# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Cognito Identity
<a name="list_cognito-identity"></a>

Amazon Cognito Identity (Servicepräfix:`cognito-identity`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/cognito/latest/developerguide/).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-identity.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich die [Referenz zur programmatischen Serviceautorisierung für diesen Service](https://servicereference.us-east-1.amazonaws.com/v1/cognito-identity/cognito-identity.json) an.

**Topics**
+ [Von Amazon Cognito Identity definierte API-Operationen](#list_cognito-identity-operations)
+ [Von Amazon Cognito Identity definierte Aktionen](#list_cognito-identity-actions-as-permissions)
+ [Von Amazon Cognito Identity definierte Ressourcentypen](#list_cognito-identity-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon Cognito Identity](#list_cognito-identity-policy-keys)

## Von Amazon Cognito Identity definierte API-Operationen
<a name="list_cognito-identity-operations"></a>

Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle [Aktionen](#list_cognito-identity-actions-as-permissions).




- **   CreateIdentityPool  **
  - **IAM-Aktion:**  [kognitive Identität: CreateIdentityPool](#list_cognito-identity-action-CreateIdentityPool)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [kognitive Identität: TagResource](#list_cognito-identity-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben

- **   DeleteIdentities  **
  - **IAM-Aktion:**  [kognitive Identität: DeleteIdentities](#list_cognito-identity-action-DeleteIdentities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DeleteIdentityPool  **
  - **IAM-Aktion:**  [kognitive Identität: DeleteIdentityPool](#list_cognito-identity-action-DeleteIdentityPool) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DescribeIdentity  **
  - **IAM-Aktion:**  [kognitive Identität: DescribeIdentity](#list_cognito-identity-action-DescribeIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   DescribeIdentityPool  **
  - **IAM-Aktion:**  [kognitive Identität: DescribeIdentityPool](#list_cognito-identity-action-DescribeIdentityPool) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetCredentialsForIdentity  **
  - **IAM-Aktion:**  [kognitive Identität: GetCredentialsForIdentity](#list_cognito-identity-action-GetCredentialsForIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetId  **
  - **IAM-Aktion:**  [kognitive Identität: GetId](#list_cognito-identity-action-GetId) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   GetIdentityPoolRoles  **
  - **IAM-Aktion:**  [kognitive Identität: GetIdentityPoolRoles](#list_cognito-identity-action-GetIdentityPoolRoles) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetOpenIdToken  **
  - **IAM-Aktion:**  [kognitive Identität: GetOpenIdToken](#list_cognito-identity-action-GetOpenIdToken) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetOpenIdTokenForDeveloperIdentity  **
  - **IAM-Aktion:**  [kognitive Identität: GetOpenIdTokenForDeveloperIdentity](#list_cognito-identity-action-GetOpenIdTokenForDeveloperIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetPrincipalTagAttributeMap  **
  - **IAM-Aktion:**  [kognitive Identität: GetPrincipalTagAttributeMap](#list_cognito-identity-action-GetPrincipalTagAttributeMap) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   ListIdentities  **
  - **IAM-Aktion:**  [kognitive Identität: ListIdentities](#list_cognito-identity-action-ListIdentities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListIdentityPools  **
  - **IAM-Aktion:**  [kognitive Identität: ListIdentityPools](#list_cognito-identity-action-ListIdentityPools) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [kognitive Identität: ListTagsForResource](#list_cognito-identity-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   LookupDeveloperIdentity  **
  - **IAM-Aktion:**  [kognitive Identität: LookupDeveloperIdentity](#list_cognito-identity-action-LookupDeveloperIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   MergeDeveloperIdentities  **
  - **IAM-Aktion:**  [kognitive Identität: MergeDeveloperIdentities](#list_cognito-identity-action-MergeDeveloperIdentities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   SetIdentityPoolRoles  **
  - **IAM-Aktion:**  [kognitive Identität: SetIdentityPoolRoles](#list_cognito-identity-action-SetIdentityPoolRoles)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [ich bin: PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben

- **   SetPrincipalTagAttributeMap  **
  - **IAM-Aktion:**  [kognitive Identität: SetPrincipalTagAttributeMap](#list_cognito-identity-action-SetPrincipalTagAttributeMap) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [kognitive Identität: TagResource](#list_cognito-identity-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Markieren, Schreiben

- **   UnlinkDeveloperIdentity  **
  - **IAM-Aktion:**  [kognitive Identität: UnlinkDeveloperIdentity](#list_cognito-identity-action-UnlinkDeveloperIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UnlinkIdentity  **
  - **IAM-Aktion:**  [kognitive Identität: UnlinkIdentity](#list_cognito-identity-action-UnlinkIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [kognitive Identität: UntagResource](#list_cognito-identity-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Markieren, Schreiben

- **   UpdateIdentityPool  **
  - **IAM-Aktion:**  [kognitive Identität: TagResource](#list_cognito-identity-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben
  - **IAM-Aktion:**  [kognitive Identität: UntagResource](#list_cognito-identity-action-UntagResource)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben
  - **IAM-Aktion:**  [kognitive Identität: UpdateIdentityPool](#list_cognito-identity-action-UpdateIdentityPool)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben



## Von Amazon Cognito Identity definierte Aktionen
<a name="list_cognito-identity-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [CreateIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_CreateIdentityPool.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen eines neuen Identitäten-Pools
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_cognito-identity-aws_RequestTag___TagKey_)<br />[war: TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [DeleteIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DeleteIdentities.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen von Identitäten aus einem Identitäten-Pool. Sie können eine Liste mit 1 bis 60 Identitäten zum Löschen angeben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [kognitive Identität: IdentityPoolArn](#list_cognito-identity-cognito-identity_IdentityPoolArn)
  - **Zugriffsebene:** Schreiben

- **   [DeleteIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DeleteIdentityPool.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Benutzerpools. Sobald ein Pool gelöscht wird, können die Benutzer keine Authentifizierung mit dem Pool mehr durchführen
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DescribeIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DescribeIdentity.html)  **
  - **Description:** Gewährt die Berechtigung zur Ausgabe von Metadaten im Zusammenhang mit der angegebenen Identität einschließlich Erstellungszeitpunkt der Identität und zugeordneter verknüpfter Anmeldungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [kognitive Identität: IdentityPoolArn](#list_cognito-identity-cognito-identity_IdentityPoolArn)
  - **Zugriffsebene:** Lesen

- **   [DescribeIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DescribeIdentityPool.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu einem bestimmten Identitäten-Pool, einschließlich Pool-Name, ID-Beschreibung, Erstellungsdatum und aktueller Anzahl von Benutzern
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetCredentialsForIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetCredentialsForIdentity.html)  **
  - **Description:** Gewährt die Berechtigung zur Ausgabe von Anmeldeinformationen für die bereitgestellte Identitäts-ID
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [kognitive Identitätsauthentifizierung: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[kognitive Identitätsauthentifizierung: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[Kognito-Identity-Unauth: AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[Kognito-Identity-Unauth: IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Zugriffsebene:** Lesen

- **   [GetId](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetId.html)  **
  - **Description:** Gewährt die Berechtigung zum Generieren einer Cognito-ID (oder zum Abrufen). Durch das Angeben mehrerer Anmeldungen wird ein implizit verknüpftes Konto erstellt
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [kognitive Identitätsauthentifizierung: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[kognitive Identitätsauthentifizierung: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[Kognito-Identity-Unauth: AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[Kognito-Identity-Unauth: IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Zugriffsebene:** Schreiben

- **   [GetIdentityPoolAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolAnalytics.html)  **
  - **Description:** Erteilt die Erlaubnis, Analysedaten über die gesamte aktuelle Anzahl von Identitäten für alle Identitätspool-Identitätsanbieter () abzurufen IdPs
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetIdentityPoolDailyAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolDailyAnalytics.html)  **
  - **Description:** Erteilt die Erlaubnis, Analysedaten über die Anzahl neuer Identitäten und die Gesamtzahl der Identitäten für alle Identitätspool-Identitätsanbieter abzurufen () IdPs
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetIdentityPoolRoles](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolRoles.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Rollen für einen Identitäten-Pool
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetIdentityProviderDailyAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityProviderDailyAnalytics.html)  **
  - **Description:** Erteilt die Erlaubnis, Analysedaten über die Anzahl neuer Identitäten und die Gesamtzahl der Identitäten für einen Identitätspool-Identitätsanbieter () abzurufen IdPs
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetOpenIdToken](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdToken.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen eines OpenID-Tokens unter Verwendung einer bekannten Cognito-ID
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [kognitive Identitätsauthentifizierung: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[kognitive Identitätsauthentifizierung: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[Kognito-Identity-Unauth: AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[Kognito-Identity-Unauth: IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Zugriffsebene:** Lesen

- **   [GetOpenIdTokenForDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdTokenForDeveloperIdentity.html)  **
  - **Description:** Erteilt einem Benutzer, der durch Ihren Backend-Authentifizierungsprozess authentifiziert wurde, die Erlaubnis, ein Cognito IdentityId - und ein OpenID Connect-Token zu registrieren (oder abzurufen)
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetPrincipalTagAttributeMap](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetPrincipalTagAttributeMap.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Prinzipal-Tags für einen Identitäten-Pool und einen Anbieter
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListIdentities.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten von Identitäten in einem Identitäten-Pool
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListIdentityPools](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListIdentityPools.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten aller Cognito-Identitäten-Pools, die für Ihr Konto registriert sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die einem Amazon Cognito-Identitäten-Pool zugeordnet sind
  - **Ressourcentypen (\*erforderlich):** [Identitätspool](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: ResourceTag /$ {} TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [LookupDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_LookupDeveloperIdentity.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der mit einer IdentityId verknüpften DeveloperUserIdentifier Identität oder der Liste der mit einer DeveloperUserIdentifiers verknüpften Identität IdentityId für eine bestehende Identität
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [MergeDeveloperIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_MergeDeveloperIdentities.html)  **
  - **Description:** Erteilt die Erlaubnis, zwei Benutzer zusammenzuführen IdentityIds, die unterschiedliche, im selben Identitätspool existieren und von demselben Entwickleranbieter identifiziert wurden
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [SetIdentityPoolRoles](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_SetIdentityPoolRoles.html)  **
  - **Description:** Gewährt die Berechtigung zum Festlegen der Rollen für einen Identitäten-Pool. Diese Rollen werden verwendet, wenn Handlungsaufforderungen abgegeben werden GetCredentialsForIdentity 
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [SetPrincipalTagAttributeMap](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_SetPrincipalTagAttributeMap.html)  **
  - **Description:** Gewährt die Berechtigung zum Festlegen der Prinzipal-Tags für einen Identitäten-Pool und einen Anbieter. Diese Tags werden verwendet, wenn GetOpenIdToken Handlungsaufforderungen abgegeben werden
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [TagResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_TagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Zuweisen einer Reihe von Tags zu einem Amazon Cognito-Identitäten-Pool
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} RequestTag TagKey](#list_cognito-identity-aws_RequestTag___TagKey_)<br />[as: ResourceTag /$ {} TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Zugriffsebene:** Markieren, Schreiben

- **   [UnlinkDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UnlinkDeveloperIdentity.html)  **
  - **Description:** Erteilt die Erlaubnis, die Verknüpfung zwischen einer und einer vorhandenen DeveloperUserIdentifier Identität aufzuheben
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UnlinkIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UnlinkIdentity.html)  **
  - **Description:** Gewährt die Berechtigung zum Aufheben der Verknüpfung eines Identitätsverbunds mit einem vorhandenen Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [kognitive Identitätsauthentifizierung: AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[kognitive Identitätsauthentifizierung: IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)
  - **Zugriffsebene:** Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus einem Amazon Cognito-Identitäten-Pool
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)<br />[war: TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Zugriffsebene:** Markieren, Schreiben

- **   [UpdateIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UpdateIdentityPool.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren eines Identitäten-Pools
  - **Ressourcentypen (\*erforderlich):** [Identitätspool\*](#list_cognito-identity-resource-identitypool)
  - **Bedingungsschlüssel:** [als: /$ {} ResourceTag TagKey](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Von Amazon Cognito Identity definierte Ressourcentypen
<a name="list_cognito-identity-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
| [Identitätspool](https://docs.aws.amazon.com/cognito/latest/developerguide/identity-pools.html)  | arn: $ {Partition} :cognito-identity: $ {Region} :$ {Konto} :identitypool/$ {} IdentityPoolId | [asTagKey: /$ {} ResourceTag](#list_cognito-identity-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für Amazon Cognito Identity
<a name="list_cognito-identity-policy-keys"></a>

Amazon Cognito Identity definiert die folgenden Bedingungsschlüssel, die im `Condition`-Element einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|  [as: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff nach Tag-Schlüssel-Wert-Paaren in der Anforderung | Zeichenfolge | 
|  [as: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert Aktionen nach Tag-Schlüssel-Werte-Paaren, die der Ressource angefügt sind | Zeichenfolge | 
|  [war: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff durch einen Schlüssel in der Anforderung | ArrayOfString | 
|  [kognitive Identitätsauthentifizierung: AccountId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-auth-account-id)  | Filtert den Zugriff nach der Eigentümer-ID für authentifizierte Benutzer im Identitätspool. AWS-Konto Gilt für nicht authentifizierte (öffentliche) API-Operationen | Zeichenfolge | 
|  [Cognito-Identity-Auth: IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-auth-identity-pool-arn)  | Filtert den Zugriff anhand der Identitätspool-ID für eine bestimmte Identitäts-ID eines authentifizierten Benutzers. Gilt für nicht authentifizierte (öffentliche) API-Operationen | ARN | 
|  [Cognito-Identity-Unauth: AccountId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-unauth-account-id)  | Filtert den Zugriff nach der AWS-Konto Eigentümer-ID eines Identitätspools für Gastbenutzer des Identitätspools. Gilt für nicht authentifizierte (öffentliche) API-Operationen | Zeichenfolge | 
|  [Cognito-Identity-Unauth: IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-unauth-identity-pool-arn)  | Filtert den Zugriff anhand der Identitätspool-ID für eine bestimmte Identitäts-ID eines Gastbenutzers. Gilt für nicht authentifizierte (öffentliche) API-Operationen | ARN | 
|  [kognitive Identität: IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-identity-pool-arn)  | Filtert den Zugriff nach der Identitätspool-ID für eine bestimmte Identitäts-ID für und DeleteIdentities DescribeIdentity | ARN |