本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 了解角色的授權
<a name="auth-by-role"></a>

本主題中的資料表列出應用程式執行個體使用者可以執行的動作，視其角色而定。

**圖例**
+ **允許** – 如果在 IAM 政策中指定正確的動作/資源內容，則可以成功執行。
+ **允許有限制** – 如果在 IAM 政策中指定了正確的動作/資源內容，則必須符合特定條件才能成功執行動作。
+ **拒絕** – 即使 IAM 政策中指定了正確的動作/資源內容，後端仍會封鎖它。

**Topics**
+ [AppInstanceAdmin](#appinstanceadmin)
+ [ChannelModerator](#channelmoderator)
+ [成員](#member)
+ [非成員](#non-member)

## AppInstanceAdmin
<a name="appinstanceadmin"></a>

應用程式執行個體管理員可以在其為管理員的應用程式執行個體內的頻道上執行動作。


| API 名稱 | 允許或拒絕 | 備註 | 
| --- | --- | --- | 
| `UpdateChannel` | 允許，但有限制 |  設定後無法更新 ElasticChannelConfiguration  | 
| `DeleteChannel` | 已允許 |  | 
| `DescribeChannel` | 已允許 |  | 
| `ListChannel` | 已允許 |  | 
| `ListChannelMembershipsForAppInstanceUser` | 允許 | 您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax)將另一個 填入 `AppInstanceUser`。 | 
| `DescribeChannelMembershipForAppInstanceUser` | 允許 | 您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax)填入另一個 `AppInstanceUser`。 | 
| `ListChannelsModeratedByAppInstanceUser` | 允許 | 您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax)填入另一個 AppInstanceUser。 | 
| `DescribeChannelModeratedByAppInstanceUser` | 允許 | 您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax)填入另一個 `ppInstanceUser`A。彈性頻道不允許。 | 
| `CreateChannelMembership` | 已允許 |  | 
| `DescribeChannelMembership` | 已允許 |  | 
| `ListChannelMembership` | 已允許 |  | 
| `DeleteChannelMembership` | 允許 |  | 
| `SendChannelMessage` | 允許，但有限制 | 首先，您需要使用 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_CreateChannelMembership.html) 來建立自己的成員資格，然後呼叫 API。 | 
| `GetChannelMessage` | 已允許 |  | 
| `ListChannelMessage` | 已允許 |  | 
| `DeleteChannelMessage` | 已允許 |  | 
| `RedactChannelMessage` | 允許 |  | 
| `UpdateChannelMessage` | 允許，但有限制 | 您只能編輯自己的訊息。 | 
| `CreateChannelModerator` | 已允許 |  | 
| `DeleteChannelModerator` | 已允許 |  | 
| `DescribeChannelModerator` | 已允許 |  | 
| `ListChannelModerator` | 允許 |  | 
| `CreateChannelBan` | 允許，但有限制 | 您禁止`AppInstanceUser`的 不能是該頻道的 `AppInstanceAdmin`或 主持人。 | 
| `DeleteChannelBan` | 允許，但有限制 |  | 
| `DescribeChannelBan` | 已允許 |  | 
| `ListChannelBan` | 允許 |  | 
| `UpdateChannelReadMarker` | 允許，但有限制 | 對於非彈性管道，您需要先使用 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html) API 為自己建立成員資格，然後呼叫 API。 不允許用於彈性頻道。  | 
|  `GetChannelMessage`  |  允許限制 | 僅允許傳送的訊息。除非您是訊息寄件者，否則不允許透過頻道流程處理的訊息。 | 
| `ListChannelMessages` |  允許 |  | 
| `DeleteChannelMessage` |  允許限制 | 僅允許傳送的訊息。 | 
| `RedactChannelMessage` |  允許限制 | 僅允許傳送的訊息。 | 
| `UpdateChannelMessage` |  允許限制 | 您只能編輯自己的已傳送訊息。 | 
| `AssociateChannelFlow` |  已允許 |  | 
| `DisassociateChannelFlow` |  允許 |  | 
| `GetChannelMessageStatus` |  允許限制 | 您只能取得自己訊息的訊息狀態。 | 
|  `ListSubChannels`  | 允許 |  | 

## ChannelModerator
<a name="channelmoderator"></a>

頻道主持人只能在他們具有主持人角色的頻道上執行動作。

**注意**  
身為 的主持人`AppInstanceAdmin`可以對該角色允許的頻道執行動作。


| API 名稱 | 允許或拒絕 | 備註 | 
| --- | --- | --- | 
| `UpdateChannel` | 允許 |  設定後無法更新 ElasticChannelConfiguration  | 
| `DeleteChannel` | 允許  |  | 
| `DescribeChannel` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannel` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannelMembershipsForAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `DescribeChannelMembershipForAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `ListChannelsModeratedByAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `DescribeChannelModeratedByAppInstanceUser` | 允許，但有限制 | 您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)使用另一個 AppInstanceUser 填入 。 | 
| `CreateChannelMembership` | 已允許 |  | 
| `DescribeChannelMembership` | 已允許 |  | 
| `ListChannelMembership` | 已允許 |  | 
| `DeleteChannelMembership` | 允許 |  | 
| `SendChannelMessage` | 允許，但有限制 | 您需要先使用 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html) API 為自己建立成員資格，然後呼叫 `SendChannelMessage` API。 | 
| `GetChannelMessage` | 已允許 |  | 
| `ListChannelMessage` | 允許 |  | 
| `DeleteChannelMessage` | 已拒絕 |  | 
| `RedactChannelMessage` | 允許 |  | 
| `UpdateChannelMessage` | 允許，但有限制 | 您只能更新自己的訊息。 | 
| `CreateChannelModerator` | 允許 | 您需要先使用 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html) API 為自己建立成員資格，然後呼叫 `CreateChannelModerator` API。 | 
| `DeleteChannelModerator` | 已允許 |  | 
| `DescribeChannelModerator` | 已允許 |  | 
| `ListChannelModerator` | 允許 |  | 
| `CreateChannelBan` | 允許，但有限制 | `AppInstanceUser` 您禁止的 不能是該頻道的 `AppInstanceAdmin`或 主持人。 | 
| `DeleteChannelBan` | 允許，但有限制 |  | 
| `DescribeChannelBan` | 已允許 |  | 
| `ListChannelBan` | 允許 |  | 
| `UpdateChannelReadMarker` | 允許，但有限制 |  對於非彈性管道，您需要先使用 為自己[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html)建立成員資格，然後呼叫 `UpdateChannelReadMarker` API。 不允許用於彈性頻道。  | 
| `GetChannelMessage` |  允許限制 | 僅允許傳送的訊息。除非您是訊息寄件者，否則不允許透過頻道流程處理的訊息。 | 
| `ListChannelMessages` |  允許 |  | 
| `DeleteChannelMessage` |  已拒絕 |  | 
| `RedactChannelMessage` |  允許限制 | 僅允許傳送的訊息。 | 
| `UpdateChannelMessage` |  允許限制 | 您只能編輯自己的已傳送訊息。 | 
| `AssociateChannelFlow` |  已允許 |  | 
| `DisassociateChannelFlow` |  允許 |  | 
| `GetChannelMessageStatus` |  允許限制 | 您只能取得自己訊息的訊息狀態。 | 
|  `ListSubChannels`  | 允許 |  | 

## 成員
<a name="member"></a>

如果頻道是透過 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html) API 新增至頻道，則 `AppInstanceUser`會成為頻道的成員。

成員只能在其所屬的頻道上執行動作。

**注意**  
屬於 `AppInstanceAdmin`或 的成員，`ChannelModerator`可以在這兩個角色允許的頻道上執行動作。


| API 名稱 | 允許或拒絕 | 備註 | 
| --- | --- | --- | 
| `UpdateChannel` | 已拒絕 |  | 
| `DeleteChannel` | 已拒絕 |  | 
| `DescribeChannel` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannel` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannelMembershipsForAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `DescribeChannelMembershipForAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `ListChannelsModeratedByAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `DescribeChannelModeratedByAppInstanceUser` | 允許，但有限制 |  您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax)使用另一個 AppInstanceUser 填入 。 不允許用於彈性頻道。 | 
| `CreateChannelMembership` | 允許，但有限制 | 您只能為[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannel.html#chime-CreateChannel-request-Mode](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannel.html#chime-CreateChannel-request-Mode)頻道新增其他成員。 | 
| `DescribeChannelMembership` | 已允許 |  | 
| `ListChannelMembership` | 已允許 |  | 
| `DeleteChannelMembership` | 已允許 |  | 
| `SendChannelMessage` | 已允許 |  | 
| `GetChannelMessage` | 已允許 |  | 
| `ListChannelMessage` | 允許 |  | 
| `DeleteChannelMessage` | 已拒絕 |  | 
| `RedactChannelMessage` | 允許，但有限制 | 您只能編輯自己的訊息。 | 
| `UpdateChannelMessage` | 允許，但有限制 | 您只能更新自己的訊息。 | 
| `CreateChannelModerator` | 已拒絕 |  | 
| `DeleteChannelModerator` | 已拒絕 |  | 
| `DescribeChannelModerator` | 已拒絕 |  | 
| `ListChannelModerator` | 已拒絕 |  | 
| `CreateChannelBan` | 已拒絕 |  | 
| `DeleteChannelBan` | 已拒絕 |  | 
| `DescribeChannelBan` | 已拒絕 |  | 
| `ListChannelBan` | 已拒絕 |  | 
| `UpdateChannelReadMarker` | 允許，但有限制 |  不允許用於彈性頻道。  | 
| `GetChannelMessage` |  允許限制 | 僅允許傳送的訊息。除非您是訊息寄件者，否則不允許透過頻道流程處理的訊息。 | 
| `ListChannelMessages` |  允許 |  | 
| `DeleteChannelMessage` |  允許限制 | 僅允許傳送的訊息。 | 
| `RedactChannelMessage` |  允許限制 | 僅允許傳送的訊息。 | 
| `UpdateChannelMessage` |  允許限制 | 您只能編輯自己的已傳送訊息。 | 
| `AssociateChannelFlow` |  已拒絕 |  | 
| `DisassociateChannelFlow` |  已拒絕 |  | 
| `GetChannelMessageStatus` |  允許限制 | 您只能取得自己訊息的訊息狀態。 | 
| `Listsubchannels` | 已拒絕 |  | 

## 非成員
<a name="non-member"></a>

非成員是一般的`AppInstanceUser`，除非您使用 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_messaging-chime_CreateChannelMembership.html) API 新增，否則無法執行任何頻道相關動作。

**注意**  
非成員，其為 `AppInstanceAdmin`或 `ChannelModerator`可以執行這兩個角色允許的頻道相關動作。


| API 名稱 | 允許或拒絕 | 備註 | 
| --- | --- | --- | 
| `UpdateChannel` | 已拒絕 |  | 
| `DeleteChannel` | 已拒絕 |  | 
| `DescribeChannel` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannel` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannelMembershipsForAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `DescribeChannelMembershipForAppInstanceUser` | 允許，但有限制 | 您也可以[https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_DescribeChannelModeratedByAppInstanceUser.html#API_DescribeChannelModeratedByAppInstanceUser_RequestSyntax)將另一個 填入 `AppInstanceUser`。 不允許用於彈性頻道。 | 
| `ListChannelsModeratedByAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `DescribeChannelModeratedByAppInstanceUser` | 允許，但有限制 | 您只能使用 ARN 做為 [https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax](https://docs.aws.amazon.com/chime-sdk/latest/APIReference/API_ListChannelMembershipsForAppInstanceUser.html#API_ListChannelMembershipsForAppInstanceUser_RequestSyntax)值。 | 
| `CreateChannelMembership` | 已拒絕 |  | 
| `DescribeChannelMembership` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannelMembership` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `DeleteChannelMembership` | 已拒絕 |  | 
| `SendChannelMessage` | 已拒絕 |  | 
| `GetChannelMessage` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `ListChannelMessage` | 允許，但有限制 | 您只能取得公有頻道的詳細資訊。 | 
| `DeleteChannelMessage` | 已拒絕 |  | 
| `RedactChannelMessage` | 已拒絕 |  | 
| `UpdateChannelMessage` | 已拒絕 |  | 
| `CreateChannelModerator` | 已拒絕 |  | 
| `DeleteChannelModerator` | 已拒絕 |  | 
| `DescribeChannelModerator` | 已拒絕 |  | 
| `ListChannelModerator` | 已拒絕 |  | 
| `CreateChannelBan` | 已拒絕 |  | 
| `DeleteChannelBan` | 已拒絕 |  | 
| `DescribeChannelBan` | 已拒絕 |  | 
| `ListChannelBan` | 已拒絕 |  | 
| `UpdateChannelReadMarker` | 已拒絕 |  | 
| `GetChannelMessage` |  允許限制 | 僅允許傳送的訊息。除非您是訊息寄件者，否則不允許透過頻道流程處理的訊息。 | 
| `ListChannelMessages` |  允許限制 |  | 
| `DeleteChannelMessage` |  已拒絕 | 已拒絕 | 
| `RedactChannelMessage` |  已拒絕 |  | 
| `UpdateChannelMessage` |  已拒絕 |  | 
| `AssociateChannelFlow` |  已拒絕 |  | 
| `DisassociateChannelFlow` |  已拒絕 |  | 
| `GetChannelMessageStatus` |  允許限制 | 您只能取得自己訊息的訊息狀態。 |