Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS Identity and Access Management (IAM)

AWS Identitäts- und Zugriffsmanagement (IAM) (Dienstpräfix: iam) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Identity and Access Management (IAM)
Aktionen definiert durch AWS Identity and Access Management (IAM)
Permission-only Aktionen für AWS Identity and Access Management (IAM)
Ressourcentypen, definiert durch AWS Identity and Access Management (IAM)
Bedingungsschlüssel für AWS Identity and Access Management (IAM)

API-Operationen, definiert durch AWS Identity and Access Management (IAM)

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptDelegationRequest	iam	iam:AcceptDelegationRequest			Schreiben
AcquireRole	iam	iam:AttachRolePolicy			Verwaltung von Berechtigungen, Schreiben
		iam:CreateRole			Schreiben
		iam:GetRole			Lesen
		iam:GetRoleTemplateVersion			Lesen
		iam:PutRolePermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
		iam:PutRolePolicy			Verwaltung von Berechtigungen, Schreiben
		iam:TagRole			Taggen, Schreiben
AddClientIDToOpenIDConnectProvider	iam	iam:AddClientIDToOpenIDConnectProvider			Schreiben
AddRoleToInstanceProfile	iam	iam:AddRoleToInstanceProfile			Schreiben
AddRoleToInstanceProfile	iam	iam:PassRole	iam:PassedToService	ec2.amazonaws.com	Schreiben
AddUserToGroup	iam	iam:AddUserToGroup			Schreiben
AssociateDelegationRequest	iam	iam:AssociateDelegationRequest			Schreiben
AttachGroupPolicy	iam	iam:AttachGroupPolicy			Verwaltung von Berechtigungen, Schreiben
AttachRolePolicy	iam	iam:AttachRolePolicy			Verwaltung von Berechtigungen, Schreiben
AttachUserPolicy	iam	iam:AttachUserPolicy			Verwaltung von Berechtigungen, Schreiben
ChangePassword	iam	iam:ChangePassword			Schreiben
CreateAccessKey	iam	iam:CreateAccessKey			Schreiben
CreateAccountAlias	iam	iam:CreateAccountAlias			Schreiben
CreateDelegationRequest	iam	iam:CreateDelegationRequest			Schreiben
CreateGroup	iam	iam:CreateGroup			Schreiben
CreateInstanceProfile	iam	iam:CreateInstanceProfile			Schreiben
CreateInstanceProfile	iam	iam:TagInstanceProfile			Taggen, Schreiben
CreateLoginProfile	iam	iam:CreateLoginProfile			Schreiben
CreateOpenIDConnectProvider	iam	iam:CreateOpenIDConnectProvider			Schreiben
CreateOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			Taggen, Schreiben
CreatePolicy	iam	iam:CreatePolicy			Verwaltung von Berechtigungen, Schreiben
CreatePolicy	iam	iam:TagPolicy			Taggen, Schreiben
CreatePolicyVersion	iam	iam:CreatePolicyVersion			Verwaltung von Berechtigungen, Schreiben
CreateRole	iam	iam:CreateRole			Schreiben
CreateRole	iam	iam:TagRole			Taggen, Schreiben
CreateSAMLProvider	iam	iam:CreateSAMLProvider			Schreiben
CreateSAMLProvider	iam	iam:TagSAMLProvider			Taggen, Schreiben
CreateServiceLinkedRole	iam	iam:CreateServiceLinkedRole			Schreiben
CreateServiceLinkedRole	iam	iam:PutRolePolicy			Verwaltung von Berechtigungen, Schreiben
CreateServiceSpecificCredential	iam	iam:CreateServiceSpecificCredential			Schreiben
CreateUser	iam	iam:CreateUser			Schreiben
CreateUser	iam	iam:TagUser			Taggen, Schreiben
CreateVirtualMFADevice	iam	iam:CreateVirtualMFADevice			Schreiben
CreateVirtualMFADevice	iam	iam:TagMFADevice			Taggen, Schreiben
DeactivateMFADevice	iam	iam:DeactivateMFADevice			Schreiben
DeleteAccessKey	iam	iam:DeleteAccessKey			Schreiben
DeleteAccountAlias	iam	iam:DeleteAccountAlias			Schreiben
DeleteAccountPasswordPolicy	iam	iam:DeleteAccountPasswordPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteGroup	iam	iam:DeleteGroup			Schreiben
DeleteGroupPolicy	iam	iam:DeleteGroupPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteInstanceProfile	iam	iam:DeleteInstanceProfile			Schreiben
DeleteLoginProfile	iam	iam:DeleteLoginProfile			Schreiben
DeleteOpenIDConnectProvider	iam	iam:DeleteOpenIDConnectProvider			Schreiben
DeletePolicy	iam	iam:DeletePolicy			Verwaltung von Berechtigungen, Schreiben
DeletePolicyVersion	iam	iam:DeletePolicyVersion			Verwaltung von Berechtigungen, Schreiben
DeleteRole	iam	iam:DeleteRole			Schreiben
DeleteRolePermissionsBoundary	iam	iam:DeleteRolePermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
DeleteRolePolicy	iam	iam:DeleteRolePolicy			Verwaltung von Berechtigungen, Schreiben
DeleteSAMLProvider	iam	iam:DeleteSAMLProvider			Schreiben
DeleteSSHPublicKey	iam	iam:DeleteSSHPublicKey			Schreiben
DeleteServerCertificate	iam	iam:DeleteServerCertificate			Schreiben
DeleteServiceLinkedRole	iam	iam:DeleteServiceLinkedRole			Schreiben
DeleteServiceSpecificCredential	iam	iam:DeleteServiceSpecificCredential			Schreiben
DeleteSigningCertificate	iam	iam:DeleteSigningCertificate			Schreiben
DeleteUser	iam	iam:DeleteUser			Schreiben
DeleteUserPermissionsBoundary	iam	iam:DeleteUserPermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
DeleteUserPolicy	iam	iam:DeleteUserPolicy			Verwaltung von Berechtigungen, Schreiben
DeleteVirtualMFADevice	iam	iam:DeleteVirtualMFADevice			Schreiben
DetachGroupPolicy	iam	iam:DetachGroupPolicy			Verwaltung von Berechtigungen, Schreiben
DetachRolePolicy	iam	iam:DetachRolePolicy			Verwaltung von Berechtigungen, Schreiben
DetachUserPolicy	iam	iam:DetachUserPolicy			Verwaltung von Berechtigungen, Schreiben
DisableOutboundWebIdentityFederation	iam	iam:DisableOutboundWebIdentityFederation			Schreiben
EnableMFADevice	iam	iam:EnableMFADevice			Schreiben
EnableOutboundWebIdentityFederation	iam	iam:EnableOutboundWebIdentityFederation			Schreiben
GenerateCredentialReport	iam	iam:GenerateCredentialReport			Lesen
GenerateOrganizationsAccessReport	iam	iam:GenerateOrganizationsAccessReport			Lesen
GenerateServiceLastAccessedDetails	iam	iam:GenerateServiceLastAccessedDetails			Lesen
GetAccessKeyLastUsed	iam	iam:GetAccessKeyLastUsed			Lesen
GetAccountAuthorizationDetails	iam	iam:GetAccountAuthorizationDetails			Lesen
GetAccountPasswordPolicy	iam	iam:GetAccountPasswordPolicy			Lesen
GetAccountProperties	iam	iam:GetAccountProperties			Lesen
GetAccountSummary	iam	iam:GetAccountSummary			Auflisten
GetContextKeysForCustomPolicy	iam	iam:GetContextKeysForCustomPolicy			Lesen
GetContextKeysForPrincipalPolicy	iam	iam:GetContextKeysForPrincipalPolicy			Lesen
GetCredentialReport	iam	iam:GetCredentialReport			Lesen
GetDelegationRequest	iam	iam:GetDelegationRequest			Lesen
GetGroup	iam	iam:GetGroup			Lesen
GetGroupPolicy	iam	iam:GetGroupPolicy			Lesen
GetHumanReadableSummary	iam	iam:GetHumanReadableSummary			Lesen
GetInstanceProfile	iam	iam:GetInstanceProfile			Lesen
GetLoginProfile	iam	iam:GetLoginProfile			Auflisten
GetMFADevice	iam	iam:GetMFADevice			Lesen
GetOpenIDConnectProvider	iam	iam:GetOpenIDConnectProvider			Lesen
GetOrganizationsAccessReport	iam	iam:GetOrganizationsAccessReport			Lesen
GetOutboundWebIdentityFederationInfo	iam	iam:GetOutboundWebIdentityFederationInfo			Lesen
GetPolicy	iam	iam:GetPolicy			Lesen
GetPolicyVersion	iam	iam:GetPolicyVersion			Lesen
GetRole	iam	iam:GetRole			Lesen
GetRolePolicy	iam	iam:GetRolePolicy			Lesen
GetRoleTemplateVersion	iam	iam:GetRoleTemplateVersion			Lesen
GetSAMLProvider	iam	iam:GetSAMLProvider			Lesen
GetSSHPublicKey	iam	iam:GetSSHPublicKey			Lesen
GetServerCertificate	iam	iam:GetServerCertificate			Lesen
GetServiceLastAccessedDetails	iam	iam:GetServiceLastAccessedDetails			Lesen
GetServiceLastAccessedDetailsWithEntities	iam	iam:GetServiceLastAccessedDetailsWithEntities			Lesen
GetServiceLinkedRoleDeletionStatus	iam	iam:GetServiceLinkedRoleDeletionStatus			Lesen
GetUser	iam	iam:GetUser			Lesen
GetUserPolicy	iam	iam:GetUserPolicy			Lesen
ListAccessKeys	iam	iam:ListAccessKeys			Auflisten
ListAccountAliases	iam	iam:ListAccountAliases			Auflisten
ListAttachedGroupPolicies	iam	iam:ListAttachedGroupPolicies			Auflisten
ListAttachedRolePolicies	iam	iam:ListAttachedRolePolicies			Auflisten
ListAttachedUserPolicies	iam	iam:ListAttachedUserPolicies			Auflisten
ListDelegationRequests	iam	iam:ListDelegationRequests			Auflisten
ListEntitiesForPolicy	iam	iam:ListEntitiesForPolicy			Auflisten
ListGroupPolicies	iam	iam:ListGroupPolicies			Auflisten
ListGroups	iam	iam:ListGroups			Auflisten
ListGroupsForUser	iam	iam:ListGroupsForUser			Auflisten
ListInstanceProfileTags	iam	iam:ListInstanceProfileTags			Auflisten
ListInstanceProfiles	iam	iam:ListInstanceProfiles			Auflisten
ListInstanceProfilesForRole	iam	iam:ListInstanceProfilesForRole			Auflisten
ListMFADeviceTags	iam	iam:ListMFADeviceTags			Auflisten
ListMFADevices	iam	iam:ListMFADevices			Auflisten
ListOpenIDConnectProviderTags	iam	iam:ListOpenIDConnectProviderTags			Auflisten
ListOpenIDConnectProviders	iam	iam:ListOpenIDConnectProviders			Auflisten
ListPolicies	iam	iam:ListPolicies			Auflisten
ListPoliciesGrantingServiceAccess	iam	iam:ListPoliciesGrantingServiceAccess			Auflisten
ListPolicyTags	iam	iam:ListPolicyTags			Auflisten
ListPolicyVersions	iam	iam:ListPolicyVersions			Auflisten
ListRolePolicies	iam	iam:ListRolePolicies			Auflisten
ListRoleTags	iam	iam:ListRoleTags			Auflisten
ListRoles	iam	iam:ListRoles			Auflisten
ListSAMLProviderTags	iam	iam:ListSAMLProviderTags			Auflisten
ListSAMLProviders	iam	iam:ListSAMLProviders			Auflisten
ListSSHPublicKeys	iam	iam:ListSSHPublicKeys			Auflisten
ListServerCertificateTags	iam	iam:ListServerCertificateTags			Auflisten
ListServerCertificates	iam	iam:ListServerCertificates			Auflisten
ListServiceSpecificCredentials	iam	iam:ListServiceSpecificCredentials			Auflisten
ListSigningCertificates	iam	iam:ListSigningCertificates			Auflisten
ListUserPolicies	iam	iam:ListUserPolicies			Auflisten
ListUserTags	iam	iam:ListUserTags			Auflisten
ListUsers	iam	iam:ListUsers			Auflisten
ListVirtualMFADevices	iam	iam:ListVirtualMFADevices			Auflisten
PutAccountProperties	iam	iam:CreateServiceLinkedRole			Schreiben
PutAccountProperties	iam	iam:PutAccountProperties			Schreiben
PutGroupPolicy	iam	iam:PutGroupPolicy			Verwaltung von Berechtigungen, Schreiben
PutRolePermissionsBoundary	iam	iam:PutRolePermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
PutRolePolicy	iam	iam:PutRolePolicy			Verwaltung von Berechtigungen, Schreiben
PutUserPermissionsBoundary	iam	iam:PutUserPermissionsBoundary			Verwaltung von Berechtigungen, Schreiben
PutUserPolicy	iam	iam:PutUserPolicy			Verwaltung von Berechtigungen, Schreiben
RejectDelegationRequest	iam	iam:RejectDelegationRequest			Schreiben
RemoveClientIDFromOpenIDConnectProvider	iam	iam:RemoveClientIDFromOpenIDConnectProvider			Schreiben
RemoveRoleFromInstanceProfile	iam	iam:RemoveRoleFromInstanceProfile			Schreiben
RemoveUserFromGroup	iam	iam:RemoveUserFromGroup			Schreiben
ResetServiceSpecificCredential	iam	iam:ResetServiceSpecificCredential			Schreiben
ResyncMFADevice	iam	iam:ResyncMFADevice			Schreiben
SendDelegationToken	iam	iam:SendDelegationToken			Schreiben
SetDefaultPolicyVersion	iam	iam:SetDefaultPolicyVersion			Verwaltung von Berechtigungen, Schreiben
SetSecurityTokenServicePreferences	iam	iam:SetSecurityTokenServicePreferences			Schreiben
SimulateCustomPolicy	iam	iam:SimulateCustomPolicy			Lesen
SimulatePrincipalPolicy	iam	iam:SimulatePrincipalPolicy			Lesen
TagInstanceProfile	iam	iam:TagInstanceProfile			Taggen, Schreiben
TagMFADevice	iam	iam:TagMFADevice			Taggen, Schreiben
TagOpenIDConnectProvider	iam	iam:TagOpenIDConnectProvider			Taggen, Schreiben
TagPolicy	iam	iam:TagPolicy			Taggen, Schreiben
TagRole	iam	iam:TagRole			Taggen, Schreiben
TagSAMLProvider	iam	iam:TagSAMLProvider			Taggen, Schreiben
TagServerCertificate	iam	iam:TagServerCertificate			Taggen, Schreiben
TagUser	iam	iam:TagUser			Taggen, Schreiben
UntagInstanceProfile	iam	iam:UntagInstanceProfile			Taggen, Schreiben
UntagMFADevice	iam	iam:UntagMFADevice			Taggen, Schreiben
UntagOpenIDConnectProvider	iam	iam:UntagOpenIDConnectProvider			Taggen, Schreiben
UntagPolicy	iam	iam:UntagPolicy			Taggen, Schreiben
UntagRole	iam	iam:UntagRole			Taggen, Schreiben
UntagSAMLProvider	iam	iam:UntagSAMLProvider			Taggen, Schreiben
UntagServerCertificate	iam	iam:UntagServerCertificate			Taggen, Schreiben
UntagUser	iam	iam:UntagUser			Taggen, Schreiben
UpdateAccessKey	iam	iam:UpdateAccessKey			Schreiben
UpdateAccountPasswordPolicy	iam	iam:UpdateAccountPasswordPolicy			Schreiben
UpdateAssumeRolePolicy	iam	iam:UpdateAssumeRolePolicy			Verwaltung von Berechtigungen, Schreiben
UpdateGroup	iam	iam:UpdateGroup			Schreiben
UpdateLoginProfile	iam	iam:UpdateLoginProfile			Schreiben
UpdateOpenIDConnectProviderThumbprint	iam	iam:UpdateOpenIDConnectProviderThumbprint			Schreiben
UpdateRole	iam	iam:UpdateRole			Schreiben
UpdateRoleDescription	iam	iam:UpdateRoleDescription			Schreiben
UpdateSAMLProvider	iam	iam:UpdateSAMLProvider			Schreiben
UpdateSSHPublicKey	iam	iam:UpdateSSHPublicKey			Schreiben
UpdateServerCertificate	iam	iam:UpdateServerCertificate			Schreiben
UpdateServiceSpecificCredential	iam	iam:UpdateServiceSpecificCredential			Schreiben
UpdateSigningCertificate	iam	iam:UpdateSigningCertificate			Schreiben
UpdateUser	iam	iam:UpdateUser			Schreiben
UploadSSHPublicKey	iam	iam:UploadSSHPublicKey			Schreiben
UploadServerCertificate	iam	iam:TagServerCertificate			Taggen, Schreiben
UploadServerCertificate	iam	iam:UploadServerCertificate			Schreiben
UploadSigningCertificate	iam	iam:UploadSigningCertificate			Schreiben

Aktionen definiert durch AWS Identity and Access Management (IAM)

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptDelegationRequest	Akzeptiert eine Ressource für Delegierungsanfragen und gewährt den angeforderten temporären Zugriff	delegation-request*	iam:DelegationRequestOwner	Schreiben
AddClientIDToOpenIDConnectProvider	Gewährt die Berechtigung zum Hinzufügen einer neuen Client-ID (Zielgruppe) zur Liste der registrierten IDs für die angegebene IAM OpenID Connect (OIDC)-Anbieterressource.	oidc-provider*	aws:ResourceTag/${TagKey}	Write
AddRoleToInstanceProfile	Gewährt die Berechtigung zum Hinzufügen einer IAM-Rolle zum angegebenen Instance-Profil.	instance-profile*	aws:ResourceTag/${TagKey}	Write
AddUserToGroup	Gewährt die Berechtigung zum Hinzufügen eines IAM-Benutzers zur angegebenen IAM-Gruppe.	group*		Schreiben
AssociateDelegationRequest	Ordnet der aufrufenden Identität eine Ressource für Delegierungsanfragen zu	delegation-request*	iam:DelegationRequestOwner	Schreiben
AttachGroupPolicy	Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie an die angegebene IAM-Gruppe.	group*	iam:PolicyARN	Verwaltung von Berechtigungen, Schreiben
AttachRolePolicy	Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie zur angegebenen IAM-Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Verwaltung von Berechtigungen, Schreiben
AttachUserPolicy	Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie an den angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
ChangePassword	Gewährt einem IAM-Benutzer die Berechtigung, sein eigenes Passwort zu ändern	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
CreateAccessKey	Gewährt die Berechtigung zum Erstellen eines Zugriffsschlüssels und eines geheimen Zugriffsschlüssels für den angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
CreateAccountAlias	Erteilt die Erlaubnis, einen Alias für Ihre zu erstellen AWS-Konto			Schreiben
CreateDelegationRequest	Erstellt eine Ressource für IAM-Delegierungsanfragen für die temporäre Zugriffsdelegierung	delegation-request*	iam:DelegationDuration iam:DelegationRequestOwner iam:NotificationChannel iam:TemplateArn	Schreiben
CreateGroup	Gewährt die Berechtigung zum Erstellen einer neuen Gruppe.	group*		Write
CreateInstanceProfile	Gewährt die Berechtigung zum Erstellen eines neuen Instance-Profils.	instance-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateLoginProfile	Gewährt die Berechtigung zum Erstellen eines Passworts für den angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
CreateOpenIDConnectProvider	Gewährt die Berechtigung zum Erstellen einer IAM-Ressource, die einen Identitätsanbieter (IdP) beschreibt, der OpenID Connect (OIDC) unterstützt.	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreatePolicy	Gewährt die Berechtigung zum Erstellen einer neuen verwalteten Richtlinie.	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Verwaltung von Berechtigungen, Schreiben
CreatePolicyVersion	Gewährt die Berechtigung zum Erstellen einer neuen Version der angegebenen verwalteten Richtlinie.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
CreateRole	Gewährt die Berechtigung zum Erstellen einer neuen Rolle.	role*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Write
CreateSAMLProvider	Gewährt die Berechtigung zum Erstellen einer IAM-Ressource, die einen Identitätsanbieter (IdP) beschreibt, der SAML 2.0 unterstützt.	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateServiceLinkedRole	Erteilt die Erlaubnis, eine IAM-Rolle zu erstellen, die Folgendes ermöglicht AWS Dienst, um Aktionen in Ihrem Namen auszuführen	role*	aws:ResourceTag/${TagKey} iam:AWSServiceName iam:ResourceTag/${TagKey}	Schreiben
CreateServiceSpecificCredential	Gewährt die Berechtigung zum Erstellen neuer servicespezifischer Anmeldedaten für einen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialAgeDays iam:ServiceSpecificCredentialServiceName	Write
CreateUser	Gewährt die Berechtigung zum Erstellen eines neuen IAM-Benutzers.	user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
CreateVirtualMFADevice	Gewährt die Berechtigung zum Erstellen eines neuen virtuellen MFA-Geräts.	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
DeactivateMFADevice	Gewährt die Berechtigung zum Deaktivieren des angegebenen MFA-Geräts und zum Entfernen der Mapping zu dem IAM-Benutzer, für den sie ursprünglich aktiviert wurde.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteAccessKey	Gewährt die Berechtigung zum Löschen des Zugriffsschlüsselpaars, das dem angegebenen IAM-Benutzer zugeordnet ist.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
DeleteAccountAlias	Erteilt die Erlaubnis, die angegebenen Daten zu löschen AWS-Konto Alias			Schreiben
DeleteAccountPasswordPolicy	Erteilt die Erlaubnis, die Passwortrichtlinie für den zu löschen AWS-Konto			Verwaltung von Berechtigungen, Schreiben
DeleteCloudFrontPublicKey	Erteilt die Erlaubnis, ein vorhandenes zu löschen CloudFront öffentlicher Schlüssel			Schreiben
DeleteGroup	Gewährt die Berechtigung zum Löschen der angegebenen IAM-Gruppe.	group*		Write
DeleteGroupPolicy	Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie aus der Gruppe.	group*		Verwaltung von Berechtigungen, Schreiben
DeleteInstanceProfile	Gewährt die Berechtigung zum Löschen des angegebenen Instance-Profils.	instance-profile*	aws:ResourceTag/${TagKey}	Write
DeleteLoginProfile	Gewährt die Berechtigung zum Löschen des Passworts für den angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteOpenIDConnectProvider	Gewährt die Berechtigung zum Löschen eines Ressourcenobjekts eines OpenID Connect-Identitätsanbieters (IdP) in IAM.	oidc-provider*	aws:ResourceTag/${TagKey}	Write
DeletePolicy	Gewährt die Berechtigung zum Löschen und Entfernen der angegebenen verwalteten Richtlinie aus allen IAM-Entitys (Benutzer, Gruppen oder Rollen), denen sie angefügt ist.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeletePolicyVersion	Gewährt die Berechtigung zum Löschen einer Version der angegebenen verwalteten Richtlinie.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteRole	Gewährt die Berechtigung zum Löschen der angegebenen Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
DeleteRolePermissionsBoundary	Gewährt die Berechtigung zum Entfernen der Berechtigungsgrenze aus einer Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteRolePolicy	Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie aus der angegebenen Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteSAMLProvider	Gewährt die Berechtigung zum Löschen einer SAML-Anbieterressource in IAM.	saml-provider*	aws:ResourceTag/${TagKey}	Write
DeleteSSHPublicKey	Gewährt die Berechtigung zum Löschen des angegebenen öffentlichen SSH-Schlüssels.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteServerCertificate	Gewährt die Berechtigung zum Löschen des angegebenen Serverzertifikats.	server-certificate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteServiceLinkedRole	Erteilt die Erlaubnis, eine IAM-Rolle zu löschen, die mit einer bestimmten Rolle verknüpft ist AWS Dienst, wenn der Dienst ihn nicht mehr verwendet	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
DeleteServiceSpecificCredential	Gewährt die Berechtigung zum Löschen der angegebenen servicespezifischen Anmeldedaten für einen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Write
DeleteSigningCertificate	Gewährt die Berechtigung zum Löschen eines Signaturzertifikats, das dem angegebenen IAM-Benutzer zugeordnet ist.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteUser	Gewährt die Berechtigung zum Löschen des angegebenen IAM-Benutzers.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
DeleteUserPermissionsBoundary	Gewährt die Berechtigung zum Entfernen der Berechtigungsgrenze des angegebenen IAM-Benutzers.	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteUserPolicy	Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie eines IAM-Benutzers.	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteVirtualMFADevice	Gewährt die Berechtigung zum Löschen eines virtuellen MFA-Geräts.	mfa	aws:ResourceTag/${TagKey}	Write
DeleteVirtualMFADevice		sms-mfa		Write
DetachGroupPolicy	Gewährt die Berechtigung zum Trennen einer verwalteten Richtlinie von der angegebenen IAM-Gruppe.	group*	iam:PolicyARN	Verwaltung von Berechtigungen, Schreiben
DetachRolePolicy	Gewährt die Berechtigung zum Trennen einer verwalteten Richtlinie von der angegebenen Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DetachUserPolicy	Gewährt die Berechtigung zum Trennen einer verwaltete Richtlinie vom angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:PolicyARN iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DisableOrganizationsRootCredentialsManagement	Erteilt die Erlaubnis, die Verwaltung der Root-Benutzeranmeldeinformationen eines Mitgliedskontos für eine Organisation zu deaktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
DisableOrganizationsRootSessions	Erteilt die Erlaubnis, privilegierte Root-Aktionen in Mitgliedskonten einer Organisation zu deaktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
DisableOutboundWebIdentityFederation	Deaktiviert die Funktion zum Identitätsverbund für ausgehende Verbindungen für das Konto des Anrufers			Schreiben
EnableMFADevice	Gewährt die Berechtigung zum Aktivieren eines MFA-Geräts und zum Zuordnen des Geräts zum angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:FIDO-certification iam:FIDO-FIPS-140-2-certification iam:FIDO-FIPS-140-3-certification iam:RegisterSecurityKey iam:ResourceTag/${TagKey}	Schreiben
EnableOrganizationsRootCredentialsManagement	Erteilt die Erlaubnis, die Verwaltung der Stammbenutzeranmeldedaten eines Mitgliedskontos für eine Organisation zu aktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
EnableOrganizationsRootSessions	Erteilt die Erlaubnis, privilegierte Root-Aktionen in Mitgliedskonten einer Organisation zu aktivieren, die unter dem aktuellen Konto verwaltet wird			Schreiben
EnableOutboundWebIdentityFederation	Aktiviert die Funktion zum Identitätsverbund für ausgehende Verbindungen für das Konto des Anrufers			Schreiben
GenerateCredentialReport	Erteilt die Genehmigung zur Erstellung eines Anmeldeinformationsberichts für AWS-Konto			Lesen
GenerateOrganizationsAccessReport	Erteilt die Erlaubnis zum Generieren eines Zugriffsberichts für AWS Organisationen (Entität)	access-report*	iam:OrganizationsPolicyId	Lesen
GenerateServiceLastAccessedDetails	Gewährt die Berechtigung zum Generieren eines Berichts zum letzten Service-Zugriffsdatums für eine IAM-Ressource.	group*		Read
		policy*	aws:ResourceTag/${TagKey}
		role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetAccessKeyLastUsed	Gewährt die Berechtigung zum Abrufen von Informationen über den letzten Verwendungszeitpunkt des angegebenen Zugriffsschlüssels.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lesen
GetAccountAuthorizationDetails	Erteilt die Berechtigung zum Abrufen von Informationen über alle IAM-Benutzer, -Gruppen, -Rollen und -Richtlinien in Ihrem AWS-Konto, einschließlich ihrer Beziehungen zueinander			Lesen
GetAccountEmailAddress	Gewährt die Berechtigung, die E-Mail-Adresse, die mit dem Konto verknüpft ist, abzurufen			Lesen
GetAccountName	Gewährt die Berechtigung, den Kontonamen, der mit dem Konto verknüpft ist, abzurufen			Lesen
GetAccountPasswordPolicy	Erteilt die Erlaubnis zum Abrufen der Kennwortrichtlinie für AWS-Konto			Lesen
GetAccountProperties	Erteilt die Berechtigung zum Abrufen von Eigenschaften auf Kontoebene für IAM-Funktionen		iam:AccountPropertyNamespaces	Lesen
GetAccountSummary	Erteilt die Berechtigung zum Abrufen von Informationen zur Nutzung der IAM-Entitäten und zu den IAM-Kontingenten in AWS-Konto			Auflisten
GetCloudFrontPublicKey	Erteilt die Berechtigung zum Abrufen von Informationen über das angegebene CloudFront öffentlicher Schlüssel			Lesen
GetContextKeysForCustomPolicy	Gewährt die Berechtigung zum Abrufen einer Liste aller Kontextschlüssel, auf die in der angegebenen Richtlinie Bezug genommen wird.			Read
GetContextKeysForPrincipalPolicy	Gewährt die Berechtigung zum Abrufen einer Liste aller Kontextschlüssel, auf die in allen IAM-Richtlinien, die der angegebenen IAM-Identität (Benutzer, Gruppe oder Rolle) angefügt sind, Bezug genommen wird.	group		Lesen
		role	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
GetCredentialReport	Erteilt die Erlaubnis zum Abrufen eines Berichts mit Anmeldeinformationen für AWS-Konto			Lesen
GetDelegationRequest	Ruft Informationen zu einer bestimmten Delegierungsanfrage ab	delegation-request*	iam:DelegationRequestOwner	Lesen
GetGroup	Gewährt die Berechtigung zum Abrufen einer Liste von IAM-Benutzern in der angegebenen IAM-Gruppe.	group*		Read
GetGroupPolicy	Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Gruppe eingebettet ist.	group*		Lesen
GetHumanReadableSummary	Ruft eine menschenlesbare Zusammenfassung für eine bestimmte Entität ab. Derzeit werden nur Delegierungsanfragen unterstützt	delegation-request*	iam:DelegationRequestOwner	Lesen
GetInstanceProfile	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen Instance-Profil, einschließlich Pfad, GUID, ARN und Rolle des Instance-Profils.	instance-profile*	aws:ResourceTag/${TagKey}	Read
GetLoginProfile	Gewährt die Berechtigung zum Abrufen des Erstellungsdatums des Benutzernamens und Passworts für den angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Auflisten
GetMFADevice	Gewährt dem angegebenen Benutzer die Berechtigung, Informationen zu einem MFA-Gerät abzurufen	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lesen
GetOpenIDConnectProvider	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen OpenID Connect (OIDC)-Anbieterressource in IAM.	oidc-provider*	aws:ResourceTag/${TagKey}	Lesen
GetOrganizationsAccessReport	Erteilt die Erlaubnis zum Abrufen einer AWS Organisationen greifen auf den Bericht zu			Lesen
GetOutboundWebIdentityFederationInfo	Ruft die Konfigurationsinformationen für die Funktion zum Identitätsverbund für ausgehende Verbindungen für das Konto des Anrufers ab			Lesen
GetPolicy	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen verwalteten Richtlinie, einschließlich Standardversion der Richtlinie und Gesamtzahl der Identitäten, denen die Richtlinie angefügt ist.	policy*	aws:ResourceTag/${TagKey}	Read
GetPolicyVersion	Gewährt die Berechtigung zum Abrufen von Informationen über eine Version der angegebenen verwalteten Richtlinie, einschließlich Richtliniendokument.	policy*	aws:ResourceTag/${TagKey}	Read
GetRole	Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen Rolle, einschließlich Pfad, GUID, ARN und Vertrauensrichtlinie der Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Read
GetRolePolicy	Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Rolle eingebettet ist.	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Lesen
GetRoleTemplateVersion	Erteilt die Erlaubnis, Informationen zu einer bestimmten Version einer Rollenvorlage abzurufen	role-template*		Lesen
GetSAMLProvider	Gewährt die Berechtigung zum Abrufen des SAML-Anbieter-Metadokuments, das beim Erstellen oder Aktualisieren der IAM-SAML-Anbieterressource hochgeladen wurde.	saml-provider*	aws:ResourceTag/${TagKey}	Read
GetSSHPublicKey	Gewährt die Berechtigung zum Abrufen des angegebenen öffentlichen SSH-Schlüssels, einschließlich Metadaten über den Schlüssel.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
GetServerCertificate	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen Serverzertifikat, das in IAM gespeichert ist.	server-certificate*	aws:ResourceTag/${TagKey}	Read
GetServiceLastAccessedDetails	Gewährt die Berechtigung zum Abrufen von Informationen über den Bericht zum letzten Service-Zugriffsdatum.			Read
GetServiceLastAccessedDetailsWithEntities	Gewährt die Berechtigung zum Abrufen von Informationen über die Entitys aus dem Bericht zum letzten Service-Zugriffsdatum.			Read
GetServiceLinkedRoleDeletionStatus	Gewährt die Berechtigung zum Abrufen des Löschstatus einer mit dem IAM-Service verknüpften Rolle.	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
GetUser	Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen IAM-Benutzer, einschließlich Erstellungsdatum, Pfad, eindeutiger ID und ARN des Benutzers.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
GetUserPolicy	Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das für den angegebenen IAM-Benutzer eingebettet ist.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Read
ListAccessKeys	Gewährt die Berechtigung zum Auflisten der Informationen zu Zugriffsschlüssel-IDs, die dem angegebenen IAM-Benutzer zugeordnet sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Auflisten
ListAccountAliases	Erteilt die Berechtigung, den Konto-Alias aufzulisten, der dem zugeordnet ist AWS-Konto			Auflisten
ListAttachedGroupPolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die der angegebenen IAM-Gruppe zugeordnet sind.	group*		List
ListAttachedRolePolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die der angegebenen IAM-Rolle zugeordnet sind.	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListAttachedUserPolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die dem angegebenen IAM-Benutzer zugeordnet sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Auflisten
ListCloudFrontPublicKeys	Erteilt die Erlaubnis, alle aktuellen aufzulisten CloudFront öffentliche Schlüssel für das Konto			Auflisten
ListDelegationRequests	Listet Delegierungsanfragen auf der Grundlage der angegebenen Kriterien auf		iam:DelegationRequestOwner	Auflisten
ListEntitiesForPolicy	Gewährt die Berechtigung zum Auflisten aller IAM-Identitäten, denen die angegebene verwaltete Richtlinie angefügt ist.	policy*	aws:ResourceTag/${TagKey}	List
ListGroupPolicies	Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die in der angegebenen IAM-Gruppe eingebettet sind.	group*		List
ListGroups	Gewährt die Berechtigung zum Auflisten der IAM-Gruppen, die das angegebene Pfadpräfix enthalten.			List
ListGroupsForUser	Gewährt die Berechtigung zum Auflisten der IAM-Gruppen, denen der angegebene IAM-Benutzer angehört.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListInstanceProfileTags	Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene Instanceprofil angehängt sind	instance-profile*	aws:ResourceTag/${TagKey}	List
ListInstanceProfiles	Gewährt die Berechtigung zum Auflisten der Instance-Profile, die über das angegebene Pfadpräfix verfügen.			List
ListInstanceProfilesForRole	Gewährt die Berechtigung zum Auflisten der Instance-Profile, denen die angegebene IAM-Rolle zugeordnet ist.	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListMFADeviceTags	Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene virtuelle mfa-Gerät angehängt sind	mfa*	aws:ResourceTag/${TagKey}	List
ListMFADevices	Gewährt die Berechtigung zum Auflisten der MFA-Geräte für einen IAM-Benutzer.	user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListOpenIDConnectProviderTags	Gewährt die Berechtigung zum Auflisten der Tags, die an den angegebenen OpenID Connect-Anbieter angehängt sind	oidc-provider*	aws:ResourceTag/${TagKey}	Auflisten
ListOpenIDConnectProviders	Erteilt die Berechtigung, Informationen über die Ressourcenobjekte des IAM OpenID Connect (OIDC) -Anbieters aufzulisten, die in der AWS-Konto			Auflisten
ListOrganizationsFeatures	Erteilt die Erlaubnis, die für Ihre Organisation aktivierten zentralen Root-Zugriffsfunktionen aufzulisten			Auflisten
ListPolicies	Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien.			List
ListPoliciesGrantingServiceAccess	Gewährt die Berechtigung zum Aufführen von Informationen zu Richtlinien, die einer Entity Zugriff auf einen bestimmten Service gewähren.	group*		List
		role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
ListPolicyTags	Gewährt die Berechtigung zum Auflisten der Tags, die an die angegebene verwaltete Richtlinie angehängt sind	policy*	aws:ResourceTag/${TagKey}	List
ListPolicyVersions	Gewährt die Berechtigung zum Auflisten von Informationen zu den Versionen der angegebenen verwalteten Richtlinie, einschließlich der Version, die derzeit die Standardversion der Richtlinie ist.	policy*	aws:ResourceTag/${TagKey}	List
ListRolePolicies	Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die in die angegebene IAM-Rolle eingebettet sind.	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListRoleTags	Gewährt die Berechtigung zum Auflisten der Tags, die der angegebenen IAM-Rolle zugeordnet sind.	role*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListRoles	Gewährt die Berechtigung zum Auflisten der IAM-Rollen, die über das angegebene Pfadpräfix verfügen.			List
ListSAMLProviderTags	Gewährt die Berechtigung zum Auflisten der Tags, die an den angegebenen SAML-Anbieter angehängt sind	saml-provider*	aws:ResourceTag/${TagKey}	List
ListSAMLProviders	Gewährt die Berechtigung zum Auflisten der SAML-Anbieterressourcen in IAM.			List
ListSSHPublicKeys	Gewährt die Berechtigung zum Auflisten von Informationen zu den öffentlichen SSH-Schlüsseln, die dem angegebenen IAM-Benutzer zugeordnet sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Auflisten
ListSTSRegionalEndpointsStatus	Gewährt die Berechtigung zum Auflisten des Status aller aktiven regionalen STS-Endpunkte			Auflisten
ListServerCertificateTags	Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene Serverzertifikat angehängt sind	server-certificate*	aws:ResourceTag/${TagKey}	List
ListServerCertificates	Gewährt die Berechtigung zum Auflisten der Server-Zertifikate, die über das angegebene Pfadpräfix verfügen.			List
ListServiceSpecificCredentials	Gewährt die Berechtigung zum Auflisten der servicespezifischen Anmeldedaten, die dem angegebenen IAM-Benutzer zugeordnet sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListSigningCertificates	Gewährt die Berechtigung zum Auflisten von Informationen zu den Signaturzertifikaten, die dem angegebenen IAM-Benutzer zugeordnet sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListUserPolicies	Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die für den angegebenen IAM-Benutzer eingebettet sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListUserTags	Gewährt die Berechtigung zum Auflisten der Tags, die dem angegebenen IAM-Benutzer angefügt sind.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	List
ListUsers	Gewährt die Berechtigung zum Auflisten der IAM-Benutzer, die über das angegebene Pfadpräfix verfügen.			List
ListVirtualMFADevices	Gewährt die Berechtigung zum Auflisten von virtuellen MFA-Geräten nach Mappingsstatus.			Auflisten
PutAccountProperties	Erteilt die Berechtigung, Eigenschaften für IAM-Funktionen auf Kontoebene festzulegen		iam:AccountPropertyNamespaces	Schreiben
PutGroupPolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das in die angegebene IAM-Gruppe eingebettet ist.	group*		Verwaltung von Berechtigungen, Schreiben
PutRolePermissionsBoundary	Gewährt die Berechtigung zum Festlegen einer verwalteten Richtlinie als Berechtigungsgrenze für eine Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Verwaltung von Berechtigungen, Schreiben
PutRolePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Rolle eingebettet ist.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Verwaltung von Berechtigungen, Schreiben
PutUserPermissionsBoundary	Gewährt die Berechtigung zum Festlegen einer verwalteten Richtlinie als Berechtigungsgrenze für einen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PutUserPolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das für den angegebenen IAM-Benutzer eingebettet ist.	user*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
RejectDelegationRequest	Lehnt eine Delegierungsanfrage ab und verweigert den angeforderten temporären Zugriff	delegation-request*	iam:DelegationRequestOwner	Schreiben
RemoveClientIDFromOpenIDConnectProvider	Gewährt die Berechtigung zum Entfernen der Client-ID (Zielgruppe) aus der Liste der Client-IDs in der angegebenen IAM OpenID Connect (OIDC)-Anbieterressource.	oidc-provider*	aws:ResourceTag/${TagKey}	Write
RemoveRoleFromInstanceProfile	Gewährt die Berechtigung zum Entfernen einer IAM-Rolle aus dem angegebenen EC2-Instance-Profil.	instance-profile*	aws:ResourceTag/${TagKey}	Write
RemoveUserFromGroup	Gewährt die Berechtigung zum Entfernen eines IAM-Benutzers aus der angegebenen Gruppe.	group*		Write
ResetServiceSpecificCredential	Gewährt die Berechtigung zum Zurücksetzen des Passworts für vorhandene servicespezifische Anmeldedaten für einen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Write
ResyncMFADevice	Gewährt die Berechtigung zum Synchronisieren des angegebenen MFA-Geräts mit der IAM-Entity (Benutzer oder Rolle).	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
SendDelegationToken	Sendet das Exchange-Token für eine akzeptierte Delegierungsanfrage	delegation-request*	iam:DelegationRequestOwner	Schreiben
SetDefaultPolicyVersion	Gewährt die Berechtigung zum Festlegen der Version der angegebenen Richtlinie als Standardversion der Richtlinie.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
SetSTSRegionalEndpointStatus	Gewährt die Berechtigung zum Aktivieren oder Deaktivieren eines regionalen STS-Endpunkts			Schreiben
SetSecurityTokenServicePreferences	Gewährt die Berechtigung zum Festlegen der Tokenversion des globalen Endpunkts.			Write
SimulateCustomPolicy	Gewährt die Berechtigung zum Simulieren, ob eine identitätsbasierte oder ressourcenbasierte Richtlinie Berechtigungen für bestimmte API-Produktionen und Ressourcen bereitstellt.			Read
SimulatePrincipalPolicy	Gewährt die Berechtigung zum Simulieren, ob eine identitätsbasierte Richtlinie, die einer bestimmten IAM-Entity (Benutzer oder Rolle) Berechtigungen für bestimmte API-Produktionen und Ressourcen bereitstellt.	group		Read
		role	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
		user	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
TagInstanceProfile	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Instanceprofil	instance-profile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagMFADevice	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem virtuellen mfa-Gerät	mfa*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagOpenIDConnectProvider	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem OpenID Connect-Anbieter	oidc-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagPolicy	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer verwalteten Richtlinie	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagRole	Gewährt die Berechtigung zum Hinzufügen von Tags zu einer IAM-Rolle.	role*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey} iam:RoleTemplateARN	Taggen, Schreiben
TagSAMLProvider	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem SAML-Anbieter	saml-provider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagServerCertificate	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Serverzertifikat	server-certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
TagUser	Gewährt die Berechtigung zum Hinzufügen von Tags zu einem IAM-Benutzer.	user*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Taggen, Schreiben
UntagInstanceProfile	Gewährt die Berechtigung, die angegebenen Tags aus dem Instanceprofil zu entfernen	instance-profile*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagMFADevice	Gewährt die Berechtigung, die angegebenen Tags vom virtuellen mfa-Gerät zu entfernen	mfa*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagOpenIDConnectProvider	Gewährt die Berechtigung, die angegebenen Tags vom OpenID Connect-Anbieter zu entfernen	oidc-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagPolicy	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der verwalteten Richtlinie.	policy*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagRole	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der Rolle.	role*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Taggen, Schreiben
UntagSAMLProvider	Gewährt die Berechtigung, die angegebenen Tags vom SAML-Anbieter zu entfernen	saml-provider*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagServerCertificate	Gewährt die Berechtigung, die angegebenen Tags aus dem Serverzertifikat zu entfernen	server-certificate*	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
UntagUser	Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus dem Benutzerkonto.	user*	aws:ResourceTag/${TagKey} aws:TagKeys iam:ResourceTag/${TagKey}	Taggen, Schreiben
UpdateAccessKey	Gewährt die Berechtigung zum Aktualisieren des Status des angegebenen Zugriffsschlüssels als „aktiv“ oder „inaktiv“.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
UpdateAccountEmailAddress	Gewährt die Berechtigung, die E-Mail-Adresse, die mit dem Konto verknüpft ist, zu aktualisieren			Schreiben
UpdateAccountName	Gewährt die Berechtigung, den Kontonamen, der mit dem Konto verknüpft ist, zu aktualisieren			Schreiben
UpdateAccountPasswordPolicy	Erteilt die Erlaubnis, die Passwortrichtlinieneinstellungen für das zu aktualisieren AWS-Konto			Schreiben
UpdateAssumeRolePolicy	Gewährt die Berechtigung zum Aktualisieren der Richtlinie, die einer IAM-Entity die Berechtigung zum Annehmen einer Rolle gewährt.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
UpdateCloudFrontPublicKey	Erteilt die Erlaubnis, eine bestehende zu aktualisieren CloudFront öffentlicher Schlüssel			Schreiben
UpdateGroup	Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads der angegebenen IAM-Gruppe.	group*		Write
UpdateLoginProfile	Gewährt die Berechtigung zum Ändern des Passworts für den angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
UpdateOpenIDConnectProviderThumbprint	Gewährt die Berechtigung zum Aktualisieren der gesamten Liste der Serverzertifikat-Thumbprints, die einer OpenID Connect (OIDC)-Anbieterressource zugeordnet sind.	oidc-provider*	aws:ResourceTag/${TagKey}	Write
UpdateRole	Gewährt die Berechtigung zum Aktualisieren der Beschreibung oder der Einstellung für die maximale Sitzungsdauer einer Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
UpdateRoleDescription	Gewährt die Berechtigung zum Aktualisieren nur der Beschreibung einer Rolle.	role*	aws:ResourceTag/${TagKey} iam:PermissionsBoundary iam:ResourceTag/${TagKey}	Write
UpdateSAMLProvider	Gewährt die Berechtigung zum Aktualisieren des Metadatendokuments für eine vorhandene SAML-Anbieterressource.	saml-provider*	aws:ResourceTag/${TagKey}	Write
UpdateSSHPublicKey	Gewährt die Berechtigung zum Aktualisieren des Status eines öffentlichen SSH-Schlüssels eines IAM-Benutzers auf „Aktiv“ oder „Inaktiv“.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
UpdateServerCertificate	Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads des angegebenen Serverzertifikats, das in IAM gespeichert ist.	server-certificate*	aws:ResourceTag/${TagKey}	Write
UpdateServiceSpecificCredential	Gewährt die Berechtigung zum Aktualisieren von servicespezifischen Anmeldedaten für einen IAM-Benutzer auf „Aktiv“ oder „Inaktiv“.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey} iam:ServiceSpecificCredentialServiceName	Write
UpdateSigningCertificate	Gewährt die Berechtigung zum Aktualisieren des Status des Signaturzertifikats des angegebenen Benutzers auf „Aktiv“ oder „Inaktiv“.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Write
UpdateUser	Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads des angegebenen IAM-Benutzers.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
UploadCloudFrontPublicKey	Erteilt die Erlaubnis zum Hochladen einer CloudFront öffentlicher Schlüssel			Schreiben
UploadSSHPublicKey	Gewährt die Berechtigung zum Upload eines öffentlichen SSH-Schlüssels und zum Zuordnen des Schlüssels zum angegebenen IAM-Benutzer.	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben
UploadServerCertificate	Erteilt die Erlaubnis zum Hochladen einer Serverzertifikatseinheit für AWS-Konto	server-certificate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
UploadSigningCertificate	Erteilt die Erlaubnis zum Hochladen einer X.509 Zertifikat signieren und dem angegebenen IAM-Benutzer zuordnen	user*	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}	Schreiben

Permission-only Aktionen für AWS Identity and Access Management (IAM)

Die folgenden Aktionen sind definiert durch AWS Identitäts- und Zugriffsmanagement (IAM), können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
PassRole	Gewährt die Berechtigung zum Übergeben einer Rolle an einen Service.	role*	aws:ResourceTag/${TagKey} iam:AssociatedResourceArn iam:PassedToService iam:ResourceTag/${TagKey}	Schreiben

Aktionen

Description

Ressourcentypen (*erforderlich)

Bedingungsschlüssel

Zugriffsebene

PassRole

Gewährt die Berechtigung zum Übergeben einer Rolle an einen Service.

role*

aws:ResourceTag/${TagKey}

iam:AssociatedResourceArn

iam:PassedToService

iam:ResourceTag/${TagKey}

Schreiben

Ressourcentypen, definiert durch AWS Identity and Access Management (IAM)

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
access-report	arn:${Partition}:iam::${Account}:access-report/${EntityPath}
assumed-role	arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName}
delegation-request	arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId}	iam:DelegationRequestOwner
federated-user	arn:${Partition}:iam::${Account}:federated-user/${UserName}
group	arn:${Partition}:iam::${Account}:group/${GroupNameWithPath}
instance-profile	arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath}	aws:ResourceTag/${TagKey}
mfa	arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath}	aws:ResourceTag/${TagKey}
oidc-provider	arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath}	aws:ResourceTag/${TagKey}
role	arn:${Partition}:iam::${Account}:role/${RoleNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}
role-template	arn:${Partition}:iam::aws:role-template/${AWSServicePrincipal}/${RoleTemplateName}:${RoleTemplateMajorVersion}
saml-provider	arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName}	aws:ResourceTag/${TagKey}
server-certificate	arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath}	aws:ResourceTag/${TagKey}
sms-mfa	arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath}
user	arn:${Partition}:iam::${Account}:user/${UserNameWithPath}	aws:ResourceTag/${TagKey} iam:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Identity and Access Management (IAM)

AWS Identity and Access Management (IAM) definiert die folgenden Bedingungsschlüssel, die in der Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden.	ArrayOfString
iam:AWSServiceName	Filtert den Zugriff nach AWS Dienst, dem diese Rolle zugeordnet ist	String
iam:AccountPropertyNamespaces	Filtert den Zugriff nach den Namespaces der Kontoeigenschaften, die gelesen oder geändert werden	ArrayOfString
iam:AssociatedResourceArn	Filtert den Zugriff nach der Ressource, in deren Auftrag die Rolle verwendet wird	ARN
iam:DelegationDuration	Filtert den Zugriff auf der Grundlage der angeforderten Delegierungsdauer	String
iam:DelegationRequestOwner	Filtert den Zugriff auf der Grundlage des Besitzers der Delegierungsanfrage	ARN
iam:FIDO-FIPS-140-2-certification	Filtert den Zugriff durch das MFA-Gerät FIPS-140-2 Stufe der Validierung und Zertifizierung zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels	String
iam:FIDO-FIPS-140-3-certification	Filtert den Zugriff durch das MFA-Gerät FIPS-140-3 Stufe der Validierung und Zertifizierung zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels	String
iam:FIDO-certification	Filtert den Zugriff nach der FIDO-Zertifizierungsstufe des MFA-Geräts zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels	String
iam:NotificationChannel	Filtert den Zugriff auf der Grundlage des angeforderten Benachrichtigungskanals	String
iam:OrganizationsPolicyId	Filtert den Zugriff nach der ID eines AWS Richtlinie der Organisation	String
iam:PassedToService	Filtert den Zugriff nach AWS Dienst, an den diese Rolle übergeben wird	String
iam:PermissionsBoundary	Filtert den Zugriff, wenn die angegebene Richtlinie für die IAM-Entity (Benutzer oder Rolle) als Berechtigungsgrenze festgelegt ist.	ARN
iam:PolicyARN	Filtert den Zugriff anhand des ARNs einer IAM-Richtlinie.	ARN
iam:RegisterSecurityKey	Filtert den Zugriff nach dem aktuellen Status der MFA-Geräteaktivierung	String
iam:ResourceTag/${TagKey}	Filtert den Zugriff anhand der Tags, die einer IAM-Entity (Benutzer oder Rolle) angefügt sind.	String
iam:RoleTemplateARN	Filtert den Zugriff nach dem ARN der Rollenvorlage, der in der Anfrage verwendet wurde	ARN
iam:ServiceSpecificCredentialAgeDays	Filtert den Zugriff nach der Dauer bis zum Ablauf der Anmeldeinformationen	Numeric
iam:ServiceSpecificCredentialServiceName	Filtert den Zugriff durch den Dienst, der mit den Anmeldeinformationen verknüpft ist	String
iam:TemplateArn	Filtert den Zugriff auf der Grundlage des angeforderten Vorlagen-ARN	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS IAM Identity Center OIDC-Dienst (sso-oauth)

AWS Rollen für Identitäts- und Zugriffsmanagement überall (rolesanywhere)