Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktionen, Ressourcen und Bedingungsschlüssel für AWS Identity and Access Management (IAM)
AWS Identitäts- und Zugriffsmanagement (IAM) (Dienstpräfix: `iam`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/IAM/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/iam/iam.json) für diesen Dienst.
**Topics**
+ [API-Operationen, definiert durch AWS Identity and Access Management (IAM)](#list_iam-operations)
+ [Aktionen definiert durch AWS Identity and Access Management (IAM)](#list_iam-actions-as-permissions)
+ [Permission-only Aktionen für AWS Identity and Access Management (IAM)](#list_iam-permission-only-actions)
+ [Ressourcentypen, definiert durch AWS Identity and Access Management (IAM)](#list_iam-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS Identity and Access Management (IAM)](#list_iam-policy-keys)
## API-Operationen, definiert durch AWS Identity and Access Management (IAM)
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_iam-actions-as-permissions).
- ** AcceptDelegationRequest **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AcceptDelegationRequest](#list_iam-action-AcceptDelegationRequest)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AcquireRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AttachRolePolicy](#list_iam-action-AttachRolePolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- **IAM-Aktion:** [iam:CreateRole](#list_iam-action-CreateRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:GetRole](#list_iam-action-GetRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Lesen
- **IAM-Aktion:** [iam:GetRoleTemplateVersion](#list_iam-action-GetRoleTemplateVersion) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Lesen
- **IAM-Aktion:** [iam:PutRolePermissionsBoundary](#list_iam-action-PutRolePermissionsBoundary) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- **IAM-Aktion:** [iam:PutRolePolicy](#list_iam-action-PutRolePolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- **IAM-Aktion:** [iam:TagRole](#list_iam-action-TagRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** AddClientIDToOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AddClientIDToOpenIDConnectProvider](#list_iam-action-AddClientIDToOpenIDConnectProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AddRoleToInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AddRoleToInstanceProfile](#list_iam-action-AddRoleToInstanceProfile) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PassRole](#list_iam-action-PassRole) / **Bedingungsschlüssel:** [iam:PassedToService](#list_iam-iam_PassedToService) / **Mögliche (n) Wert (e):** ec2.amazonaws.com / **Zugriffsebene:** Schreiben
- ** AddUserToGroup **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AddUserToGroup](#list_iam-action-AddUserToGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AssociateDelegationRequest **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AssociateDelegationRequest](#list_iam-action-AssociateDelegationRequest)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** AttachGroupPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AttachGroupPolicy](#list_iam-action-AttachGroupPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** AttachRolePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AttachRolePolicy](#list_iam-action-AttachRolePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** AttachUserPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:AttachUserPolicy](#list_iam-action-AttachUserPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** ChangePassword **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ChangePassword](#list_iam-action-ChangePassword)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateAccessKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateAccessKey](#list_iam-action-CreateAccessKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateAccountAlias **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateAccountAlias](#list_iam-action-CreateAccountAlias)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateDelegationRequest **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateDelegationRequest](#list_iam-action-CreateDelegationRequest)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateGroup **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateGroup](#list_iam-action-CreateGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateInstanceProfile](#list_iam-action-CreateInstanceProfile) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:TagInstanceProfile](#list_iam-action-TagInstanceProfile) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreateLoginProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateLoginProfile](#list_iam-action-CreateLoginProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateOpenIDConnectProvider](#list_iam-action-CreateOpenIDConnectProvider) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:TagOpenIDConnectProvider](#list_iam-action-TagOpenIDConnectProvider) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreatePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreatePolicy](#list_iam-action-CreatePolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- **IAM-Aktion:** [iam:TagPolicy](#list_iam-action-TagPolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreatePolicyVersion **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreatePolicyVersion](#list_iam-action-CreatePolicyVersion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** CreateRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateRole](#list_iam-action-CreateRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:TagRole](#list_iam-action-TagRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreateSAMLProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateSAMLProvider](#list_iam-action-CreateSAMLProvider) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:TagSAMLProvider](#list_iam-action-TagSAMLProvider) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreateServiceLinkedRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateServiceLinkedRole](#list_iam-action-CreateServiceLinkedRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PutRolePolicy](#list_iam-action-PutRolePolicy) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** CreateServiceSpecificCredential **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateServiceSpecificCredential](#list_iam-action-CreateServiceSpecificCredential)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** CreateUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateUser](#list_iam-action-CreateUser) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:TagUser](#list_iam-action-TagUser) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** CreateVirtualMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateVirtualMFADevice](#list_iam-action-CreateVirtualMFADevice) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:TagMFADevice](#list_iam-action-TagMFADevice) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- ** DeactivateMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeactivateMFADevice](#list_iam-action-DeactivateMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteAccessKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteAccessKey](#list_iam-action-DeleteAccessKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteAccountAlias **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteAccountAlias](#list_iam-action-DeleteAccountAlias)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteAccountPasswordPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteAccountPasswordPolicy](#list_iam-action-DeleteAccountPasswordPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteGroup **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteGroup](#list_iam-action-DeleteGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteGroupPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteGroupPolicy](#list_iam-action-DeleteGroupPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteInstanceProfile](#list_iam-action-DeleteInstanceProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteLoginProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteLoginProfile](#list_iam-action-DeleteLoginProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteOpenIDConnectProvider](#list_iam-action-DeleteOpenIDConnectProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeletePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeletePolicy](#list_iam-action-DeletePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeletePolicyVersion **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeletePolicyVersion](#list_iam-action-DeletePolicyVersion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteRole](#list_iam-action-DeleteRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteRolePermissionsBoundary **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteRolePermissionsBoundary](#list_iam-action-DeleteRolePermissionsBoundary)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteRolePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteRolePolicy](#list_iam-action-DeleteRolePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteSAMLProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteSAMLProvider](#list_iam-action-DeleteSAMLProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteSSHPublicKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteSSHPublicKey](#list_iam-action-DeleteSSHPublicKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteServerCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteServerCertificate](#list_iam-action-DeleteServerCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteServiceLinkedRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteServiceLinkedRole](#list_iam-action-DeleteServiceLinkedRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteServiceSpecificCredential **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteServiceSpecificCredential](#list_iam-action-DeleteServiceSpecificCredential)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteSigningCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteSigningCertificate](#list_iam-action-DeleteSigningCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteUser](#list_iam-action-DeleteUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DeleteUserPermissionsBoundary **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteUserPermissionsBoundary](#list_iam-action-DeleteUserPermissionsBoundary)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteUserPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteUserPolicy](#list_iam-action-DeleteUserPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DeleteVirtualMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DeleteVirtualMFADevice](#list_iam-action-DeleteVirtualMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** DetachGroupPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DetachGroupPolicy](#list_iam-action-DetachGroupPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DetachRolePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DetachRolePolicy](#list_iam-action-DetachRolePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DetachUserPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DetachUserPolicy](#list_iam-action-DetachUserPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** DisableOutboundWebIdentityFederation **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:DisableOutboundWebIdentityFederation](#list_iam-action-DisableOutboundWebIdentityFederation)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:EnableMFADevice](#list_iam-action-EnableMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** EnableOutboundWebIdentityFederation **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:EnableOutboundWebIdentityFederation](#list_iam-action-EnableOutboundWebIdentityFederation)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** GenerateCredentialReport **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GenerateCredentialReport](#list_iam-action-GenerateCredentialReport)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GenerateOrganizationsAccessReport **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GenerateOrganizationsAccessReport](#list_iam-action-GenerateOrganizationsAccessReport)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GenerateServiceLastAccessedDetails **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GenerateServiceLastAccessedDetails](#list_iam-action-GenerateServiceLastAccessedDetails)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAccessKeyLastUsed **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetAccessKeyLastUsed](#list_iam-action-GetAccessKeyLastUsed)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAccountAuthorizationDetails **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetAccountAuthorizationDetails](#list_iam-action-GetAccountAuthorizationDetails)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAccountPasswordPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetAccountPasswordPolicy](#list_iam-action-GetAccountPasswordPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAccountProperties **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetAccountProperties](#list_iam-action-GetAccountProperties)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetAccountSummary **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetAccountSummary](#list_iam-action-GetAccountSummary)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** GetContextKeysForCustomPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetContextKeysForCustomPolicy](#list_iam-action-GetContextKeysForCustomPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetContextKeysForPrincipalPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetContextKeysForPrincipalPolicy](#list_iam-action-GetContextKeysForPrincipalPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetCredentialReport **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetCredentialReport](#list_iam-action-GetCredentialReport)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetDelegationRequest **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetDelegationRequest](#list_iam-action-GetDelegationRequest)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetGroup **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetGroup](#list_iam-action-GetGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetGroupPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetGroupPolicy](#list_iam-action-GetGroupPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetHumanReadableSummary **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetHumanReadableSummary](#list_iam-action-GetHumanReadableSummary)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetInstanceProfile](#list_iam-action-GetInstanceProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetLoginProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetLoginProfile](#list_iam-action-GetLoginProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** GetMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetMFADevice](#list_iam-action-GetMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetOpenIDConnectProvider](#list_iam-action-GetOpenIDConnectProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetOrganizationsAccessReport **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetOrganizationsAccessReport](#list_iam-action-GetOrganizationsAccessReport)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetOutboundWebIdentityFederationInfo **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetOutboundWebIdentityFederationInfo](#list_iam-action-GetOutboundWebIdentityFederationInfo)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetPolicy](#list_iam-action-GetPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetPolicyVersion **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetPolicyVersion](#list_iam-action-GetPolicyVersion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetRole](#list_iam-action-GetRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetRolePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetRolePolicy](#list_iam-action-GetRolePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetRoleTemplateVersion **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetRoleTemplateVersion](#list_iam-action-GetRoleTemplateVersion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetSAMLProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetSAMLProvider](#list_iam-action-GetSAMLProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetSSHPublicKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetSSHPublicKey](#list_iam-action-GetSSHPublicKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetServerCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetServerCertificate](#list_iam-action-GetServerCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetServiceLastAccessedDetails **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetServiceLastAccessedDetails](#list_iam-action-GetServiceLastAccessedDetails)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetServiceLastAccessedDetailsWithEntities **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetServiceLastAccessedDetailsWithEntities](#list_iam-action-GetServiceLastAccessedDetailsWithEntities)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetServiceLinkedRoleDeletionStatus **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetServiceLinkedRoleDeletionStatus](#list_iam-action-GetServiceLinkedRoleDeletionStatus)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetUser](#list_iam-action-GetUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** GetUserPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:GetUserPolicy](#list_iam-action-GetUserPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** ListAccessKeys **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListAccessKeys](#list_iam-action-ListAccessKeys)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListAccountAliases **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListAccountAliases](#list_iam-action-ListAccountAliases)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListAttachedGroupPolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListAttachedGroupPolicies](#list_iam-action-ListAttachedGroupPolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListAttachedRolePolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListAttachedRolePolicies](#list_iam-action-ListAttachedRolePolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListAttachedUserPolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListAttachedUserPolicies](#list_iam-action-ListAttachedUserPolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListDelegationRequests **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListDelegationRequests](#list_iam-action-ListDelegationRequests)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListEntitiesForPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListEntitiesForPolicy](#list_iam-action-ListEntitiesForPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListGroupPolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListGroupPolicies](#list_iam-action-ListGroupPolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListGroups **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListGroups](#list_iam-action-ListGroups)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListGroupsForUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListGroupsForUser](#list_iam-action-ListGroupsForUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListInstanceProfileTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListInstanceProfileTags](#list_iam-action-ListInstanceProfileTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListInstanceProfiles **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListInstanceProfiles](#list_iam-action-ListInstanceProfiles)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListInstanceProfilesForRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListInstanceProfilesForRole](#list_iam-action-ListInstanceProfilesForRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListMFADeviceTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListMFADeviceTags](#list_iam-action-ListMFADeviceTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListMFADevices **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListMFADevices](#list_iam-action-ListMFADevices)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListOpenIDConnectProviderTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListOpenIDConnectProviderTags](#list_iam-action-ListOpenIDConnectProviderTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListOpenIDConnectProviders **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListOpenIDConnectProviders](#list_iam-action-ListOpenIDConnectProviders)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListPolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListPolicies](#list_iam-action-ListPolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListPoliciesGrantingServiceAccess **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListPoliciesGrantingServiceAccess](#list_iam-action-ListPoliciesGrantingServiceAccess)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListPolicyTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListPolicyTags](#list_iam-action-ListPolicyTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListPolicyVersions **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListPolicyVersions](#list_iam-action-ListPolicyVersions)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListRolePolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListRolePolicies](#list_iam-action-ListRolePolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListRoleTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListRoleTags](#list_iam-action-ListRoleTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListRoles **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListRoles](#list_iam-action-ListRoles)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListSAMLProviderTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListSAMLProviderTags](#list_iam-action-ListSAMLProviderTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListSAMLProviders **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListSAMLProviders](#list_iam-action-ListSAMLProviders)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListSSHPublicKeys **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListSSHPublicKeys](#list_iam-action-ListSSHPublicKeys)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListServerCertificateTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListServerCertificateTags](#list_iam-action-ListServerCertificateTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListServerCertificates **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListServerCertificates](#list_iam-action-ListServerCertificates)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListServiceSpecificCredentials **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListServiceSpecificCredentials](#list_iam-action-ListServiceSpecificCredentials)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListSigningCertificates **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListSigningCertificates](#list_iam-action-ListSigningCertificates)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListUserPolicies **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListUserPolicies](#list_iam-action-ListUserPolicies)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListUserTags **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListUserTags](#list_iam-action-ListUserTags)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListUsers **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListUsers](#list_iam-action-ListUsers)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** ListVirtualMFADevices **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ListVirtualMFADevices](#list_iam-action-ListVirtualMFADevices)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Auflisten
- ** PutAccountProperties **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:CreateServiceLinkedRole](#list_iam-action-CreateServiceLinkedRole) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- **IAM-Aktion:** [iam:PutAccountProperties](#list_iam-action-PutAccountProperties) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** PutGroupPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:PutGroupPolicy](#list_iam-action-PutGroupPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** PutRolePermissionsBoundary **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:PutRolePermissionsBoundary](#list_iam-action-PutRolePermissionsBoundary)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** PutRolePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:PutRolePolicy](#list_iam-action-PutRolePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** PutUserPermissionsBoundary **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:PutUserPermissionsBoundary](#list_iam-action-PutUserPermissionsBoundary)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** PutUserPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:PutUserPolicy](#list_iam-action-PutUserPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** RejectDelegationRequest **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:RejectDelegationRequest](#list_iam-action-RejectDelegationRequest)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RemoveClientIDFromOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:RemoveClientIDFromOpenIDConnectProvider](#list_iam-action-RemoveClientIDFromOpenIDConnectProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RemoveRoleFromInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:RemoveRoleFromInstanceProfile](#list_iam-action-RemoveRoleFromInstanceProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** RemoveUserFromGroup **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:RemoveUserFromGroup](#list_iam-action-RemoveUserFromGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** ResetServiceSpecificCredential **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ResetServiceSpecificCredential](#list_iam-action-ResetServiceSpecificCredential)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** ResyncMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:ResyncMFADevice](#list_iam-action-ResyncMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** SendDelegationToken **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:SendDelegationToken](#list_iam-action-SendDelegationToken)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** SetDefaultPolicyVersion **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:SetDefaultPolicyVersion](#list_iam-action-SetDefaultPolicyVersion)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** SetSecurityTokenServicePreferences **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:SetSecurityTokenServicePreferences](#list_iam-action-SetSecurityTokenServicePreferences)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** SimulateCustomPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:SimulateCustomPolicy](#list_iam-action-SimulateCustomPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** SimulatePrincipalPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:SimulatePrincipalPolicy](#list_iam-action-SimulatePrincipalPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Lesen
- ** TagInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagInstanceProfile](#list_iam-action-TagInstanceProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagMFADevice](#list_iam-action-TagMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagOpenIDConnectProvider](#list_iam-action-TagOpenIDConnectProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagPolicy](#list_iam-action-TagPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagRole](#list_iam-action-TagRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagSAMLProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagSAMLProvider](#list_iam-action-TagSAMLProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagServerCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagServerCertificate](#list_iam-action-TagServerCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** TagUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagUser](#list_iam-action-TagUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagInstanceProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagInstanceProfile](#list_iam-action-UntagInstanceProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagMFADevice **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagMFADevice](#list_iam-action-UntagMFADevice)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagOpenIDConnectProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagOpenIDConnectProvider](#list_iam-action-UntagOpenIDConnectProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagPolicy](#list_iam-action-UntagPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagRole](#list_iam-action-UntagRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagSAMLProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagSAMLProvider](#list_iam-action-UntagSAMLProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagServerCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagServerCertificate](#list_iam-action-UntagServerCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UntagUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UntagUser](#list_iam-action-UntagUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Taggen, Schreiben
- ** UpdateAccessKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateAccessKey](#list_iam-action-UpdateAccessKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateAccountPasswordPolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateAccountPasswordPolicy](#list_iam-action-UpdateAccountPasswordPolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateAssumeRolePolicy **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateAssumeRolePolicy](#list_iam-action-UpdateAssumeRolePolicy)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** UpdateGroup **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateGroup](#list_iam-action-UpdateGroup)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateLoginProfile **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateLoginProfile](#list_iam-action-UpdateLoginProfile)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateOpenIDConnectProviderThumbprint **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateOpenIDConnectProviderThumbprint](#list_iam-action-UpdateOpenIDConnectProviderThumbprint)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateRole **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateRole](#list_iam-action-UpdateRole)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateRoleDescription **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateRoleDescription](#list_iam-action-UpdateRoleDescription)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateSAMLProvider **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateSAMLProvider](#list_iam-action-UpdateSAMLProvider)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateSSHPublicKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateSSHPublicKey](#list_iam-action-UpdateSSHPublicKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateServerCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateServerCertificate](#list_iam-action-UpdateServerCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateServiceSpecificCredential **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateServiceSpecificCredential](#list_iam-action-UpdateServiceSpecificCredential)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateSigningCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateSigningCertificate](#list_iam-action-UpdateSigningCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UpdateUser **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UpdateUser](#list_iam-action-UpdateUser)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UploadSSHPublicKey **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UploadSSHPublicKey](#list_iam-action-UploadSSHPublicKey)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
- ** UploadServerCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:TagServerCertificate](#list_iam-action-TagServerCertificate) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Taggen, Schreiben
- **IAM-Aktion:** [iam:UploadServerCertificate](#list_iam-action-UploadServerCertificate) / **Bedingungsschlüssel:** / **Mögliche (n) Wert (e):** / **Zugriffsebene:** Schreiben
- ** UploadSigningCertificate **
- **SDK-Client:** iam
- **IAM-Aktion:** [iam:UploadSigningCertificate](#list_iam-action-UploadSigningCertificate)
- **Bedingungsschlüssel:**
- **Mögliche (n) Wert (e):**
- **Zugriffsebene:** Schreiben
## Aktionen definiert durch AWS Identity and Access Management (IAM)
Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
- ** [AcceptDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AcceptDelegationRequest.html) **
- **Description:** Akzeptiert eine Ressource für Delegierungsanfragen und gewährt den angeforderten temporären Zugriff
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Schreiben
- ** [AddClientIDToOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen einer neuen Client-ID (Zielgruppe) zur Liste der registrierten IDs für die angegebene IAM OpenID Connect (OIDC)-Anbieterressource.
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [AddRoleToInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddRoleToInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen einer IAM-Rolle zum angegebenen Instance-Profil.
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [AddUserToGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddUserToGroup.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen eines IAM-Benutzers zur angegebenen IAM-Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [AssociateDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AssociateDelegationRequest.html) **
- **Description:** Ordnet der aufrufenden Identität eine Ressource für Delegierungsanfragen zu
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Schreiben
- ** [AttachGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachGroupPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie an die angegebene IAM-Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:** [iam:PolicyARN](#list_iam-iam_PolicyARN)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [AttachRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachRolePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie zur angegebenen IAM-Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [AttachUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachUserPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Anfügen einer verwalteten Richtlinie an den angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [ChangePassword](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ChangePassword.html) **
- **Description:** Gewährt einem IAM-Benutzer die Berechtigung, sein eigenes Passwort zu ändern
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines Zugriffsschlüssels und eines geheimen Zugriffsschlüssels für den angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateAccountAlias](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccountAlias.html) **
- **Description:** Erteilt die Erlaubnis, einen Alias für Ihre zu erstellen AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [CreateDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateDelegationRequest.html) **
- **Description:** Erstellt eine Ressource für IAM-Delegierungsanfragen für die temporäre Zugriffsdelegierung
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationDuration](#list_iam-iam_DelegationDuration)
[iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
[iam:NotificationChannel](#list_iam-iam_NotificationChannel)
[iam:TemplateArn](#list_iam-iam_TemplateArn)
- **Zugriffsebene:** Schreiben
- ** [CreateGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateGroup.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Write
- ** [CreateInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines neuen Instance-Profils.
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Write
- ** [CreateLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateLoginProfile.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines Passworts für den angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [CreateOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer IAM-Ressource, die einen Identitätsanbieter (IdP) beschreibt, der OpenID Connect (OIDC) unterstützt.
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Write
- ** [CreatePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer neuen verwalteten Richtlinie.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [CreatePolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicyVersion.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Version der angegebenen verwalteten Richtlinie.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [CreateRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateRole.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer neuen Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Zugriffsebene:** Write
- ** [CreateSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateSAMLProvider.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen einer IAM-Ressource, die einen Identitätsanbieter (IdP) beschreibt, der SAML 2.0 unterstützt.
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html) **
- **Description:** Erteilt die Erlaubnis, eine IAM-Rolle zu erstellen, die Folgendes ermöglicht AWS Dienst, um Aktionen in Ihrem Namen auszuführen
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:AWSServiceName](#list_iam-iam_AWSServiceName)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [CreateServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceSpecificCredential.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen neuer servicespezifischer Anmeldedaten für einen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialAgeDays](#list_iam-iam_ServiceSpecificCredentialAgeDays)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Zugriffsebene:** Write
- ** [CreateUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateUser.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines neuen IAM-Benutzers.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [CreateVirtualMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateVirtualMFADevice.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen eines neuen virtuellen MFA-Geräts.
- **Ressourcentypen (\*erforderlich):** [mfa\*](#list_iam-resource-mfa)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Write
- ** [DeactivateMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeactivateMFADevice.html) **
- **Description:** Gewährt die Berechtigung zum Deaktivieren des angegebenen MFA-Geräts und zum Entfernen der Mapping zu dem IAM-Benutzer, für den sie ursprünglich aktiviert wurde.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des Zugriffsschlüsselpaars, das dem angegebenen IAM-Benutzer zugeordnet ist.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteAccountAlias](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountAlias.html) **
- **Description:** Erteilt die Erlaubnis, die angegebenen Daten zu löschen AWS-Konto Alias
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountPasswordPolicy.html) **
- **Description:** Erteilt die Erlaubnis, die Passwortrichtlinie für den zu löschen AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Erteilt die Erlaubnis, ein vorhandenes zu löschen CloudFront öffentlicher Schlüssel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DeleteGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroup.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen IAM-Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Write
- ** [DeleteGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroupPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie aus der Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des angegebenen Instance-Profils.
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteLoginProfile.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des Passworts für den angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung zum Löschen eines Ressourcenobjekts eines OpenID Connect-Identitätsanbieters (IdP) in IAM.
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeletePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen und Entfernen der angegebenen verwalteten Richtlinie aus allen IAM-Entitys (Benutzer, Gruppen oder Rollen), denen sie angefügt ist.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeletePolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicyVersion.html) **
- **Description:** Gewährt die Berechtigung zum Löschen einer Version der angegebenen verwalteten Richtlinie.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRole.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteRolePermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePermissionsBoundary.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen der Berechtigungsgrenze aus einer Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie aus der angegebenen Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSAMLProvider.html) **
- **Description:** Gewährt die Berechtigung zum Löschen einer SAML-Anbieterressource in IAM.
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSSHPublicKey.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des angegebenen öffentlichen SSH-Schlüssels.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServerCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des angegebenen Serverzertifikats.
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceLinkedRole.html) **
- **Description:** Erteilt die Erlaubnis, eine IAM-Rolle zu löschen, die mit einer bestimmten Rolle verknüpft ist AWS Dienst, wenn der Dienst ihn nicht mehr verwendet
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [DeleteServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceSpecificCredential.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen servicespezifischen Anmeldedaten für einen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Zugriffsebene:** Write
- ** [DeleteSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSigningCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Löschen eines Signaturzertifikats, das dem angegebenen IAM-Benutzer zugeordnet ist.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUser.html) **
- **Description:** Gewährt die Berechtigung zum Löschen des angegebenen IAM-Benutzers.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [DeleteUserPermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPermissionsBoundary.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen der Berechtigungsgrenze des angegebenen IAM-Benutzers.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Löschen der angegebenen eingebundenen Richtlinie eines IAM-Benutzers.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DeleteVirtualMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteVirtualMFADevice.html) **
- **Description:** Gewährt die Berechtigung zum Löschen eines virtuellen MFA-Geräts.
- **Ressourcentypen (\*erforderlich):** [mfa](#list_iam-resource-mfa) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Ressourcentypen (\*erforderlich):** [sms-mfa](#list_iam-resource-sms-mfa) / **Bedingungsschlüssel:**
- **Zugriffsebene:** Write
- ** [DetachGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachGroupPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Trennen einer verwalteten Richtlinie von der angegebenen IAM-Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:** [iam:PolicyARN](#list_iam-iam_PolicyARN)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DetachRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachRolePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Trennen einer verwalteten Richtlinie von der angegebenen Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DetachUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachUserPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Trennen einer verwaltete Richtlinie vom angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [DisableOrganizationsRootCredentialsManagement](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootCredentialsManagement.html) **
- **Description:** Erteilt die Erlaubnis, die Verwaltung der Root-Benutzeranmeldeinformationen eines Mitgliedskontos für eine Organisation zu deaktivieren, die unter dem aktuellen Konto verwaltet wird
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DisableOrganizationsRootSessions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootSessions.html) **
- **Description:** Erteilt die Erlaubnis, privilegierte Root-Aktionen in Mitgliedskonten einer Organisation zu deaktivieren, die unter dem aktuellen Konto verwaltet wird
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [DisableOutboundWebIdentityFederation](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) **
- **Description:** Deaktiviert die Funktion zum Identitätsverbund für ausgehende Verbindungen für das Konto des Anrufers
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [EnableMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableMFADevice.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren eines MFA-Geräts und zum Zuordnen des Geräts zum angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:FIDO-certification](#list_iam-iam_FIDO-certification)
[iam:FIDO-FIPS-140-2-certification](#list_iam-iam_FIDO-FIPS-140-2-certification)
[iam:FIDO-FIPS-140-3-certification](#list_iam-iam_FIDO-FIPS-140-3-certification)
[iam:RegisterSecurityKey](#list_iam-iam_RegisterSecurityKey)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [EnableOrganizationsRootCredentialsManagement](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootCredentialsManagement.html) **
- **Description:** Erteilt die Erlaubnis, die Verwaltung der Stammbenutzeranmeldedaten eines Mitgliedskontos für eine Organisation zu aktivieren, die unter dem aktuellen Konto verwaltet wird
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [EnableOrganizationsRootSessions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootSessions.html) **
- **Description:** Erteilt die Erlaubnis, privilegierte Root-Aktionen in Mitgliedskonten einer Organisation zu aktivieren, die unter dem aktuellen Konto verwaltet wird
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [EnableOutboundWebIdentityFederation](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOutboundWebIdentityFederation.html) **
- **Description:** Aktiviert die Funktion zum Identitätsverbund für ausgehende Verbindungen für das Konto des Anrufers
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [GenerateCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html) **
- **Description:** Erteilt die Genehmigung zur Erstellung eines Anmeldeinformationsberichts für AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GenerateOrganizationsAccessReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateOrganizationsAccessReport.html) **
- **Description:** Erteilt die Erlaubnis zum Generieren eines Zugriffsberichts für AWS Organisationen (Entität)
- **Ressourcentypen (\*erforderlich):** [access-report\*](#list_iam-resource-access-report)
- **Bedingungsschlüssel:** [iam:OrganizationsPolicyId](#list_iam-iam_OrganizationsPolicyId)
- **Zugriffsebene:** Lesen
- ** [GenerateServiceLastAccessedDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateServiceLastAccessedDetails.html) **
- **Description:** Gewährt die Berechtigung zum Generieren eines Berichts zum letzten Service-Zugriffsdatums für eine IAM-Ressource.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group) / **Bedingungsschlüssel:**
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetAccessKeyLastUsed](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über den letzten Verwendungszeitpunkt des angegebenen Zugriffsschlüssels.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetAccountAuthorizationDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountAuthorizationDetails.html) **
- **Description:** Erteilt die Berechtigung zum Abrufen von Informationen über alle IAM-Benutzer, -Gruppen, -Rollen und -Richtlinien in Ihrem AWS-Konto, einschließlich ihrer Beziehungen zueinander
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Gewährt die Berechtigung, die E-Mail-Adresse, die mit dem Konto verknüpft ist, abzurufen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Gewährt die Berechtigung, den Kontonamen, der mit dem Konto verknüpft ist, abzurufen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountPasswordPolicy.html) **
- **Description:** Erteilt die Erlaubnis zum Abrufen der Kennwortrichtlinie für AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetAccountProperties](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountProperties.html) **
- **Description:** Erteilt die Berechtigung zum Abrufen von Eigenschaften auf Kontoebene für IAM-Funktionen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [iam:AccountPropertyNamespaces](#list_iam-iam_AccountPropertyNamespaces)
- **Zugriffsebene:** Lesen
- ** [GetAccountSummary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountSummary.html) **
- **Description:** Erteilt die Berechtigung zum Abrufen von Informationen zur Nutzung der IAM-Entitäten und zu den IAM-Kontingenten in AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [GetCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Erteilt die Berechtigung zum Abrufen von Informationen über das angegebene CloudFront öffentlicher Schlüssel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetContextKeysForCustomPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForCustomPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen einer Liste aller Kontextschlüssel, auf die in der angegebenen Richtlinie Bezug genommen wird.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Read
- ** [GetContextKeysForPrincipalPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForPrincipalPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen einer Liste aller Kontextschlüssel, auf die in allen IAM-Richtlinien, die der angegebenen IAM-Identität (Benutzer, Gruppe oder Rolle) angefügt sind, Bezug genommen wird.
- **Ressourcentypen (\*erforderlich):** [group](#list_iam-resource-group) / **Bedingungsschlüssel:**
- **Ressourcentypen (\*erforderlich):** [role](#list_iam-resource-role) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Ressourcentypen (\*erforderlich):** [user](#list_iam-resource-user) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetCredentialReport.html) **
- **Description:** Erteilt die Erlaubnis zum Abrufen eines Berichts mit Anmeldeinformationen für AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetDelegationRequest.html) **
- **Description:** Ruft Informationen zu einer bestimmten Delegierungsanfrage ab
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Lesen
- ** [GetGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroup.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen einer Liste von IAM-Benutzern in der angegebenen IAM-Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Read
- ** [GetGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroupPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Gruppe eingebettet ist.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetHumanReadableSummary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetHumanReadableSummary.html) **
- **Description:** Ruft eine menschenlesbare Zusammenfassung für eine bestimmte Entität ab. Derzeit werden nur Delegierungsanfragen unterstützt
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Lesen
- ** [GetInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen Instance-Profil, einschließlich Pfad, GUID, ARN und Rolle des Instance-Profils.
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetLoginProfile.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen des Erstellungsdatums des Benutzernamens und Passworts für den angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [GetMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetMFADevice.html) **
- **Description:** Gewährt dem angegebenen Benutzer die Berechtigung, Informationen zu einem MFA-Gerät abzurufen
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen OpenID Connect (OIDC)-Anbieterressource in IAM.
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetOrganizationsAccessReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOrganizationsAccessReport.html) **
- **Description:** Erteilt die Erlaubnis zum Abrufen einer AWS Organisationen greifen auf den Bericht zu
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetOutboundWebIdentityFederationInfo](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOutboundWebIdentityFederationInfo.html) **
- **Description:** Ruft die Konfigurationsinformationen für die Funktion zum Identitätsverbund für ausgehende Verbindungen für das Konto des Anrufers ab
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen verwalteten Richtlinie, einschließlich Standardversion der Richtlinie und Gesamtzahl der Identitäten, denen die Richtlinie angefügt ist.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetPolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicyVersion.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über eine Version der angegebenen verwalteten Richtlinie, einschließlich Richtliniendokument.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zur angegebenen Rolle, einschließlich Pfad, GUID, ARN und Vertrauensrichtlinie der Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Zugriffsebene:** Read
- ** [GetRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRolePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Rolle eingebettet ist.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Lesen
- ** [GetRoleTemplateVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRoleTemplateVersion.html) **
- **Description:** Erteilt die Erlaubnis, Informationen zu einer bestimmten Version einer Rollenvorlage abzurufen
- **Ressourcentypen (\*erforderlich):** [role-template\*](#list_iam-resource-role-template)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Lesen
- ** [GetSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSAMLProvider.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen des SAML-Anbieter-Metadokuments, das beim Erstellen oder Aktualisieren der IAM-SAML-Anbieterressource hochgeladen wurde.
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSSHPublicKey.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen des angegebenen öffentlichen SSH-Schlüssels, einschließlich Metadaten über den Schlüssel.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServerCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen Serverzertifikat, das in IAM gespeichert ist.
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetServiceLastAccessedDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetails.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über den Bericht zum letzten Service-Zugriffsdatum.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Read
- ** [GetServiceLastAccessedDetailsWithEntities](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetailsWithEntities.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über die Entitys aus dem Bericht zum letzten Service-Zugriffsdatum.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Read
- ** [GetServiceLinkedRoleDeletionStatus](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLinkedRoleDeletionStatus.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen des Löschstatus einer mit dem IAM-Service verknüpften Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUser.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zum angegebenen IAM-Benutzer, einschließlich Erstellungsdatum, Pfad, eindeutiger ID und ARN des Benutzers.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [GetUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUserPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Abrufen eines eingebundenen Richtliniendokuments, das für den angegebenen IAM-Benutzer eingebettet ist.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [ListAccessKeys](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Informationen zu Zugriffsschlüssel-IDs, die dem angegebenen IAM-Benutzer zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListAccountAliases](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccountAliases.html) **
- **Description:** Erteilt die Berechtigung, den Konto-Alias aufzulisten, der dem zugeordnet ist AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListAttachedGroupPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedGroupPolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die der angegebenen IAM-Gruppe zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListAttachedRolePolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedRolePolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die der angegebenen IAM-Rolle zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListAttachedUserPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedUserPolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien, die dem angegebenen IAM-Benutzer zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListCloudFrontPublicKeys](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Erteilt die Erlaubnis, alle aktuellen aufzulisten CloudFront öffentliche Schlüssel für das Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListDelegationRequests](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListDelegationRequests.html) **
- **Description:** Listet Delegierungsanfragen auf der Grundlage der angegebenen Kriterien auf
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Auflisten
- ** [ListEntitiesForPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListEntitiesForPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller IAM-Identitäten, denen die angegebene verwaltete Richtlinie angefügt ist.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListGroupPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupPolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die in der angegebenen IAM-Gruppe eingebettet sind.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListGroups](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroups.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der IAM-Gruppen, die das angegebene Pfadpräfix enthalten.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListGroupsForUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupsForUser.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der IAM-Gruppen, denen der angegebene IAM-Benutzer angehört.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListInstanceProfileTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfileTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene Instanceprofil angehängt sind
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListInstanceProfiles](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfiles.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Instance-Profile, die über das angegebene Pfadpräfix verfügen.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListInstanceProfilesForRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfilesForRole.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Instance-Profile, denen die angegebene IAM-Rolle zugeordnet ist.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListMFADeviceTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADeviceTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene virtuelle mfa-Gerät angehängt sind
- **Ressourcentypen (\*erforderlich):** [mfa\*](#list_iam-resource-mfa)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListMFADevices](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADevices.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der MFA-Geräte für einen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListOpenIDConnectProviderTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviderTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die an den angegebenen OpenID Connect-Anbieter angehängt sind
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListOpenIDConnectProviders](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviders.html) **
- **Description:** Erteilt die Berechtigung, Informationen über die Ressourcenobjekte des IAM OpenID Connect (OIDC) -Anbieters aufzulisten, die in der AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListOrganizationsFeatures](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOrganizationsFeatures.html) **
- **Description:** Erteilt die Erlaubnis, die für Ihre Organisation aktivierten zentralen Root-Zugriffsfunktionen aufzulisten
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten aller verwalteten Richtlinien.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListPoliciesGrantingServiceAccess](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPoliciesGrantingServiceAccess.html) **
- **Description:** Gewährt die Berechtigung zum Aufführen von Informationen zu Richtlinien, die einer Entity Zugriff auf einen bestimmten Service gewähren.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group) / **Bedingungsschlüssel:**
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListPolicyTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die an die angegebene verwaltete Richtlinie angehängt sind
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListPolicyVersions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyVersions.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von Informationen zu den Versionen der angegebenen verwalteten Richtlinie, einschließlich der Version, die derzeit die Standardversion der Richtlinie ist.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListRolePolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRolePolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die in die angegebene IAM-Rolle eingebettet sind.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListRoleTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoleTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die der angegebenen IAM-Rolle zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListRoles](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoles.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der IAM-Rollen, die über das angegebene Pfadpräfix verfügen.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListSAMLProviderTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviderTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die an den angegebenen SAML-Anbieter angehängt sind
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListSAMLProviders](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviders.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der SAML-Anbieterressourcen in IAM.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListSSHPublicKeys](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSSHPublicKeys.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von Informationen zu den öffentlichen SSH-Schlüsseln, die dem angegebenen IAM-Benutzer zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Auflisten
- ** [ListSTSRegionalEndpointsStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten des Status aller aktiven regionalen STS-Endpunkte
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [ListServerCertificateTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificateTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die an das angegebene Serverzertifikat angehängt sind
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListServerCertificates](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificates.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Server-Zertifikate, die über das angegebene Pfadpräfix verfügen.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListServiceSpecificCredentials](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServiceSpecificCredentials.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der servicespezifischen Anmeldedaten, die dem angegebenen IAM-Benutzer zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListSigningCertificates](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSigningCertificates.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von Informationen zu den Signaturzertifikaten, die dem angegebenen IAM-Benutzer zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListUserPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserPolicies.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Namen der eingebundenen Richtlinien, die für den angegebenen IAM-Benutzer eingebettet sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListUserTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserTags.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der Tags, die dem angegebenen IAM-Benutzer angefügt sind.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** List
- ** [ListUsers](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUsers.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten der IAM-Benutzer, die über das angegebene Pfadpräfix verfügen.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** List
- ** [ListVirtualMFADevices](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListVirtualMFADevices.html) **
- **Description:** Gewährt die Berechtigung zum Auflisten von virtuellen MFA-Geräten nach Mappingsstatus.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Auflisten
- ** [PutAccountProperties](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutAccountProperties.html) **
- **Description:** Erteilt die Berechtigung, Eigenschaften für IAM-Funktionen auf Kontoebene festzulegen
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:** [iam:AccountPropertyNamespaces](#list_iam-iam_AccountPropertyNamespaces)
- **Zugriffsebene:** Schreiben
- ** [PutGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutGroupPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das in die angegebene IAM-Gruppe eingebettet ist.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [PutRolePermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePermissionsBoundary.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen einer verwalteten Richtlinie als Berechtigungsgrenze für eine Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [PutRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das in der angegebenen IAM-Rolle eingebettet ist.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [PutUserPermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPermissionsBoundary.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen einer verwalteten Richtlinie als Berechtigungsgrenze für einen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [PutUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Erstellen oder Aktualisieren eines eingebundenen Richtliniendokuments, das für den angegebenen IAM-Benutzer eingebettet ist.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [RejectDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RejectDelegationRequest.html) **
- **Description:** Lehnt eine Delegierungsanfrage ab und verweigert den angeforderten temporären Zugriff
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Schreiben
- ** [RemoveClientIDFromOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveClientIDFromOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen der Client-ID (Zielgruppe) aus der Liste der Client-IDs in der angegebenen IAM OpenID Connect (OIDC)-Anbieterressource.
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [RemoveRoleFromInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveRoleFromInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen einer IAM-Rolle aus dem angegebenen EC2-Instance-Profil.
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [RemoveUserFromGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveUserFromGroup.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen eines IAM-Benutzers aus der angegebenen Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Write
- ** [ResetServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResetServiceSpecificCredential.html) **
- **Description:** Gewährt die Berechtigung zum Zurücksetzen des Passworts für vorhandene servicespezifische Anmeldedaten für einen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Zugriffsebene:** Write
- ** [ResyncMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResyncMFADevice.html) **
- **Description:** Gewährt die Berechtigung zum Synchronisieren des angegebenen MFA-Geräts mit der IAM-Entity (Benutzer oder Rolle).
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [SendDelegationToken](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SendDelegationToken.html) **
- **Description:** Sendet das Exchange-Token für eine akzeptierte Delegierungsanfrage
- **Ressourcentypen (\*erforderlich):** [delegation-request\*](#list_iam-resource-delegation-request)
- **Bedingungsschlüssel:** [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
- **Zugriffsebene:** Schreiben
- ** [SetDefaultPolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetDefaultPolicyVersion.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen der Version der angegebenen Richtlinie als Standardversion der Richtlinie.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [SetSTSRegionalEndpointStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) **
- **Description:** Gewährt die Berechtigung zum Aktivieren oder Deaktivieren eines regionalen STS-Endpunkts
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [SetSecurityTokenServicePreferences](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetSecurityTokenServicePreferences.html) **
- **Description:** Gewährt die Berechtigung zum Festlegen der Tokenversion des globalen Endpunkts.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Write
- ** [SimulateCustomPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulateCustomPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Simulieren, ob eine identitätsbasierte oder ressourcenbasierte Richtlinie Berechtigungen für bestimmte API-Produktionen und Ressourcen bereitstellt.
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Read
- ** [SimulatePrincipalPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulatePrincipalPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Simulieren, ob eine identitätsbasierte Richtlinie, die einer bestimmten IAM-Entity (Benutzer oder Rolle) Berechtigungen für bestimmte API-Produktionen und Ressourcen bereitstellt.
- **Ressourcentypen (\*erforderlich):** [group](#list_iam-resource-group) / **Bedingungsschlüssel:**
- **Ressourcentypen (\*erforderlich):** [role](#list_iam-resource-role) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Ressourcentypen (\*erforderlich):** [user](#list_iam-resource-user) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Read
- ** [TagInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Instanceprofil
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagMFADevice.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einem virtuellen mfa-Gerät
- **Ressourcentypen (\*erforderlich):** [mfa\*](#list_iam-resource-mfa)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einem OpenID Connect-Anbieter
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einer verwalteten Richtlinie
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagRole.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einer IAM-Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:RoleTemplateARN](#list_iam-iam_RoleTemplateARN)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagSAMLProvider.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einem SAML-Anbieter
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagServerCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einem Serverzertifikat
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [TagUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagUser.html) **
- **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einem IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagInstanceProfile.html) **
- **Description:** Gewährt die Berechtigung, die angegebenen Tags aus dem Instanceprofil zu entfernen
- **Ressourcentypen (\*erforderlich):** [instance-profile\*](#list_iam-resource-instance-profile)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagMFADevice.html) **
- **Description:** Gewährt die Berechtigung, die angegebenen Tags vom virtuellen mfa-Gerät zu entfernen
- **Ressourcentypen (\*erforderlich):** [mfa\*](#list_iam-resource-mfa)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagOpenIDConnectProvider.html) **
- **Description:** Gewährt die Berechtigung, die angegebenen Tags vom OpenID Connect-Anbieter zu entfernen
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagPolicy.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der verwalteten Richtlinie.
- **Ressourcentypen (\*erforderlich):** [policy\*](#list_iam-resource-policy)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagRole.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus der Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagSAMLProvider.html) **
- **Description:** Gewährt die Berechtigung, die angegebenen Tags vom SAML-Anbieter zu entfernen
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagServerCertificate.html) **
- **Description:** Gewährt die Berechtigung, die angegebenen Tags aus dem Serverzertifikat zu entfernen
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UntagUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagUser.html) **
- **Description:** Gewährt die Berechtigung zum Entfernen der angegebenen Tags aus dem Benutzerkonto.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Taggen, Schreiben
- ** [UpdateAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Status des angegebenen Zugriffsschlüssels als „aktiv“ oder „inaktiv“.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Gewährt die Berechtigung, die E-Mail-Adresse, die mit dem Konto verknüpft ist, zu aktualisieren
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UpdateAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) **
- **Description:** Gewährt die Berechtigung, den Kontonamen, der mit dem Konto verknüpft ist, zu aktualisieren
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UpdateAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccountPasswordPolicy.html) **
- **Description:** Erteilt die Erlaubnis, die Passwortrichtlinieneinstellungen für das zu aktualisieren AWS-Konto
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UpdateAssumeRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAssumeRolePolicy.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Richtlinie, die einer IAM-Entity die Berechtigung zum Annehmen einer Rolle gewährt.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Verwaltung von Berechtigungen, Schreiben
- ** [UpdateCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Erteilt die Erlaubnis, eine bestehende zu aktualisieren CloudFront öffentlicher Schlüssel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UpdateGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateGroup.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads der angegebenen IAM-Gruppe.
- **Ressourcentypen (\*erforderlich):** [group\*](#list_iam-resource-group)
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Write
- ** [UpdateLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateLoginProfile.html) **
- **Description:** Gewährt die Berechtigung zum Ändern des Passworts für den angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateOpenIDConnectProviderThumbprint](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateOpenIDConnectProviderThumbprint.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der gesamten Liste der Serverzertifikat-Thumbprints, die einer OpenID Connect (OIDC)-Anbieterressource zugeordnet sind.
- **Ressourcentypen (\*erforderlich):** [oidc-provider\*](#list_iam-resource-oidc-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRole.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren der Beschreibung oder der Einstellung für die maximale Sitzungsdauer einer Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateRoleDescription](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRoleDescription.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren nur der Beschreibung einer Rolle.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateSAMLProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSAMLProvider.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Metadatendokuments für eine vorhandene SAML-Anbieterressource.
- **Ressourcentypen (\*erforderlich):** [saml-provider\*](#list_iam-resource-saml-provider)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSSHPublicKey.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Status eines öffentlichen SSH-Schlüssels eines IAM-Benutzers auf „Aktiv“ oder „Inaktiv“.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServerCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads des angegebenen Serverzertifikats, das in IAM gespeichert ist.
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServiceSpecificCredential.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren von servicespezifischen Anmeldedaten für einen IAM-Benutzer auf „Aktiv“ oder „Inaktiv“.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
[iam:ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName)
- **Zugriffsebene:** Write
- ** [UpdateSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSigningCertificate.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Status des Signaturzertifikats des angegebenen Benutzers auf „Aktiv“ oder „Inaktiv“.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Write
- ** [UpdateUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateUser.html) **
- **Description:** Gewährt die Berechtigung zum Aktualisieren des Namens oder Pfads des angegebenen IAM-Benutzers.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UploadCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) **
- **Description:** Erteilt die Erlaubnis zum Hochladen einer CloudFront öffentlicher Schlüssel
- **Ressourcentypen (\*erforderlich):**
- **Bedingungsschlüssel:**
- **Zugriffsebene:** Schreiben
- ** [UploadSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSSHPublicKey.html) **
- **Description:** Gewährt die Berechtigung zum Upload eines öffentlichen SSH-Schlüssels und zum Zuordnen des Schlüssels zum angegebenen IAM-Benutzer.
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
- ** [UploadServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadServerCertificate.html) **
- **Description:** Erteilt die Erlaubnis zum Hochladen einer Serverzertifikatseinheit für AWS-Konto
- **Ressourcentypen (\*erforderlich):** [server-certificate\*](#list_iam-resource-server-certificate)
- **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_iam-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_iam-aws_TagKeys)
- **Zugriffsebene:** Schreiben
- ** [UploadSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSigningCertificate.html) **
- **Description:** Erteilt die Erlaubnis zum Hochladen einer X.509 Zertifikat signieren und dem angegebenen IAM-Benutzer zuordnen
- **Ressourcentypen (\*erforderlich):** [user\*](#list_iam-resource-user)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
## Permission-only Aktionen für AWS Identity and Access Management (IAM)
Die folgenden Aktionen sind definiert durch AWS Identitäts- und Zugriffsmanagement (IAM), können jedoch nicht direkt über einen API-Vorgang aufgerufen werden. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
- ** [PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) **
- **Description:** Gewährt die Berechtigung zum Übergeben einer Rolle an einen Service.
- **Ressourcentypen (\*erforderlich):** [role\*](#list_iam-resource-role)
- **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:AssociatedResourceArn](#list_iam-iam_AssociatedResourceArn)
[iam:PassedToService](#list_iam-iam_PassedToService)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_)
- **Zugriffsebene:** Schreiben
## Ressourcentypen, definiert durch AWS Identity and Access Management (IAM)
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
| --- | --- | --- |
| [access-report](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor-view-data-orgs.html) | arn:${Partition}:iam::${Account}:access-report/${EntityPath} | |
| [assumed-role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) | arn:${Partition}:iam::${Account}:assumed-role/${RoleName}/${RoleSessionName} | |
| [delegation-request](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies-temporary-delegation.html) | arn:${Partition}:iam::${Account}:delegation-request/${DelegationRequestId} | [iam:DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) |
| [federated-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn:${Partition}:iam::${Account}:federated-user/${UserName} | |
| [group](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_groups.html) | arn:${Partition}:iam::${Account}:group/${GroupNameWithPath} | |
| [instance-profile](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html) | arn:${Partition}:iam::${Account}:instance-profile/${InstanceProfileNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [mfa](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn:${Partition}:iam::${Account}:mfa/${MfaTokenIdWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [oidc-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_oidc.html) | arn:${Partition}:iam::${Account}:oidc-provider/${OidcProviderName} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [policy](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html) | arn:${Partition}:iam::${Account}:policy/${PolicyNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) | arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_) |
| [role-template](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_role-template.html) | arn:${Partition}:iam::aws:role-template/${AWSServicePrincipal}/${RoleTemplateName}:${RoleTemplateMajorVersion} | |
| [saml-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn:${Partition}:iam::${Account}:saml-provider/${SamlProviderName} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [server-certificate](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html) | arn:${Partition}:iam::${Account}:server-certificate/${CertificateNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_) |
| [sms-mfa](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn:${Partition}:iam::${Account}:sms-mfa/${MfaTokenIdWithPath} | |
| [user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html) | arn:${Partition}:iam::${Account}:user/${UserNameWithPath} | [aws:ResourceTag/${TagKey}](#list_iam-aws_ResourceTag___TagKey_)
[iam:ResourceTag/${TagKey}](#list_iam-iam_ResourceTag___TagKey_) |
## Bedingungsschlüssel für AWS Identity and Access Management (IAM)
AWS Identity and Access Management (IAM) definiert die folgenden Bedingungsschlüssel, die in der `Condition` Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtert den Zugriff basierend auf den Tags, die in der Anfrage übergeben werden | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtert den Zugriff basierend auf den Tag-Schlüsseln, die in der Anforderung übergeben werden. | ArrayOfString |
| [iam:AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AWSServiceName) | Filtert den Zugriff nach AWS Dienst, dem diese Rolle zugeordnet ist | String |
| [iam:AccountPropertyNamespaces](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AccountPropertyNamespaces) | Filtert den Zugriff nach den Namespaces der Kontoeigenschaften, die gelesen oder geändert werden | ArrayOfString |
| [iam:AssociatedResourceArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AssociatedResourceArn) | Filtert den Zugriff nach der Ressource, in deren Auftrag die Rolle verwendet wird | ARN |
| [iam:DelegationDuration](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationDuration) | Filtert den Zugriff auf der Grundlage der angeforderten Delegierungsdauer | String |
| [iam:DelegationRequestOwner](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationRequestOwner) | Filtert den Zugriff auf der Grundlage des Besitzers der Delegierungsanfrage | ARN |
| [iam:FIDO-FIPS-140-2-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-2-certification) | Filtert den Zugriff durch das MFA-Gerät FIPS-140-2 Stufe der Validierung und Zertifizierung zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels | String |
| [iam:FIDO-FIPS-140-3-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-3-certification) | Filtert den Zugriff durch das MFA-Gerät FIPS-140-3 Stufe der Validierung und Zertifizierung zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels | String |
| [iam:FIDO-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-certification) | Filtert den Zugriff nach der FIDO-Zertifizierungsstufe des MFA-Geräts zum Zeitpunkt der Registrierung eines FIDO-Sicherheitsschlüssels | String |
| [iam:NotificationChannel](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_NotificationChannel) | Filtert den Zugriff auf der Grundlage des angeforderten Benachrichtigungskanals | String |
| [iam:OrganizationsPolicyId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_OrganizationsPolicyId) | Filtert den Zugriff nach der ID eines AWS Richtlinie der Organisation | String |
| [iam:PassedToService](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PassedToService) | Filtert den Zugriff nach AWS Dienst, an den diese Rolle übergeben wird | String |
| [iam:PermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PermissionsBoundary) | Filtert den Zugriff, wenn die angegebene Richtlinie für die IAM-Entity (Benutzer oder Rolle) als Berechtigungsgrenze festgelegt ist. | ARN |
| [iam:PolicyARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PolicyARN) | Filtert den Zugriff anhand des ARNs einer IAM-Richtlinie. | ARN |
| [iam:RegisterSecurityKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RegisterSecurityKey) | Filtert den Zugriff nach dem aktuellen Status der MFA-Geräteaktivierung | String |
| [iam:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag) | Filtert den Zugriff anhand der Tags, die einer IAM-Entity (Benutzer oder Rolle) angefügt sind. | String |
| [iam:RoleTemplateARN](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RoleTemplateARN) | Filtert den Zugriff nach dem ARN der Rollenvorlage, der in der Anfrage verwendet wurde | ARN |
| [iam:ServiceSpecificCredentialAgeDays](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialAgeDays) | Filtert den Zugriff nach der Dauer bis zum Ablauf der Anmeldeinformationen | Numeric |
| [iam:ServiceSpecificCredentialServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialServiceName) | Filtert den Zugriff durch den Dienst, der mit den Anmeldeinformationen verknüpft ist | String |
| [iam:TemplateArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TemplateArn) | Filtert den Zugriff auf der Grundlage des angeforderten Vorlagen-ARN | ARN |