数	写入	hours-of-operation*
CreateHoursOfOperation	授予权限以创建 Amazon Connect 实例中的操作小时数	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateHoursOfOperationOverride	授予权限以在 Amazon Connect 实例中创建操作覆盖小时数	写入	hours-of-operation*
			instance*
				connect:InstanceId
CreateInstance	授予创建新的 Amazon Connect 实例的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys	ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy
CreateIntegrationAssociation	授予创建与 Amazon Connect 实例的集成关联的权限	写入	instance*		app-integrations:CreateApplicationAssociation app-integrations:CreateEventIntegrationAssociation app-integrations:GetApplication cases:GetDomain chime:AssociateVoiceConnectorConnect chime:DisassociateVoiceConnectorConnect chime:TagResource chime:UntagResource connect:DescribeInstance ds:DescribeDirectories events:PutRule events:PutTargets iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy mobiletargeting:GetApp voiceid:DescribeDomain wisdom:GetAssistant wisdom:GetKnowledgeBase wisdom:TagResource
			integration-association*
				connect:InstanceId aws:RequestTag/${TagKey} aws:TagKeys
CreateParticipant	授予向正在进行中的联系添加参与者的权限	写入	contact*
			instance*
				connect:InstanceId
CreatePersistentContactAssociation	授予为联系人创建持续联系人关联的权限	写入	contact*
			instance*
				connect:InstanceId
CreatePredefinedAttribute	授予创建预 Amazon Connect 实例的预定义属性的权限	写入	instance*
CreatePredefinedAttribute	授予创建预 Amazon Connect 实例的预定义属性的权限	写入		connect:InstanceId
CreatePrompt	授予权限以在 Amazon Connect 实例中创建提示	写入	prompt*		kms:Decrypt s3:GetObject s3:GetObjectAcl
CreatePrompt	授予权限以在 Amazon Connect 实例中创建提示	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreatePushNotificationRegistration	授予为 Amazon Connect 实例创建推送通知注册的权限	写入	instance*
CreatePushNotificationRegistration	授予为 Amazon Connect 实例创建推送通知注册的权限	写入		connect:InstanceId
CreateQueue	授予在 Amazon Connect 实例中创建队列的权限	写入	hours-of-operation*
			queue*
			contact-flow
			phone-number
			quick-connect
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateQuickConnect	授予在 Amazon Connect 实例中创建快速连接的权限	Write	quick-connect*
			contact-flow
			queue
			user
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateRoutingProfile	授予在 Amazon Connect 实例中创建路由配置文件的权限	写入	queue*
			routing-profile*
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateRule	授予在 Amazon Connect 实例中创建规则的权限	写入	rule*
CreateRule	授予在 Amazon Connect 实例中创建规则的权限	写入		connect:InstanceId
CreateSecurityProfile	授予为指定的 Amazon Connect 实例创建安全配置文件的权限	写入	security-profile*
CreateSecurityProfile	授予为指定的 Amazon Connect 实例创建安全配置文件的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateTaskTemplate	授予在 Amazon Connect 实例中创建任务模板的权限	写入	task-template*
CreateTrafficDistributionGroup	授予权限以创建流量分配组	写入	instance*
			traffic-distribution-group*
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateUseCase	授予为集成关联创建使用案例的权限	写入	instance*		connect:DescribeInstance ds:DescribeDirectories
			integration-association*
			use-case*
				connect:InstanceId aws:RequestTag/${TagKey} aws:TagKeys
CreateUser	授予为指定 Amazon Connect 实例创建用户的权限	写入	routing-profile*
			security-profile*
			user*
			hierarchy-group
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateUserHierarchyGroup	授予在 Amazon Connect 实例中创建用户层次结构组的权限	写入	hierarchy-group
CreateUserHierarchyGroup	授予在 Amazon Connect 实例中创建用户层次结构组的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateView	授予在 Amazon Connect 实例中创建视图的权限	写入	customer-managed-view*
CreateView	授予在 Amazon Connect 实例中创建视图的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateViewVersion	授予在 Amazon Connect 实例中创建视图版本的权限	写入	customer-managed-view*
CreateViewVersion	授予在 Amazon Connect 实例中创建视图版本的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
CreateVocabulary	授予在 Amazon Connect 实例中创建词汇的权限	写入	vocabulary*
CreateVocabulary	授予在 Amazon Connect 实例中创建词汇的权限	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
DeactivateEvaluationForm	授予停用指定的 Amazon Connect 实例中的评估表的权限。停用评估表后，用户将不能再以此表为基础启动新的评估	写入	evaluation-form*
DeactivateEvaluationForm	授予停用指定的 Amazon Connect 实例中的评估表的权限。停用评估表后，用户将不能再以此表为基础启动新的评估	写入		connect:InstanceId
DeleteAttachedFile	授予权限以从 Amazon Connect 实例中删除附件	写入	attached-file*		cases:DeleteRelatedItem
DeleteAttachedFile	授予权限以从 Amazon Connect 实例中删除附件	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
DeleteContactEvaluation	授予删除指定的 Amazon Connect 实例中的联系人评估的权限	写入	contact-evaluation*
DeleteContactEvaluation	授予删除指定的 Amazon Connect 实例中的联系人评估的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteContactFlow	授予在 Amazon Connect 实例中删除接洽流程的权限	写入	contact-flow*
DeleteContactFlow	授予在 Amazon Connect 实例中删除接洽流程的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
DeleteContactFlowModule	授予在 Amazon Connect 实例中删除接洽流程模块的权限	写入	contact-flow-module*
DeleteContactFlowModule	授予在 Amazon Connect 实例中删除接洽流程模块的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteEvaluationForm	授予删除指定的 Amazon Connect 实例中的评估表的权限。如果提供了版本属性，则仅删除指定版本的评估表	写入	evaluation-form*
DeleteEvaluationForm	授予删除指定的 Amazon Connect 实例中的评估表的权限。如果提供了版本属性，则仅删除指定版本的评估表	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteHoursOfOperation	授予权限以删除 Amazon Connect 实例中的操作小时数	写入	hours-of-operation*
DeleteHoursOfOperation	授予权限以删除 Amazon Connect 实例中的操作小时数	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteHoursOfOperationOverride	授予权限以在 Amazon Connect 实例中删除操作覆盖小时数	写入	hours-of-operation*
			instance*
				connect:InstanceId
DeleteInstance	授予删除 Amazon Connect 实例的权限。移除实例时，指向现有 AWS 目录的链接也会被删除	写入	instance*		ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication
DeleteInstance	授予删除 Amazon Connect 实例的权限。移除实例时，指向现有 AWS 目录的链接也会被删除	写入		connect:InstanceId aws:ResourceTag/${TagKey}
DeleteIntegrationAssociation	授予从 Amazon Connect 实例中删除集成关联的权限。关联不得有任何与之关联的使用案例	写入	instance*		app-integrations:DeleteApplicationAssociation app-integrations:DeleteEventIntegrationAssociation connect:DescribeInstance ds:DescribeDirectories events:DeleteRule events:ListTargetsByRule events:RemoveTargets
			integration-association*
				connect:InstanceId
DeletePredefinedAttribute	授予删除 Amazon Connect 实例的预定义属性的权限	写入	instance*
DeletePredefinedAttribute	授予删除 Amazon Connect 实例的预定义属性的权限	写入		connect:InstanceId
DeletePrompt	授予权限以在 Amazon Connect 实例中删除提示	写入	prompt*
DeletePrompt	授予权限以在 Amazon Connect 实例中删除提示	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeletePushNotificationRegistration	授予删除 Amazon Connect 实例推送通知注册的权限	写入	instance*
DeletePushNotificationRegistration	授予删除 Amazon Connect 实例推送通知注册的权限	写入		connect:InstanceId
DeleteQueue	授予权限以在 Amazon Connect 实例中删除队列	写入	queue*
DeleteQueue	授予权限以在 Amazon Connect 实例中删除队列	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteQuickConnect	授予删除 Amazon Connect 实例中的快速连接的权限	写入	quick-connect*
DeleteQuickConnect	授予删除 Amazon Connect 实例中的快速连接的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteRoutingProfile	授予权限以删除 Amazon Connect 实例中的路由配置文件	写入	routing-profile*
DeleteRoutingProfile	授予权限以删除 Amazon Connect 实例中的路由配置文件	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteRule	授予在 Amazon Connect 实例中删除规则的权限	写入	rule*
DeleteRule	授予在 Amazon Connect 实例中删除规则的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteSecurityProfile	授予删除 Amazon Connect 实例中安全配置文件的权限	写入	security-profile*
DeleteSecurityProfile	授予删除 Amazon Connect 实例中安全配置文件的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteTaskTemplate	授予在 Amazon Connect 实例中删除任务模板的权限	写入	task-template*
DeleteTaskTemplate	授予在 Amazon Connect 实例中删除任务模板的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteTrafficDistributionGroup	授予权限以删除流量分配组	写入	traffic-distribution-group*
DeleteTrafficDistributionGroup	授予权限以删除流量分配组	写入		aws:ResourceTag/${TagKey}
DeleteUseCase	授予从集成关联中删除使用案例的权限	写入	instance*		connect:DescribeInstance ds:DescribeDirectories
			use-case*
				connect:InstanceId
DeleteUser	授予删除 Amazon Connect 实例中用户的权限	写入	user*
DeleteUser	授予删除 Amazon Connect 实例中用户的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteUserHierarchyGroup	授予删除 Amazon Connect 实例中用户层次结构组的权限	写入	hierarchy-group*
DeleteUserHierarchyGroup	授予删除 Amazon Connect 实例中用户层次结构组的权限	写入		connect:InstanceId
DeleteView	授予在 Amazon Connect 实例中删除视图的权限	写入	customer-managed-view*
DeleteView	授予在 Amazon Connect 实例中删除视图的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteViewVersion	授予在 Amazon Connect 实例中删除视图版本的权限	写入	customer-managed-view-version*
DeleteViewVersion	授予在 Amazon Connect 实例中删除视图版本的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteVocabulary	授予删除 Amazon Connect 实例中的词汇的权限	写入	vocabulary*
DeleteVocabulary	授予删除 Amazon Connect 实例中的词汇的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeAgentStatus	授予权限以描述 Amazon Connect 实例中的代理状态	读取	agent-status*
DescribeAgentStatus	授予权限以描述 Amazon Connect 实例中的代理状态	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeAuthenticationProfile	授予权限以在 Amazon Connect 实例中描述身份验证配置文件资源	读取	authentication-profile*
DescribeAuthenticationProfile	授予权限以在 Amazon Connect 实例中描述身份验证配置文件资源	读取		connect:InstanceId
DescribeContact	授予描述 Amazon Connect 实例中的联系的权限	读取	contact*
DescribeContact	授予描述 Amazon Connect 实例中的联系的权限	读取		connect:InstanceId
DescribeContactEvaluation	授予描述指定的 Amazon Connect 实例中的联系的权限	读取	contact-evaluation*
DescribeContactEvaluation	授予描述指定的 Amazon Connect 实例中的联系的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeContactFlow	授予描述 Amazon Connect 实例中接洽流程的权限	读取	contact-flow*
DescribeContactFlow	授予描述 Amazon Connect 实例中接洽流程的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
DescribeContactFlowModule	授予描述 Amazon Connect 实例中接洽流程模块的权限	读取	contact-flow-module*
DescribeContactFlowModule	授予描述 Amazon Connect 实例中接洽流程模块的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeEvaluationForm	授予描述指定的 Amazon Connect 实例中的评估表的权限。如果未提供版本属性，则会描述最新版本的评估表	读取	evaluation-form*
DescribeEvaluationForm	授予描述指定的 Amazon Connect 实例中的评估表的权限。如果未提供版本属性，则会描述最新版本的评估表	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeForecastingPlanningSchedulingIntegration[仅权限]	授予权限以在 Amazon Connect 实例上描述预测、计划和调度集成状态	读取	instance*
DescribeForecastingPlanningSchedulingIntegration[仅权限]	授予权限以在 Amazon Connect 实例上描述预测、计划和调度集成状态	读取		connect:InstanceId
DescribeHoursOfOperation	授予描述 Amazon Connect 实例中操作小时数的权限	读取	hours-of-operation*
DescribeHoursOfOperation	授予描述 Amazon Connect 实例中操作小时数的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeHoursOfOperationOverride	授予权限以在 Amazon Connect 实例中描述操作覆盖小时数	读取	hours-of-operation*
			instance*
				connect:InstanceId
DescribeInstance	授予查看 Amazon Connect 实例的详细信息以及创建实例所需的权限	读取	instance*		ds:DescribeDirectories
DescribeInstance	授予查看 Amazon Connect 实例的详细信息以及创建实例所需的权限	读取		connect:InstanceId aws:ResourceTag/${TagKey}
DescribeInstanceAttribute	授予查看现有 Amazon Connect 实例的属性详细信息的权限	读取	instance*
DescribeInstanceAttribute	授予查看现有 Amazon Connect 实例的属性详细信息的权限	读取		connect:AttributeType connect:InstanceId
DescribeInstanceStorageConfig	授予查看现有 Amazon Connect 实例的实例存储配置的权限	读取	instance*
DescribeInstanceStorageConfig	授予查看现有 Amazon Connect 实例的实例存储配置的权限	读取		connect:StorageResourceType connect:InstanceId
DescribePhoneNumber	授予权限以描述 Amazon Connect 实例或流量分配组中的电话号码资源	读取	phone-number*
DescribePhoneNumber	授予权限以描述 Amazon Connect 实例或流量分配组中的电话号码资源	读取		aws:ResourceTag/${TagKey}
DescribePredefinedAttribute	授予描述 Amazon Connect 实例的预定义属性的权限	读取	instance*
DescribePredefinedAttribute	授予描述 Amazon Connect 实例的预定义属性的权限	读取		connect:InstanceId
DescribePrompt	授予权限以在 Amazon Connect 实例中描述提示	读取	prompt*
DescribePrompt	授予权限以在 Amazon Connect 实例中描述提示	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeQueue	授予描述 Amazon Connect 实例中队列的权限	读取	queue*
DescribeQueue	授予描述 Amazon Connect 实例中队列的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeQuickConnect	授予描述 Amazon Connect 实例中快速连接的权限	读取	quick-connect*
DescribeQuickConnect	授予描述 Amazon Connect 实例中快速连接的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeRoutingProfile	授予描述 Amazon Connect 实例中路由配置文件的权限	读取	routing-profile*
DescribeRoutingProfile	授予描述 Amazon Connect 实例中路由配置文件的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeRule	授予在 Amazon Connect 实例中描述规则的权限	读取	rule*
DescribeRule	授予在 Amazon Connect 实例中描述规则的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeSecurityProfile	授予描述 Amazon Connect 实例中安全配置文件的权限	读取	security-profile*
DescribeSecurityProfile	授予描述 Amazon Connect 实例中安全配置文件的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeTrafficDistributionGroup	授予权限以描述流量分配组	读取	traffic-distribution-group*
DescribeTrafficDistributionGroup	授予权限以描述流量分配组	读取		aws:ResourceTag/${TagKey}
DescribeUser	授予描述 Amazon Connect 实例中用户的权限	读取	user*
DescribeUser	授予描述 Amazon Connect 实例中用户的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeUserHierarchyGroup	授予描述 Amazon Connect 实例的层次结构组的权限	读取	hierarchy-group*
DescribeUserHierarchyGroup	授予描述 Amazon Connect 实例的层次结构组的权限	读取		connect:InstanceId
DescribeUserHierarchyStructure	授予描述 Amazon Connect 实例的层次结构的权限	读取	instance*
DescribeUserHierarchyStructure	授予描述 Amazon Connect 实例的层次结构的权限	读取		connect:InstanceId
DescribeView	授予在 Amazon Connect 实例中描述视图的权限	读取	aws-managed-view*
			customer-managed-view*
			qualified-aws-managed-view*
			qualified-customer-managed-view*
				aws:ResourceTag/${TagKey} connect:InstanceId
DescribeVocabulary	授予描述 Amazon Connect 实例中的词汇的权限	读取	vocabulary*
DescribeVocabulary	授予描述 Amazon Connect 实例中的词汇的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateAnalyticsDataSet	授予撤消访问权限和解除数据集与指定数据集关联的权限 AWS 账户	写入	instance*
DisassociateAnalyticsDataSet	授予撤消访问权限和解除数据集与指定数据集关联的权限 AWS 账户	写入		connect:InstanceId
DisassociateApprovedOrigin	授予取消关联现有 Amazon Connect 实例的已批准源的权限	写入	instance*
DisassociateApprovedOrigin	授予取消关联现有 Amazon Connect 实例的已批准源的权限	写入		connect:InstanceId
DisassociateBot	授予取消关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:DeleteResourcePolicy lex:UpdateResourcePolicy
DisassociateBot	授予取消关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入		connect:InstanceId
DisassociateCustomerProfilesDomain[仅权限]	授予取消关联现有 Amazon Connect 实例的 Customer Profiles 域的权限	写入	instance*		iam:AttachRolePolicy iam:DeleteRolePolicy iam:DetachRolePolicy iam:GetPolicy iam:GetPolicyVersion iam:GetRolePolicy
DisassociateFlow	授予将某个资源与 Amazon Connect 实例中的流取消关联的权限	写入	wildcard-phone-number*
DisassociateFlow	授予将某个资源与 Amazon Connect 实例中的流取消关联的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateInstanceStorageConfig	授予取消关联现有 Amazon Connect 实例的实例存储的权限	写入	instance*
DisassociateInstanceStorageConfig	授予取消关联现有 Amazon Connect 实例的实例存储的权限	写入		connect:StorageResourceType connect:InstanceId
DisassociateLambdaFunction	授予取消关联现有 Amazon Connect 实例的 Lambda 函数的权限	写入	instance*		lambda:RemovePermission
DisassociateLambdaFunction	授予取消关联现有 Amazon Connect 实例的 Lambda 函数的权限	写入		connect:InstanceId
DisassociateLexBot	授予取消关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy
DisassociateLexBot	授予取消关联现有 Amazon Connect 实例的 Lex 机器人的权限	写入		connect:InstanceId
DisassociatePhoneNumberContactFlow	授予权限以将接洽流程与 Amazon Connect 实例中的电话号码资源解除关联	写入	phone-number*
DisassociatePhoneNumberContactFlow	授予权限以将接洽流程与 Amazon Connect 实例中的电话号码资源解除关联	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateQueueQuickConnects	授予在 Amazon Connect 实例中取消快速连接与队列的关联的权限	写入	queue*
			quick-connect*
				aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateRoutingProfileQueues	授予在 Amazon Connect 实例中取消队列与路由配置文件的关联的权限	写入	routing-profile*
DisassociateRoutingProfileQueues	授予在 Amazon Connect 实例中取消队列与路由配置文件的关联的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateSecurityKey	授予取消关联现有 Amazon Connect 实例的安全密钥的权限	写入	instance*
DisassociateSecurityKey	授予取消关联现有 Amazon Connect 实例的安全密钥的权限	写入		connect:InstanceId
DisassociateTrafficDistributionGroupUser	授予权限以将用户与指定 Amazon Connect 实例中的流量分配组取消关联	写入	instance*
			traffic-distribution-group*
			user*
				connect:InstanceId aws:ResourceTag/${TagKey}
DisassociateUserProficiencies	授予将用户熟练程度与 Amazon Connect 实例中的用户取消关联的权限	写入	instance*
			user*
				connect:InstanceId
DismissUserContact	授予从代理中解除已终止联系的权限 CCP	写入	user*
DismissUserContact	授予从代理中解除已终止联系的权限 CCP	写入		aws:ResourceTag/${TagKey} connect:InstanceId
GetAttachedFile	授予权限以从 Amazon Connect 实例中获取附件	读取	attached-file*
GetAttachedFile	授予权限以从 Amazon Connect 实例中获取附件	读取		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
GetContactAttributes	授予检索指定联系人的联系人属性的权限	读取	contact*
GetContactAttributes	授予检索指定联系人的联系人属性的权限	读取		connect:InstanceId
GetCurrentMetricData	授予在 Amazon Connect 实例中检索队列和路由配置文件的当前指标数据的权限	读取	queue*
			routing-profile*
				aws:ResourceTag/${TagKey} connect:InstanceId
GetCurrentUserData	授予检索 Amazon Connect 实例中当前用户数据的权限	读取	hierarchy-group*
			queue*
			routing-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
GetEffectiveHoursOfOperations	授予权限以在 Amazon Connect 实例中获取操作资源的有效小时数	读取	hours-of-operation*
			instance*
				connect:InstanceId
GetFederationToken	使用SAML基于身份的身份验证进行身份管理时，授予联合到 Amazon Connect 实例的权限	读取	instance*
GetFederationToken	使用SAML基于身份的身份验证进行身份管理时，授予联合到 Amazon Connect 实例的权限	读取		connect:InstanceId
GetFlowAssociation	授予获取指定 Amazon Connect 实例的流关联信息的权限	读取	wildcard-phone-number*
GetFlowAssociation	授予获取指定 Amazon Connect 实例的流关联信息的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
GetMetricData	授予权限以检索 Amazon Connect 实例中的队列的历史指标数据	读取	queue*
GetMetricData	授予权限以检索 Amazon Connect 实例中的队列的历史指标数据	读取		aws:ResourceTag/${TagKey} connect:InstanceId
GetMetricDataV2	授予权限以检索 Amazon Connect 实例的指标数据	读取	hierarchy-group*
			queue*
			routing-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
GetPromptFile	授予权限以获取有关在 Amazon Connect 实例URL中预签名的 Amazon S3 的详细信息	读取	prompt*
GetPromptFile	授予权限以获取有关在 Amazon Connect 实例URL中预签名的 Amazon S3 的详细信息	读取		aws:ResourceTag/${TagKey} connect:InstanceId
GetTaskTemplate	授予在 Amazon Connect 实例中获取与特定任务模板相关的详细信息的权限	读取	task-template*
GetTaskTemplate	授予在 Amazon Connect 实例中获取与特定任务模板相关的详细信息的权限	读取		aws:ResourceTag/${TagKey} connect:InstanceId
GetTrafficDistribution	授予权限以读取流量分配组的流量分配	列出	traffic-distribution-group*
GetTrafficDistribution	授予权限以读取流量分配组的流量分配	列出		aws:ResourceTag/${TagKey}
ImportPhoneNumber	授予将电话号码资源导入 Amazon Connect 实例的权限	写入	instance*		sms-voice:DescribePhoneNumbers social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber social-messaging:TagResource
			wildcard-phone-number*
				aws:RequestTag/${TagKey} aws:TagKeys
ListAgentStatuses	授予权限以列出 Amazon Connect 实例中的代理状态	列出	wildcard-agent-status*
ListAnalyticsDataAssociations	授予列出给定 Amazon Connect 实例的数据集关联状态的权限	列出	instance*
ListAnalyticsDataAssociations	授予列出给定 Amazon Connect 实例的数据集关联状态的权限	列出		connect:InstanceId
ListApprovedOrigins	授予查看现有 Amazon Connect 实例的已批准源的权限	列出	instance*
ListApprovedOrigins	授予查看现有 Amazon Connect 实例的已批准源的权限	列出		connect:InstanceId
ListAuthenticationProfiles	授予权限以在 Amazon Connect 实例中列出身份验证配置文件资源	列出	instance*
ListAuthenticationProfiles	授予权限以在 Amazon Connect 实例中列出身份验证配置文件资源	列出		connect:InstanceId
ListBots	授予查看现有 Amazon Connect 实例的 Lex 机器人的权限	列出	instance*
ListBots	授予查看现有 Amazon Connect 实例的 Lex 机器人的权限	列出		connect:InstanceId
ListContactEvaluations	授予列出指定的 Amazon Connect 实例中的联系人评估的权限	列出	instance*
ListContactEvaluations	授予列出指定的 Amazon Connect 实例中的联系人评估的权限	列出		connect:InstanceId
ListContactFlowModules	授予权限以列出 Amazon Connect 实例中的接洽流程模块资源	列出	instance*
ListContactFlowVersions	授予在 Amazon Connect 实例中列出流程中所有版本的权限	列出	contact-flow*
ListContactFlowVersions	授予在 Amazon Connect 实例中列出流程中所有版本的权限	列出		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
ListContactFlows	授予权限以列出 Amazon Connect 实例中的接洽流程资源	列出	wildcard-contact-flow*
ListContactFlows	授予权限以列出 Amazon Connect 实例中的接洽流程资源	列出		connect:InstanceId
ListContactReferences	授予权限以列出 Amazon Connect 实例中与联系人关联的参考	列出	contact*
ListContactReferences	授予权限以列出 Amazon Connect 实例中与联系人关联的参考	列出		connect:InstanceId
ListDefaultVocabularies	授予列出与 Amazon Connect 实例关联的默认词汇的权限	列出	instance*
ListDefaultVocabularies	授予列出与 Amazon Connect 实例关联的默认词汇的权限	列出		connect:InstanceId
ListEvaluationFormVersions	授予列出指定的 Amazon Connect 实例中评估表所有版本的权限	列出	evaluation-form*
ListEvaluationFormVersions	授予列出指定的 Amazon Connect 实例中评估表所有版本的权限	列出		connect:InstanceId
ListEvaluationForms	授予列出指定的 Amazon Connect 实例中的评估表的权限	列出	instance*
ListEvaluationForms	授予列出指定的 Amazon Connect 实例中的评估表的权限	列出		connect:InstanceId
ListFlowAssociations	授予列出指定 Amazon Connect 实例的流关联的相关摘要信息的权限	列出	instance*
ListFlowAssociations	授予列出指定 Amazon Connect 实例的流关联的相关摘要信息的权限	列出		connect:InstanceId
ListHoursOfOperationOverrides	授予权限以在 Amazon Connect 实例中列出操作覆盖资源的小时数	列出	hours-of-operation*
			instance*
				connect:InstanceId
ListHoursOfOperations	授予权限以列出 Amazon Connect 实例中操作资源的小时数	列出	instance*
ListHoursOfOperations	授予权限以列出 Amazon Connect 实例中操作资源的小时数	列出		connect:InstanceId
ListInstanceAttributes	授予查看现有 Amazon Connect 实例的属性的权限	列出	instance*
ListInstanceAttributes	授予查看现有 Amazon Connect 实例的属性的权限	列出		connect:InstanceId
ListInstanceStorageConfigs	授予查看现有 Amazon Connect 实例的存储配置的权限	列出	instance*
ListInstanceStorageConfigs	授予查看现有 Amazon Connect 实例的存储配置的权限	列出		connect:InstanceId
ListInstances	授予查看与关联的 Amazon Connect 实例的权限 AWS 账户	列出			ds:DescribeDirectories
ListIntegrationAssociations	授予列出指定 Amazon Connect 实例的集成关联的相关摘要信息的权限	列出	instance*		connect:DescribeInstance ds:DescribeDirectories
ListIntegrationAssociations	授予列出指定 Amazon Connect 实例的集成关联的相关摘要信息的权限	列出		connect:InstanceId
ListLambdaFunctions	授予查看现有 Amazon Connect 实例的 Lambda 函数的权限	列出	instance*
ListLambdaFunctions	授予查看现有 Amazon Connect 实例的 Lambda 函数的权限	列出		connect:InstanceId
ListLexBots	授予查看现有 Amazon Connect 实例的 Lex 机器人的权限	列出	instance*
ListLexBots	授予查看现有 Amazon Connect 实例的 Lex 机器人的权限	列出		connect:InstanceId
ListPhoneNumbers	授予权限以列出 Amazon Connect 实例中的电话号码资源	列出	wildcard-legacy-phone-number*
ListPhoneNumbersV2	授予权限以列出 Amazon Connect 实例中的电话号码资源	列出	wildcard-phone-number*
ListPredefinedAttributes	授予列出 Amazon Connect 实例的预定义属性的权限	列出	instance*
ListPredefinedAttributes	授予列出 Amazon Connect 实例的预定义属性的权限	列出		connect:InstanceId
ListPrompts	授予列出 Amazon Connect 实例中提示资源的权限	列出	instance*
ListPrompts	授予列出 Amazon Connect 实例中提示资源的权限	列出		connect:InstanceId
ListQueueQuickConnects	授予列出 Amazon Connect 实例中队列的快速连接资源的权限	列出	queue*
ListQueueQuickConnects	授予列出 Amazon Connect 实例中队列的快速连接资源的权限	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListQueues	授予权限以列出 Amazon Connect 实例中的队列资源	列出	wildcard-queue*
ListQuickConnects	授予列出 Amazon Connect 实例中快速连接资源的权限	列出	wildcard-quick-connect*
ListRealtimeContactAnalysisSegments	授予列出实时分析会话的分析分段的权限	读取	contact*
ListRealtimeContactAnalysisSegmentsV2	授予列出实时聊天分析会话的分析分段的权限	列出	contact*
ListRoutingProfileQueues	授予列出 Amazon Connect 实例中路由配置文件的队列资源的权限	列出	routing-profile*
ListRoutingProfileQueues	授予列出 Amazon Connect 实例中路由配置文件的队列资源的权限	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListRoutingProfiles	授予列出 Amazon Connect 实例中路由配置文件资源的权限	列出	instance*
ListRoutingProfiles	授予列出 Amazon Connect 实例中路由配置文件资源的权限	列出		connect:InstanceId
ListRules	授予列出与 Amazon Connect 实例关联的规则的权限	列出	instance*
ListRules	授予列出与 Amazon Connect 实例关联的规则的权限	列出		connect:InstanceId
ListSecurityKeys	授予查看现有 Amazon Connect 实例安全密钥的权限	列出	instance*
ListSecurityKeys	授予查看现有 Amazon Connect 实例安全密钥的权限	列出		connect:InstanceId
ListSecurityProfileApplications	授予列出与 Amazon Connect 实例中特定安全配置文件关联的应用程序的权限	列出	security-profile*
ListSecurityProfileApplications	授予列出与 Amazon Connect 实例中特定安全配置文件关联的应用程序的权限	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListSecurityProfilePermissions	授予权限以列出 Amazon Connect 实例中与安全配置文件关联的权限	列出	security-profile*
ListSecurityProfilePermissions	授予权限以列出 Amazon Connect 实例中与安全配置文件关联的权限	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListSecurityProfiles	授予列出 Amazon Connect 实例中安全配置文件资源的权限	列出	instance*
ListSecurityProfiles	授予列出 Amazon Connect 实例中安全配置文件资源的权限	列出		connect:InstanceId
ListTagsForResource	授予列出 Amazon Connect 资源标签的权限	读取	agent-status
			contact-evaluation
			contact-flow
			contact-flow-module
			evaluation-form
			hierarchy-group
			hours-of-operation
			integration-association
			phone-number
			prompt
			queue
			quick-connect
			routing-profile
			rule
			security-profile
			traffic-distribution-group
			use-case
			user
			wildcard-phone-number
				aws:ResourceTag/${TagKey}
ListTaskTemplates	授予列出 Amazon Connect 实例中的任务模板资源的权限	列出	instance*
ListTrafficDistributionGroupUsers	授予权限以列出流量分配组的活跃用户关联	列出	traffic-distribution-group*
ListTrafficDistributionGroupUsers	授予权限以列出流量分配组的活跃用户关联	列出		aws:ResourceTag/${TagKey}
ListTrafficDistributionGroups	授予权限以列出流量分配组	列出	traffic-distribution-group*
ListUseCases	授予列出集成关联的使用案例的权限	列出	instance*		connect:DescribeInstance ds:DescribeDirectories
ListUseCases	授予列出集成关联的使用案例的权限	列出		connect:InstanceId
ListUserHierarchyGroups	授予列出 Amazon Connect 实例中层次结构组资源的权限	列出	instance*
ListUserHierarchyGroups	授予列出 Amazon Connect 实例中层次结构组资源的权限	列出		connect:InstanceId
ListUserProficiencies	授予列出 Amazon Connect 实例中用户的用户熟练程度的权限	列出	instance*
			user*
				connect:InstanceId
ListUsers	授予列出 Amazon Connect 实例中用户资源的权限	列出	instance*
ListUsers	授予列出 Amazon Connect 实例中用户资源的权限	列出		connect:InstanceId
ListViewVersions	授予在 Amazon Connect 实例中列出视图版本的权限	列出	aws-managed-view*
			customer-managed-view*
				aws:ResourceTag/${TagKey} connect:InstanceId
ListViews	授予在 Amazon Connect 实例中列出视图的权限	列出	instance*
ListViews	授予在 Amazon Connect 实例中列出视图的权限	列出		connect:InstanceId
MonitorContact	授予权限以监控持续联系	写入	contact*
			instance*
			user*
				connect:MonitorCapabilities aws:ResourceTag/${TagKey} connect:InstanceId
PauseContact	授予暂停进行中的联系的权限	写入	contact*
			instance*
			contact-flow
				aws:ResourceTag/${TagKey} connect:InstanceId
PutUserStatus	授予切换 Amazon Connect 实例中的用户状态的权限	写入	agent-status*
			instance*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
ReleasePhoneNumber	授予权限以发布 Amazon Connect 实例中的电话号码资源	写入	phone-number*
ReleasePhoneNumber	授予权限以发布 Amazon Connect 实例中的电话号码资源	写入		aws:ResourceTag/${TagKey}
ReplicateInstance	授予权限以创建 Amazon Connect 实例的副本	写入	instance*		ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy
ReplicateInstance	授予权限以创建 Amazon Connect 实例的副本	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
ResumeContact	授予恢复已暂停联系的权限	写入	contact*
			instance*
			contact-flow
				aws:ResourceTag/${TagKey} connect:InstanceId
ResumeContactRecording	授予恢复录制指定联系人的权限	写入	contact*
SearchAgentStatuses	授予权限以在 Amazon Connect 实例中搜索座席状态资源	读取	instance*		connect:DescribeAgentStatus
SearchAgentStatuses	授予权限以在 Amazon Connect 实例中搜索座席状态资源	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchAvailablePhoneNumbers	授予权限以搜索 Amazon Connect 实例或流量分配组中的电话号码资源	列出	wildcard-phone-number*
SearchContactFlowModules	授予权限以在 Amazon Connect 实例中搜索接洽流程模块资源	读取	instance*		connect:DescribeContactFlowModule
SearchContactFlowModules	授予权限以在 Amazon Connect 实例中搜索接洽流程模块资源	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchContactFlows	授予权限以在 Amazon Connect 实例中搜索接洽流程资源	读取	instance*		connect:DescribeContactFlow
SearchContactFlows	授予权限以在 Amazon Connect 实例中搜索接洽流程资源	读取		connect:InstanceId connect:SearchTag/${TagKey} connect:FlowType
SearchContacts	授予搜索 Amazon Connect 实例中的联系人的权限	读取	instance*		connect:DescribeContact
SearchContacts	授予搜索 Amazon Connect 实例中的联系人的权限	读取		connect:InstanceId connect:SearchContactsByContactAnalysis
SearchHoursOfOperationOverrides	授予权限以在 Amazon Connect 实例中搜索操作覆盖资源的小时数	读取	hours-of-operation*		connect:DescribeHoursOfOperation connect:ListHoursOfOperationOverrides
			instance*
				connect:InstanceId connect:SearchTag/${TagKey}
SearchHoursOfOperations	授予搜索 Amazon Connect 实例中操作资源小时数的权限	读取	instance*		connect:DescribeHoursOfOperation
SearchHoursOfOperations	授予搜索 Amazon Connect 实例中操作资源小时数的权限	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchPredefinedAttributes	授予搜索 Amazon Connect 实例的预定义属性的权限	读取	instance*		connect:DescribePredefinedAttribute
SearchPredefinedAttributes	授予搜索 Amazon Connect 实例的预定义属性的权限	读取		connect:InstanceId
SearchPrompts	授予权限以搜索 Amazon Connect 实例中的提示资源	读取	instance*		connect:DescribePrompt
SearchPrompts	授予权限以搜索 Amazon Connect 实例中的提示资源	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchQueues	授予搜索 Amazon Connect 实例中队列资源的权限	读取	instance*		connect:DescribeQueue
SearchQueues	授予搜索 Amazon Connect 实例中队列资源的权限	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchQuickConnects	授予权限以搜索 Amazon Connect 实例中的快速连接资源	读取	instance*		connect:DescribeQuickConnect
SearchQuickConnects	授予权限以搜索 Amazon Connect 实例中的快速连接资源	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchResourceTags	授予搜索 Amazon Connect 实例中所用标签的权限	列出	instance*
SearchResourceTags	授予搜索 Amazon Connect 实例中所用标签的权限	列出		connect:InstanceId aws:ResourceTag/${TagKey}
SearchRoutingProfiles	授予搜索 Amazon Connect 实例中路由配置文件资源的权限	读取	instance*		connect:DescribeRoutingProfile
SearchRoutingProfiles	授予搜索 Amazon Connect 实例中路由配置文件资源的权限	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchSecurityProfiles	授予搜索某个 Amazon Connect 实例中安全配置文件资源的权限	读取	instance*		connect:DescribeSecurityProfile
SearchSecurityProfiles	授予搜索某个 Amazon Connect 实例中安全配置文件资源的权限	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchUserHierarchyGroups	授予权限以在 Amazon Connect 实例中搜索用户层次结构组资源	读取	instance*		connect:DescribeUserHierarchyGroup
SearchUserHierarchyGroups	授予权限以在 Amazon Connect 实例中搜索用户层次结构组资源	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchUsers	授予权限以搜索 Amazon Connect 实例中的用户资源	读取	instance*		connect:DescribeUser connect:ListUserProficiencies
SearchUsers	授予权限以搜索 Amazon Connect 实例中的用户资源	读取		connect:InstanceId connect:SearchTag/${TagKey}
SearchVocabularies	授予搜索 Amazon Connect 实例中的词汇的权限	列出	vocabulary*
SearchVocabularies	授予搜索 Amazon Connect 实例中的词汇的权限	列出		connect:InstanceId
SendChatIntegrationEvent	授予使用 Amazon Connect 发送聊天集成事件的权限 API	写入
SendIntegrationEvent[仅权限]	授予使用 Amazon Connect 发送集成事件的权限 API	写入
SendOutboundEmail	授予使用 Amazon Connect 发送出站电子邮件的权限 API	写入	instance*
SendOutboundEmail	授予使用 Amazon Connect 发送出站电子邮件的权限 API	写入		connect:InstanceId
StartAttachedFileUpload	授予权限以在 Amazon Connect 实例中启动附件上传	写入	attached-file*		cases:CreateRelatedItem
StartAttachedFileUpload	授予权限以在 Amazon Connect 实例中启动附件上传	写入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId connect:UserArn
StartChatContact	授予使用 Amazon Connect 发起聊天的权限 API	写入	contact-flow*
			contact
				connect:InstanceId
StartContactEvaluation	授予使用特定联系人的给定评估表在指定的 Amazon Connect 实例中启动空白评估的权限。用于进行联系人评估的评估表版本对应的是当前激活的版本。如果评估表未激活任何版本，则无法启动联系人评估	写入	contact*
			contact-evaluation*
			evaluation-form*
				connect:InstanceId
StartContactRecording	授予开始录制指定联系人的权限	写入	contact*
StartContactStreaming	授予使用 Amazon Connect 开始聊天直播的权限 API	写入	instance*
StartEmailContact	授予使用 Amazon Connect 发起入站电子邮件的权限 API	写入	instance*
			contact-flow
				aws:ResourceTag/${TagKey} connect:InstanceId
StartForecastingPlanningSchedulingIntegration[仅权限]	授予权限以在 Amazon Connect 实例上启用预测、计划和调度集成	写入	instance*
StartForecastingPlanningSchedulingIntegration[仅权限]	授予权限以在 Amazon Connect 实例上启用预测、计划和调度集成	写入		connect:InstanceId
StartOutboundChatContact	授予使用 Amazon Connect 发起出站聊天的权限 API	写入	contact-flow*
			instance*
			contact
			phone-number
				connect:InstanceId connect:Subtype
StartOutboundVoiceContact	授予使用 Amazon Connect 发起出站呼叫的权限 API	写入	contact*
StartScreenSharing	授予联系人开始屏幕共享的权限	写入	contact*
			instance*
				connect:InstanceId
StartTaskContact	授予使用 Amazon Connect 启动任务的权限 API	写入	contact-flow*
			contact
			quick-connect
			task-template
				aws:ResourceTag/${TagKey} connect:InstanceId connect:AssignmentType
StartWebRTCContact	授予使用 Amazon Connect 发起网络RTC联系的权限 API	写入	contact-flow*
StartWebRTCContact	授予使用 Amazon Connect 发起网络RTC联系的权限 API	写入		connect:InstanceId
StopContact	授予停止使用 Amazon Connect 发起的联系的权限API。如果您对活动联系使用此操作，则此联系将结束，即使在与客户的通话中，座席处于活动状态时。	写入	contact*
StopContact		写入		connect:InstanceId
StopContactRecording	授予停止录制指定联系人的权限	写入	contact*
StopContactStreaming	授予使用 Amazon Connect 停止聊天直播的权限 API	写入	instance*
StopForecastingPlanningSchedulingIntegration[仅权限]	授予权限以在 Amazon Connect 实例上禁用预测、计划和调度集成	写入	instance*
StopForecastingPlanningSchedulingIntegration[仅权限]	授予权限以在 Amazon Connect 实例上禁用预测、计划和调度集成	写入		connect:InstanceId
SubmitContactEvaluation	授予提交指定的 Amazon Connect 实例中的联系人评估的权限。请求中包含的答案与给定评估中的现有答案合并在一起。如果没有传递任何答案或注释，则使用现有答案和注释提交评估。您可以将空对象 ({}) 传递给问题标识符来删除答案或注释	写入	contact-evaluation*
SubmitContactEvaluation		写入		connect:InstanceId
SuspendContactRecording	授予暂停录制指定联系人的权限	写入	contact*
TagContact	授予标记 Amazon Connect 实例中的联系人的权限	写入	contact*
TagContact	授予标记 Amazon Connect 实例中的联系人的权限	写入		connect:InstanceId
TagResource	授予标记 Amazon Connect 资源的权限	标记	agent-status
			contact-evaluation
			contact-flow
			contact-flow-module
			customer-managed-view
			evaluation-form
			hierarchy-group
			hours-of-operation
			instance
			integration-association
			phone-number
			prompt
			queue
			quick-connect
			routing-profile
			rule
			security-profile
			task-template
			traffic-distribution-group
			use-case
			user
			vocabulary
			wildcard-phone-number
				aws:TagKeys aws:RequestTag/${TagKey}
TransferContact	授予将联系人传输至其他队列或代理的权限	写入	contact*
			contact-flow*
			instance*
				connect:InstanceId
UntagContact	授予取消标记 Amazon Connect 实例中的联系人的权限	写入	contact*
UntagContact	授予取消标记 Amazon Connect 实例中的联系人的权限	写入		connect:InstanceId
UntagResource	授予取消标记 Amazon Connect 资源的权限	标记	agent-status
			contact-evaluation
			contact-flow
			contact-flow-module
			customer-managed-view
			evaluation-form
			hierarchy-group
			hours-of-operation
			instance
			integration-association
			phone-number
			prompt
			queue
			quick-connect
			routing-profile
			rule
			security-profile
			task-template
			traffic-distribution-group
			use-case
			user
			vocabulary
			wildcard-phone-number
				aws:TagKeys
UpdateAgentStatus	授予权限以更新 Amazon Connect 实例中的代理状态	写入	agent-status*
UpdateAgentStatus	授予权限以更新 Amazon Connect 实例中的代理状态	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateAuthenticationProfile	授予权限以在 Amazon Connect 实例中更新身份验证配置文件资源	写入	authentication-profile*
UpdateAuthenticationProfile	授予权限以在 Amazon Connect 实例中更新身份验证配置文件资源	写入		connect:InstanceId
UpdateContact	授予更新 Amazon Connect 实例中的联系人的权限	写入	contact*
UpdateContact	授予更新 Amazon Connect 实例中的联系人的权限	写入		connect:InstanceId
UpdateContactAttributes	授予创建或更新与指定联系人关联的联系人属性的权限	写入	contact*
UpdateContactAttributes	授予创建或更新与指定联系人关联的联系人属性的权限	写入		connect:InstanceId
UpdateContactEvaluation	授予更新指定的 Amazon Connect 实例中联系人评估的详细信息的权限。联系人评估必须处于草稿状态。请求中包含的答案与给定评估中的现有答案合并在一起。可以将空对象 ({}) 传递给问题标识符来删除答案或注释	写入	contact-evaluation*
UpdateContactEvaluation		写入		connect:InstanceId
UpdateContactFlowContent	授予更新 Amazon Connect 实例中的接洽流程内容的权限	写入	contact-flow*
UpdateContactFlowContent	授予更新 Amazon Connect 实例中的接洽流程内容的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
UpdateContactFlowMetadata	授予更新 Amazon Connect 实例中的接洽流程元数据的权限	写入	contact-flow*
UpdateContactFlowMetadata	授予更新 Amazon Connect 实例中的接洽流程元数据的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
UpdateContactFlowModuleContent	授予更新 Amazon Connect 实例中的接洽流程模块内容的权限	写入	contact-flow-module*
UpdateContactFlowModuleContent	授予更新 Amazon Connect 实例中的接洽流程模块内容的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateContactFlowModuleMetadata	授予更新 Amazon Connect 实例中的接洽流程模块元数据的权限	写入	contact-flow-module*
UpdateContactFlowModuleMetadata	授予更新 Amazon Connect 实例中的接洽流程模块元数据的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateContactFlowName	授予更新 Amazon Connect 实例中的接洽流程名称和描述的权限	写入	contact-flow*
UpdateContactFlowName	授予更新 Amazon Connect 实例中的接洽流程名称和描述的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
UpdateContactRoutingData	授予更新 Amazon Connect 实例中的联系人的路由属性的权限	写入	contact*
UpdateContactRoutingData	授予更新 Amazon Connect 实例中的联系人的路由属性的权限	写入		connect:InstanceId
UpdateContactSchedule	授予更新 Amazon Connect 实例中已安排的联系人计划的权限	写入	contact*
UpdateContactSchedule	授予更新 Amazon Connect 实例中已安排的联系人计划的权限	写入		connect:InstanceId
UpdateEvaluationForm	授权更新指定的 Amazon Connect 实例中具体某个评估表版本的详细信息的权限。同一评估表中不能有重复的问题和章节标识符	写入	evaluation-form*
UpdateEvaluationForm		写入		connect:InstanceId
UpdateHoursOfOperation	授予权限以更新 Amazon Connect 实例中的操作小时数	写入	hours-of-operation*
UpdateHoursOfOperation	授予权限以更新 Amazon Connect 实例中的操作小时数	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateHoursOfOperationOverride	授予权限以在 Amazon Connect 实例中更新操作覆盖小时数	写入	hours-of-operation*
			instance*
				connect:InstanceId
UpdateInstanceAttribute	授予更新现有 Amazon Connect 实例属性的权限	写入	instance*		ds:DescribeDirectories iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy logs:CreateLogGroup
UpdateInstanceAttribute	授予更新现有 Amazon Connect 实例属性的权限	写入		connect:AttributeType connect:InstanceId
UpdateInstanceStorageConfig	授予更新现有 Amazon Connect 实例的存储配置的权限	写入	instance*		ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation
UpdateInstanceStorageConfig	授予更新现有 Amazon Connect 实例的存储配置的权限	写入		connect:StorageResourceType connect:InstanceId
UpdateParticipantRoleConfig	授予更新与联系人关联的参与者角色配置的权限	写入	contact*
			instance*
				connect:InstanceId
UpdatePhoneNumber	授予权限以更新 Amazon Connect 实例或流量分配组中的电话号码资源	写入	instance*
			phone-number*
			traffic-distribution-group*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdatePhoneNumberMetadata	授予更新 Amazon Connect 实例或流量分配组中的电话号码资源元数据的权限	写入	phone-number*
UpdatePhoneNumberMetadata	授予更新 Amazon Connect 实例或流量分配组中的电话号码资源元数据的权限	写入		aws:ResourceTag/${TagKey}
UpdatePredefinedAttribute	授予更新 Amazon Connect 实例的预定义属性的权限	写入	instance*
UpdatePredefinedAttribute	授予更新 Amazon Connect 实例的预定义属性的权限	写入		connect:InstanceId
UpdatePrompt	授予在 Amazon Connect 实例URI中更新提示名称、描述和 Amazon S3 的权限	写入	prompt*		kms:Decrypt s3:GetObject s3:GetObjectAcl
UpdatePrompt	授予在 Amazon Connect 实例URI中更新提示名称、描述和 Amazon S3 的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueHoursOfOperation	授予更新 Amazon Connect 实例中的队列操作小时数的权限	写入	hours-of-operation*
			queue*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueMaxContacts	授予更新 Amazon Connect 实例中的队列容量的权限	写入	queue*
UpdateQueueMaxContacts	授予更新 Amazon Connect 实例中的队列容量的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueName	授予更新 Amazon Connect 实例中的队列名称和描述的权限	写入	queue*
UpdateQueueName	授予更新 Amazon Connect 实例中的队列名称和描述的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueOutboundCallerConfig	授予更新 Amazon Connect 实例中的队列出站呼叫方配置的权限	写入	queue*
			contact-flow
			phone-number
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueStatus	授予更新 Amazon Connect 实例中的队列状态的权限	写入	queue*
UpdateQueueStatus	授予更新 Amazon Connect 实例中的队列状态的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQuickConnectConfig	授予更新 Amazon Connect 实例中的快速连接配置的权限	写入	quick-connect*
			contact-flow
			queue
			user
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQuickConnectName	授予更新 Amazon Connect 实例中的快速连接名称和描述的权限	写入	quick-connect*
UpdateQuickConnectName	授予更新 Amazon Connect 实例中的快速连接名称和描述的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileAgentAvailabilityTimer	授予更新 Amazon Connect 实例中路由配置文件代理可用性计时器的权限	写入	routing-profile*
UpdateRoutingProfileAgentAvailabilityTimer	授予更新 Amazon Connect 实例中路由配置文件代理可用性计时器的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileConcurrency	授予更新 Amazon Connect 实例的路由配置文件中的并发的权限	写入	routing-profile*
UpdateRoutingProfileConcurrency	授予更新 Amazon Connect 实例的路由配置文件中的并发的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileDefaultOutboundQueue	授予更新 Amazon Connect 实例的路由配置文件中的出站队列的权限	写入	queue*
			routing-profile*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileName	授予更新 Amazon Connect 实例中的路由配置文件名称和描述的权限	写入	routing-profile*
UpdateRoutingProfileName	授予更新 Amazon Connect 实例中的路由配置文件名称和描述的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileQueues	授予更新 Amazon Connect 实例的路由配置文件中的队列的权限	写入	routing-profile*
UpdateRoutingProfileQueues	授予更新 Amazon Connect 实例的路由配置文件中的队列的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRule	授予更新现有 Amazon Connect 实例规则的权限	写入	rule*
UpdateRule	授予更新现有 Amazon Connect 实例规则的权限	写入		connect:InstanceId
UpdateSecurityProfile	授予更新 Amazon Connect 实例中用户的安全配置文件组的权限	写入	security-profile*
UpdateSecurityProfile	授予更新 Amazon Connect 实例中用户的安全配置文件组的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateTaskTemplate	授予更新属于 Amazon Connect 实例的任务模板的权限	写入	task-template*
UpdateTaskTemplate	授予更新属于 Amazon Connect 实例的任务模板的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateTrafficDistribution	授予权限以更新流量分配组的流量分配	写入	traffic-distribution-group*
UpdateTrafficDistribution	授予权限以更新流量分配组的流量分配	写入		aws:ResourceTag/${TagKey}
UpdateUserHierarchy	授予更新 Amazon Connect 实例中用户的层次结构组的权限	写入	user*
			hierarchy-group
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserHierarchyGroupName	授予更新 Amazon Connect 实例中的用户层次结构组名称的权限	写入	hierarchy-group*
UpdateUserHierarchyGroupName	授予更新 Amazon Connect 实例中的用户层次结构组名称的权限	写入		connect:InstanceId
UpdateUserHierarchyStructure	授予更新 Amazon Connect 实例中的用户层次结构的权限	写入	instance*
UpdateUserHierarchyStructure	授予更新 Amazon Connect 实例中的用户层次结构的权限	写入		connect:InstanceId
UpdateUserIdentityInfo	授予更新 Amazon Connect 实例中用户的身份信息的权限	写入	user*
UpdateUserIdentityInfo	授予更新 Amazon Connect 实例中用户的身份信息的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserPhoneConfig	授予更新 Amazon Connect 实例中用户的电话配置设置的权限	写入	user*
UpdateUserPhoneConfig	授予更新 Amazon Connect 实例中用户的电话配置设置的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserProficiencies	授予更新 Amazon Connect 实例中用户的用户熟练程度的权限	写入	instance*
			user*
				connect:InstanceId
UpdateUserRoutingProfile	授予更新 Amazon Connect 实例中用户的路由配置文件的权限	写入	routing-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserSecurityProfiles	授予更新 Amazon Connect 实例中用户的安全配置文件的权限	写入	security-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateViewContent	授予更新 Amazon Connect 实例中的视图内容的权限	写入	customer-managed-view*
UpdateViewContent	授予更新 Amazon Connect 实例中的视图内容的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateViewMetadata	授予更新 Amazon Connect 实例中的视图元数据的权限	写入	customer-managed-view*
UpdateViewMetadata	授予更新 Amazon Connect 实例中的视图元数据的权限	写入		aws:ResourceTag/${TagKey} connect:InstanceId

Amazon Connect 定义的资源类型

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键，从而定义资源类型。这些键显示在资源类型表的最后一列。有关下表中各列的详细信息，请参阅资源类型表。

资源类型	ARN	条件键
instance	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}`	aws:ResourceTag/${TagKey}
contact	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact/${ContactId}`
user	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent/${UserId}`	aws:ResourceTag/${TagKey}
routing-profile	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/routing-profile/${RoutingProfileId}`	aws:ResourceTag/${TagKey}
security-profile	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/security-profile/${SecurityProfileId}`	aws:ResourceTag/${TagKey}
authentication-profile	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/authentication-profile/${AuthenticationProfileId}`
hierarchy-group	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-group/${HierarchyGroupId}`	aws:ResourceTag/${TagKey}
queue	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/${QueueId}`	aws:ResourceTag/${TagKey}
wildcard-queue	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/*`
quick-connect	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/${QuickConnectId}`	aws:ResourceTag/${TagKey}
wildcard-quick-connect	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/*`
contact-flow	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/${ContactFlowId}`	aws:ResourceTag/${TagKey}
task-template	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/task-template/${TaskTemplateId}`	aws:ResourceTag/${TagKey}
contact-flow-module	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/flow-module/${ContactFlowModuleId}`	aws:ResourceTag/${TagKey}
wildcard-contact-flow	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/*`
hours-of-operation	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/operating-hours/${HoursOfOperationId}`	aws:ResourceTag/${TagKey}
agent-status	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/${AgentStatusId}`	aws:ResourceTag/${TagKey}
wildcard-agent-status	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/*`
legacy-phone-number	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/${PhoneNumberId}`
wildcard-legacy-phone-number	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/*`
phone-number	`arn:${Partition}:connect:${Region}:${Account}:phone-number/${PhoneNumberId}`	aws:ResourceTag/${TagKey}
wildcard-phone-number	`arn:${Partition}:connect:${Region}:${Account}:phone-number/*`	aws:ResourceTag/${TagKey}
integration-association	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/integration-association/${IntegrationAssociationId}`	aws:ResourceTag/${TagKey}
use-case	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/use-case/${UseCaseId}`	aws:ResourceTag/${TagKey}
vocabulary	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/vocabulary/${VocabularyId}`	aws:ResourceTag/${TagKey}
traffic-distribution-group	`arn:${Partition}:connect:${Region}:${Account}:traffic-distribution-group/${TrafficDistributionGroupId}`	aws:ResourceTag/${TagKey}
rule	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/rule/${RuleId}`	aws:ResourceTag/${TagKey}
evaluation-form	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/evaluation-form/${FormId}`	aws:ResourceTag/${TagKey}
contact-evaluation	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-evaluation/${EvaluationId}`	aws:ResourceTag/${TagKey}
prompt	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/prompt/${PromptId}`	aws:ResourceTag/${TagKey}
customer-managed-view	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}`	aws:ResourceTag/${TagKey}
aws-managed-view	`arn:${Partition}:connect:${Region}:aws:view/${ViewId}`
qualified-customer-managed-view	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewQualifier}`	aws:ResourceTag/${TagKey}
qualified-aws-managed-view	`arn:${Partition}:connect:${Region}:aws:view/${ViewId}:${ViewQualifier}`
customer-managed-view-version	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewVersion}`	aws:ResourceTag/${TagKey}
attached-file	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/file/${FileId}`	aws:ResourceTag/${TagKey}

Amazon Connect 的条件键

Amazon Connect 定义以下可以在 IAM 策略的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息，请参阅条件键表。

要查看适用于所有服务的全局条件键，请参阅可用的全局条件键。

条件键	描述	类型
aws:RequestTag/${TagKey}	使用请求中的标签键值对筛选访问权限	String
aws:ResourceTag/${TagKey}	使用附加到资源的标签键值对筛选操作	String
aws:TagKeys	按请求中的标签键筛选访问权限	ArrayOfString
connect:AssignmentType	根据任务类型限制访问权限以创建联系人，从而筛选访问权限	String
connect:AttributeType	按 Amazon Connect 实例的属性类型筛选访问权限	String
connect:FlowType	按流量类型筛选访问权限	ArrayOfString
connect:InstanceId	通过将联合身份验证限制到指定 Amazon Connect 实例中来筛选访问权限	String
connect:MonitorCapabilities	按限制请求中用户的监控功能来筛选访问权限	ArrayOfString
connect:SearchContactsByContactAnalysis	使用 Amazon Connect Contact Lens 的分析输出限制搜索，从而筛选访问权限	ArrayOfString
connect:SearchTag/${TagKey}	按搜索请求中传递的 TagFilter 条件筛选访问权限	String
connect:StorageResourceType	通过限制 Amazon Connect 实例存储配置的存储资源类型来筛选访问权限	String
connect:Subtype	通过限制为特定子类型创建联系人来筛选访问权限	String
connect:UserArn	按以下方式筛选访问权限 UserArn	ARN

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

AWS Config

Amazon Connect Cases