

**终止支持通知**： AWS 将于 2026 年 2 月 20 日终止对 Amazon Chime 服务的支持。2026 年 2 月 20 日之后，您将无法再访问 Amazon Chime 控制台或 Amazon Chime 应用程序资源。有关更多信息，请访问该[博客文章](https://aws.amazon.com/blogs/messaging-and-targeting/update-on-support-for-amazon-chime/)。**注意：**这不会影响 [Amazon Chime 软件开发工具包](https://aws.amazon.com/chime/chime-sdk/)服务的可用性。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon Chime 如何与 IAM 配合使用
<a name="security_iam_service-with-iam"></a>

在使用 IAM 管理 Amazon Chime 访问权限之前，应先了解可用于 Amazon Chime 的 IAM 功能。要全面了解 Amazon Chime 和其他 AWS 服务如何与 IAM 配合使用，请参阅 IAM *用户指南中与 IAM 配合使用的AWS *[服务](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html)。

**Topics**
+ [Amazon Chime 基于身份的策略](#security_iam_service-with-iam-id-based-policies)
+ [资源](#security_iam_service-with-iam-id-based-policies-resources)
+ [示例](#security_iam_service-with-iam-id-based-policies-examples)

## Amazon Chime 基于身份的策略
<a name="security_iam_service-with-iam-id-based-policies"></a>

通过使用 IAM 基于身份的策略，您可以指定允许或拒绝的操作和资源以及允许或拒绝操作的条件。Amazon Chime 支持特定的操作、资源和条件键。要了解在 JSON 策略中使用的所有元素，请参阅《IAM 用户指南》中的 [IAM JSON 策略元素参考](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_elements.html)**。

### 操作
<a name="security_iam_service-with-iam-id-based-policies-actions"></a>

管理员可以使用 AWS JSON 策略来指定谁有权访问什么。也就是说，哪个**主体**可以对什么**资源**执行**操作**，以及在什么**条件**下执行。

JSON 策略的 `Action` 元素描述可用于在策略中允许或拒绝访问的操作。在策略中包含操作以授予执行关联操作的权限。

### 条件键
<a name="security_iam_service-with-iam-id-based-policies-conditionkeys"></a>

Amazon Chime 不提供任何服务专用的条件键。要查看所有 AWS 全局条件键，请参阅《IAM 用户指南》**中的 [AWS 全局条件上下文键](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html)。

## 资源
<a name="security_iam_service-with-iam-id-based-policies-resources"></a>

Amazon Chime 不支持在策略 ARNs 中指定资源。

## 示例
<a name="security_iam_service-with-iam-id-based-policies-examples"></a>

要查看 Amazon Chime 基于身份的策略示例，请参阅 [Amazon Chime 基于身份的策略示例](security_iam_id-based-policy-examples.md)。