Amazon Connect 的動作、資源和條件索引鍵

Amazon Connect (服務字首：connect) 提供可用於 IAM 許可政策的下列服務特定資源、動作和條件內容金鑰。

參考資料：

了解如何設定此服務。
檢視API此服務可用的操作清單。
了解如何使用 IAM 許可政策來保護此服務及其資源。

主題

Amazon Connect 定義的動作
Amazon Connect 定義的資源類型
適用於 Amazon Connect 的條件索引鍵

Amazon Connect 定義的動作

您可在 IAM 政策陳述式的 Action 元素中指定以下動作。使用政策來授予在 AWS中執行操作的許可。當您在政策中使用動作時，通常會允許或拒絕存取具有相同名稱API的操作或CLI命令。不過，在某些情況下，單一動作可控制對多個操作的存取。或者，某些操作需要多種不同的動作。

「動作」資料表的資源類型欄會指出每個動作是否支援資源層級的許可。如果此欄沒有值，您必須在政策陳述式的 Resource 元素中指定政策適用的所有資源 ("*")。如果資料欄包含資源類型，則您可以在具有該動作ARN的陳述式中指定該類型的。如果動作具有一或多個必要資源，呼叫者必須具有對這些資源使用動作的許可。表格中的必要資源會以星號 (*) 表示。如果您在 IAM 政策中限制使用 Resource元素存取資源，您必須為每個必要的資源類型包含 ARN或模式。某些動作支援多種資源類型。如果資源類型是選用 (未顯示為必要)，則您可以選擇使用其中一種選用資源類型。

「動作」資料表的條件索引鍵欄包含您可以在政策陳述式的 Condition 元素中指定的索引鍵。如需有關與服務資源相關聯之條件索引鍵的詳細資訊，請參閱「資源類型」資料表的條件索引鍵欄。

注意

資源條件索引鍵會列在資源類型資料表中。您可以在「動作」資料表的資源類型 (*必填) 欄中找到適用於動作的資源類型連結。「資源類型」資料表中的資源類型包括條件索引鍵欄，其中包含套用至「動作」資料表中動作的資源條件索引鍵。

如需下表各欄的詳細資訊，請參閱動作資料表。

動作	描述	存取層級	資源類型 (*必填項目)	條件索引鍵	相依動作
ActivateEvaluationForm	准許在指定的 Amazon Connect 執行個體中啟用評估表單。評估表單棄用後，可以依據此表單開始新的評估	寫入	evaluation-form*
ActivateEvaluationForm	准許在指定的 Amazon Connect 執行個體中啟用評估表單。評估表單棄用後，可以依據此表單開始新的評估	寫入		connect:InstanceId
AdminGetEmergencyAccessToken	准許聯合 Amazon Connect 執行個體 (在 Amazon Connect 主控台中登入以使用緊急存取功能)	寫入	instance*		connect:DescribeInstance connect:ListInstances ds:DescribeDirectories
AssociateAnalyticsDataSet	准許授予存取權，並將資料集與指定的 AWS 帳戶	寫入	instance*
AssociateAnalyticsDataSet	准許授予存取權，並將資料集與指定的 AWS 帳戶	寫入		connect:InstanceId
AssociateApprovedOrigin	准許將核准來源與現有 Amazon Connect 執行個體建立關聯	寫入	instance*
AssociateApprovedOrigin	准許將核准來源與現有 Amazon Connect 執行個體建立關聯	寫入		connect:InstanceId
AssociateBot	准許將 Lex 機器人與現有 Amazon Connect 執行個體建立關聯	寫入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:CreateResourcePolicy lex:DescribeBotAlias lex:GetBot lex:UpdateResourcePolicy
AssociateBot	准許將 Lex 機器人與現有 Amazon Connect 執行個體建立關聯	寫入		connect:InstanceId
AssociateCustomerProfilesDomain [僅限許可]	准許將 Customer Profiles 網域與現有 Amazon Connect 執行個體建立關聯	寫入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy profile:GetDomain
AssociateDefaultVocabulary	准許預設現有 Amazon Connect 執行個體的詞彙	寫入	instance*
AssociateDefaultVocabulary	准許預設現有 Amazon Connect 執行個體的詞彙	寫入		connect:InstanceId
AssociateFlow	授予許可在 Amazon Connect 執行個體中建立資源與流程的關聯	寫入	contact-flow*
			wildcard-phone-number*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateInstanceStorageConfig	准許將執行個體儲存體與現有 Amazon Connect 執行個體建立關聯	寫入	instance*		ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation
AssociateInstanceStorageConfig	准許將執行個體儲存體與現有 Amazon Connect 執行個體建立關聯	寫入		connect:StorageResourceType connect:InstanceId
AssociateLambdaFunction	准許將 Lambda 函數與現有 Amazon Connect 執行個體建立關聯	寫入	instance*		lambda:AddPermission
AssociateLambdaFunction	准許將 Lambda 函數與現有 Amazon Connect 執行個體建立關聯	寫入		connect:InstanceId
AssociateLexBot	准許將 Lex 機器人與現有 Amazon Connect 執行個體建立關聯	寫入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:GetBot
AssociateLexBot	准許將 Lex 機器人與現有 Amazon Connect 執行個體建立關聯	寫入		connect:InstanceId
AssociatePhoneNumberContactFlow	准許將聯絡流程資源關聯到 Amazon Connect 執行個體中的電話號碼資源	寫入	contact-flow*
			phone-number*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateQueueQuickConnects	准許將快速連線與 Amazon Connect 執行個體中的佇列建立關聯	寫入	queue*
			quick-connect*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateRoutingProfileQueues	准許在 Amazon Connect 執行個體中將佇列與路由描述檔建立關聯	寫入	queue*
			routing-profile*
				aws:ResourceTag/${TagKey} connect:InstanceId
AssociateSecurityKey	准許將安全金鑰與現有 Amazon Connect 執行個體建立關聯	寫入	instance*
AssociateSecurityKey	准許將安全金鑰與現有 Amazon Connect 執行個體建立關聯	寫入		connect:InstanceId
AssociateTrafficDistributionGroupUser	准許將使用者與指定 Amazon Connect 執行個體中的流量分配群組建立關聯	寫入	instance*		connect:DescribeUser connect:SearchUsers
			traffic-distribution-group*
			user*
				connect:InstanceId aws:ResourceTag/${TagKey} connect:SearchTag/${TagKey}
AssociateUserProficiencies	准許在 Amazon Connect 執行個體中將使用者熟練度與使用者建立關聯	寫入	instance*
			user*
				connect:InstanceId
BatchAssociateAnalyticsDataSet	准許授予存取權，並將資料集與指定的 AWS 帳戶	寫入	instance*
BatchAssociateAnalyticsDataSet	准許授予存取權，並將資料集與指定的 AWS 帳戶	寫入		connect:InstanceId
BatchDisassociateAnalyticsDataSet	准許撤銷存取權，並取消資料集與指定的關聯 AWS 帳戶	寫入	instance*
BatchDisassociateAnalyticsDataSet	准許撤銷存取權，並取消資料集與指定的關聯 AWS 帳戶	寫入		connect:InstanceId
BatchGetAttachedFileMetadata	准許從 Amazon Connect 執行個體取得多個連接檔案的中繼資料	讀取	attached-file*
BatchGetAttachedFileMetadata	准許從 Amazon Connect 執行個體取得多個連接檔案的中繼資料	讀取		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
BatchGetFlowAssociation	准許列出有關指定 Amazon Connect 執行個體的流程關聯摘要資訊	清單	wildcard-phone-number*
BatchGetFlowAssociation	准許列出有關指定 Amazon Connect 執行個體的流程關聯摘要資訊	清單		aws:ResourceTag/${TagKey} connect:InstanceId
BatchPutContact	准許將聯絡人放置到 Amazon Connect 執行個體中	寫入	instance*
			queue
				connect:InstanceId
ClaimPhoneNumber	准許取得 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源	寫入	instance*
			traffic-distribution-group*
			wildcard-phone-number*
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CompleteAttachedFileUpload	准許在 Amazon Connect 執行個體中完成附加檔案上傳	寫入	attached-file*
CompleteAttachedFileUpload	准許在 Amazon Connect 執行個體中完成附加檔案上傳	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateAgentStatus	准許在 Amazon Connect 執行個體中建立客服人員狀態	寫入	agent-status*
CreateAgentStatus	准許在 Amazon Connect 執行個體中建立客服人員狀態	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateAuthenticationProfile	准許在 Amazon Connect 執行個體中建立身分驗證設定檔資源	寫入	authentication-profile*
CreateAuthenticationProfile	准許在 Amazon Connect 執行個體中建立身分驗證設定檔資源	寫入		connect:InstanceId
CreateContactFlow	准許在 Amazon Connect 執行個體中建立聯絡流程	寫入	contact-flow*
CreateContactFlow	准許在 Amazon Connect 執行個體中建立聯絡流程	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId connect:FlowType
CreateContactFlowModule	准許在 Amazon Connect 執行個體中建立聯絡流程模組	寫入	contact-flow-module*
CreateContactFlowModule	准許在 Amazon Connect 執行個體中建立聯絡流程模組	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateContactFlowVersion	准許在 Amazon Connect 執行個體中建立流程版本	寫入	contact-flow*
CreateContactFlowVersion	准許在 Amazon Connect 執行個體中建立流程版本	寫入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
CreateEvaluationForm	准許在指定的 Amazon Connect 執行個體中建立評估表單。該表單可用於定義與客服人員表現相關的問題，並建立相應的區段來組織此類問題。問題和區段識別符不能在相同的評估表單中重複	寫入	evaluation-form*
CreateEvaluationForm		寫入		connect:InstanceId
CreateHoursOfOperation	准許建立在 Amazon Connect 執行個體中的操作時數	寫入	hours-of-operation*
CreateHoursOfOperation	准許建立在 Amazon Connect 執行個體中的操作時數	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateHoursOfOperationOverride	准許在 Amazon Connect 執行個體中建立小時的操作覆寫	寫入	hours-of-operation*
			instance*
				connect:InstanceId
CreateInstance	准許建立新的 Amazon Connect 執行個體	寫入		aws:RequestTag/${TagKey} aws:TagKeys	ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy
CreateIntegrationAssociation	准許建立與 Amazon Connect 執行個體的整合關聯	寫入	instance*		app-integrations:CreateApplicationAssociation app-integrations:CreateEventIntegrationAssociation app-integrations:GetApplication cases:GetDomain chime:AssociateVoiceConnectorConnect chime:DisassociateVoiceConnectorConnect chime:TagResource chime:UntagResource connect:DescribeInstance ds:DescribeDirectories events:PutRule events:PutTargets iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy mobiletargeting:GetApp voiceid:DescribeDomain wisdom:GetAssistant wisdom:GetKnowledgeBase wisdom:TagResource
			integration-association*
				connect:InstanceId aws:RequestTag/${TagKey} aws:TagKeys
CreateParticipant	准許將參與者新增至正在進行的聯絡	寫入	contact*
			instance*
				connect:InstanceId
CreatePersistentContactAssociation	授予許可建立聯絡人的持續聯絡人	寫入	contact*
			instance*
				connect:InstanceId
CreatePredefinedAttribute	准許在 Amazon Connect 執行個體中建立預先定義屬性	寫入	instance*
CreatePredefinedAttribute	准許在 Amazon Connect 執行個體中建立預先定義屬性	寫入		connect:InstanceId
CreatePrompt	准許在 Amazon Connect 執行個體中建立提示	寫入	prompt*		kms:Decrypt s3:GetObject s3:GetObjectAcl
CreatePrompt	准許在 Amazon Connect 執行個體中建立提示	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreatePushNotificationRegistration	准許為 Amazon Connect 執行個體建立推送通知註冊	寫入	instance*
CreatePushNotificationRegistration	准許為 Amazon Connect 執行個體建立推送通知註冊	寫入		connect:InstanceId
CreateQueue	准許在 Amazon Connect 執行個體中建立佇列	寫入	hours-of-operation*
			queue*
			contact-flow
			phone-number
			quick-connect
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateQuickConnect	准許在 Amazon Connect 執行個體中建立快速連線	寫入	quick-connect*
			contact-flow
			queue
			user
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateRoutingProfile	准許在 Amazon Connect 執行個體中建立路由描述檔	寫入	queue*
			routing-profile*
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateRule	准許在 Amazon Connect 執行個體中建立規則	寫入	rule*
CreateRule	准許在 Amazon Connect 執行個體中建立規則	寫入		connect:InstanceId
CreateSecurityProfile	准許為指定的 Amazon Connect 執行個體建立安全描述檔	寫入	security-profile*
CreateSecurityProfile	准許為指定的 Amazon Connect 執行個體建立安全描述檔	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateTaskTemplate	准許在 Amazon Connect 執行個體中建立任務範本	寫入	task-template*
CreateTrafficDistributionGroup	准許建立流量分佈群組	寫入	instance*
			traffic-distribution-group*
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateUseCase	准許建立整合關聯的使用案例	寫入	instance*		connect:DescribeInstance ds:DescribeDirectories
			integration-association*
			use-case*
				connect:InstanceId aws:RequestTag/${TagKey} aws:TagKeys
CreateUser	准許為指定的 Amazon Connect 執行個體建立使用者	寫入	routing-profile*
			security-profile*
			user*
			hierarchy-group
				aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateUserHierarchyGroup	准許在 Amazon Connect 執行個體中建立使用者階層群組	寫入	hierarchy-group
CreateUserHierarchyGroup	准許在 Amazon Connect 執行個體中建立使用者階層群組	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateView	准許在 Amazon Connect 執行個體中建立檢視	寫入	customer-managed-view*
CreateView	准許在 Amazon Connect 執行個體中建立檢視	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
CreateViewVersion	准許在 Amazon Connect 執行個體中建立檢視版本	寫入	customer-managed-view*
CreateViewVersion	准許在 Amazon Connect 執行個體中建立檢視版本	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
CreateVocabulary	准許在 Amazon Connect 執行個體中建立詞彙	寫入	vocabulary*
CreateVocabulary	准許在 Amazon Connect 執行個體中建立詞彙	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
DeactivateEvaluationForm	准許在指定的 Amazon Connect 執行個體中停用評估表單。停用表單後，使用者不再可以依據此表單開始新的評估	寫入	evaluation-form*
DeactivateEvaluationForm	准許在指定的 Amazon Connect 執行個體中停用評估表單。停用表單後，使用者不再可以依據此表單開始新的評估	寫入		connect:InstanceId
DeleteAttachedFile	准許從 Amazon Connect 執行個體刪除附加檔案	寫入	attached-file*		cases:DeleteRelatedItem
DeleteAttachedFile	准許從 Amazon Connect 執行個體刪除附加檔案	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
DeleteContactEvaluation	准許在指定的 Amazon Connect 執行個體中刪除聯絡人評估	寫入	contact-evaluation*
DeleteContactEvaluation	准許在指定的 Amazon Connect 執行個體中刪除聯絡人評估	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteContactFlow	准許在 Amazon Connect 執行個體中刪除聯絡流程	寫入	contact-flow*
DeleteContactFlow	准許在 Amazon Connect 執行個體中刪除聯絡流程	寫入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
DeleteContactFlowModule	准許在 Amazon Connect 執行個體中刪除聯絡流程模組	寫入	contact-flow-module*
DeleteContactFlowModule	准許在 Amazon Connect 執行個體中刪除聯絡流程模組	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteEvaluationForm	准許在指定的 Amazon Connect 執行個體中刪除評估表單。如果提供 version 屬性，則只會刪除指定版本的評估表單	寫入	evaluation-form*
DeleteEvaluationForm		寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteHoursOfOperation	准許刪除 Amazon Connect 執行個體中的操作時數	寫入	hours-of-operation*
DeleteHoursOfOperation	准許刪除 Amazon Connect 執行個體中的操作時數	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteHoursOfOperationOverride	准許刪除 Amazon Connect 執行個體中的操作覆寫時數	寫入	hours-of-operation*
			instance*
				connect:InstanceId
DeleteInstance	准許刪除 Amazon Connect 執行個體。當您移除執行個體時，現有 AWS 目錄的連結也會移除	寫入	instance*		ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication
DeleteInstance	准許刪除 Amazon Connect 執行個體。當您移除執行個體時，現有 AWS 目錄的連結也會移除	寫入		connect:InstanceId aws:ResourceTag/${TagKey}
DeleteIntegrationAssociation	准許從 Amazon Connect 執行個體刪除整合關聯。該關聯不能有任何與之相關聯的使用案例	寫入	instance*		app-integrations:DeleteApplicationAssociation app-integrations:DeleteEventIntegrationAssociation connect:DescribeInstance ds:DescribeDirectories events:DeleteRule events:ListTargetsByRule events:RemoveTargets
			integration-association*
				connect:InstanceId
DeletePredefinedAttribute	准許刪除 Amazon Connect 執行個體中的預先定義屬性	寫入	instance*
DeletePredefinedAttribute	准許刪除 Amazon Connect 執行個體中的預先定義屬性	寫入		connect:InstanceId
DeletePrompt	准許刪除 Amazon Connect 執行個體中的提示	寫入	prompt*
DeletePrompt	准許刪除 Amazon Connect 執行個體中的提示	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeletePushNotificationRegistration	准許刪除 Amazon Connect 執行個體的推送通知註冊	寫入	instance*
DeletePushNotificationRegistration	准許刪除 Amazon Connect 執行個體的推送通知註冊	寫入		connect:InstanceId
DeleteQueue	准許刪除 Amazon Connect 執行個體中的佇列	寫入	queue*
DeleteQueue	准許刪除 Amazon Connect 執行個體中的佇列	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteQuickConnect	准許刪除 Amazon Connect 執行個體中的快速連線	寫入	quick-connect*
DeleteQuickConnect	准許刪除 Amazon Connect 執行個體中的快速連線	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteRoutingProfile	准許刪除 Amazon Connect 執行個體中的路由描述檔	寫入	routing-profile*
DeleteRoutingProfile	准許刪除 Amazon Connect 執行個體中的路由描述檔	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteRule	准許刪除 Amazon Connect 執行個體中的規則	寫入	rule*
DeleteRule	准許刪除 Amazon Connect 執行個體中的規則	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteSecurityProfile	准許刪除 Amazon Connect 執行個體中的安全描述檔	寫入	security-profile*
DeleteSecurityProfile	准許刪除 Amazon Connect 執行個體中的安全描述檔	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteTaskTemplate	准許在 Amazon Connect 執行個體中刪除任務範本	寫入	task-template*
DeleteTaskTemplate	准許在 Amazon Connect 執行個體中刪除任務範本	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteTrafficDistributionGroup	准許刪除流量分佈群組	寫入	traffic-distribution-group*
DeleteTrafficDistributionGroup	准許刪除流量分佈群組	寫入		aws:ResourceTag/${TagKey}
DeleteUseCase	准許從整合關聯刪除使用案例	寫入	instance*		connect:DescribeInstance ds:DescribeDirectories
			use-case*
				connect:InstanceId
DeleteUser	准許刪除 Amazon Connect 執行個體中的使用者	寫入	user*
DeleteUser	准許刪除 Amazon Connect 執行個體中的使用者	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteUserHierarchyGroup	准許刪除 Amazon Connect 執行個體中的使用者階層群組	寫入	hierarchy-group*
DeleteUserHierarchyGroup	准許刪除 Amazon Connect 執行個體中的使用者階層群組	寫入		connect:InstanceId
DeleteView	准許刪除 Amazon Connect 執行個體中的檢視	寫入	customer-managed-view*
DeleteView	准許刪除 Amazon Connect 執行個體中的檢視	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteViewVersion	准許刪除 Amazon Connect 執行個體中的檢視版本	寫入	customer-managed-view-version*
DeleteViewVersion	准許刪除 Amazon Connect 執行個體中的檢視版本	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DeleteVocabulary	准許刪除 Amazon Connect 執行個體中的詞彙	寫入	vocabulary*
DeleteVocabulary	准許刪除 Amazon Connect 執行個體中的詞彙	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeAgentStatus	准許描述 Amazon Connect 執行個體中的客服人員狀態	讀取	agent-status*
DescribeAgentStatus	准許描述 Amazon Connect 執行個體中的客服人員狀態	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeAuthenticationProfile	准許描述 Amazon Connect 執行個體中的身分驗證設定檔資源	讀取	authentication-profile*
DescribeAuthenticationProfile	准許描述 Amazon Connect 執行個體中的身分驗證設定檔資源	讀取		connect:InstanceId
DescribeContact	准許描述 Amazon Connect 執行個體中的聯絡人	讀取	contact*
DescribeContact	准許描述 Amazon Connect 執行個體中的聯絡人	讀取		connect:InstanceId
DescribeContactEvaluation	准許在指定的 Amazon Connect 執行個體中描述聯絡人評估	讀取	contact-evaluation*
DescribeContactEvaluation	准許在指定的 Amazon Connect 執行個體中描述聯絡人評估	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeContactFlow	准許描述 Amazon Connect 執行個體中的聯絡流程	讀取	contact-flow*
DescribeContactFlow	准許描述 Amazon Connect 執行個體中的聯絡流程	讀取		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
DescribeContactFlowModule	准許描述 Amazon Connect 執行個體中的聯絡流程模組	讀取	contact-flow-module*
DescribeContactFlowModule	准許描述 Amazon Connect 執行個體中的聯絡流程模組	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeEvaluationForm	准許在指定的 Amazon Connect 執行個體中描述評估表單。如果未提供 version 屬性，則會描述評估表單的最新版本	讀取	evaluation-form*
DescribeEvaluationForm		讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeForecastingPlanningSchedulingIntegration [僅限許可]	准許描述 Amazon Connect 執行個體的預測、規劃與排程整合的狀態	讀取	instance*
DescribeForecastingPlanningSchedulingIntegration [僅限許可]	准許描述 Amazon Connect 執行個體的預測、規劃與排程整合的狀態	讀取		connect:InstanceId
DescribeHoursOfOperation	准許描述 Amazon Connect 執行個體中的操作時數	讀取	hours-of-operation*
DescribeHoursOfOperation	准許描述 Amazon Connect 執行個體中的操作時數	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeHoursOfOperationOverride	准許描述 Amazon Connect 執行個體中的操作覆寫時數	讀取	hours-of-operation*
			instance*
				connect:InstanceId
DescribeInstance	准許檢視 Amazon Connect 執行個體詳細資訊，且必須建立執行個體	讀取	instance*		ds:DescribeDirectories
DescribeInstance	准許檢視 Amazon Connect 執行個體詳細資訊，且必須建立執行個體	讀取		connect:InstanceId aws:ResourceTag/${TagKey}
DescribeInstanceAttribute	准許檢視現有 Amazon Connect 執行個體的屬性詳細資訊	讀取	instance*
DescribeInstanceAttribute	准許檢視現有 Amazon Connect 執行個體的屬性詳細資訊	讀取		connect:AttributeType connect:InstanceId
DescribeInstanceStorageConfig	准許檢視現有 Amazon Connect 執行個體的執行個體儲存體組態	讀取	instance*
DescribeInstanceStorageConfig	准許檢視現有 Amazon Connect 執行個體的執行個體儲存體組態	讀取		connect:StorageResourceType connect:InstanceId
DescribePhoneNumber	准許描述 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源	讀取	phone-number*
DescribePhoneNumber	准許描述 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源	讀取		aws:ResourceTag/${TagKey}
DescribePredefinedAttribute	准許描述 Amazon Connect 執行個體中的預先定義屬性	讀取	instance*
DescribePredefinedAttribute	准許描述 Amazon Connect 執行個體中的預先定義屬性	讀取		connect:InstanceId
DescribePrompt	准許描述 Amazon Connect 執行個體中的提示	讀取	prompt*
DescribePrompt	准許描述 Amazon Connect 執行個體中的提示	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeQueue	准許描述 Amazon Connect 執行個體中的佇列	讀取	queue*
DescribeQueue	准許描述 Amazon Connect 執行個體中的佇列	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeQuickConnect	准許描述 Amazon Connect 執行個體中的快速連線	讀取	quick-connect*
DescribeQuickConnect	准許描述 Amazon Connect 執行個體中的快速連線	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeRoutingProfile	准許描述 Amazon Connect 執行個體中的路由描述檔	讀取	routing-profile*
DescribeRoutingProfile	准許描述 Amazon Connect 執行個體中的路由描述檔	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeRule	准許描述 Amazon Connect 執行個體中的規則	讀取	rule*
DescribeRule	准許描述 Amazon Connect 執行個體中的規則	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeSecurityProfile	准許描述 Amazon Connect 執行個體中的安全描述檔	讀取	security-profile*
DescribeSecurityProfile	准許描述 Amazon Connect 執行個體中的安全描述檔	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeTrafficDistributionGroup	准許描述流量分佈群組	讀取	traffic-distribution-group*
DescribeTrafficDistributionGroup	准許描述流量分佈群組	讀取		aws:ResourceTag/${TagKey}
DescribeUser	准許描述 Amazon Connect 執行個體中的使用者	讀取	user*
DescribeUser	准許描述 Amazon Connect 執行個體中的使用者	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DescribeUserHierarchyGroup	准許描述 Amazon Connect 執行個體的階層群組	讀取	hierarchy-group*
DescribeUserHierarchyGroup	准許描述 Amazon Connect 執行個體的階層群組	讀取		connect:InstanceId
DescribeUserHierarchyStructure	准許描述 Amazon Connect 執行個體的階層結構	讀取	instance*
DescribeUserHierarchyStructure	准許描述 Amazon Connect 執行個體的階層結構	讀取		connect:InstanceId
DescribeView	准許描述 Amazon Connect 執行個體中的檢視	讀取	aws-managed-view*
			customer-managed-view*
			qualified-aws-managed-view*
			qualified-customer-managed-view*
				aws:ResourceTag/${TagKey} connect:InstanceId
DescribeVocabulary	准許描述 Amazon Connect 執行個體中的詞彙	讀取	vocabulary*
DescribeVocabulary	准許描述 Amazon Connect 執行個體中的詞彙	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateAnalyticsDataSet	准許撤銷存取權，並取消資料集與指定的的關聯 AWS 帳戶	寫入	instance*
DisassociateAnalyticsDataSet	准許撤銷存取權，並取消資料集與指定的的關聯 AWS 帳戶	寫入		connect:InstanceId
DisassociateApprovedOrigin	准許取消現有 Amazon Connect 執行個體的核准來源關聯	寫入	instance*
DisassociateApprovedOrigin	准許取消現有 Amazon Connect 執行個體的核准來源關聯	寫入		connect:InstanceId
DisassociateBot	准許取消現有 Amazon Connect 執行個體的 Lex 機器人關聯	寫入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy lex:DeleteResourcePolicy lex:UpdateResourcePolicy
DisassociateBot	准許取消現有 Amazon Connect 執行個體的 Lex 機器人關聯	寫入		connect:InstanceId
DisassociateCustomerProfilesDomain [僅限許可]	准許取消現有 Amazon Connect 執行個體的 Customer Profiles 網域關聯	寫入	instance*		iam:AttachRolePolicy iam:DeleteRolePolicy iam:DetachRolePolicy iam:GetPolicy iam:GetPolicyVersion iam:GetRolePolicy
DisassociateFlow	授予許可在 Amazon Connect 執行個體中取消資源與聯絡流程的關聯	寫入	wildcard-phone-number*
DisassociateFlow	授予許可在 Amazon Connect 執行個體中取消資源與聯絡流程的關聯	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateInstanceStorageConfig	准許取消現有 Amazon Connect 執行個體的執行個體儲存體關聯	寫入	instance*
DisassociateInstanceStorageConfig	准許取消現有 Amazon Connect 執行個體的執行個體儲存體關聯	寫入		connect:StorageResourceType connect:InstanceId
DisassociateLambdaFunction	准許取消現有 Amazon Connect 執行個體的 Lambda 函數關聯	寫入	instance*		lambda:RemovePermission
DisassociateLambdaFunction	准許取消現有 Amazon Connect 執行個體的 Lambda 函數關聯	寫入		connect:InstanceId
DisassociateLexBot	准許取消現有 Amazon Connect 執行個體的 Lex 機器人關聯	寫入	instance*		iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy
DisassociateLexBot	准許取消現有 Amazon Connect 執行個體的 Lex 機器人關聯	寫入		connect:InstanceId
DisassociatePhoneNumberContactFlow	准許將聯絡流程資源從 Amazon Connect 執行個體中的電話號碼資源解除關聯	寫入	phone-number*
DisassociatePhoneNumberContactFlow	准許將聯絡流程資源從 Amazon Connect 執行個體中的電話號碼資源解除關聯	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateQueueQuickConnects	准許將快速連線與 Amazon Connect 執行個體中的佇列取消關聯	寫入	queue*
			quick-connect*
				aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateRoutingProfileQueues	准許將佇列與 Amazon Connect 執行個體中的路由描述檔取消關聯	寫入	routing-profile*
DisassociateRoutingProfileQueues	准許將佇列與 Amazon Connect 執行個體中的路由描述檔取消關聯	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
DisassociateSecurityKey	准許取消現有 Amazon Connect 執行個體的安全金鑰關聯	寫入	instance*
DisassociateSecurityKey	准許取消現有 Amazon Connect 執行個體的安全金鑰關聯	寫入		connect:InstanceId
DisassociateTrafficDistributionGroupUser	准許將使用者與指定 Amazon Connect 執行個體中的流量分配群組取消關聯	寫入	instance*
			traffic-distribution-group*
			user*
				connect:InstanceId aws:ResourceTag/${TagKey}
DisassociateUserProficiencies	准許在 Amazon Connect 執行個體中將使用者熟練度與使用者取消關聯	寫入	instance*
			user*
				connect:InstanceId
DismissUserContact	准許從客服人員關閉已終止的聯絡人 CCP	寫入	user*
DismissUserContact	准許從客服人員關閉已終止的聯絡人 CCP	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
GetAttachedFile	准許從 Amazon Connect 執行個體取得附加檔案	讀取	attached-file*
GetAttachedFile	准許從 Amazon Connect 執行個體取得附加檔案	讀取		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
GetContactAttributes	准許擷取指定連絡人的聯絡人屬性	讀取	contact*
GetContactAttributes	准許擷取指定連絡人的聯絡人屬性	讀取		connect:InstanceId
GetCurrentMetricData	准許在 Amazon Connect 執行個體中擷取佇列的目前指標資料和路由描述檔	讀取	queue*
			routing-profile*
				aws:ResourceTag/${TagKey} connect:InstanceId
GetCurrentUserData	准許擷取 Amazon Connect 執行個體中的當前使用者資料	讀取	hierarchy-group*
			queue*
			routing-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
GetEffectiveHoursOfOperations	准許在 Amazon Connect 執行個體中取得有效的操作資源時數	讀取	hours-of-operation*
			instance*
				connect:InstanceId
GetFederationToken	准許在使用 SAML型身分驗證進行身分管理時，聯合到 Amazon Connect 執行個體	讀取	instance*
GetFederationToken	准許在使用 SAML型身分驗證進行身分管理時，聯合到 Amazon Connect 執行個體	讀取		connect:InstanceId
GetFlowAssociation	准許取得指定 Amazon Connect 執行個體的流程關聯相關資訊	讀取	wildcard-phone-number*
GetFlowAssociation	准許取得指定 Amazon Connect 執行個體的流程關聯相關資訊	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
GetMetricData	准許在 Amazon Connect 執行個體內擷取佇列的歷史指標資料	讀取	queue*
GetMetricData	准許在 Amazon Connect 執行個體內擷取佇列的歷史指標資料	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
GetMetricDataV2	准許擷取 Amazon Connect 執行個體中的指標資料	讀取	hierarchy-group*
			queue*
			routing-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
GetPromptFile	准許取得 Amazon Connect 執行個體中提示預先簽章 Amazon S3 的詳細資訊 URL Amazon Connect	讀取	prompt*
GetPromptFile		讀取		aws:ResourceTag/${TagKey} connect:InstanceId
GetTaskTemplate	准許取得有關 Amazon Connect 執行個體中指定任務範本的詳細資訊	讀取	task-template*
GetTaskTemplate	准許取得有關 Amazon Connect 執行個體中指定任務範本的詳細資訊	讀取		aws:ResourceTag/${TagKey} connect:InstanceId
GetTrafficDistribution	准許讀取流量分佈群組的流量分佈	清單	traffic-distribution-group*
GetTrafficDistribution	准許讀取流量分佈群組的流量分佈	清單		aws:ResourceTag/${TagKey}
ImportPhoneNumber	授予許可匯入 Amazon Connect 執行個體中的電話號碼資源	寫入	instance*		sms-voice:DescribePhoneNumbers social-messaging:GetLinkedWhatsAppBusinessAccountPhoneNumber social-messaging:TagResource
			wildcard-phone-number*
				aws:RequestTag/${TagKey} aws:TagKeys
ListAgentStatuses	准許列出 Amazon Connect 執行個體中的代理程式狀態	清單	wildcard-agent-status*
ListAnalyticsDataAssociations	准許列出指定 Amazon Connect 執行個體之資料集的關聯狀態	清單	instance*
ListAnalyticsDataAssociations	准許列出指定 Amazon Connect 執行個體之資料集的關聯狀態	清單		connect:InstanceId
ListApprovedOrigins	准許檢視現有 Amazon Connect 執行個體的核准來源	清單	instance*
ListApprovedOrigins	准許檢視現有 Amazon Connect 執行個體的核准來源	清單		connect:InstanceId
ListAuthenticationProfiles	准許列出 Amazon Connect 執行個體中的身分驗證設定檔資源	清單	instance*
ListAuthenticationProfiles	准許列出 Amazon Connect 執行個體中的身分驗證設定檔資源	清單		connect:InstanceId
ListBots	准許檢視現有 Amazon Connect 執行個體的 Lex 機器人	清單	instance*
ListBots	准許檢視現有 Amazon Connect 執行個體的 Lex 機器人	清單		connect:InstanceId
ListContactEvaluations	准許在指定的 Amazon Connect 執行個體中列出聯絡人評估	清單	instance*
ListContactEvaluations	准許在指定的 Amazon Connect 執行個體中列出聯絡人評估	清單		connect:InstanceId
ListContactFlowModules	准許列出 Amazon Connect 執行個體中的聯絡流程模組資源	清單	instance*
ListContactFlowVersions	准許列出 Amazon Connect 執行個體中流程的所有版本	清單	contact-flow*
ListContactFlowVersions	准許列出 Amazon Connect 執行個體中流程的所有版本	清單		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
ListContactFlows	准許列出 Amazon Connect 執行個體中的聯絡流程資源	列出	wildcard-contact-flow*
ListContactFlows	准許列出 Amazon Connect 執行個體中的聯絡流程資源	列出		connect:InstanceId
ListContactReferences	准許列出與 Amazon Connect 執行個體中的聯絡人相關聯的參考	清單	contact*
ListContactReferences	准許列出與 Amazon Connect 執行個體中的聯絡人相關聯的參考	清單		connect:InstanceId
ListDefaultVocabularies	准許列出與 Amazon Connect 執行個體相關聯的預設詞彙	清單	instance*
ListDefaultVocabularies	准許列出與 Amazon Connect 執行個體相關聯的預設詞彙	清單		connect:InstanceId
ListEvaluationFormVersions	准許在指定的 Amazon Connect 執行個體中列出評估表單版本	清單	evaluation-form*
ListEvaluationFormVersions	准許在指定的 Amazon Connect 執行個體中列出評估表單版本	清單		connect:InstanceId
ListEvaluationForms	准許在指定的 Amazon Connect 執行個體中列出評估表單	清單	instance*
ListEvaluationForms	准許在指定的 Amazon Connect 執行個體中列出評估表單	清單		connect:InstanceId
ListFlowAssociations	准許列出指定 Amazon Connect 執行個體的流程關聯相關摘要資訊	清單	instance*
ListFlowAssociations	准許列出指定 Amazon Connect 執行個體的流程關聯相關摘要資訊	清單		connect:InstanceId
ListHoursOfOperationOverrides	准許列出 Amazon Connect 執行個體中的操作覆寫資源時數	清單	hours-of-operation*
			instance*
				connect:InstanceId
ListHoursOfOperations	准許列出 Amazon Connect 執行個體中的操作資源時數	列出	instance*
ListHoursOfOperations	准許列出 Amazon Connect 執行個體中的操作資源時數	列出		connect:InstanceId
ListInstanceAttributes	准許檢視現有 Amazon Connect 執行個體的屬性	列出	instance*
ListInstanceAttributes	准許檢視現有 Amazon Connect 執行個體的屬性	列出		connect:InstanceId
ListInstanceStorageConfigs	准許檢視現有 Amazon Connect 執行個體的儲存體組態	清單	instance*
ListInstanceStorageConfigs	准許檢視現有 Amazon Connect 執行個體的儲存體組態	清單		connect:InstanceId
ListInstances	准許檢視與相關聯的 Amazon Connect 執行個體 AWS 帳戶	清單			ds:DescribeDirectories
ListIntegrationAssociations	准許列出有關指定 Amazon Connect 執行個體的整合關聯摘要資訊	列出	instance*		connect:DescribeInstance ds:DescribeDirectories
ListIntegrationAssociations	准許列出有關指定 Amazon Connect 執行個體的整合關聯摘要資訊	列出		connect:InstanceId
ListLambdaFunctions	准許檢視現有 Amazon Connect 執行個體的 Lambda 函數	列出	instance*
ListLambdaFunctions	准許檢視現有 Amazon Connect 執行個體的 Lambda 函數	列出		connect:InstanceId
ListLexBots	准許檢視現有 Amazon Connect 執行個體的 Lex 機器人	列出	instance*
ListLexBots	准許檢視現有 Amazon Connect 執行個體的 Lex 機器人	列出		connect:InstanceId
ListPhoneNumbers	准許列出 Amazon Connect 執行個體中的電話號碼資源	清單	wildcard-legacy-phone-number*
ListPhoneNumbersV2	准許列出 Amazon Connect 執行個體中的電話號碼資源	清單	wildcard-phone-number*
ListPredefinedAttributes	准許列出 Amazon Connect 執行個體中的預先定義屬性	清單	instance*
ListPredefinedAttributes	准許列出 Amazon Connect 執行個體中的預先定義屬性	清單		connect:InstanceId
ListPrompts	准許列出 Amazon Connect 執行個體中的提示資源	列出	instance*
ListPrompts	准許列出 Amazon Connect 執行個體中的提示資源	列出		connect:InstanceId
ListQueueQuickConnects	准許列出 Amazon Connect 執行個體佇列中的快速連線資源	列出	queue*
ListQueueQuickConnects	准許列出 Amazon Connect 執行個體佇列中的快速連線資源	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListQueues	准許列出 Amazon Connect 執行個體中的佇列資源	列出	wildcard-queue*
ListQuickConnects	准許列出 Amazon Connect 執行個體中的快速連線資源	列出	wildcard-quick-connect*
ListRealtimeContactAnalysisSegments	准許列出即時分析工作階段的分析區段	讀取	contact*
ListRealtimeContactAnalysisSegmentsV2	授予許可列出即時聊天分析工作階段的分析區段	清單	contact*
ListRoutingProfileQueues	准許列出 Amazon Connect 執行個體路由描述檔中的佇列資源	列出	routing-profile*
ListRoutingProfileQueues	准許列出 Amazon Connect 執行個體路由描述檔中的佇列資源	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListRoutingProfiles	准許列出 Amazon Connect 執行個體中的路由描述檔資源	清單	instance*
ListRoutingProfiles	准許列出 Amazon Connect 執行個體中的路由描述檔資源	清單		connect:InstanceId
ListRules	准許列出與 Amazon Connect 執行個體關聯的規則	清單	instance*
ListRules	准許列出與 Amazon Connect 執行個體關聯的規則	清單		connect:InstanceId
ListSecurityKeys	准許檢視現有 Amazon Connect 執行個體的安全金鑰	清單	instance*
ListSecurityKeys	准許檢視現有 Amazon Connect 執行個體的安全金鑰	清單		connect:InstanceId
ListSecurityProfileApplications	准許列出與 Amazon Connect 執行個體中特定安全描述檔相關聯的應用程式	清單	security-profile*
ListSecurityProfileApplications	准許列出與 Amazon Connect 執行個體中特定安全描述檔相關聯的應用程式	清單		aws:ResourceTag/${TagKey} connect:InstanceId
ListSecurityProfilePermissions	准許列出與 Amazon Connect 執行個體中的安全描述檔相關聯的許可	列出	security-profile*
ListSecurityProfilePermissions	准許列出與 Amazon Connect 執行個體中的安全描述檔相關聯的許可	列出		aws:ResourceTag/${TagKey} connect:InstanceId
ListSecurityProfiles	准許列出 Amazon Connect 執行個體中的安全描述檔資源	列出	instance*
ListSecurityProfiles	准許列出 Amazon Connect 執行個體中的安全描述檔資源	列出		connect:InstanceId
ListTagsForResource	准許列出 Amazon Connect 資源的標籤	讀取	agent-status
			contact-evaluation
			contact-flow
			contact-flow-module
			evaluation-form
			hierarchy-group
			hours-of-operation
			integration-association
			phone-number
			prompt
			queue
			quick-connect
			routing-profile
			rule
			security-profile
			traffic-distribution-group
			use-case
			user
			wildcard-phone-number
				aws:ResourceTag/${TagKey}
ListTaskTemplates	准許列出 Amazon Connect 執行個體中的任務範本資源	清單	instance*
ListTrafficDistributionGroupUsers	准許列出流量分配群組的作用中使用者關聯	清單	traffic-distribution-group*
ListTrafficDistributionGroupUsers	准許列出流量分配群組的作用中使用者關聯	清單		aws:ResourceTag/${TagKey}
ListTrafficDistributionGroups	准許列出流量分佈群組	清單	traffic-distribution-group*
ListUseCases	准許列出整合關聯的使用案例	列出	instance*		connect:DescribeInstance ds:DescribeDirectories
ListUseCases	准許列出整合關聯的使用案例	列出		connect:InstanceId
ListUserHierarchyGroups	准許列出 Amazon Connect 執行個體中的階層群組資源	清單	instance*
ListUserHierarchyGroups	准許列出 Amazon Connect 執行個體中的階層群組資源	清單		connect:InstanceId
ListUserProficiencies	准許在 Amazon Connect 執行個體中列出使用者熟練度與使用者	清單	instance*
			user*
				connect:InstanceId
ListUsers	准許列出 Amazon Connect 執行個體中的使用者資源	清單	instance*
ListUsers	准許列出 Amazon Connect 執行個體中的使用者資源	清單		connect:InstanceId
ListViewVersions	准許列示 Amazon Connect 執行個體中的檢視版本	清單	aws-managed-view*
			customer-managed-view*
				aws:ResourceTag/${TagKey} connect:InstanceId
ListViews	准許列示 Amazon Connect 執行個體中的檢視	清單	instance*
ListViews	准許列示 Amazon Connect 執行個體中的檢視	清單		connect:InstanceId
MonitorContact	准許監控正在進行的聯絡案例	寫入	contact*
			instance*
			user*
				connect:MonitorCapabilities aws:ResourceTag/${TagKey} connect:InstanceId
PauseContact	准許暫停正在進行的聯絡案例	寫入	contact*
			instance*
			contact-flow
				aws:ResourceTag/${TagKey} connect:InstanceId
PutUserStatus	准許在 Amazon Connect 執行個體中切換使用者狀態	寫入	agent-status*
			instance*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
ReleasePhoneNumber	准許釋出 Amazon Connect 執行個體中的電話號碼資源	寫入	phone-number*
ReleasePhoneNumber	准許釋出 Amazon Connect 執行個體中的電話號碼資源	寫入		aws:ResourceTag/${TagKey}
ReplicateInstance	准許建立 Amazon Connect 執行個體的複本	寫入	instance*		ds:AuthorizeApplication ds:CheckAlias ds:CreateAlias ds:CreateDirectory ds:CreateIdentityPoolDirectory ds:DeleteDirectory ds:DescribeDirectories ds:UnauthorizeApplication iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy
ReplicateInstance	准許建立 Amazon Connect 執行個體的複本	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId
ResumeContact	准許繼續進行已暫停的聯絡案例	寫入	contact*
			instance*
			contact-flow
				aws:ResourceTag/${TagKey} connect:InstanceId
ResumeContactRecording	准許繼續指定聯絡人的錄音	寫入	contact*
SearchAgentStatuses	准許在 Amazon Connect 執行個體中搜尋客服人員狀態資源	讀取	instance*		connect:DescribeAgentStatus
SearchAgentStatuses	准許在 Amazon Connect 執行個體中搜尋客服人員狀態資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchAvailablePhoneNumbers	准許搜尋 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源	清單	wildcard-phone-number*
SearchContactFlowModules	准許在 Amazon Connect 執行個體中搜尋聯絡流程模組資源	讀取	instance*		connect:DescribeContactFlowModule
SearchContactFlowModules	准許在 Amazon Connect 執行個體中搜尋聯絡流程模組資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchContactFlows	准許在 Amazon Connect 執行個體中搜尋聯絡流程資源	讀取	instance*		connect:DescribeContactFlow
SearchContactFlows	准許在 Amazon Connect 執行個體中搜尋聯絡流程資源	讀取		connect:InstanceId connect:SearchTag/${TagKey} connect:FlowType
SearchContacts	准許搜尋 Amazon Connect 執行個體中的聯絡人	讀取	instance*		connect:DescribeContact
SearchContacts	准許搜尋 Amazon Connect 執行個體中的聯絡人	讀取		connect:InstanceId connect:SearchContactsByContactAnalysis
SearchHoursOfOperationOverrides	准許搜尋 Amazon Connect 執行個體中的操作覆寫資源時數	讀取	hours-of-operation*		connect:DescribeHoursOfOperation connect:ListHoursOfOperationOverrides
			instance*
				connect:InstanceId connect:SearchTag/${TagKey}
SearchHoursOfOperations	准許搜尋 Amazon Connect 執行個體中的操作資源時數	讀取	instance*		connect:DescribeHoursOfOperation
SearchHoursOfOperations	准許搜尋 Amazon Connect 執行個體中的操作資源時數	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchPredefinedAttributes	准許搜尋 Amazon Connect 執行個體中的預先定義屬性	讀取	instance*		connect:DescribePredefinedAttribute
SearchPredefinedAttributes	准許搜尋 Amazon Connect 執行個體中的預先定義屬性	讀取		connect:InstanceId
SearchPrompts	准許搜尋 Amazon Connect 執行個體中的提示資源	讀取	instance*		connect:DescribePrompt
SearchPrompts	准許搜尋 Amazon Connect 執行個體中的提示資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchQueues	准許搜尋 Amazon Connect 執行個體中的佇列資源	讀取	instance*		connect:DescribeQueue
SearchQueues	准許搜尋 Amazon Connect 執行個體中的佇列資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchQuickConnects	准許搜尋 Amazon Connect 執行個體中的快速連線資源	讀取	instance*		connect:DescribeQuickConnect
SearchQuickConnects	准許搜尋 Amazon Connect 執行個體中的快速連線資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchResourceTags	准許搜尋 Amazon Connect 執行個體中使用的標籤	清單	instance*
SearchResourceTags	准許搜尋 Amazon Connect 執行個體中使用的標籤	清單		connect:InstanceId aws:ResourceTag/${TagKey}
SearchRoutingProfiles	准許搜尋 Amazon Connect 執行個體中的路由描述檔資源	讀取	instance*		connect:DescribeRoutingProfile
SearchRoutingProfiles	准許搜尋 Amazon Connect 執行個體中的路由描述檔資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchSecurityProfiles	准許搜尋 Amazon Connect 執行個體中的安全描述檔資源	讀取	instance*		connect:DescribeSecurityProfile
SearchSecurityProfiles	准許搜尋 Amazon Connect 執行個體中的安全描述檔資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchUserHierarchyGroups	准許在 Amazon Connect 執行個體中搜尋使用者階層群組資源	讀取	instance*		connect:DescribeUserHierarchyGroup
SearchUserHierarchyGroups	准許在 Amazon Connect 執行個體中搜尋使用者階層群組資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchUsers	准許搜尋 Amazon Connect 執行個體中的使用者資源	讀取	instance*		connect:DescribeUser connect:ListUserProficiencies
SearchUsers	准許搜尋 Amazon Connect 執行個體中的使用者資源	讀取		connect:InstanceId connect:SearchTag/${TagKey}
SearchVocabularies	准許搜尋 Amazon Connect 執行個體中的詞彙	清單	vocabulary*
SearchVocabularies	准許搜尋 Amazon Connect 執行個體中的詞彙	清單		connect:InstanceId
SendChatIntegrationEvent	准許使用 Amazon Connect 傳送聊天整合事件 API	寫入
SendIntegrationEvent [僅限許可]	准許使用 Amazon Connect 傳送整合事件 API	寫入
SendOutboundEmail	准許使用 Amazon Connect 傳送外寄電子郵件 API	寫入	instance*
SendOutboundEmail	准許使用 Amazon Connect 傳送外寄電子郵件 API	寫入		connect:InstanceId
StartAttachedFileUpload	准許在 Amazon Connect 執行個體中開始附加的檔案上傳	寫入	attached-file*		cases:CreateRelatedItem
StartAttachedFileUpload	准許在 Amazon Connect 執行個體中開始附加的檔案上傳	寫入		aws:RequestTag/${TagKey} aws:TagKeys connect:InstanceId connect:UserArn
StartChatContact	准許使用 Amazon Connect 啟動聊天 API	寫入	contact-flow*
			contact
				connect:InstanceId
StartContactEvaluation	准許使用特定聯絡人的給定評估表單，在指定的 Amazon Connect 執行個體中啟動空白評估。用於聯絡人評估的評估表單版本與目前啟用的版本相對應。如果評估表單未啟用任何版本，則無法啟動聯絡人評估	寫入	contact*
			contact-evaluation*
			evaluation-form*
				connect:InstanceId
StartContactRecording	准許啟動指定聯絡人的錄音	寫入	contact*
StartContactStreaming	准許使用 Amazon Connect 開始聊天串流 API	寫入	instance*
StartEmailContact	准許使用 Amazon Connect 啟動傳入電子郵件 API	寫入	instance*
			contact-flow
				aws:ResourceTag/${TagKey} connect:InstanceId
StartForecastingPlanningSchedulingIntegration [僅限許可]	准許在 Amazon Connect 執行個體上啟用預測、規劃和排程整合	寫入	instance*
StartForecastingPlanningSchedulingIntegration [僅限許可]	准許在 Amazon Connect 執行個體上啟用預測、規劃和排程整合	寫入		connect:InstanceId
StartOutboundChatContact	准許使用 Amazon Connect 啟動傳出聊天 API	寫入	contact-flow*
			instance*
			contact
			phone-number
				connect:InstanceId connect:Subtype
StartOutboundVoiceContact	准許使用 Amazon Connect 起始外撥通話 API	寫入	contact*
StartScreenSharing	准許開始聯絡人的畫面共用	寫入	contact*
			instance*
				connect:InstanceId
StartTaskContact	准許使用 Amazon Connect 啟動任務 API	寫入	contact-flow*
			contact
			quick-connect
			task-template
				aws:ResourceTag/${TagKey} connect:InstanceId connect:AssignmentType
StartWebRTCContact	准許使用 Amazon Connect 啟動 WebRTC 聯絡人 API	寫入	contact-flow*
StartWebRTCContact	准許使用 Amazon Connect 啟動 WebRTC 聯絡人 API	寫入		connect:InstanceId
StopContact	准許停止使用 Amazon Connect 起始的聯絡人API。如果您對作用中的聯絡人使用此操作，聯絡人會中斷通話，即使客服專員當時正與客戶通話亦然	寫入	contact*
StopContact		寫入		connect:InstanceId
StopContactRecording	准許停止指定聯絡人的錄音	寫入	contact*
StopContactStreaming	准許使用 Amazon Connect 停止聊天串流 API	寫入	instance*
StopForecastingPlanningSchedulingIntegration [僅限許可]	准許在 Amazon Connect 執行個體上停用預測、規劃和排程整合	寫入	instance*
StopForecastingPlanningSchedulingIntegration [僅限許可]	准許在 Amazon Connect 執行個體上停用預測、規劃和排程整合	寫入		connect:InstanceId
SubmitContactEvaluation	准許在指定的 Amazon Connect 執行個體中提交聯絡人評估。請求中包含的答案會與給定評估的現有答案合併。如果未傳遞任何答案或備註，評估將與現有答案和備註一起提交。您可以透過將空物件 ({}) 傳遞給問題識別符來刪除答案或備註	寫入	contact-evaluation*
SubmitContactEvaluation		寫入		connect:InstanceId
SuspendContactRecording	准許暫停指定連絡人的錄音	寫入	contact*
TagContact	准許在 Amazon Connect 執行個體中標記聯絡人	寫入	contact*
TagContact	准許在 Amazon Connect 執行個體中標記聯絡人	寫入		connect:InstanceId
TagResource	准許標記 Amazon Connect 資源	標記	agent-status
			contact-evaluation
			contact-flow
			contact-flow-module
			customer-managed-view
			evaluation-form
			hierarchy-group
			hours-of-operation
			instance
			integration-association
			phone-number
			prompt
			queue
			quick-connect
			routing-profile
			rule
			security-profile
			task-template
			traffic-distribution-group
			use-case
			user
			vocabulary
			wildcard-phone-number
				aws:TagKeys aws:RequestTag/${TagKey}
TransferContact	准許將聯絡人轉接到另一個佇列或客服人員	寫入	contact*
			contact-flow*
			instance*
				connect:InstanceId
UntagContact	准許在 Amazon Connect 執行個體中取消標記聯絡人	寫入	contact*
UntagContact	准許在 Amazon Connect 執行個體中取消標記聯絡人	寫入		connect:InstanceId
UntagResource	准許取消標記 Amazon Connect 資源	標記	agent-status
			contact-evaluation
			contact-flow
			contact-flow-module
			customer-managed-view
			evaluation-form
			hierarchy-group
			hours-of-operation
			instance
			integration-association
			phone-number
			prompt
			queue
			quick-connect
			routing-profile
			rule
			security-profile
			task-template
			traffic-distribution-group
			use-case
			user
			vocabulary
			wildcard-phone-number
				aws:TagKeys
UpdateAgentStatus	准許在 Amazon Connect 執行個體中更新客服人員狀態	寫入	agent-status*
UpdateAgentStatus	准許在 Amazon Connect 執行個體中更新客服人員狀態	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateAuthenticationProfile	准許更新 Amazon Connect 執行個體中的身分驗證設定檔資源	寫入	authentication-profile*
UpdateAuthenticationProfile	准許更新 Amazon Connect 執行個體中的身分驗證設定檔資源	寫入		connect:InstanceId
UpdateContact	准許在 Amazon Connect 執行個體中更新聯絡人	寫入	contact*
UpdateContact	准許在 Amazon Connect 執行個體中更新聯絡人	寫入		connect:InstanceId
UpdateContactAttributes	准許建立或更新與指定聯絡人相關聯的聯絡人屬性	寫入	contact*
UpdateContactAttributes	准許建立或更新與指定聯絡人相關聯的聯絡人屬性	寫入		connect:InstanceId
UpdateContactEvaluation	准許在指定的 Amazon Connect 執行個體中更新有關聯絡人評估的詳細資訊。聯絡人評估必須處於草稿狀態。請求中包含的答案會與給定評估的現有答案合併。透過將空物件 ({}) 傳遞給問題識別符，可以刪除答案或備註	寫入	contact-evaluation*
UpdateContactEvaluation		寫入		connect:InstanceId
UpdateContactFlowContent	准許在 Amazon Connect 執行個體中更新聯絡流程內容	寫入	contact-flow*
UpdateContactFlowContent	准許在 Amazon Connect 執行個體中更新聯絡流程內容	寫入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
UpdateContactFlowMetadata	准許在 Amazon Connect 執行個體中更新聯絡流程的中繼資料	寫入	contact-flow*
UpdateContactFlowMetadata	准許在 Amazon Connect 執行個體中更新聯絡流程的中繼資料	寫入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
UpdateContactFlowModuleContent	准許更新 Amazon Connect 執行個體中的聯絡流程模組內容	寫入	contact-flow-module*
UpdateContactFlowModuleContent	准許更新 Amazon Connect 執行個體中的聯絡流程模組內容	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateContactFlowModuleMetadata	准許在 Amazon Connect 執行個體中更新聯絡流程模組的中繼資料	寫入	contact-flow-module*
UpdateContactFlowModuleMetadata	准許在 Amazon Connect 執行個體中更新聯絡流程模組的中繼資料	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateContactFlowName	准許在 Amazon Connect 執行個體中更新聯絡流程的名稱和說明	寫入	contact-flow*
UpdateContactFlowName	准許在 Amazon Connect 執行個體中更新聯絡流程的名稱和說明	寫入		aws:ResourceTag/${TagKey} connect:InstanceId connect:FlowType
UpdateContactRoutingData	准許更新 Amazon Connect 執行個體中聯絡人的路由屬性	寫入	contact*
UpdateContactRoutingData	准許更新 Amazon Connect 執行個體中聯絡人的路由屬性	寫入		connect:InstanceId
UpdateContactSchedule	准許在 Amazon Connect 執行個體中更新已排定的聯絡人排程	寫入	contact*
UpdateContactSchedule	准許在 Amazon Connect 執行個體中更新已排定的聯絡人排程	寫入		connect:InstanceId
UpdateEvaluationForm	准許在指定的 Amazon Connect 執行個體中更新有關特定評估表單版本的詳細資訊。問題和區段識別符不能在相同的評估表單中重複	寫入	evaluation-form*
UpdateEvaluationForm		寫入		connect:InstanceId
UpdateHoursOfOperation	准許更新在 Amazon Connect 執行個體中的操作時數	寫入	hours-of-operation*
UpdateHoursOfOperation	准許更新在 Amazon Connect 執行個體中的操作時數	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateHoursOfOperationOverride	准許更新 Amazon Connect 執行個體中的操作覆寫時數	寫入	hours-of-operation*
			instance*
				connect:InstanceId
UpdateInstanceAttribute	准許更新現有 Amazon Connect 執行個體的屬性	寫入	instance*		ds:DescribeDirectories iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy logs:CreateLogGroup
UpdateInstanceAttribute	准許更新現有 Amazon Connect 執行個體的屬性	寫入		connect:AttributeType connect:InstanceId
UpdateInstanceStorageConfig	准許更新現有 Amazon Connect 執行個體儲存體組態	寫入	instance*		ds:DescribeDirectories firehose:DescribeDeliveryStream iam:AttachRolePolicy iam:CreateServiceLinkedRole iam:PutRolePolicy kinesis:DescribeStream kms:CreateGrant kms:DescribeKey s3:GetBucketAcl s3:GetBucketLocation
UpdateInstanceStorageConfig	准許更新現有 Amazon Connect 執行個體儲存體組態	寫入		connect:StorageResourceType connect:InstanceId
UpdateParticipantAuthentication	准許更新並繼續驗證特定聯絡人	寫入	instance*
UpdateParticipantAuthentication	准許更新並繼續驗證特定聯絡人	寫入		connect:InstanceId
UpdateParticipantRoleConfig	准許更新與聯絡人關聯的參與者角色組態	寫入	contact*
			instance*
				connect:InstanceId
UpdatePhoneNumber	准許更新 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源	寫入	instance*
			phone-number*
			traffic-distribution-group*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdatePhoneNumberMetadata	准許更新 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源的中繼資料	寫入	phone-number*
UpdatePhoneNumberMetadata	准許更新 Amazon Connect 執行個體或流量分佈群組中的電話號碼資源的中繼資料	寫入		aws:ResourceTag/${TagKey}
UpdatePredefinedAttribute	准許更新 Amazon Connect 執行個體中的預先定義屬性	寫入	instance*
UpdatePredefinedAttribute	准許更新 Amazon Connect 執行個體中的預先定義屬性	寫入		connect:InstanceId
UpdatePrompt	准許在 Amazon Connect 執行個體中更新提示的名稱、描述和 Amazon S3 URI Amazon Connect	寫入	prompt*		kms:Decrypt s3:GetObject s3:GetObjectAcl
UpdatePrompt		寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueHoursOfOperation	准許更新 Amazon Connect 執行個體中的佇列操作時數	寫入	hours-of-operation*
			queue*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueMaxContacts	准許更新 Amazon Connect 執行個體中的佇列容量	寫入	queue*
UpdateQueueMaxContacts	准許更新 Amazon Connect 執行個體中的佇列容量	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueName	准許更新 Amazon Connect 執行個體中的佇列名稱和說明	寫入	queue*
UpdateQueueName	准許更新 Amazon Connect 執行個體中的佇列名稱和說明	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueOutboundCallerConfig	准許更新 Amazon Connect 執行個體中的佇列外撥呼叫者組態	寫入	queue*
			contact-flow
			phone-number
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQueueStatus	准許更新 Amazon Connect 執行個體中的佇列狀態	寫入	queue*
UpdateQueueStatus	准許更新 Amazon Connect 執行個體中的佇列狀態	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQuickConnectConfig	准許更新 Amazon Connect 執行個體中的快速連線組態	寫入	quick-connect*
			contact-flow
			queue
			user
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateQuickConnectName	准許更新 Amazon Connect 執行個體中的快速連線名稱和說明	寫入	quick-connect*
UpdateQuickConnectName	准許更新 Amazon Connect 執行個體中的快速連線名稱和說明	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileAgentAvailabilityTimer	准許更新 Amazon Connect 執行個體中的路由描述檔代理程式可用性	寫入	routing-profile*
UpdateRoutingProfileAgentAvailabilityTimer	准許更新 Amazon Connect 執行個體中的路由描述檔代理程式可用性	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileConcurrency	准許在 Amazon Connect 執行個體的路由描述檔中更新並行	寫入	routing-profile*
UpdateRoutingProfileConcurrency	准許在 Amazon Connect 執行個體的路由描述檔中更新並行	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileDefaultOutboundQueue	准許在 Amazon Connect 執行個體的路由描述檔中更新外撥佇列	寫入	queue*
			routing-profile*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileName	准許在 Amazon Connect 執行個體中更新路由描述檔名稱和說明	寫入	routing-profile*
UpdateRoutingProfileName	准許在 Amazon Connect 執行個體中更新路由描述檔名稱和說明	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRoutingProfileQueues	准許在 Amazon Connect 執行個體中更新路由描述檔中佇列	寫入	routing-profile*
UpdateRoutingProfileQueues	准許在 Amazon Connect 執行個體中更新路由描述檔中佇列	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateRule	准許更新現有 Amazon Connect 執行個體的規則	寫入	rule*
UpdateRule	准許更新現有 Amazon Connect 執行個體的規則	寫入		connect:InstanceId
UpdateSecurityProfile	准許更新 Amazon Connect 執行個體中的使用者安全描述檔群組	寫入	security-profile*
UpdateSecurityProfile	准許更新 Amazon Connect 執行個體中的使用者安全描述檔群組	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateTaskTemplate	准許更新屬於 Amazon Connect 執行個體的任務範本	寫入	task-template*
UpdateTaskTemplate	准許更新屬於 Amazon Connect 執行個體的任務範本	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateTrafficDistribution	准許更新流量分佈群組的流量分佈	寫入	traffic-distribution-group*
UpdateTrafficDistribution	准許更新流量分佈群組的流量分佈	寫入		aws:ResourceTag/${TagKey}
UpdateUserHierarchy	准許更新 Amazon Connect 執行個體中的使用者階層群組	寫入	user*
			hierarchy-group
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserHierarchyGroupName	准許更新 Amazon Connect 執行個體中的使用者階層群組名稱	寫入	hierarchy-group*
UpdateUserHierarchyGroupName	准許更新 Amazon Connect 執行個體中的使用者階層群組名稱	寫入		connect:InstanceId
UpdateUserHierarchyStructure	准許更新 Amazon Connect 執行個體中的使用者階層結構	寫入	instance*
UpdateUserHierarchyStructure	准許更新 Amazon Connect 執行個體中的使用者階層結構	寫入		connect:InstanceId
UpdateUserIdentityInfo	准許更新 Amazon Connect 執行個體中的使用者身分資訊	寫入	user*
UpdateUserIdentityInfo	准許更新 Amazon Connect 執行個體中的使用者身分資訊	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserPhoneConfig	准許更新 Amazon Connect 執行個體中的使用者電話組態設定	寫入	user*
UpdateUserPhoneConfig	准許更新 Amazon Connect 執行個體中的使用者電話組態設定	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserProficiencies	准許更新 Amazon Connect 執行個體中使用者的使用者屬性	寫入	instance*
			user*
				connect:InstanceId
UpdateUserRoutingProfile	准許更新 Amazon Connect 執行個體中的使用者路由描述檔	寫入	routing-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateUserSecurityProfiles	准許更新 Amazon Connect 執行個體中的使用者安全描述檔	寫入	security-profile*
			user*
				aws:ResourceTag/${TagKey} connect:InstanceId
UpdateViewContent	准許更新 Amazon Connect 執行個體中的檢視內容	寫入	customer-managed-view*
UpdateViewContent	准許更新 Amazon Connect 執行個體中的檢視內容	寫入		aws:ResourceTag/${TagKey} connect:InstanceId
UpdateViewMetadata	准許更新 Amazon Connect 執行個體中檢視的中繼資料	寫入	customer-managed-view*
UpdateViewMetadata	准許更新 Amazon Connect 執行個體中檢視的中繼資料	寫入		aws:ResourceTag/${TagKey} connect:InstanceId

Amazon Connect 定義的資源類型

此服務會定義下列資源類型，並可用在 IAM 許可政策陳述式的 Resource 元素中。動作表格中的每個動作都代表可使用該動作指定的資源類型。資源類型也能定義您可以在政策中包含哪些條件索引鍵。這些索引鍵都會顯示在「資源類型」資料表的最後一欄。如需下表各欄的詳細資訊，請參閱資源類型資料表。

資源類型	ARN	條件索引鍵
instance	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}`	aws:ResourceTag/${TagKey}
contact	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact/${ContactId}`
user	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent/${UserId}`	aws:ResourceTag/${TagKey}
routing-profile	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/routing-profile/${RoutingProfileId}`	aws:ResourceTag/${TagKey}
security-profile	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/security-profile/${SecurityProfileId}`	aws:ResourceTag/${TagKey}
authentication-profile	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/authentication-profile/${AuthenticationProfileId}`
hierarchy-group	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-group/${HierarchyGroupId}`	aws:ResourceTag/${TagKey}
queue	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/${QueueId}`	aws:ResourceTag/${TagKey}
wildcard-queue	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/*`
quick-connect	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/${QuickConnectId}`	aws:ResourceTag/${TagKey}
wildcard-quick-connect	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/*`
contact-flow	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/${ContactFlowId}`	aws:ResourceTag/${TagKey}
task-template	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/task-template/${TaskTemplateId}`	aws:ResourceTag/${TagKey}
contact-flow-module	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/flow-module/${ContactFlowModuleId}`	aws:ResourceTag/${TagKey}
wildcard-contact-flow	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/*`
hours-of-operation	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/operating-hours/${HoursOfOperationId}`	aws:ResourceTag/${TagKey}
agent-status	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/${AgentStatusId}`	aws:ResourceTag/${TagKey}
wildcard-agent-status	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/*`
legacy-phone-number	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/${PhoneNumberId}`
wildcard-legacy-phone-number	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/*`
phone-number	`arn:${Partition}:connect:${Region}:${Account}:phone-number/${PhoneNumberId}`	aws:ResourceTag/${TagKey}
wildcard-phone-number	`arn:${Partition}:connect:${Region}:${Account}:phone-number/*`	aws:ResourceTag/${TagKey}
integration-association	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/integration-association/${IntegrationAssociationId}`	aws:ResourceTag/${TagKey}
use-case	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/use-case/${UseCaseId}`	aws:ResourceTag/${TagKey}
vocabulary	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/vocabulary/${VocabularyId}`	aws:ResourceTag/${TagKey}
traffic-distribution-group	`arn:${Partition}:connect:${Region}:${Account}:traffic-distribution-group/${TrafficDistributionGroupId}`	aws:ResourceTag/${TagKey}
rule	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/rule/${RuleId}`	aws:ResourceTag/${TagKey}
evaluation-form	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/evaluation-form/${FormId}`	aws:ResourceTag/${TagKey}
contact-evaluation	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-evaluation/${EvaluationId}`	aws:ResourceTag/${TagKey}
prompt	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/prompt/${PromptId}`	aws:ResourceTag/${TagKey}
customer-managed-view	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}`	aws:ResourceTag/${TagKey}
aws-managed-view	`arn:${Partition}:connect:${Region}:aws:view/${ViewId}`
qualified-customer-managed-view	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewQualifier}`	aws:ResourceTag/${TagKey}
qualified-aws-managed-view	`arn:${Partition}:connect:${Region}:aws:view/${ViewId}:${ViewQualifier}`
customer-managed-view-version	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewVersion}`	aws:ResourceTag/${TagKey}
attached-file	`arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/file/${FileId}`	aws:ResourceTag/${TagKey}

適用於 Amazon Connect 的條件索引鍵

Amazon Connect 定義的下列條件金鑰，可用於 IAM 政策的 Condition 元素。您可以使用這些索引鍵來縮小套用政策陳述式的條件。如需下表各欄的詳細資訊，請參閱條件索引鍵表。

若要檢視所有服務都可使用的全域條件鍵，請參閱可用全域條件鍵。

條件索引鍵	描述	Type
aws:RequestTag/${TagKey}	依請求中的標籤鍵值對篩選存取權	字串
aws:ResourceTag/${TagKey}	使用連接到資源的標籤鍵值對篩選存取權	字串
aws:TagKeys	使用請求中的標籤索引鍵篩選存取	ArrayOfString
connect:AssignmentType	透過限制根據指派類型建立聯絡人的存取權來篩選存取權	字串
connect:AttributeType	依 Amazon Connect 執行個體的屬性類型篩選存取權	字串
connect:FlowType	依流程類型篩選存取權	ArrayOfString
connect:InstanceId	透過將聯合限制在指定的 Amazon Connect 執行個體中來篩選存取權	字串
connect:MonitorCapabilities	透過限制請求中使用者的監控功能來篩選存取權	ArrayOfString
connect:SearchContactsByContactAnalysis	使用 Amazon Connect Contact Lens的分析結果來限制搜尋條件，從而篩選存取權	ArrayOfString
connect:SearchTag/${TagKey}	依搜尋請求中傳遞 TagFilter 的條件篩選存取權	字串
connect:StorageResourceType	透過限制 Amazon Connect 執行個體儲存體組態的儲存資源類型來篩選存取權	字串
connect:Subtype	透過限制特定子類型的聯絡人建立來篩選存取權	字串
connect:UserArn	依篩選存取權 UserArn	ARN

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

AWS 組態

Amazon Connect Cases