Amazon Connect 的操作、资源和条件键 - 服务授权参考
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Connect 的操作、资源和条件键

Amazon Connect(服务前缀:connect)提供以下服务特定的资源、操作和条件上下文键以在 IAM 权限策略中使用。

参考:

Amazon Connect 定义的操作

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 Amazon中执行操作的权限。您在策略中使用一项操作时,通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下,单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作表的资源类型列指示每项操作是否支持资源级权限。如果该列没有任何值,您必须在策略语句的 Resource 元素中指定策略应用的所有资源(“*”)。通过在 IAM policy 中使用条件来筛选访问权限,以控制是否可以在资源或请求中使用特定标签键。如果操作具有一个或多个必需资源,则调用方必须具有使用这些资源来使用该操作的权限。必需资源在表中以星号 (*) 表示。如果您在 IAM policy 中使用 Resource 元素限制资源访问权限,则必须为每种必需的资源类型添加 ARN 或模式。某些操作支持多种资源类型。如果资源类型是可选的(未指示为必需),则可以选择使用一种可选资源类型。

操作表的条件键列包括可以在策略语句的 Condition 元素中指定的键。有关与服务资源关联的条件键的更多信息,请参阅资源类型表的条件键列。

注意

资源条件键在资源类型表中列出。您可以在操作表的资源类型(* 为必需)列中找到应用于某项操作的资源类型的链接。资源类型表中的资源类型包括条件密钥列,这是应用于操作表中操作的资源条件键。

有关下表中各列的详细信息,请参阅操作表

操作 描述 访问级别 资源类型(* 为必需) 条件键 相关操作
ActivateEvaluationForm 授予在指定的 Amazon Connect 实例中激活评估表的权限。激活评估表后,即可根据该表启动新的评估 写入

evaluation-form*

connect:InstanceId

AdminGetEmergencyAccessToken 授予对 Amazon Connect 实例进行联合身份验证的权限(在 Amazon Connect 控制台中登录以获取紧急访问功能) 写入

instance*

connect:DescribeInstance

connect:ListInstances

ds:DescribeDirectories

AssociateApprovedOrigin 授予关联现有 Amazon Connect 实例的已批准源的权限 写入

instance*

connect:InstanceId

AssociateBot 授予关联现有 Amazon Connect 实例的 Lex 机器人的权限 写入

instance*

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

lex:CreateResourcePolicy

lex:DescribeBotAlias

lex:GetBot

lex:UpdateResourcePolicy

connect:InstanceId

AssociateCustomerProfilesDomain [仅权限] 授予关联现有 Amazon Connect 实例的 Customer Profiles 域的权限 写入

instance*

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

profile:GetDomain

AssociateDefaultVocabulary 授予为现有 Amazon Connect 实例设置默认词汇的权限 写入

instance*

connect:InstanceId

AssociateFlow 授予将资源与 Amazon Connect 实例中的流关联的权限 写入

contact-flow*

instance*

aws:ResourceTag/${TagKey}

connect:InstanceId

AssociateInstanceStorageConfig 授予关联现有 Amazon Connect 实例的实例存储的权限 写入

instance*

ds:DescribeDirectories

firehose:DescribeDeliveryStream

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

kinesis:DescribeStream

kms:CreateGrant

kms:DescribeKey

s3:GetBucketAcl

s3:GetBucketLocation

connect:StorageResourceType

connect:InstanceId

AssociateLambdaFunction 授予关联现有 Amazon Connect 实例的 Lambda 函数的权限 写入

instance*

lambda:AddPermission

connect:InstanceId

AssociateLexBot 授予关联现有 Amazon Connect 实例的 Lex 机器人的权限 写入

instance*

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

lex:GetBot

connect:InstanceId

AssociatePhoneNumberContactFlow 授予权限以将接洽流程关联到 Amazon Connect 实例中的电话号码资源 写入

contact-flow*

phone-number*

aws:ResourceTag/${TagKey}

connect:InstanceId

AssociateQueueQuickConnects 授予将快速连接与 Amazon Connect 实例中的队列关联的权限 写入

queue*

quick-connect*

aws:ResourceTag/${TagKey}

connect:InstanceId

AssociateRoutingProfileQueues 授予将队列与 Amazon Connect 实例中的路由配置文件关联的权限 写入

queue*

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

AssociateSecurityKey 授予关联现有 Amazon Connect 实例的安全密钥的权限 写入

instance*

connect:InstanceId

AssociateTrafficDistributionGroupUser 授予权限以将用户与指定 Amazon Connect 实例中的流量分配组关联 写入

instance*

connect:DescribeUser

connect:SearchUsers

traffic-distribution-group*

user*

connect:InstanceId

aws:ResourceTag/${TagKey}

connect:SearchTag/${TagKey}

AssociateUserProficiencies 授予将用户熟练程度与 Amazon Connect 实例中的用户关联的权限 写入

instance*

user*

connect:InstanceId

BatchAssociateAnalyticsDataSet [仅权限] 授予授予访问权限以及将数据集与指定数据集关联的权限 Amazon Web Services 账户 写入

instance*

connect:InstanceId

BatchDisassociateAnalyticsDataSet [仅权限] 授予撤消访问权限和解除数据集与指定数据集关联的权限 Amazon Web Services 账户 写入

instance*

connect:InstanceId

BatchGetAttachedFileMetadata 授予从 Amazon Connect 实例获取多个附加文件的元数据的权限 读取

attached-file*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

BatchGetFlowAssociation 授予列出指定 Amazon Connect 实例的流关联的相关摘要信息的权限 列出

instance*

aws:ResourceTag/${TagKey}

connect:InstanceId

BatchPutContact 授予将联系人放入 Amazon Connect 实例的权限 写入

instance*

queue

connect:InstanceId

ClaimPhoneNumber 授予权限以声明 Amazon Connect 实例或流量分配组中的电话号码资源 写入

instance*

traffic-distribution-group*

wildcard-phone-number*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CompleteAttachedFileUpload 授予在 Amazon Connect 实例中完成附件上传的权限 写入

attached-file*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateAgentStatus 授予权限以创建 Amazon Connect 实例中的代理状态 写入

agent-status*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateContactFlow 授予在 Amazon Connect 实例中创建接洽流程的权限 写入

contact-flow*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateContactFlowModule 授予在 Amazon Connect 实例中创建接洽流程模块的权限 写入

contact-flow-module*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateEvaluationForm 授予在指定的 Amazon Connect 实例中创建评估表的权限。可以使用此表来定义与代理性能相关的问题,并创建章节来整理此类问题。同一评估表中不能有重复的问题和章节标识符 写入

evaluation-form*

connect:InstanceId

CreateHoursOfOperation 授予权限以创建 Amazon Connect 实例中的操作小时数 写入

hours-of-operation*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateInstance 授予创建新的 Amazon Connect 实例的权限 写入

aws:RequestTag/${TagKey}

aws:TagKeys

ds:AuthorizeApplication

ds:CheckAlias

ds:CreateAlias

ds:CreateDirectory

ds:CreateIdentityPoolDirectory

ds:DeleteDirectory

ds:DescribeDirectories

ds:UnauthorizeApplication

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

CreateIntegrationAssociation 授予创建与 Amazon Connect 实例的集成关联的权限 写入

instance*

app-integrations:CreateApplicationAssociation

app-integrations:CreateEventIntegrationAssociation

app-integrations:GetApplication

cases:GetDomain

connect:DescribeInstance

ds:DescribeDirectories

events:PutRule

events:PutTargets

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

mobiletargeting:GetApp

voiceid:DescribeDomain

wisdom:GetAssistant

wisdom:GetKnowledgeBase

wisdom:TagResource

integration-association*

connect:InstanceId

aws:RequestTag/${TagKey}

aws:TagKeys

CreateParticipant 授予向正在进行中的联系添加参与者的权限 写入

contact*

instance*

connect:InstanceId

CreatePersistentContactAssociation 授予为联系人创建持续联系人关联的权限 写入

contact*

instance*

connect:InstanceId

CreatePredefinedAttribute 授予创建预 Amazon Connect 实例的预定义属性的权限 写入

instance*

connect:InstanceId

CreatePrompt 授予权限以在 Amazon Connect 实例中创建提示 写入

prompt*

kms:Decrypt

s3:GetObject

s3:GetObjectAcl

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateQueue 授予在 Amazon Connect 实例中创建队列的权限 写入

hours-of-operation*

queue*

contact-flow

phone-number

quick-connect

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateQuickConnect 授予在 Amazon Connect 实例中创建快速连接的权限 Write

quick-connect*

contact-flow

queue

user

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateRoutingProfile 授予在 Amazon Connect 实例中创建路由配置文件的权限 写入

queue*

routing-profile*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateRule 授予在 Amazon Connect 实例中创建规则的权限 写入

rule*

connect:InstanceId

CreateSecurityProfile 授予为指定的 Amazon Connect 实例创建安全配置文件的权限 写入

security-profile*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateTaskTemplate 授予在 Amazon Connect 实例中创建任务模板的权限 写入

task-template*

CreateTrafficDistributionGroup 授予权限以创建流量分配组 写入

instance*

traffic-distribution-group*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateUseCase 授予为集成关联创建使用案例的权限 写入

instance*

connect:DescribeInstance

ds:DescribeDirectories

integration-association*

use-case*

connect:InstanceId

aws:RequestTag/${TagKey}

aws:TagKeys

CreateUser 授予为指定 Amazon Connect 实例创建用户的权限 写入

routing-profile*

security-profile*

user*

hierarchy-group

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateUserHierarchyGroup 授予在 Amazon Connect 实例中创建用户层次结构组的权限 写入

hierarchy-group

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateView 授予在 Amazon Connect 实例中创建视图的权限 写入

customer-managed-view*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

CreateViewVersion 授予在 Amazon Connect 实例中创建视图版本的权限 写入

customer-managed-view*

aws:ResourceTag/${TagKey}

connect:InstanceId

CreateVocabulary 授予在 Amazon Connect 实例中创建词汇的权限 写入

vocabulary*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

DeactivateEvaluationForm 授予停用指定的 Amazon Connect 实例中的评估表的权限。停用评估表后,用户将不能再以此表为基础启动新的评估 写入

evaluation-form*

connect:InstanceId

DeleteAttachedFile 授予从 Amazon Connect 实例中删除附件的权限 写入

attached-file*

cases:DeleteRelatedItem

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

DeleteContactEvaluation 授予删除指定的 Amazon Connect 实例中的联系人评估的权限 写入

contact-evaluation*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteContactFlow 授予在 Amazon Connect 实例中删除接洽流程的权限 写入

contact-flow*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteContactFlowModule 授予在 Amazon Connect 实例中删除接洽流程模块的权限 写入

contact-flow-module*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteEvaluationForm 授予删除指定的 Amazon Connect 实例中的评估表的权限。如果提供了版本属性,则仅删除指定版本的评估表 写入

evaluation-form*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteHoursOfOperation 授予权限以删除 Amazon Connect 实例中的操作小时数 写入

hours-of-operation*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteInstance 授予删除 Amazon Connect 实例的权限。移除实例时,指向现有 Amazon 目录的链接也会被删除 写入

instance*

ds:DeleteDirectory

ds:DescribeDirectories

ds:UnauthorizeApplication

connect:InstanceId

aws:ResourceTag/${TagKey}

DeleteIntegrationAssociation 授予从 Amazon Connect 实例中删除集成关联的权限。关联不得有任何与之关联的使用案例 写入

instance*

app-integrations:DeleteApplicationAssociation

app-integrations:DeleteEventIntegrationAssociation

connect:DescribeInstance

ds:DescribeDirectories

events:DeleteRule

events:ListTargetsByRule

events:RemoveTargets

integration-association*

connect:InstanceId

DeletePredefinedAttribute 授予删除 Amazon Connect 实例的预定义属性的权限 写入

instance*

connect:InstanceId

DeletePrompt 授予权限以在 Amazon Connect 实例中删除提示 写入

prompt*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteQueue 授予权限以在 Amazon Connect 实例中删除队列 写入

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteQuickConnect 授予删除 Amazon Connect 实例中的快速连接的权限 写入

quick-connect*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteRoutingProfile 授予权限以删除 Amazon Connect 实例中的路由配置文件 写入

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteRule 授予在 Amazon Connect 实例中删除规则的权限 写入

rule*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteSecurityProfile 授予删除 Amazon Connect 实例中安全配置文件的权限 写入

security-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteTaskTemplate 授予在 Amazon Connect 实例中删除任务模板的权限 写入

task-template*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteTrafficDistributionGroup 授予权限以删除流量分配组 写入

traffic-distribution-group*

aws:ResourceTag/${TagKey}

DeleteUseCase 授予从集成关联中删除使用案例的权限 写入

instance*

connect:DescribeInstance

ds:DescribeDirectories

use-case*

connect:InstanceId

DeleteUser 授予删除 Amazon Connect 实例中用户的权限 写入

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteUserHierarchyGroup 授予删除 Amazon Connect 实例中用户层次结构组的权限 写入

hierarchy-group*

connect:InstanceId

DeleteView 授予在 Amazon Connect 实例中删除视图的权限 写入

customer-managed-view*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteViewVersion 授予在 Amazon Connect 实例中删除视图版本的权限 写入

customer-managed-view-version*

aws:ResourceTag/${TagKey}

connect:InstanceId

DeleteVocabulary 授予删除 Amazon Connect 实例中的词汇的权限 写入

vocabulary*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeAgentStatus 授予权限以描述 Amazon Connect 实例中的代理状态 读取

agent-status*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeContact 授予描述 Amazon Connect 实例中的联系的权限 读取

contact*

connect:InstanceId

DescribeContactEvaluation 授予描述指定的 Amazon Connect 实例中的联系的权限 读取

contact-evaluation*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeContactFlow 授予描述 Amazon Connect 实例中接洽流程的权限 读取

contact-flow*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeContactFlowModule 授予描述 Amazon Connect 实例中接洽流程模块的权限 读取

contact-flow-module*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeEvaluationForm 授予描述指定的 Amazon Connect 实例中的评估表的权限。如果未提供版本属性,则会描述最新版本的评估表 读取

evaluation-form*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeForecastingPlanningSchedulingIntegration [仅权限] 授予权限以在 Amazon Connect 实例上描述预测、计划和调度集成状态 读取

instance*

connect:InstanceId

DescribeHoursOfOperation 授予描述 Amazon Connect 实例中操作小时数的权限 读取

hours-of-operation*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeInstance 授予查看 Amazon Connect 实例的详细信息以及创建实例所需的权限 读取

instance*

ds:DescribeDirectories

connect:InstanceId

aws:ResourceTag/${TagKey}

DescribeInstanceAttribute 授予查看现有 Amazon Connect 实例的属性详细信息的权限 读取

instance*

connect:AttributeType

connect:InstanceId

DescribeInstanceStorageConfig 授予查看现有 Amazon Connect 实例的实例存储配置的权限 读取

instance*

connect:StorageResourceType

connect:InstanceId

DescribePhoneNumber 授予权限以描述 Amazon Connect 实例或流量分配组中的电话号码资源 读取

phone-number*

aws:ResourceTag/${TagKey}

DescribePredefinedAttribute 授予描述 Amazon Connect 实例的预定义属性的权限 读取

instance*

connect:InstanceId

DescribePrompt 授予权限以在 Amazon Connect 实例中描述提示 读取

prompt*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeQueue 授予描述 Amazon Connect 实例中队列的权限 读取

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeQuickConnect 授予描述 Amazon Connect 实例中快速连接的权限 读取

quick-connect*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeRoutingProfile 授予描述 Amazon Connect 实例中路由配置文件的权限 读取

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeRule 授予在 Amazon Connect 实例中描述规则的权限 读取

rule*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeSecurityProfile 授予描述 Amazon Connect 实例中安全配置文件的权限 读取

security-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeTrafficDistributionGroup 授予权限以描述流量分配组 读取

traffic-distribution-group*

aws:ResourceTag/${TagKey}

DescribeUser 授予描述 Amazon Connect 实例中用户的权限 读取

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeUserHierarchyGroup 授予描述 Amazon Connect 实例的层次结构组的权限 读取

hierarchy-group*

connect:InstanceId

DescribeUserHierarchyStructure 授予描述 Amazon Connect 实例的层次结构的权限 读取

instance*

connect:InstanceId

DescribeView 授予在 Amazon Connect 实例中描述视图的权限 读取

aws-managed-view*

customer-managed-view*

qualified-aws-managed-view*

qualified-customer-managed-view*

aws:ResourceTag/${TagKey}

connect:InstanceId

DescribeVocabulary 授予描述 Amazon Connect 实例中的词汇的权限 读取

vocabulary*

aws:ResourceTag/${TagKey}

connect:InstanceId

DisassociateApprovedOrigin 授予取消关联现有 Amazon Connect 实例的已批准源的权限 写入

instance*

connect:InstanceId

DisassociateBot 授予取消关联现有 Amazon Connect 实例的 Lex 机器人的权限 写入

instance*

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

lex:DeleteResourcePolicy

lex:UpdateResourcePolicy

connect:InstanceId

DisassociateCustomerProfilesDomain [仅权限] 授予取消关联现有 Amazon Connect 实例的 Customer Profiles 域的权限 写入

instance*

iam:AttachRolePolicy

iam:DeleteRolePolicy

iam:DetachRolePolicy

iam:GetPolicy

iam:GetPolicyVersion

iam:GetRolePolicy

DisassociateFlow 授予将某个资源与 Amazon Connect 实例中的流取消关联的权限 写入

instance*

aws:ResourceTag/${TagKey}

connect:InstanceId

DisassociateInstanceStorageConfig 授予取消关联现有 Amazon Connect 实例的实例存储的权限 写入

instance*

connect:StorageResourceType

connect:InstanceId

DisassociateLambdaFunction 授予取消关联现有 Amazon Connect 实例的 Lambda 函数的权限 写入

instance*

lambda:RemovePermission

connect:InstanceId

DisassociateLexBot 授予取消关联现有 Amazon Connect 实例的 Lex 机器人的权限 写入

instance*

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

connect:InstanceId

DisassociatePhoneNumberContactFlow 授予权限以将接洽流程与 Amazon Connect 实例中的电话号码资源解除关联 写入

phone-number*

aws:ResourceTag/${TagKey}

connect:InstanceId

DisassociateQueueQuickConnects 授予在 Amazon Connect 实例中取消快速连接与队列的关联的权限 写入

queue*

quick-connect*

aws:ResourceTag/${TagKey}

connect:InstanceId

DisassociateRoutingProfileQueues 授予在 Amazon Connect 实例中取消队列与路由配置文件的关联的权限 写入

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

DisassociateSecurityKey 授予取消关联现有 Amazon Connect 实例的安全密钥的权限 写入

instance*

connect:InstanceId

DisassociateTrafficDistributionGroupUser 授予权限以将用户与指定 Amazon Connect 实例中的流量分配组取消关联 写入

instance*

traffic-distribution-group*

user*

connect:InstanceId

aws:ResourceTag/${TagKey}

DisassociateUserProficiencies 授予将用户熟练程度与 Amazon Connect 实例中的用户取消关联的权限 写入

instance*

user*

connect:InstanceId

DismissUserContact 授予权限以撤销代理 CCP 的终止联系人 写入

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetAttachedFile 授予从 Amazon Connect 实例获取附件的权限 读取

attached-file*

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

GetContactAttributes 授予检索指定联系人的联系人属性的权限 读取

contact*

connect:InstanceId

GetCurrentMetricData 授予在 Amazon Connect 实例中检索队列和路由配置文件的当前指标数据的权限 读取

queue*

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetCurrentUserData 授予检索 Amazon Connect 实例中当前用户数据的权限 读取

hierarchy-group*

queue*

routing-profile*

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetFederationToken 授予在使用基于 SAML 的身份验证进行身份管理时对 Amazon Connect 实例进行联合身份验证的权限 读取

instance*

connect:InstanceId

GetFlowAssociation 授予获取指定 Amazon Connect 实例的流关联信息的权限 读取

instance*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetMetricData 授予权限以检索 Amazon Connect 实例中的队列的历史指标数据 读取

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetMetricDataV2 授予权限以检索 Amazon Connect 实例的指标数据 读取

hierarchy-group*

queue*

routing-profile*

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetPromptFile 授予权限以在 Amazon Connect 实例中获取有关提示的预签名 Amazon S3 URL 的详细信息 读取

prompt*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetTaskTemplate 授予在 Amazon Connect 实例中获取与特定任务模板相关的详细信息的权限 读取

task-template*

aws:ResourceTag/${TagKey}

connect:InstanceId

GetTrafficDistribution 授予权限以读取流量分配组的流量分配 列出

traffic-distribution-group*

aws:ResourceTag/${TagKey}

ImportPhoneNumber 授予将电话号码资源导入 Amazon Connect 实例的权限 写入

instance*

sms-voice:DescribePhoneNumbers

wildcard-phone-number*

aws:RequestTag/${TagKey}

aws:TagKeys

ListAgentStatuses 授予权限以列出 Amazon Connect 实例中的代理状态 列出

wildcard-agent-status*

ListApprovedOrigins 授予查看现有 Amazon Connect 实例的已批准源的权限 列出

instance*

connect:InstanceId

ListBots 授予查看现有 Amazon Connect 实例的 Lex 机器人的权限 列出

instance*

connect:InstanceId

ListContactEvaluations 授予列出指定的 Amazon Connect 实例中的联系人评估的权限 列出

instance*

connect:InstanceId

ListContactFlowModules 授予权限以列出 Amazon Connect 实例中的接洽流程模块资源 列出

instance*

ListContactFlows 授予权限以列出 Amazon Connect 实例中的接洽流程资源 列出

wildcard-contact-flow*

ListContactReferences 授予权限以列出 Amazon Connect 实例中与联系人关联的参考 列出

contact*

connect:InstanceId

ListDefaultVocabularies 授予列出与 Amazon Connect 实例关联的默认词汇的权限 列出

instance*

connect:InstanceId

ListEvaluationFormVersions 授予列出指定的 Amazon Connect 实例中评估表所有版本的权限 列出

evaluation-form*

connect:InstanceId

ListEvaluationForms 授予列出指定的 Amazon Connect 实例中的评估表的权限 列出

instance*

connect:InstanceId

ListFlowAssociations 授予列出指定 Amazon Connect 实例的流关联的相关摘要信息的权限 列出

instance*

connect:InstanceId

ListHoursOfOperations 授予权限以列出 Amazon Connect 实例中操作资源的小时数 列出

instance*

connect:InstanceId

ListInstanceAttributes 授予查看现有 Amazon Connect 实例的属性的权限 列出

instance*

connect:InstanceId

ListInstanceStorageConfigs 授予查看现有 Amazon Connect 实例的存储配置的权限 列出

instance*

connect:InstanceId

ListInstances 授予查看与关联的 Amazon Connect 实例的权限 Amazon Web Services 账户 列出

ds:DescribeDirectories

ListIntegrationAssociations 授予列出指定 Amazon Connect 实例的集成关联的相关摘要信息的权限 列出

instance*

connect:DescribeInstance

ds:DescribeDirectories

connect:InstanceId

ListLambdaFunctions 授予查看现有 Amazon Connect 实例的 Lambda 函数的权限 列出

instance*

connect:InstanceId

ListLexBots 授予查看现有 Amazon Connect 实例的 Lex 机器人的权限 列出

instance*

connect:InstanceId

ListPhoneNumbers 授予权限以列出 Amazon Connect 实例中的电话号码资源 列出

wildcard-legacy-phone-number*

ListPhoneNumbersV2 授予权限以列出 Amazon Connect 实例中的电话号码资源 列出

wildcard-phone-number*

ListPredefinedAttributes 授予列出 Amazon Connect 实例的预定义属性的权限 列出

instance*

connect:InstanceId

ListPrompts 授予列出 Amazon Connect 实例中提示资源的权限 列出

instance*

connect:InstanceId

ListQueueQuickConnects 授予列出 Amazon Connect 实例中队列的快速连接资源的权限 列出

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

ListQueues 授予权限以列出 Amazon Connect 实例中的队列资源 列出

wildcard-queue*

ListQuickConnects 授予列出 Amazon Connect 实例中快速连接资源的权限 列出

wildcard-quick-connect*

ListRealtimeContactAnalysisSegments 授予列出实时分析会话的分析分段的权限 读取

contact*

ListRealtimeContactAnalysisSegmentsV2 授予列出实时聊天分析会话的分析分段的权限 列出

contact*

ListRoutingProfileQueues 授予列出 Amazon Connect 实例中路由配置文件的队列资源的权限 列出

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

ListRoutingProfiles 授予列出 Amazon Connect 实例中路由配置文件资源的权限 列出

instance*

connect:InstanceId

ListRules 授予列出与 Amazon Connect 实例关联的规则的权限 列出

instance*

connect:InstanceId

ListSecurityKeys 授予查看现有 Amazon Connect 实例安全密钥的权限 列出

instance*

connect:InstanceId

ListSecurityProfileApplications 授予列出与 Amazon Connect 实例中特定安全配置文件关联的应用程序的权限 列出

security-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

ListSecurityProfilePermissions 授予权限以列出 Amazon Connect 实例中与安全配置文件关联的权限 列出

security-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

ListSecurityProfiles 授予列出 Amazon Connect 实例中安全配置文件资源的权限 列出

instance*

connect:InstanceId

ListTagsForResource 授予列出 Amazon Connect 资源标签的权限 读取

agent-status

contact-evaluation

contact-flow

contact-flow-module

evaluation-form

hierarchy-group

hours-of-operation

integration-association

phone-number

prompt

queue

quick-connect

routing-profile

rule

security-profile

traffic-distribution-group

use-case

user

wildcard-phone-number

aws:ResourceTag/${TagKey}

ListTaskTemplates 授予列出 Amazon Connect 实例中的任务模板资源的权限 列出

instance*

ListTrafficDistributionGroupUsers 授予权限以列出流量分配组的活跃用户关联 列出

traffic-distribution-group*

aws:ResourceTag/${TagKey}

ListTrafficDistributionGroups 授予权限以列出流量分配组 列出

traffic-distribution-group*

ListUseCases 授予列出集成关联的使用案例的权限 列出

instance*

connect:DescribeInstance

ds:DescribeDirectories

connect:InstanceId

ListUserHierarchyGroups 授予列出 Amazon Connect 实例中层次结构组资源的权限 列出

instance*

connect:InstanceId

ListUserProficiencies 授予列出 Amazon Connect 实例中用户的用户熟练程度的权限 列出

instance*

user*

connect:InstanceId

ListUsers 授予列出 Amazon Connect 实例中用户资源的权限 列出

instance*

connect:InstanceId

ListViewVersions 授予在 Amazon Connect 实例中列出视图版本的权限 列出

aws-managed-view*

customer-managed-view*

aws:ResourceTag/${TagKey}

connect:InstanceId

ListViews 授予在 Amazon Connect 实例中列出视图的权限 列出

instance*

connect:InstanceId

MonitorContact 授予权限以监控持续联系 写入

contact*

instance*

user*

connect:MonitorCapabilities

aws:ResourceTag/${TagKey}

connect:InstanceId

PauseContact 授予暂停进行中的联系的权限 写入

contact*

instance*

contact-flow

aws:ResourceTag/${TagKey}

connect:InstanceId

PutUserStatus 授予切换 Amazon Connect 实例中的用户状态的权限 写入

agent-status*

instance*

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

ReleasePhoneNumber 授予权限以发布 Amazon Connect 实例中的电话号码资源 写入

phone-number*

aws:ResourceTag/${TagKey}

ReplicateInstance 授予权限以创建 Amazon Connect 实例的副本 写入

instance*

ds:AuthorizeApplication

ds:CheckAlias

ds:CreateAlias

ds:CreateDirectory

ds:CreateIdentityPoolDirectory

ds:DeleteDirectory

ds:DescribeDirectories

ds:UnauthorizeApplication

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

ResumeContact 授予恢复已暂停联系的权限 写入

contact*

instance*

contact-flow

aws:ResourceTag/${TagKey}

connect:InstanceId

ResumeContactRecording 授予恢复录制指定联系人的权限 写入

contact*

SearchAvailablePhoneNumbers 授予权限以搜索 Amazon Connect 实例或流量分配组中的电话号码资源 列出

wildcard-phone-number*

SearchContacts 授予搜索 Amazon Connect 实例中的联系人的权限 读取

instance*

connect:DescribeContact

connect:InstanceId

connect:SearchContactsByContactAnalysis

SearchHoursOfOperations 授予搜索 Amazon Connect 实例中操作资源小时数的权限 读取

instance*

connect:DescribeHoursOfOperation

connect:InstanceId

connect:SearchTag/${TagKey}

SearchPredefinedAttributes 授予搜索 Amazon Connect 实例的预定义属性的权限 读取

instance*

connect:DescribePredefinedAttribute

connect:InstanceId

SearchPrompts 授予权限以搜索 Amazon Connect 实例中的提示资源 读取

instance*

connect:DescribePrompt

connect:InstanceId

connect:SearchTag/${TagKey}

SearchQueues 授予搜索 Amazon Connect 实例中队列资源的权限 读取

instance*

connect:DescribeQueue

connect:InstanceId

connect:SearchTag/${TagKey}

SearchQuickConnects 授予权限以搜索 Amazon Connect 实例中的快速连接资源 读取

instance*

connect:DescribeQuickConnect

connect:InstanceId

connect:SearchTag/${TagKey}

SearchResourceTags 授予搜索 Amazon Connect 实例中所用标签的权限 列出

instance*

connect:InstanceId

aws:ResourceTag/${TagKey}

SearchRoutingProfiles 授予搜索 Amazon Connect 实例中路由配置文件资源的权限 读取

instance*

connect:DescribeRoutingProfile

connect:InstanceId

connect:SearchTag/${TagKey}

SearchSecurityProfiles 授予搜索某个 Amazon Connect 实例中安全配置文件资源的权限 读取

instance*

connect:DescribeSecurityProfile

connect:InstanceId

connect:SearchTag/${TagKey}

SearchUsers 授予权限以搜索 Amazon Connect 实例中的用户资源 读取

instance*

connect:DescribeUser

connect:InstanceId

connect:SearchTag/${TagKey}

SearchVocabularies 授予搜索 Amazon Connect 实例中的词汇的权限 列出

vocabulary*

connect:InstanceId

SendChatIntegrationEvent 授予使用 Amazon Connect API 发送聊天集成事件的权限 写入
StartAttachedFileUpload 授予在 Amazon Connect 实例中开始上传附件的权限 写入

attached-file*

cases:CreateRelatedItem

aws:RequestTag/${TagKey}

aws:TagKeys

connect:InstanceId

connect:UserArn

StartChatContact 授予使用 Amazon Connect API 发起聊天的权限 写入

contact-flow*

contact

connect:InstanceId

StartContactEvaluation 授予使用特定联系人的给定评估表在指定的 Amazon Connect 实例中启动空白评估的权限。用于进行联系人评估的评估表版本对应的是当前激活的版本。如果评估表未激活任何版本,则无法启动联系人评估 写入

contact*

contact-evaluation*

evaluation-form*

connect:InstanceId

StartContactRecording 授予开始录制指定联系人的权限 写入

contact*

StartContactStreaming 授予使用 Amazon Connect API 启动聊天流的权限 写入

instance*

StartForecastingPlanningSchedulingIntegration [仅权限] 授予权限以在 Amazon Connect 实例上启用预测、计划和调度集成 写入

instance*

connect:InstanceId

StartOutboundVoiceContact 授予使用 Amazon Connect API 启动出站呼叫的权限 写入

contact*

StartTaskContact 授予使用 Amazon Connect API 发起任务的权限 写入

contact-flow*

contact

quick-connect

task-template

aws:ResourceTag/${TagKey}

connect:InstanceId

StartWebRTCContact 授予使用 Amazon Connect API 发起 WebRTC 联系的权限 写入

contact-flow*

connect:InstanceId

StopContact 授予停止使用 Amazon Connect API 所启动的联系的权限。如果您对活动联系使用此操作,则此联系将结束,即使在与客户的通话中,座席处于活动状态时。 写入

contact*

connect:InstanceId

StopContactRecording 授予停止录制指定联系人的权限 写入

contact*

StopContactStreaming 授予使用 Amazon Connect API 停止聊天流的权限 写入

instance*

StopForecastingPlanningSchedulingIntegration [仅权限] 授予权限以在 Amazon Connect 实例上禁用预测、计划和调度集成 写入

instance*

connect:InstanceId

SubmitContactEvaluation 授予提交指定的 Amazon Connect 实例中的联系人评估的权限。请求中包含的答案与给定评估中的现有答案合并在一起。如果没有传递任何答案或注释,则使用现有答案和注释提交评估。您可以将空对象 ({}) 传递给问题标识符来删除答案或注释 写入

contact-evaluation*

connect:InstanceId

SuspendContactRecording 授予暂停录制指定联系人的权限 写入

contact*

TagContact 授予标记 Amazon Connect 实例中的联系人的权限 写入

contact*

connect:InstanceId

TagResource 授予标记 Amazon Connect 资源的权限 标记

agent-status

contact-evaluation

contact-flow

contact-flow-module

customer-managed-view

evaluation-form

hierarchy-group

hours-of-operation

instance

integration-association

phone-number

prompt

queue

quick-connect

routing-profile

rule

security-profile

task-template

traffic-distribution-group

use-case

user

vocabulary

wildcard-phone-number

aws:TagKeys

aws:RequestTag/${TagKey}

TransferContact 授予将联系人传输至其他队列或代理的权限 写入

contact*

contact-flow*

instance*

connect:InstanceId

UntagContact 授予取消标记 Amazon Connect 实例中的联系人的权限 写入

contact*

connect:InstanceId

UntagResource 授予取消标记 Amazon Connect 资源的权限 标记

agent-status

contact-evaluation

contact-flow

contact-flow-module

customer-managed-view

evaluation-form

hierarchy-group

hours-of-operation

instance

integration-association

phone-number

prompt

queue

quick-connect

routing-profile

rule

security-profile

task-template

traffic-distribution-group

use-case

user

vocabulary

wildcard-phone-number

aws:TagKeys

UpdateAgentStatus 授予权限以更新 Amazon Connect 实例中的代理状态 写入

agent-status*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateContact 授予更新 Amazon Connect 实例中的联系人的权限 写入

contact*

connect:InstanceId

UpdateContactAttributes 授予创建或更新与指定联系人关联的联系人属性的权限 写入

contact*

connect:InstanceId

UpdateContactEvaluation 授予更新指定的 Amazon Connect 实例中联系人评估的详细信息的权限。联系人评估必须处于草稿状态。请求中包含的答案与给定评估中的现有答案合并在一起。可以将空对象 ({}) 传递给问题标识符来删除答案或注释 写入

contact-evaluation*

connect:InstanceId

UpdateContactFlowContent 授予更新 Amazon Connect 实例中的接洽流程内容的权限 写入

contact-flow*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateContactFlowMetadata 授予更新 Amazon Connect 实例中的接洽流程元数据的权限 写入

contact-flow*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateContactFlowModuleContent 授予更新 Amazon Connect 实例中的接洽流程模块内容的权限 写入

contact-flow-module*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateContactFlowModuleMetadata 授予更新 Amazon Connect 实例中的接洽流程模块元数据的权限 写入

contact-flow-module*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateContactFlowName 授予更新 Amazon Connect 实例中的接洽流程名称和描述的权限 写入

contact-flow*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateContactRoutingData 授予更新 Amazon Connect 实例中的联系人的路由属性的权限 写入

contact*

connect:InstanceId

UpdateContactSchedule 授予更新 Amazon Connect 实例中已安排的联系人计划的权限 写入

contact*

connect:InstanceId

UpdateEvaluationForm 授权更新指定的 Amazon Connect 实例中具体某个评估表版本的详细信息的权限。同一评估表中不能有重复的问题和章节标识符 写入

evaluation-form*

connect:InstanceId

UpdateHoursOfOperation 授予权限以更新 Amazon Connect 实例中的操作小时数 写入

hours-of-operation*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateInstanceAttribute 授予更新现有 Amazon Connect 实例属性的权限 写入

instance*

ds:DescribeDirectories

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

logs:CreateLogGroup

connect:AttributeType

connect:InstanceId

UpdateInstanceStorageConfig 授予更新现有 Amazon Connect 实例的存储配置的权限 写入

instance*

ds:DescribeDirectories

firehose:DescribeDeliveryStream

iam:AttachRolePolicy

iam:CreateServiceLinkedRole

iam:PutRolePolicy

kinesis:DescribeStream

kms:CreateGrant

kms:DescribeKey

s3:GetBucketAcl

s3:GetBucketLocation

connect:StorageResourceType

connect:InstanceId

UpdateParticipantRoleConfig 授予更新与联系人关联的参与者角色配置的权限 写入

contact*

instance*

connect:InstanceId

UpdatePhoneNumber 授予权限以更新 Amazon Connect 实例或流量分配组中的电话号码资源 写入

instance*

phone-number*

traffic-distribution-group*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdatePhoneNumberMetadata 授予更新 Amazon Connect 实例或流量分配组中的电话号码资源元数据的权限 写入

phone-number*

aws:ResourceTag/${TagKey}

UpdatePredefinedAttribute 授予更新 Amazon Connect 实例的预定义属性的权限 写入

instance*

connect:InstanceId

UpdatePrompt 授予权限以更新 Amazon Connect 实例中提示的名称、描述和 Amazon S3 URI 写入

prompt*

kms:Decrypt

s3:GetObject

s3:GetObjectAcl

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQueueHoursOfOperation 授予更新 Amazon Connect 实例中的队列操作小时数的权限 写入

hours-of-operation*

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQueueMaxContacts 授予更新 Amazon Connect 实例中的队列容量的权限 写入

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQueueName 授予更新 Amazon Connect 实例中的队列名称和描述的权限 写入

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQueueOutboundCallerConfig 授予更新 Amazon Connect 实例中的队列出站呼叫方配置的权限 写入

queue*

contact-flow

phone-number

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQueueStatus 授予更新 Amazon Connect 实例中的队列状态的权限 写入

queue*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQuickConnectConfig 授予更新 Amazon Connect 实例中的快速连接配置的权限 写入

quick-connect*

contact-flow

queue

user

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateQuickConnectName 授予更新 Amazon Connect 实例中的快速连接名称和描述的权限 写入

quick-connect*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateRoutingProfileAgentAvailabilityTimer 授予更新 Amazon Connect 实例中路由配置文件代理可用性计时器的权限 写入

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateRoutingProfileConcurrency 授予更新 Amazon Connect 实例的路由配置文件中的并发的权限 写入

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateRoutingProfileDefaultOutboundQueue 授予更新 Amazon Connect 实例的路由配置文件中的出站队列的权限 写入

queue*

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateRoutingProfileName 授予更新 Amazon Connect 实例中的路由配置文件名称和描述的权限 写入

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateRoutingProfileQueues 授予更新 Amazon Connect 实例的路由配置文件中的队列的权限 写入

routing-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateRule 授予更新现有 Amazon Connect 实例规则的权限 写入

rule*

connect:InstanceId

UpdateSecurityProfile 授予更新 Amazon Connect 实例中用户的安全配置文件组的权限 写入

security-profile*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateTaskTemplate 授予更新属于 Amazon Connect 实例的任务模板的权限 写入

task-template*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateTrafficDistribution 授予权限以更新流量分配组的流量分配 写入

traffic-distribution-group*

aws:ResourceTag/${TagKey}

UpdateUserHierarchy 授予更新 Amazon Connect 实例中用户的层次结构组的权限 写入

user*

hierarchy-group

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateUserHierarchyGroupName 授予更新 Amazon Connect 实例中的用户层次结构组名称的权限 写入

hierarchy-group*

connect:InstanceId

UpdateUserHierarchyStructure 授予更新 Amazon Connect 实例中的用户层次结构的权限 写入

instance*

connect:InstanceId

UpdateUserIdentityInfo 授予更新 Amazon Connect 实例中用户的身份信息的权限 写入

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateUserPhoneConfig 授予更新 Amazon Connect 实例中用户的电话配置设置的权限 写入

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateUserProficiencies 授予更新 Amazon Connect 实例中用户的用户熟练程度的权限 写入

instance*

user*

connect:InstanceId

UpdateUserRoutingProfile 授予更新 Amazon Connect 实例中用户的路由配置文件的权限 写入

routing-profile*

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateUserSecurityProfiles 授予更新 Amazon Connect 实例中用户的安全配置文件的权限 写入

security-profile*

user*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateViewContent 授予更新 Amazon Connect 实例中的视图内容的权限 写入

customer-managed-view*

aws:ResourceTag/${TagKey}

connect:InstanceId

UpdateViewMetadata 授予更新 Amazon Connect 实例中的视图元数据的权限 写入

customer-managed-view*

aws:ResourceTag/${TagKey}

connect:InstanceId

Amazon Connect 定义的资源类型

以下资源类型是由该服务定义的,可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。操作表中的每个操作指定了可以使用该操作指定的资源类型。您也可以在策略中包含条件键,从而定义资源类型。这些键显示在表的最后一列。有关下表中各列的详细信息,请参阅资源类型表

资源类型 ARN 条件键
instance arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}

aws:ResourceTag/${TagKey}

contact arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact/${ContactId}
user arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent/${UserId}

aws:ResourceTag/${TagKey}

routing-profile arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/routing-profile/${RoutingProfileId}

aws:ResourceTag/${TagKey}

security-profile arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/security-profile/${SecurityProfileId}

aws:ResourceTag/${TagKey}

hierarchy-group arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-group/${HierarchyGroupId}

aws:ResourceTag/${TagKey}

queue arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/${QueueId}

aws:ResourceTag/${TagKey}

wildcard-queue arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/queue/*
quick-connect arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/${QuickConnectId}

aws:ResourceTag/${TagKey}

wildcard-quick-connect arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/transfer-destination/*
contact-flow arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/${ContactFlowId}

aws:ResourceTag/${TagKey}

task-template arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/task-template/${TaskTemplateId}

aws:ResourceTag/${TagKey}

contact-flow-module arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/flow-module/${ContactFlowModuleId}

aws:ResourceTag/${TagKey}

wildcard-contact-flow arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-flow/*
hours-of-operation arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/operating-hours/${HoursOfOperationId}

aws:ResourceTag/${TagKey}

agent-status arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/${AgentStatusId}

aws:ResourceTag/${TagKey}

wildcard-agent-status arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/agent-state/*
legacy-phone-number arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/${PhoneNumberId}
wildcard-legacy-phone-number arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/phone-number/*
phone-number arn:${Partition}:connect:${Region}:${Account}:phone-number/${PhoneNumberId}

aws:ResourceTag/${TagKey}

wildcard-phone-number arn:${Partition}:connect:${Region}:${Account}:phone-number/*

aws:ResourceTag/${TagKey}

integration-association arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/integration-association/${IntegrationAssociationId}

aws:ResourceTag/${TagKey}

use-case arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/use-case/${UseCaseId}

aws:ResourceTag/${TagKey}

vocabulary arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/vocabulary/${VocabularyId}

aws:ResourceTag/${TagKey}

traffic-distribution-group arn:${Partition}:connect:${Region}:${Account}:traffic-distribution-group/${TrafficDistributionGroupId}

aws:ResourceTag/${TagKey}

rule arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/rule/${RuleId}

aws:ResourceTag/${TagKey}

evaluation-form arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/evaluation-form/${FormId}

aws:ResourceTag/${TagKey}

contact-evaluation arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/contact-evaluation/${EvaluationId}

aws:ResourceTag/${TagKey}

prompt arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/prompt/${PromptId}

aws:ResourceTag/${TagKey}

customer-managed-view arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}

aws:ResourceTag/${TagKey}

aws-managed-view arn:${Partition}:connect:${Region}:aws:view/${ViewId}
qualified-customer-managed-view arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewQualifier}

aws:ResourceTag/${TagKey}

qualified-aws-managed-view arn:${Partition}:connect:${Region}:aws:view/${ViewId}:${ViewQualifier}
customer-managed-view-version arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/view/${ViewId}:${ViewVersion}

aws:ResourceTag/${TagKey}

attached-file arn:${Partition}:connect:${Region}:${Account}:instance/${InstanceId}/file/${FileId}

aws:ResourceTag/${TagKey}

Amazon Connect 的条件键

Amazon Connect 定义了以下可以在 IAM policy 的 Condition 元素中使用的条件键。您可以使用这些键进一步细化应用策略语句的条件。有关下表中各列的详细信息,请参阅条件键表

要查看适用于所有服务的全局条件键,请参阅可用的全局条件键

条件键 描述 类型
aws:RequestTag/${TagKey} 使用请求中的标签键值对筛选访问权限 String
aws:ResourceTag/${TagKey} 使用附加到资源的标签键值对筛选操作 String
aws:TagKeys 按请求中的标签键筛选访问权限 ArrayOfString
connect:AttributeType 按 Amazon Connect 实例的属性类型筛选访问权限 字符串
connect:InstanceId 通过将联合身份验证限制到指定 Amazon Connect 实例中来筛选访问权限 String
connect:MonitorCapabilities 按限制请求中用户的监控功能来筛选访问权限 ArrayOfString
connect:SearchContactsByContactAnalysis 使用 Amazon Connect Contact Lens 的分析输出限制搜索,从而筛选访问权限 ArrayOfString
connect:SearchTag/${TagKey} 按搜索请求中传递的 TagFilter 条件筛选访问权限 String
connect:StorageResourceType 通过限制 Amazon Connect 实例存储配置的存储资源类型来筛选访问权限 String
connect:UserArn 按以下方式筛选访问权限 UserArn ARN