Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Bedingungsschlüssel für AWS IoT

AWS IoT (Dienstpräfix): iot) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

API-Operationen, definiert durch AWS IoT

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	SDK-Client	IAM-Aktion	Bedingungsschlüssel	Mögliche (n) Wert (e)	Zugriffsebene
AcceptCertificateTransfer	iot	iot:AcceptCertificateTransfer			Schreiben
AddThingToBillingGroup	iot	iot:AddThingToBillingGroup			Schreiben
AddThingToThingGroup	iot	iot:AddThingToThingGroup			Schreiben
AssociateSbomWithPackageVersion	iot	iot:AssociateSbomWithPackageVersion			Schreiben
AssociateTargetsWithJob	iot	iot:AssociateTargetsWithJob			Schreiben
AttachPolicy	iot	iot:AttachPolicy			Verwaltung von Berechtigungen, Schreiben
AttachPrincipalPolicy	iot	iot:AttachPrincipalPolicy			Verwaltung von Berechtigungen, Schreiben
AttachSecurityProfile	iot	iot:AttachSecurityProfile			Schreiben
AttachThingPrincipal	iot	iot:AttachThingPrincipal			Schreiben
CancelAuditMitigationActionsTask	iot	iot:CancelAuditMitigationActionsTask			Schreiben
CancelAuditTask	iot	iot:CancelAuditTask			Schreiben
CancelCertificateTransfer	iot	iot:CancelCertificateTransfer			Schreiben
CancelDetectMitigationActionsTask	iot	iot:CancelDetectMitigationActionsTask			Schreiben
CancelJob	iot	iot:CancelJob			Schreiben
CancelJobExecution	iot	iot:CancelJobExecution			Schreiben
ClearDefaultAuthorizer	iot	iot:ClearDefaultAuthorizer			Schreiben
CreateAuditSuppression	iot	iot:CreateAuditSuppression			Schreiben
CreateAuthorizer	iot	iot:CreateAuthorizer			Schreiben
CreateAuthorizer	iot	iot:TagResource			Taggen, Schreiben
CreateBillingGroup	iot	iot:CreateBillingGroup			Schreiben
CreateBillingGroup	iot	iot:TagResource			Taggen, Schreiben
CreateCertificateFromCsr	iot	iot:CreateCertificateFromCsr			Schreiben
CreateCertificateProvider	iot	iot:CreateCertificateProvider			Schreiben
CreateCertificateProvider	iot	iot:TagResource			Taggen, Schreiben
CreateCommand	iot	iot:CreateCommand			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateCustomMetric	iot	iot:CreateCustomMetric			Schreiben
CreateCustomMetric	iot	iot:TagResource			Taggen, Schreiben
CreateDimension	iot	iot:CreateDimension			Schreiben
CreateDimension	iot	iot:TagResource			Taggen, Schreiben
CreateDomainConfiguration	iot	iot:CreateDomainConfiguration			Schreiben
CreateDomainConfiguration	iot	iot:TagResource			Taggen, Schreiben
CreateDynamicThingGroup	iot	iot:CreateDynamicThingGroup			Schreiben
CreateDynamicThingGroup	iot	iot:TagResource			Taggen, Schreiben
CreateFleetMetric	iot	iot:CreateFleetMetric			Schreiben
CreateFleetMetric	iot	iot:TagResource			Taggen, Schreiben
CreateJob	iot	iot:CreateJob			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateJobTemplate	iot	iot:CreateJobTemplate			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateKeysAndCertificate	iot	iot:CreateKeysAndCertificate			Schreiben
CreateMitigationAction	iot	iot:CreateMitigationAction			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateOTAUpdate	iot	iot:CreateOTAUpdate			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreatePackage	iot	iot:CreatePackage			Schreiben
CreatePackage	iot	iot:TagResource			Taggen, Schreiben
CreatePackageVersion	iot	iot:CreatePackageVersion			Schreiben
CreatePackageVersion	iot	iot:TagResource			Taggen, Schreiben
CreatePolicy	iot	iot:CreatePolicy			Verwaltung von Berechtigungen, Schreiben
CreatePolicy	iot	iot:TagResource			Taggen, Schreiben
CreatePolicyVersion	iot	iot:CreatePolicyVersion			Verwaltung von Berechtigungen, Schreiben
CreateProvisioningClaim	iot	iot:CreateProvisioningClaim			Schreiben
CreateProvisioningTemplate	iot	iot:CreateProvisioningTemplate			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateProvisioningTemplateVersion	iot	iot:CreateProvisioningTemplateVersion			Schreiben
CreateRoleAlias	iot	iot:CreateRoleAlias			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateScheduledAudit	iot	iot:CreateScheduledAudit			Schreiben
CreateScheduledAudit	iot	iot:TagResource			Taggen, Schreiben
CreateSecurityProfile	iot	iot:CreateSecurityProfile			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateStream	iot	iot:CreateStream			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateThing	iot	iot:CreateThing			Schreiben
CreateThingGroup	iot	iot:CreateThingGroup			Schreiben
CreateThingGroup	iot	iot:TagResource			Taggen, Schreiben
CreateThingType	iot	iot:CreateThingType			Schreiben
CreateThingType	iot	iot:TagResource			Taggen, Schreiben
CreateTopicRule	iot	iot:CreateTopicRule			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
CreateTopicRuleDestination	iot	iot:CreateTopicRuleDestination			Schreiben
CreateTopicRuleDestination	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
DeleteAccountAuditConfiguration	iot	iot:DeleteAccountAuditConfiguration			Schreiben
DeleteAuditSuppression	iot	iot:DeleteAuditSuppression			Schreiben
DeleteAuthorizer	iot	iot:DeleteAuthorizer			Schreiben
DeleteBillingGroup	iot	iot:DeleteBillingGroup			Schreiben
DeleteCACertificate	iot	iot:DeleteCACertificate			Schreiben
DeleteCertificate	iot	iot:DeleteCertificate			Schreiben
DeleteCertificateProvider	iot	iot:DeleteCertificateProvider			Schreiben
DeleteCommand	iot	iot:DeleteCommand			Schreiben
DeleteCommandExecution	iot	iot:DeleteCommandExecution			Schreiben
DeleteCustomMetric	iot	iot:DeleteCustomMetric			Schreiben
DeleteDimension	iot	iot:DeleteDimension			Schreiben
DeleteDomainConfiguration	iot	iot:DeleteDomainConfiguration			Schreiben
DeleteDynamicThingGroup	iot	iot:DeleteDynamicThingGroup			Schreiben
DeleteFleetMetric	iot	iot:DeleteFleetMetric			Schreiben
DeleteJob	iot	iot:DeleteJob			Schreiben
DeleteJobExecution	iot	iot:DeleteJobExecution			Schreiben
DeleteJobTemplate	iot	iot:DeleteJobTemplate			Schreiben
DeleteMitigationAction	iot	iot:DeleteMitigationAction			Schreiben
DeleteOTAUpdate	iot	iot:DeleteOTAUpdate			Schreiben
DeletePackage	iot	iot:DeletePackage			Schreiben
DeletePackageVersion	iot	iot:DeletePackageVersion			Schreiben
DeletePolicy	iot	iot:DeletePolicy			Verwaltung von Berechtigungen, Schreiben
DeletePolicyVersion	iot	iot:DeletePolicyVersion			Verwaltung von Berechtigungen, Schreiben
DeleteProvisioningTemplate	iot	iot:DeleteProvisioningTemplate			Schreiben
DeleteProvisioningTemplateVersion	iot	iot:DeleteProvisioningTemplateVersion			Schreiben
DeleteRegistrationCode	iot	iot:DeleteRegistrationCode			Schreiben
DeleteRoleAlias	iot	iot:DeleteRoleAlias			Schreiben
DeleteScheduledAudit	iot	iot:DeleteScheduledAudit			Schreiben
DeleteSecurityProfile	iot	iot:DeleteSecurityProfile			Schreiben
DeleteStream	iot	iot:DeleteStream			Schreiben
DeleteThing	iot	iot:DeleteThing			Schreiben
DeleteThingGroup	iot	iot:DeleteThingGroup			Schreiben
DeleteThingType	iot	iot:DeleteThingType			Schreiben
DeleteTopicRule	iot	iot:DeleteTopicRule			Schreiben
DeleteTopicRuleDestination	iot	iot:DeleteTopicRuleDestination			Schreiben
DeleteV2LoggingLevel	iot	iot:DeleteV2LoggingLevel			Schreiben
DeprecateThingType	iot	iot:DeprecateThingType			Schreiben
DescribeAccountAuditConfiguration	iot	iot:DescribeAccountAuditConfiguration			Lesen
DescribeAuditFinding	iot	iot:DescribeAuditFinding			Lesen
DescribeAuditMitigationActionsTask	iot	iot:DescribeAuditMitigationActionsTask			Lesen
DescribeAuditSuppression	iot	iot:DescribeAuditSuppression			Lesen
DescribeAuditTask	iot	iot:DescribeAuditTask			Lesen
DescribeAuthorizer	iot	iot:DescribeAuthorizer			Lesen
DescribeBillingGroup	iot	iot:DescribeBillingGroup			Lesen
DescribeCACertificate	iot	iot:DescribeCACertificate			Lesen
DescribeCertificate	iot	iot:DescribeCertificate			Lesen
DescribeCertificateProvider	iot	iot:DescribeCertificateProvider			Lesen
DescribeCustomMetric	iot	iot:DescribeCustomMetric			Lesen
DescribeDefaultAuthorizer	iot	iot:DescribeDefaultAuthorizer			Lesen
DescribeDetectMitigationActionsTask	iot	iot:DescribeDetectMitigationActionsTask			Lesen
DescribeDimension	iot	iot:DescribeDimension			Lesen
DescribeDomainConfiguration	iot	iot:DescribeDomainConfiguration			Lesen
DescribeEncryptionConfiguration	iot	iot:DescribeEncryptionConfiguration			Lesen
DescribeEndpoint	iot	iot:DescribeEndpoint			Lesen
DescribeEventConfigurations	iot	iot:DescribeEventConfigurations			Lesen
DescribeFleetMetric	iot	iot:DescribeFleetMetric			Lesen
DescribeIndex	iot	iot:DescribeIndex			Lesen
DescribeJob	iot	iot:DescribeJob			Lesen
DescribeJobExecution	iot	iot:DescribeJobExecution			Lesen
DescribeJobTemplate	iot	iot:DescribeJobTemplate			Lesen
DescribeManagedJobTemplate	iot	iot:DescribeManagedJobTemplate			Lesen
DescribeMitigationAction	iot	iot:DescribeMitigationAction			Lesen
DescribeProvisioningTemplate	iot	iot:DescribeProvisioningTemplate			Lesen
DescribeProvisioningTemplateVersion	iot	iot:DescribeProvisioningTemplateVersion			Lesen
DescribeRoleAlias	iot	iot:DescribeRoleAlias			Lesen
DescribeScheduledAudit	iot	iot:DescribeScheduledAudit			Lesen
DescribeSecurityProfile	iot	iot:DescribeSecurityProfile			Lesen
DescribeStream	iot	iot:DescribeStream			Lesen
DescribeThing	iot	iot:DescribeThing			Lesen
DescribeThingGroup	iot	iot:DescribeThingGroup			Lesen
DescribeThingRegistrationTask	iot	iot:DescribeThingRegistrationTask			Lesen
DescribeThingType	iot	iot:DescribeThingType			Lesen
DetachPolicy	iot	iot:DetachPolicy			Verwaltung von Berechtigungen, Schreiben
DetachPrincipalPolicy	iot	iot:DetachPrincipalPolicy			Verwaltung von Berechtigungen, Schreiben
DetachSecurityProfile	iot	iot:DetachSecurityProfile			Schreiben
DetachThingPrincipal	iot	iot:DetachThingPrincipal			Schreiben
DisableTopicRule	iot	iot:DisableTopicRule			Schreiben
DisassociateSbomFromPackageVersion	iot	iot:DisassociateSbomFromPackageVersion			Schreiben
EnableTopicRule	iot	iot:EnableTopicRule			Schreiben
GetBehaviorModelTrainingSummaries	iot	iot:GetBehaviorModelTrainingSummaries			Auflisten
GetBucketsAggregation	iot	iot:GetBucketsAggregation			Lesen
GetCardinality	iot	iot:GetCardinality			Lesen
GetCommand	iot	iot:GetCommand			Lesen
GetCommandExecution	iot	iot:GetCommandExecution			Lesen
GetEffectivePolicies	iot	iot:GetEffectivePolicies			Lesen
GetIndexingConfiguration	iot	iot:GetIndexingConfiguration			Lesen
GetJobDocument	iot	iot:GetJobDocument			Lesen
GetLoggingOptions	iot	iot:GetLoggingOptions			Lesen
GetOTAUpdate	iot	iot:GetOTAUpdate			Lesen
GetPackage	iot	iot:GetPackage			Lesen
GetPackageConfiguration	iot	iot:GetPackageConfiguration			Lesen
GetPackageVersion	iot	iot:GetPackageVersion			Lesen
GetPercentiles	iot	iot:GetPercentiles			Lesen
GetPolicy	iot	iot:GetPolicy			Lesen
GetPolicyVersion	iot	iot:GetPolicyVersion			Lesen
GetRegistrationCode	iot	iot:GetRegistrationCode			Lesen
GetStatistics	iot	iot:GetStatistics			Lesen
GetThingConnectivityData	iot	iot:GetThingConnectivityData			Lesen
GetTopicRule	iot	iot:GetTopicRule			Lesen
GetTopicRuleDestination	iot	iot:GetTopicRuleDestination			Lesen
GetV2LoggingOptions	iot	iot:GetV2LoggingOptions			Lesen
ListActiveViolations	iot	iot:ListActiveViolations			Auflisten
ListAttachedPolicies	iot	iot:ListAttachedPolicies			Auflisten
ListAuditFindings	iot	iot:ListAuditFindings			Auflisten
ListAuditMitigationActionsExecutions	iot	iot:ListAuditMitigationActionsExecutions			Auflisten
ListAuditMitigationActionsTasks	iot	iot:ListAuditMitigationActionsTasks			Auflisten
ListAuditSuppressions	iot	iot:ListAuditSuppressions			Auflisten
ListAuditTasks	iot	iot:ListAuditTasks			Auflisten
ListAuthorizers	iot	iot:ListAuthorizers			Auflisten
ListBillingGroups	iot	iot:ListBillingGroups			Auflisten
ListCACertificates	iot	iot:ListCACertificates			Auflisten
ListCertificateProviders	iot	iot:ListCertificateProviders			Auflisten
ListCertificates	iot	iot:ListCertificates			Auflisten
ListCertificatesByCA	iot	iot:ListCertificatesByCA			Auflisten
ListCommandExecutions	iot	iot:ListCommandExecutions			Auflisten
ListCommands	iot	iot:ListCommands			Auflisten
ListCustomMetrics	iot	iot:ListCustomMetrics			Auflisten
ListDetectMitigationActionsExecutions	iot	iot:ListDetectMitigationActionsExecutions			Auflisten
ListDetectMitigationActionsTasks	iot	iot:ListDetectMitigationActionsTasks			Auflisten
ListDimensions	iot	iot:ListDimensions			Auflisten
ListDomainConfigurations	iot	iot:ListDomainConfigurations			Auflisten
ListFleetMetrics	iot	iot:ListFleetMetrics			Auflisten
ListIndices	iot	iot:ListIndices			Auflisten
ListJobExecutionsForJob	iot	iot:ListJobExecutionsForJob			Auflisten
ListJobExecutionsForThing	iot	iot:ListJobExecutionsForThing			Auflisten
ListJobTemplates	iot	iot:ListJobTemplates			Auflisten
ListJobs	iot	iot:ListJobs			Auflisten
ListManagedJobTemplates	iot	iot:ListManagedJobTemplates			Auflisten
ListMetricValues	iot	iot:ListMetricValues			Auflisten
ListMitigationActions	iot	iot:ListMitigationActions			Auflisten
ListOTAUpdates	iot	iot:ListOTAUpdates			Auflisten
ListOutgoingCertificates	iot	iot:ListOutgoingCertificates			Auflisten
ListPackageVersions	iot	iot:ListPackageVersions			Auflisten
ListPackages	iot	iot:ListPackages			Auflisten
ListPolicies	iot	iot:ListPolicies			Auflisten
ListPolicyPrincipals	iot	iot:ListPolicyPrincipals			Auflisten
ListPolicyVersions	iot	iot:ListPolicyVersions			Auflisten
ListPrincipalPolicies	iot	iot:ListPrincipalPolicies			Auflisten
ListPrincipalThings	iot	iot:ListPrincipalThings			Auflisten
ListPrincipalThingsV2	iot	iot:ListPrincipalThingsV2			Auflisten
ListProvisioningTemplateVersions	iot	iot:ListProvisioningTemplateVersions			Auflisten
ListProvisioningTemplates	iot	iot:ListProvisioningTemplates			Auflisten
ListRelatedResourcesForAuditFinding	iot	iot:ListRelatedResourcesForAuditFinding			Auflisten
ListRoleAliases	iot	iot:ListRoleAliases			Auflisten
ListSbomValidationResults	iot	iot:ListSbomValidationResults			Auflisten
ListScheduledAudits	iot	iot:ListScheduledAudits			Auflisten
ListSecurityProfiles	iot	iot:ListSecurityProfiles			Auflisten
ListSecurityProfilesForTarget	iot	iot:ListSecurityProfilesForTarget			Auflisten
ListStreams	iot	iot:ListStreams			Auflisten
ListTagsForResource	iot	iot:ListTagsForResource			Lesen
ListTargetsForPolicy	iot	iot:ListTargetsForPolicy			Auflisten
ListTargetsForSecurityProfile	iot	iot:ListTargetsForSecurityProfile			Auflisten
ListThingGroups	iot	iot:ListThingGroups			Auflisten
ListThingGroupsForThing	iot	iot:ListThingGroupsForThing			Auflisten
ListThingPrincipals	iot	iot:ListThingPrincipals			Auflisten
ListThingPrincipalsV2	iot	iot:ListThingPrincipalsV2			Auflisten
ListThingRegistrationTaskReports	iot	iot:ListThingRegistrationTaskReports			Auflisten
ListThingRegistrationTasks	iot	iot:ListThingRegistrationTasks			Auflisten
ListThingTypes	iot	iot:ListThingTypes			Auflisten
ListThings	iot	iot:ListThings			Auflisten
ListThingsInBillingGroup	iot	iot:ListThingsInBillingGroup			Auflisten
ListThingsInThingGroup	iot	iot:ListThingsInThingGroup			Auflisten
ListTopicRuleDestinations	iot	iot:ListTopicRuleDestinations			Auflisten
ListTopicRules	iot	iot:ListTopicRules			Auflisten
ListV2LoggingLevels	iot	iot:ListV2LoggingLevels			Auflisten
ListViolationEvents	iot	iot:ListViolationEvents			Auflisten
PutVerificationStateOnViolation	iot	iot:PutVerificationStateOnViolation			Schreiben
RegisterCACertificate	iot	iot:RegisterCACertificate			Schreiben
		iot:TagResource			Taggen, Schreiben
		iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
RegisterCertificate	iot	iot:RegisterCertificate			Schreiben
RegisterCertificateWithoutCA	iot	iot:RegisterCertificateWithoutCA			Schreiben
RegisterThing	iot	iot:RegisterThing			Schreiben
RejectCertificateTransfer	iot	iot:RejectCertificateTransfer			Schreiben
RemoveThingFromBillingGroup	iot	iot:RemoveThingFromBillingGroup			Schreiben
RemoveThingFromThingGroup	iot	iot:RemoveThingFromThingGroup			Schreiben
ReplaceTopicRule	iot	iot:ReplaceTopicRule			Schreiben
ReplaceTopicRule	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
SearchIndex	iot	iot:SearchIndex			Lesen
SetDefaultAuthorizer	iot	iot:SetDefaultAuthorizer			Verwaltung von Berechtigungen, Schreiben
SetDefaultPolicyVersion	iot	iot:SetDefaultPolicyVersion			Verwaltung von Berechtigungen, Schreiben
SetLoggingOptions	iot	iot:SetLoggingOptions			Schreiben
SetLoggingOptions	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
SetV2LoggingLevel	iot	iot:SetV2LoggingLevel			Schreiben
SetV2LoggingOptions	iot	iot:SetV2LoggingOptions			Schreiben
SetV2LoggingOptions	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
StartAuditMitigationActionsTask	iot	iot:StartAuditMitigationActionsTask			Schreiben
StartDetectMitigationActionsTask	iot	iot:StartDetectMitigationActionsTask			Schreiben
StartOnDemandAuditTask	iot	iot:StartOnDemandAuditTask			Schreiben
StartThingRegistrationTask	iot	iot:StartThingRegistrationTask			Schreiben
StartThingRegistrationTask	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
StopThingRegistrationTask	iot	iot:StopThingRegistrationTask			Schreiben
TagResource	iot	iot:TagResource			Taggen, Schreiben
TestAuthorization	iot	iot:TestAuthorization			Lesen
TestInvokeAuthorizer	iot	iot:TestInvokeAuthorizer			Lesen
TransferCertificate	iot	iot:TransferCertificate			Write (Schreiben)
UntagResource	iot	iot:UntagResource			Taggen, Schreiben
UpdateAccountAuditConfiguration	iot	iot:UpdateAccountAuditConfiguration			Schreiben
UpdateAccountAuditConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateAuditSuppression	iot	iot:UpdateAuditSuppression			Schreiben
UpdateAuthorizer	iot	iot:UpdateAuthorizer			Schreiben
UpdateBillingGroup	iot	iot:UpdateBillingGroup			Schreiben
UpdateCACertificate	iot	iot:UpdateCACertificate			Schreiben
UpdateCACertificate	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateCertificate	iot	iot:UpdateCertificate			Schreiben
UpdateCertificateProvider	iot	iot:UpdateCertificateProvider			Schreiben
UpdateCommand	iot	iot:UpdateCommand			Schreiben
UpdateCustomMetric	iot	iot:UpdateCustomMetric			Schreiben
UpdateDimension	iot	iot:UpdateDimension			Schreiben
UpdateDomainConfiguration	iot	iot:UpdateDomainConfiguration			Schreiben
UpdateDynamicThingGroup	iot	iot:UpdateDynamicThingGroup			Schreiben
UpdateEncryptionConfiguration	iot	iot:UpdateEncryptionConfiguration			Schreiben
UpdateEncryptionConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateEventConfigurations	iot	iot:UpdateEventConfigurations			Schreiben
UpdateFleetMetric	iot	iot:UpdateFleetMetric			Schreiben
UpdateIndexingConfiguration	iot	iot:UpdateIndexingConfiguration			Schreiben
UpdateJob	iot	iot:UpdateJob			Schreiben
UpdateJob	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateMitigationAction	iot	iot:UpdateMitigationAction			Schreiben
UpdateMitigationAction	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdatePackage	iot	iot:UpdatePackage			Schreiben
UpdatePackageConfiguration	iot	iot:UpdatePackageConfiguration			Schreiben
UpdatePackageConfiguration	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdatePackageVersion	iot	iot:UpdatePackageVersion			Schreiben
UpdateProvisioningTemplate	iot	iot:UpdateProvisioningTemplate			Schreiben
UpdateProvisioningTemplate	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateRoleAlias	iot	iot:UpdateRoleAlias			Schreiben
UpdateRoleAlias	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateScheduledAudit	iot	iot:UpdateScheduledAudit			Schreiben
UpdateSecurityProfile	iot	iot:UpdateSecurityProfile			Schreiben
UpdateSecurityProfile	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateStream	iot	iot:UpdateStream			Schreiben
UpdateStream	iot	iam:PassRole	iam:PassedToService	iot.amazonaws.com	Schreiben
UpdateThing	iot	iot:UpdateThing			Schreiben
UpdateThingGroup	iot	iot:UpdateThingGroup			Schreiben
UpdateThingGroupsForThing	iot	iot:UpdateThingGroupsForThing			Schreiben
UpdateThingType	iot	iot:UpdateThingType			Schreiben
UpdateTopicRuleDestination	iot	iot:UpdateTopicRuleDestination			Schreiben
ValidateSecurityProfileBehaviors	iot	iot:ValidateSecurityProfileBehaviors			Lesen
CloseTunnel	iotsecuretunneling	iot:CloseTunnel			Write (Schreiben)
DescribeTunnel	iotsecuretunneling	iot:DescribeTunnel			Lesen
ListTagsForResource	iotsecuretunneling	iot:ListTagsForResource			Lesen
ListTunnels	iotsecuretunneling	iot:ListTunnels			Auflisten
OpenTunnel	iotsecuretunneling	iot:OpenTunnel			Schreiben
OpenTunnel	iotsecuretunneling	iot:TagResource			Taggen, Schreiben
RotateTunnelAccessToken	iotsecuretunneling	iot:RotateTunnelAccessToken			Schreiben
TagResource	iotsecuretunneling	iot:TagResource			Taggen, Schreiben
UntagResource	iotsecuretunneling	iot:UntagResource			Taggen, Schreiben

Aktionen definiert durch AWS IoT

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AcceptCertificateTransfer	Gewährt die Erlaubnis zum Akzeptieren einer ausstehenden Zertifikatübertragung.	cert*		Schreiben
AddThingToBillingGroup	Gewährt die Berechtigung zum Hinzufügen der angegebenen Fakturierungsgruppe zu einem Objekt.	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
AddThingToBillingGroup		thing*		Schreiben
AddThingToThingGroup	Gewährt die Berechtigung zum Hinzufügen des Objekts zur angegebenen Objektgruppe.	thing*		Schreiben
AddThingToThingGroup		thinggroup*	aws:ResourceTag/${TagKey}	Schreiben
AssociateSbomWithPackageVersion	Erteilt die Berechtigung, SBOM-Dateien einer Paketversion zuzuordnen	packageversion*	aws:ResourceTag/${TagKey}	Schreiben
AssociateTargetsWithJob	Gewährt die Erlaubnis zum Verknüpfen einer Gruppe mit einem kontinuierlichen Auftrag.	job*	aws:ResourceTag/${TagKey}	Schreiben
		thing*
		thinggroup*	aws:ResourceTag/${TagKey}
AttachPolicy	Gewährt die Berechtigung zum Anfügen einer Richtlinie an das angegebene Ziel.	cert		Verwaltung von Berechtigungen, Schreiben
AttachPolicy		thinggroup	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
AttachPrincipalPolicy	Gewährt die Berechtigung zum Anhängen der angegebenen Richtlinie an den angegebenen Prinzipal (Zertifikat oder andere Anmeldeinformationen).	cert		Verwaltung von Berechtigungen, Schreiben
AttachSecurityProfile	Gewährt die Berechtigung zum Zuordnen eines Device-Defender-Sicherheitsprofils zu einer Objektgruppe oder diesem Konto.	custommetric	aws:ResourceTag/${TagKey}	Schreiben
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
		thinggroup	aws:ResourceTag/${TagKey}
AttachThingPrincipal	Gewährt die Berechtigung zum Anhängen des angegebenen Prinzipals an das angegebene Objekt.	cert	iot:thingArn	Schreiben
CancelAuditMitigationActionsTask	Gewährt die Berechtigung zum Abbrechen einer laufenden Abhilfemaßnahme.			Schreiben
CancelAuditTask	Gewährt die Erlaubnis zum Abbrechen eines laufenden Audits. Es kann sich um einen planmäßigen oder um einen On-Demand-Audit handeln.			Schreiben
CancelCertificateTransfer	Gewährt die Berechtigung zum Abbrechen einer ausstehenden Weiterleitung für das angegebene Zertifikat.	cert*		Schreiben
CancelDetectMitigationActionsTask	Gewährt die Berechtigung zum Abbrechen einer Gegenmaßnahme gegen Device Defender ML Detect.			Schreiben
CancelJob	Gewährt die Berechtigung zum Abbrechen einer Aufgabe.	job*	aws:ResourceTag/${TagKey}	Schreiben
CancelJobExecution	Gewährt die Berechtigung zum Abbrechen einer Auftragsausführung auf einem bestimmten Gerät.	job*	aws:ResourceTag/${TagKey}	Schreiben
CancelJobExecution		thing*		Schreiben
ClearDefaultAuthorizer	Gewährt die Berechtigung zum Löschen des Standardgenehmigers.			Schreiben
CloseTunnel	Gewährt die Erlaubnis zum Schließen eines Tunnels.	tunnel*	aws:ResourceTag/${TagKey} iot:Delete	Schreiben
ConfirmTopicRuleDestination	Erteilt die Erlaubnis, eine HTTP-URL zu bestätigen TopicRuleDestinationDestination	destination*		Schreiben
Connect	Gewährt die Berechtigung zur Verbindung als der angegebene Client	client*		Schreiben
CreateAuditSuppression	Gewährt die Berechtigung zum Erstellen einer Device-Defender-Auditunterdrückung.			Schreiben
CreateAuthorizer	Gewährt die Berechtigung zum Erstellen eines Genehmigers.	authorizer*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateBillingGroup	Gewährt die Berechtigung zum Erstellen einer Fakturierungsgruppe.	billinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCertificateFromCsr	Erteilt die Erlaubnis zum Erstellen einer X.509 Zertifikat, das die angegebene Anforderung zur Zertifikatsignierung verwendet			Schreiben
CreateCertificateProvider	Erteilt die Erlaubnis, einen Zertifikatsanbieter zu erstellen	certificateprovider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCommand	Erteilt die Erlaubnis, einen Befehl zu erstellen, der verwendet werden kann, um neue Ausführungen auf einem Gerät zu starten	command*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCustomMetric	Gewährt die Berechtigung zum Erstellen einer benutzerdefinierten Metrik für geräteseitige Metrikberichte und -überwachung.	custommetric*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDimension	Gewährt die Berechtigung zum Definieren einer Dimension, mit der der Umfang einer Metrik, die in einem Sicherheitsprofil verwendet wird, eingeschränkt werden kann.	dimension*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDomainConfiguration	Gewährt die Berechtigung zum Erstellen einer Domain-Konfiguration	domainconfiguration*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys iot:DomainName	Schreiben
CreateDynamicThingGroup	Gewährt die Berechtigung zum Erstellen einer Dynamic Thing Group	dynamicthinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Write
CreateFleetMetric	Gewährt die Berechtigung zum Erstellen einer Flottenmetrik	fleetmetric*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateFleetMetric	Gewährt die Berechtigung zum Erstellen einer Flottenmetrik	index*	aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateJob	Gewährt die Berechtigung zum Erstellen eines Auftrags.	job*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		jobtemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thing*	aws:RequestTag/${TagKey} aws:TagKeys
		thinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateJobTemplate	Gewährt die Berechtigung zum Erstellen einer Auftragsvorlage.	job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		jobtemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateKeysAndCertificate	Erteilt die Erlaubnis, ein 2048-Bit-RSA-Schlüsselpaar zu erstellen, und gibt eine X.509 Zertifikat, das den ausgestellten öffentlichen Schlüssel verwendet			Schreiben
CreateMitigationAction	Erteilt die Erlaubnis, eine Aktion zu definieren, die auf Prüfungsergebnisse angewendet werden kann, indem StartAuditMitigationActionsTask	mitigationaction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateOTAUpdate	Gewährt die Berechtigung zum Erstellen eines OTA-Aktualisierungsauftrags.	otaupdate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePackage	Gewährt die Berechtigung zum Erstellen eines Softwarepakets zum Bereitstellen auf Ihren Geräten	package*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePackageVersion	Gewährt die Berechtigung zum Erstellen einer Version unter dem angegebenen Paket	package*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePackageVersion		packageversion*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePolicy	Erteilt die Erlaubnis zum Erstellen einer AWS IoT-Richtlinie	policy*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Verwaltung von Berechtigungen, Schreiben
CreatePolicyVersion	Erteilt die Erlaubnis, eine neue Version der angegebenen Version zu erstellen AWS IoT-Richtlinie	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
CreateProvisioningClaim	Gewährt die Berechtigung zum Erstellen eines Bereitstellungsantrags.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Schreiben
CreateProvisioningTemplate	Gewährt die Berechtigung zum Erstellen einer Vorlage für die Flottenbereitstellung.	provisioningtemplate*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateProvisioningTemplateVersion	Gewährt die Berechtigung zum Erstellen einer neuen Version einer Flottenbereitstellungsvorlage.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Schreiben
CreateRoleAlias	Gewährt die Berechtigung zum Erstellen eines Rollenalias.	rolealias*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateScheduledAudit	Gewährt die Berechtigung zum Erstellen eines geplanten Audit, der in einem bestimmten Zeitintervall ausgeführt wird.	scheduledaudit*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateSecurityProfile	Gewährt die Berechtigung zum Erstellen eines Device-Defender-Sicherheitsprofils.	custommetric	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		dimension	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
CreateStream	Erteilt die Erlaubnis, ein neues zu erstellen AWS IoT-Stream	stream*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateThing	Gewährt die Erlaubnis zum Erstellen eines Objekts im Objektverzeichnis.	billinggroup	aws:ResourceTag/${TagKey}	Schreiben
CreateThing		thing*		Schreiben
CreateThingGroup	Gewährt die Berechtigung zum Erstellen einer neuen Objektgruppe.	thinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateThingType	Gewährt die Berechtigung zum Erstellen eines neuen Objekttyps.	thingtype*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTopicRule	Gewährt die Berechtigung zum Erstellen einer Regel.	rule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateTopicRuleDestination	Erteilt die Erlaubnis zur Erstellung eines TopicRuleDestination			Schreiben
DeleteAccountAuditConfiguration	Gewährt die Berechtigung zum Löschen der mit dem Konto verknüpften Auditkonfiguration.			Schreiben
DeleteAuditSuppression	Gewährt die Berechtigung zum Löschen einer Device-Defender-Auditunterdrückung.			Schreiben
DeleteAuthorizer	Gewährt die Berechtigung zum Löschen des angegebenen Genehmigers.	authorizer*	aws:ResourceTag/${TagKey}	Schreiben
DeleteBillingGroup	Gewährt die Berechtigung zum Löschen der angegebenen Fakturierungsgruppe.	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCACertificate	Gewährt die Berechtigung zum Löschen eines registrierten CA-Zertifikats.	cacert*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCertificate	Gewährt die Berechtigung zum Löschen des angegebenen Zertifikats	cert*		Schreiben
DeleteCertificateProvider	Erteilt die Erlaubnis, einen Zertifikatsanbieter zu löschen	certificateprovider*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCommand	Erteilt die Erlaubnis, einen Befehl zu löschen	command*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCommandExecution	Erteilt die Erlaubnis, eine Befehlsausführung zu löschen	client		Schreiben
DeleteCommandExecution	Erteilt die Erlaubnis, eine Befehlsausführung zu löschen	thing		Schreiben
DeleteConnection	Erteilt die Erlaubnis, die angegebene Verbindung zu trennen	client*		Schreiben
DeleteCustomMetric	Erteilt die Erlaubnis, die angegebene benutzerdefinierte Metrik aus Ihrem zu löschen AWS-Konto	custommetric*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDimension	Erteilt die Erlaubnis, die angegebene Dimension aus Ihrem zu entfernen AWS-Konto	dimension*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDomainConfiguration	Gewährt die Berechtigung zum Löschen einer Domain-Konfiguration	domainconfiguration*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDynamicThingGroup	Gewährt die Berechtigung zum Löschen der angegebenen Dynamic Thing Group	dynamicthinggroup*	aws:ResourceTag/${TagKey}	Write
DeleteFleetMetric	Gewährt die Berechtigung zum Löschen der angegebenen Flottenmetrik.	fleetmetric*	aws:ResourceTag/${TagKey}	Schreiben
DeleteJob	Gewährt die Berechtigung zum Löschen eines Auftrags und der damit verbundenen Auftragsausführungen.	job*	aws:ResourceTag/${TagKey}	Schreiben
DeleteJobExecution	Gewährt die Berechtigung zum Löschen einer Auftragsausführung.	job*	aws:ResourceTag/${TagKey}	Schreiben
DeleteJobExecution		thing*		Schreiben
DeleteJobTemplate	Gewährt die Berechtigung zum Löschen einer Auftragsvorlage.	jobtemplate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteMitigationAction	Erteilt die Erlaubnis, eine definierte Minderungsmaßnahme aus Ihrem zu löschen AWS-Konto	mitigationaction*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOTAUpdate	Gewährt die Berechtigung zum Löschen eines OTA-Aktualisierungsauftrags.	otaupdate*	aws:ResourceTag/${TagKey}	Schreiben
DeletePackage	Gewährt die Berechtigung zum Löschen eines Pakets	package*	aws:ResourceTag/${TagKey}	Schreiben
DeletePackageVersion	Gewährt die Berechtigung zum Löschen einer Version des angegebenen Pakets	package*	aws:ResourceTag/${TagKey}	Schreiben
DeletePackageVersion		packageversion*	aws:ResourceTag/${TagKey}	Schreiben
DeletePolicy	Gewährt die Berechtigung, die angegebene Richtlinie zu löschen.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeletePolicyVersion	Gewährt die Berechtigung zum Löschen der angegebenen Version der angegebenen Richtlinie.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DeleteProvisioningTemplate	Gewährt die Berechtigung zum Löschen einer Vorlage für die Flottenbereitstellung.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteProvisioningTemplateVersion	Gewährt die Berechtigung zum Löschen einer Version der Flottenbereitstellungsvorlage.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Schreiben
DeleteRegistrationCode	Gewährt die Berechtigung zum Löschen eines Registrierungscodes für CA-Zertifikate.			Schreiben
DeleteRoleAlias	Gewährt die Berechtigung zum Löschen der angegebenen Rollenalias.	rolealias*	aws:ResourceTag/${TagKey}	Schreiben
DeleteScheduledAudit	Gewährt die Berechtigung zum Löschen eines geplanten Audits.	scheduledaudit*	aws:ResourceTag/${TagKey}	Schreiben
DeleteSecurityProfile	Gewährt die Berechtigung zum Löschen eines Device-Defender-Sicherheitsprofils.	custommetric	aws:ResourceTag/${TagKey}	Schreiben
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
DeleteStream	Gewährt die Berechtigung zum Löschen eines angegebenen Streams.	stream*	aws:ResourceTag/${TagKey}	Schreiben
DeleteThing	Gewährt die Berechtigung zum Löschen des angegebenen Objekts.	thing*		Schreiben
DeleteThingGroup	Gewährt die Berechtigung zum Löschen der angegebenen Objektgruppe.	thinggroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteThingShadow	Gewährt die Berechtigung zum Löschen des angegebenen Objektschattens.	thing*		Schreiben
DeleteThingType	Gewährt die Berechtigung zum Löschen des angegebenen Objekttyps.	thingtype*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTopicRule	Gewährt die Berechtigung zum Löschen der angegebenen Regel.	rule*	aws:ResourceTag/${TagKey}	Schreiben
DeleteTopicRuleDestination	Erteilt die Erlaubnis zum Löschen einer TopicRuleDestination	destination*		Schreiben
DeleteV2LoggingLevel	Gewährt die Berechtigung zum Löschen der angegebenen v2-Protokollierungsstufe.			Schreiben
DeprecateThingType	Gewährt die Berechtigung zum Verwerten des angegebenen Objekttyps.	thingtype*	aws:ResourceTag/${TagKey}	Schreiben
DescribeAccountAuditConfiguration	Gewährt die Berechtigung zum Abrufen von Informationen über Audit-Konfigurationen für das Konto.			Lesen
DescribeAuditFinding	Gewährt die Berechtigung zum Abrufen von Informationen zu einem einzelnen Audit-Ergebnis. Zu den Eigenschaften gehören der Grund für die Nichteinhaltung, der Schweregrad des Problems und der Zeitpunkt, zu dem der Audit gestartet wurde, der das Ergebnis zurückgab.			Lesen
DescribeAuditMitigationActionsTask	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Audit-Abhilfeaufgabe, die verwendet wird, um Abhilfemaßnahmen auf eine Reihe von Audit-Ergebnissen anzuwenden.			Lesen
DescribeAuditSuppression	Gewährt die Berechtigung zum Abrufen von Informationen über eine Auditunterdrückung von Device Defender			Lesen
DescribeAuditTask	Gewährt die Berechtigung zum Abrufen von Informationen über ein Device-Defender-Audit.			Lesen
DescribeAuthorizer	Gewährt die Berechtigung zum Beschreiben eines Genehmigers.	authorizer*	aws:ResourceTag/${TagKey}	Lesen
DescribeBillingGroup	Gewährt die Berechtigung zum Abrufen von Informationen über die angegebene Fakturierungsgruppe.	billinggroup*	aws:ResourceTag/${TagKey}	Lesen
DescribeCACertificate	Gewährt die Erlaubnis zum Beschreiben eines registrierten CA-Zertifikats.	cacert*	aws:ResourceTag/${TagKey}	Lesen
DescribeCertificate	Gewährt die Berechtigung zum Abrufen von Informationen über das angegebene Zertifikat.	cert*		Lesen
DescribeCertificateProvider	Erteilt die Erlaubnis, einen Zertifikatsanbieter zu beschreiben	certificateprovider*	aws:ResourceTag/${TagKey}	Lesen
DescribeCustomMetric	Erteilt die Erlaubnis, eine benutzerdefinierte Metrik zu beschreiben, die in Ihrem definiert ist AWS-Konto	custommetric*	aws:ResourceTag/${TagKey}	Lesen
DescribeDefaultAuthorizer	Gewährt die Berechtigung zum Beschreiben des Standardgenehmigers.			Lesen
DescribeDetectMitigationActionsTask	Gewährt die Erlaubnis, eine Gegenmaßnahme gegen Device Defender ML Detect zu beschreiben.			Lesen
DescribeDimension	Erteilt die Erlaubnis, Details zu einer Dimension abzurufen, die in Ihrem definiert ist AWS-Konto	dimension*	aws:ResourceTag/${TagKey}	Lesen
DescribeDomainConfiguration	Gewährt die Berechtigung zum Abrufen von Informationen über die Domain-Konfiguration	domainconfiguration*	aws:ResourceTag/${TagKey}	Lesen
DescribeEncryptionConfiguration	Erteilt die Erlaubnis, die Verschlüsselungskonfiguration für das Konto zu beschreiben			Lesen
DescribeEndpoint	Erteilt die Erlaubnis, einen eindeutigen Endpunkt abzurufen, der spezifisch für AWS-Konto den Anruf tätigen			Lesen
DescribeEventConfigurations	Gewährt die Berechtigung zum Abrufen von Kontoereigniskonfigurationen.			Lesen
DescribeFleetMetric	Gewährt die Berechtigung zum Abrufen von Informationen über die angegebene Flottenmetrik.	fleetmetric*	aws:ResourceTag/${TagKey}	Lesen
DescribeIndex	Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Index.	index*		Lesen
DescribeJob	Gewährt die Berechtigung zum Beschreiben einer Aufgabe	job*	aws:ResourceTag/${TagKey}	Lesen
DescribeJobExecution	Gewährt die Berechtigung zum Beschreiben der Aufgabenausführung.	job	aws:ResourceTag/${TagKey}	Lesen
DescribeJobExecution		thing		Lesen
DescribeJobTemplate	Gewährt die Berechtigung zum Beschreiben einer Auftragsvorlage.	jobtemplate*	aws:ResourceTag/${TagKey}	Lesen
DescribeManagedJobTemplate	Gewährt die Berechtigung zum Beschreiben einer verwalteten Auftragsvorlage	jobtemplate*	aws:ResourceTag/${TagKey}	Lesen
DescribeMitigationAction	Gewährt die Berechtigung zum Abrufen von Informationen zu einer Abhilfemaßnahme.	mitigationaction*	aws:ResourceTag/${TagKey}	Lesen
DescribeProvisioningTemplate	Gewährt die Berechtigung zum Abrufen von Informationen über eine Vorlage für die Bereitstellung von Flotten.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Lesen
DescribeProvisioningTemplateVersion	Gewährt die Berechtigung zum Abrufen von Informationen über eine Version der Flottenbereitstellung.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Lesen
DescribeRoleAlias	Gewährt die Berechtigung zum Beschreiben eines Rollenalias.	rolealias*	aws:ResourceTag/${TagKey}	Lesen
DescribeScheduledAudit	Gewährt die Berechtigung zum Abrufen von Informationen zu einem geplanten Audit.	scheduledaudit*	aws:ResourceTag/${TagKey}	Lesen
DescribeSecurityProfile	Gewährt die Berechtigung zum Abrufen von Informationen über ein Device-Defender-Sicherheitsprofil.	securityprofile*	aws:ResourceTag/${TagKey}	Lesen
DescribeStream	Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Stream.	stream*	aws:ResourceTag/${TagKey}	Lesen
DescribeThing	Gewährt die Berechtigung zum Abrufen von Informationen über das angegebene Objekt.	thing*		Lesen
DescribeThingGroup	Gewährt die Berechtigung zum Abrufen von Informationen über die angegebenen Objektgruppe.	thinggroup*	aws:ResourceTag/${TagKey}	Lesen
DescribeThingRegistrationTask	Gewährt die Erlaubnis zum Abrufen von Informationen über die Massen-Objektregistrierungsaufgabe.			Lesen
DescribeThingType	Gewährt die Berechtigung zum Abrufen von Informationen über den angegebenen Objekttyp.	thingtype*	aws:ResourceTag/${TagKey}	Lesen
DescribeTunnel	Gewährt die Berechtigung zum Beschreiben eines Tunnels.	tunnel*	aws:ResourceTag/${TagKey}	Lesen
DetachPolicy	Gewährt die Berechtigung zum Trennen einer Richtlinie von dem angegebenen Ziel.	cert		Verwaltung von Berechtigungen, Schreiben
DetachPolicy		thinggroup	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
DetachPrincipalPolicy	Gewährt die Berechtigung zum Entfernen der angegebenen Richtlinie aus dem angegebenen Zertifikat.	cert		Verwaltung von Berechtigungen, Schreiben
DetachSecurityProfile	Gewährt die Berechtigung zum Trennen der Mapping eines Device-Defender-Sicherheitsprofils von einer Objektgruppe oder diesem Konto.	custommetric	aws:ResourceTag/${TagKey}	Schreiben
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
		thinggroup	aws:ResourceTag/${TagKey}
DetachThingPrincipal	Gewährt die Berechtigung zum Trennen des angegebenen Prinzipals von dem angegebenen Objekt.	cert	iot:thingArn	Schreiben
DisableTopicRule	Gewährt die Berechtigung zum Deaktivieren der angegebenen Regel.	rule*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateSbomFromPackageVersion	Erteilt die Erlaubnis, SBOM-Dateien von einer Paketversion zu trennen	packageversion*	aws:ResourceTag/${TagKey}	Schreiben
EnableTopicRule	Gewährt die Berechtigung zum Aktivieren der angegebenen Regel.	rule*	aws:ResourceTag/${TagKey}	Schreiben
GetBehaviorModelTrainingSummaries	Gewährt die Berechtigung, den Status des ML-Detect-Sicherheitsprofil-Trainingsmodells eines Device Defender abzurufen.	securityprofile	aws:ResourceTag/${TagKey}	Auflisten
GetBucketsAggregation	Gewährt die Erlaubnis zum Erhalten von Bucket-Aggregation für den IoT-Flottenindex	index*		Read
GetCardinality	Gewährt die Erlaubnis zum Erhalten von Kardinalität für den IoT-Flottenindex	index*		Lesen
GetCommand	Erteilt die Erlaubnis, die Informationen über den Befehl abzurufen	command*	aws:ResourceTag/${TagKey}	Lesen
GetCommandExecution	Erteilt die Erlaubnis, die Informationen einer Befehlsausführung abzurufen	client		Lesen
GetCommandExecution		thing		Lesen
GetConnection	Erteilt die Erlaubnis, die angegebenen Verbindungsinformationen abzurufen	client*	iot:IncludeSocketInformation	Schreiben
GetEffectivePolicies	Gewährt die Erlaubnis zum Erhalten von effektiven Richtlinien.	cert		Lesen
GetIndexingConfiguration	Gewährt die Berechtigung zum Abrufen der aktuellen Flottenindexierungskonfiguration			Lesen
GetJobDocument	Gewährt die Erlaubnis zum Abrufen eines Auftragsdokuments.	job*	aws:ResourceTag/${TagKey}	Lesen
GetLoggingOptions	Gewährt die Berechtigung zum Abrufen der Protokollierungsoptionen.			Lesen
GetOTAUpdate	Gewährt die Berechtigung zum Abrufen von Informationen über den OTA-Aktualisierungsauftrag.	otaupdate*	aws:ResourceTag/${TagKey}	Lesen
GetPackage	Gewährt die Berechtigung zum Abrufen der Informationen zu den Paketen	package*	aws:ResourceTag/${TagKey}	Lesen
GetPackageConfiguration	Gewährt die Berechtigung zum Abrufen der Paketkonfiguration des Kontos			Lesen
GetPackageVersion	Gewährt die Berechtigung zum Abrufen der Version des Pakets	package*	aws:ResourceTag/${TagKey}	Lesen
GetPackageVersion	Gewährt die Berechtigung zum Abrufen der Version des Pakets	packageversion*	aws:ResourceTag/${TagKey}	Lesen
GetPercentiles	Gewährt die Erlaubnis zum Abrufen von Perzentilen für den IoT-Flottenindex	index*		Lesen
GetPolicy	Gewährt die Berechtigung zum zum Abrufen von Informationen zu der angegebenen Richtlinie mit dem Richtliniendokument der Standard-Version.	policy*	aws:ResourceTag/${TagKey}	Lesen
GetPolicyVersion	Gewährt die Berechtigung zum Abrufen von Informationen über die angegebene Richtlinienversion.	policy*	aws:ResourceTag/${TagKey}	Lesen
GetRegistrationCode	Erteilt die Erlaubnis, einen Registrierungscode abzurufen, mit dem ein CA-Zertifikat registriert wird AWS IoT			Lesen
GetRetainedMessage	Gewährt die Berechtigung zum Abrufen der gespeicherten Nachricht zum angegebenen Thema	topic*		Lesen
GetStatistics	Gewährt Erlaubnis zum Abrufen von Statistiken für den IoT-Flottenindex	index*		Lesen
GetThingConnectivityData	Erteilt die Erlaubnis, die Konnektivitätsdaten des Dings abzurufen	thing*	iot:IncludeSocketInformation	Lesen
GetThingShadow	Gewährt die Berechtigung zum Abrufen des Objektschattens.	thing*		Lesen
GetTopicRule	Gewährt die Berechtigung zum Abrufen von Informationen über die angegebene Regel.	rule*	aws:ResourceTag/${TagKey}	Lesen
GetTopicRuleDestination	Erteilt die Erlaubnis, eine zu erhalten TopicRuleDestination	destination*		Lesen
GetV2LoggingOptions	Gewährt die Berechtigung zum Abrufen von v2-Protokollierungsoptionen.			Lesen
ListActiveViolations	Gewährt die Berechtigung zum Auflisten der aktiven Verstöße für ein bestimmtes Device-Defender-Sicherheitsprofil oder -Objekt.	securityprofile	aws:ResourceTag/${TagKey}	Auflisten
ListActiveViolations		thing		Auflisten
ListAttachedPolicies	Gewährt die Berechtigung zum Auflisten der Richtlinien, die der angegebenen Objektgruppe zugeordnet sind.			Auflisten
ListAuditFindings	Gewährt die Berechtigung zum Auflisten der Ergebnisse eines Device-Defender-Audits oder der während eines bestimmten Zeitraums durchgeführten Audits.			Auflisten
ListAuditMitigationActionsExecutions	Gewährt die Berechtigung zum Abrufen des Status von Audit-Abhilfemaßnahmen, die ausgeführt wurden.			Auflisten
ListAuditMitigationActionsTasks	Gewährt die Berechtigung zum Abrufen einer Liste von Prüfungs/Abhilfemaßnahmen-Aufgaben, die den angegebenen Filterkriterien entsprechen.			Auflisten
ListAuditSuppressions	Gewährt die Berechtigung zum Auflisten Ihrer Auditunterdrückungen von Device Defender.			Auflisten
ListAuditTasks	Gewährt die Berechtigung zum Auflisten der Device-Defender-Audits, die während eines bestimmten Zeitraums durchgeführt wurden.			Auflisten
ListAuthorizers	Gewährt die Erlaubnis zum Auflisten der Genehmiger, die in Ihrem Konto registriert sind.			Auflisten
ListBillingGroups	Gewährt die Berechtigung zum Auflisten aller Fakturierungsgruppen.			Auflisten
ListCACertificates	Erteilt die Erlaubnis, die für Sie registrierten CA-Zertifikate aufzulisten AWS-Konto			Auflisten
ListCertificateProviders	Erteilt die Erlaubnis, Zertifikatsanbieter im Konto aufzulisten			Auflisten
ListCertificates	Gewährt die Erlaubnis zum Auflisten Ihrer Zertifikate.			Auflisten
ListCertificatesByCA	Gewährt die Berechtigung zum Auflisten der von dem angegebenen CA-Zertifikat signierten Gerätezertifikate.			Auflisten
ListCommandExecutions	Erteilt die Erlaubnis, die Ausführung von Befehlen im Konto aufzulisten	client		Auflisten
		command	aws:ResourceTag/${TagKey}
		thing
ListCommands	Erteilt die Erlaubnis, Befehle im Konto aufzulisten			Auflisten
ListCustomMetrics	Erteilt die Erlaubnis, die benutzerdefinierten Metriken in Ihrem aufzulisten AWS-Konto			Auflisten
ListDetectMitigationActionsExecutions	Gewährt die Berechtigung zum Auflisten von Ausführungen von Gegenmaßnahmen für ein Device-Defender-ML-Sicherheitsprofil.	thing		Auflisten
ListDetectMitigationActionsTasks	Gewährt die Erlaubnis zum Auflisten von Gegenmaßnahmenaufgaben gegen Device Defender ML Detect.			Auflisten
ListDimensions	Erteilt die Erlaubnis, die Dimensionen aufzulisten, die für Ihre definiert sind AWS-Konto			Auflisten
ListDomainConfigurations	Erteilt die Erlaubnis, die von Ihrem erstellte Domänenkonfiguration aufzulisten AWS-Konto			Auflisten
ListFleetMetrics	Gewährt die Berechtigung zum Auflisten der Flottenmetriken in Ihrem Konto.			Auflisten
ListIndices	Gewährt die Erlaubnis zum Auflisten aller Indizes für den Flottenindex			Auflisten
ListJobExecutionsForJob	Gewährt die Berechtigung zum Auflisten von Auftragsausführungen für einen Auftrag.	job*	aws:ResourceTag/${TagKey}	Auflisten
ListJobExecutionsForThing	Gewährt die Berechtigung zum Auflisten der Auftragsausführungen für das angegebene Objekt.	thing*		Auflisten
ListJobTemplates	Gewährt die Berechtigung zum Auflisten von Auftragsvorlagen.			Auflisten
ListJobs	Gewährt die Berechtigung zum Auflisten von Aufträgen.			Auflisten
ListManagedJobTemplates	Gewährt die Berechtigung zum Auflisten von verwalteten Auftragsvorlagen			Auflisten
ListMetricValues	Gewährt Berechtigungen zum Auflisten der Metrikwerte für ein Objekt auf der Grundlage des metricName und der Dimension, falls angegeben	thing*		Auflisten
ListMitigationActions	Gewährt die Berechtigung zum Abrufen einer Liste aller Abhilfemaßnahmen, die den angegebenen Filterkriterien entsprechen.			Auflisten
ListNamedShadowsForThing	Gewährt die Erlaubnis zum Auflisten aller benannten Schatten für ein bestimmtes Objekt.	thing*		Auflisten
ListOTAUpdates	Gewährt die Berechtigung zum Auflisten von OTA-Aktualisierungsaufträgen im Konto.			Auflisten
ListOutgoingCertificates	Gewährt die Erlaubnis zum Auflisten von Zertifikaten, die übertragen, aber noch nicht akzeptiert wurden.			Auflisten
ListPackageVersions	Gewährt die Berechtigung zum Auflisten der Versionen für ein Paket im Konto			Auflisten
ListPackages	Gewährt die Berechtigung zum Auflisten der Pakete im Konto			Auflisten
ListPolicies	Gewährt die Erlaubnis zum Auflisten Ihrer Richtlinien.			Auflisten
ListPolicyPrincipals	Gewährt die Berechtigung zum Auflisten der Prinzipale, die mit der angegebenen Richtlinie verknüpft sind.			Auflisten
ListPolicyVersions	Gewährt die Berechtigung zum Auflisten der Versionen der angegebenen Richtlinie und identifiziert die Standardversion.	policy*	aws:ResourceTag/${TagKey}	Auflisten
ListPrincipalPolicies	Gewährt die Berechtigung zum Auflisten der Richtlinien, die dem angegebenen Prinzipal zugeordnet sind. Wenn Sie eine Amazon Cognito-Identität verwenden, muss die ID das Amazon Cognito Identity-Format aufweisen.			Auflisten
ListPrincipalThings	Gewährt die Berechtigung zum Auflisten der Objekte, die mit dem angegebenen Prinzipal verknüpft sind.	cert		Auflisten
ListPrincipalThingsV2	Gewährt die Berechtigung zum Auflisten der Objekte, die mit dem angegebenen Prinzipal verknüpft sind.	cert		Auflisten
ListProvisioningTemplateVersions	Gewährt die Berechtigung zum Abrufen einer Liste von Versionen der Flottenbereitstellungsvorlagen.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Auflisten
ListProvisioningTemplates	Erteilt die Erlaubnis, die Vorlagen für die Bereitstellung von Flotten in Ihrem AWS-Konto			Auflisten
ListRelatedResourcesForAuditFinding	Gewährt die Berechtigung zum Auflisten zugehöriger Ressourcen eines einzelnen Audit-Ergebnis			Auflisten
ListRetainedMessages	Gewährt die Berechtigung zum Auflisten der aufbewahrten Nachrichten für Ihr Konto			Auflisten
ListRoleAliases	Gewährt die Berechtigung zum Auflisten von Rollenaliasen.			Auflisten
ListSbomValidationResults	Erteilt die Erlaubnis, die Ergebnisse der SBOM-Validierung einer Paketversion aufzulisten	packageversion*	aws:ResourceTag/${TagKey}	Auflisten
ListScheduledAudits	Gewährt die Erlaubnis zum Auflisten aller Ihrer geplanten Audits.			Auflisten
ListSecurityProfiles	Gewährt die Berechtigung zum Auflisten der von Ihnen erstellten Device-Defender-Sicherheitsprofilen.	custommetric	aws:ResourceTag/${TagKey}	Auflisten
ListSecurityProfiles		dimension	aws:ResourceTag/${TagKey}	Auflisten
ListSecurityProfilesForTarget	Gewährt die Berechtigung zum Auflisten der Device-Defender-Sicherheitsprofile, die einem Ziel zugeordnet sind.	thinggroup	aws:ResourceTag/${TagKey}	Auflisten
ListStreams	Gewährt die Berechtigung zum Auflisten der Streams in Ihrem Konto.			Auflisten
ListSubscriptions	Erteilt die Erlaubnis, die Abonnements der angegebenen Verbindung abzurufen	client*		Schreiben
ListTagsForResource	Gewährt die Berechtigung zum Auflisten von Tags für eine Ressource	authorizer	aws:ResourceTag/${TagKey}	Lesen
		billinggroup	aws:ResourceTag/${TagKey}
		cacert	aws:ResourceTag/${TagKey}
		certificateprovider	aws:ResourceTag/${TagKey}
		command	aws:ResourceTag/${TagKey}
		custommetric	aws:ResourceTag/${TagKey}
		dimension	aws:ResourceTag/${TagKey}
		domainconfiguration	aws:ResourceTag/${TagKey}
		dynamicthinggroup	aws:ResourceTag/${TagKey}
		fleetmetric	aws:ResourceTag/${TagKey}
		job	aws:ResourceTag/${TagKey}
		jobtemplate	aws:ResourceTag/${TagKey}
		mitigationaction	aws:ResourceTag/${TagKey}
		otaupdate	aws:ResourceTag/${TagKey}
		policy	aws:ResourceTag/${TagKey}
		provisioningtemplate	aws:ResourceTag/${TagKey}
		rolealias	aws:ResourceTag/${TagKey}
		rule	aws:ResourceTag/${TagKey}
		scheduledaudit	aws:ResourceTag/${TagKey}
		securityprofile	aws:ResourceTag/${TagKey}
		stream	aws:ResourceTag/${TagKey}
		thinggroup	aws:ResourceTag/${TagKey}
		thingtype	aws:ResourceTag/${TagKey}
ListTargetsForPolicy	Gewährt die Berechtigung zum Auflisten von Zielen für die angegebene Richtlinie.	policy*	aws:ResourceTag/${TagKey}	Auflisten
ListTargetsForSecurityProfile	Gewährt die Berechtigung zum Auflisten der Ziele, die einem bestimmten Device-Defender-Sicherheitsprofil zugeordnet sind.	securityprofile*	aws:ResourceTag/${TagKey}	Auflisten
ListThingGroups	Gewährt die Berechtigung zum Auflisten aller Objektgruppen.			Auflisten
ListThingGroupsForThing	Gewährt die Berechtigung zum Auflisten von Objektgruppen, zu denen das angegebene Objekt gehört.	thing*		Auflisten
ListThingPrincipals	Gewährt die Berechtigung zum Auflisten der Prinzipale, die mit dem angegebenen Objekt verknüpft sind.	thing*		Auflisten
ListThingPrincipalsV2	Gewährt die Berechtigung zum Auflisten der Prinzipale, die mit dem angegebenen Objekt verknüpft sind.	thing*		Auflisten
ListThingRegistrationTaskReports	Gewährt die Erlaubnis zum Auflisten von Informationen über Massen-Objektregistrierungsaufgaben.			Auflisten
ListThingRegistrationTasks	Gewährt die Erlaubnis zum Auflisten von Massen-Objektregistrierungsaufgaben.			Auflisten
ListThingTypes	Gewährt die Berechtigung zum Auflisten aller Objekttypen.			Auflisten
ListThings	Gewährt die Berechtigung zum Auflisten aller Objekte.			Auflisten
ListThingsInBillingGroup	Gewährt die Berechtigung zum Auflisten aller Objekte in der angegebenen Fakturierungsgruppe.	billinggroup*	aws:ResourceTag/${TagKey}	Auflisten
ListThingsInThingGroup	Gewährt die Berechtigung zum Auflisten aller Objekte in der angegebenen Objektgruppe.	thinggroup*	aws:ResourceTag/${TagKey}	Auflisten
ListTopicRuleDestinations	Erteilt die Erlaubnis, alle aufzulisten TopicRuleDestinations			Auflisten
ListTopicRules	Gewährt die Erlaubnis zum Auflisten der Regeln für das angegebene Thema.			Auflisten
ListTunnels	Gewährt die Berechtigung zum Auflisten von Tunneln.			Auflisten
ListV2LoggingLevels	Gewährt die Berechtigung zum Auflisten der v2-Protokollierungsstufen.			Auflisten
ListViolationEvents	Gewährt die Berechtigung zum Auflisten der Verstöße gegen das Device-Defender-Sicherheitsprofil, die während des angegebenen Zeitraums erkannt wurden.	securityprofile	aws:ResourceTag/${TagKey}	Auflisten
ListViolationEvents		thing		Auflisten
OpenTunnel	Gewährt die Erlaubnis zum Öffnen eines Tunnels.		aws:RequestTag/${TagKey} aws:TagKeys iot:ThingGroupArn iot:TunnelDestinationService	Schreiben
Publish	Gewährt die Berechtigung zum Veröffentlichen in dem angegebenen Thema.	topic*		Schreiben
PutVerificationStateOnViolation	Gewährt die Berechtigung zur Vergabe eines Verifizierungsstatus für einen Verstoß			Schreiben
Receive	Gewährt die Erlaubnis, von dem angegebenen Thema zu erhalten.	topic*		Schreiben
RegisterCACertificate	Erteilt die Erlaubnis zur Registrierung eines CA-Zertifikats bei AWS IoT		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
RegisterCertificate	Erteilt die Erlaubnis zur Registrierung eines Gerätezertifikats bei AWS IoT			Schreiben
RegisterCertificateWithoutCA	Erteilt die Erlaubnis zur Registrierung eines Gerätezertifikats bei AWS IoT ohne eine registrierte CA (Zertifizierungsstelle)			Schreiben
RegisterThing	Gewährt die Berechtigung zum Registrieren Ihres Objekts.			Schreiben
RejectCertificateTransfer	Gewährt die Erlaubnis zum Ablehnen einer ausstehenden Zertifikatübertragung.	cert*		Schreiben
RemoveThingFromBillingGroup	Gewährt die Berechtigung zum Entfernen des Objekts aus der angegebenen Fakturierungsgruppe.	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
RemoveThingFromBillingGroup		thing*		Schreiben
RemoveThingFromThingGroup	Gewährt die Berechtigung zum Entfernen des Objekts aus der angegebenen Objektgruppe.	thing*		Schreiben
RemoveThingFromThingGroup		thinggroup*	aws:ResourceTag/${TagKey}	Schreiben
ReplaceTopicRule	Gewährt die Berechtigung zum Ersetzen der angegebenen Regel.	rule*	aws:ResourceTag/${TagKey}	Schreiben
RetainPublish	Gewährt die Berechtigung zum Veröffentlichen einer gespeicherten Nachricht für das angegebene Thema	topic*		Schreiben
RotateTunnelAccessToken	Erteilt die Berechtigung, das Zugriffstoken eines Tunnels zu drehen	tunnel*	aws:ResourceTag/${TagKey} iot:ClientMode iot:ThingGroupArn iot:TunnelDestinationService	Schreiben
SearchIndex	Gewährt die Erlaubnis zum Durchsuchen des IoT-Flottenindex	index*		Lesen
SendDirectMessage	Erteilt die Erlaubnis, eine Direktnachricht an einen IoT-Client zu senden	client*	iot:Topic	Schreiben
SetDefaultAuthorizer	Gewährt die Berechtigung zum Festlegen des Standardgenehmigers. Dieser wird verwendet, wenn eine Websocket-Verbindung aufgebaut wird, ohne dass ein Genehmiger angegeben wird.	authorizer*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
SetDefaultPolicyVersion	Gewährt die Berechtigung zum Festlegen der angegebenen Version der angegebenen Richtlinie als (operative) Standardversion der Richtlinie.	policy*	aws:ResourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
SetLoggingOptions	Gewährt die Berechtigung zum Festlegen der Protokollierungsoptionen.			Schreiben
SetV2LoggingLevel	Gewährt die Berechtigung zum Festlegen der v2-Protokollierungsstufe.			Schreiben
SetV2LoggingOptions	Gewährt die Berechtigung zum Festlegen der v2-Protokollierungsoptionen.			Schreiben
StartAuditMitigationActionsTask	Gewährt die Berechtigung zum Starten einer Aufgabe, die eine Reihe von Abhilfemaßnahmen auf das angegebene Ziel anwendet.			Schreiben
StartCommandExecution	Erteilt die Erlaubnis, eine neue Befehlsausführung zu starten	client	iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}	Schreiben
		command*	aws:ResourceTag/${TagKey} iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}
		thing	iot:CommandExecutionParameterBoolean/${CommandParameterName} iot:CommandExecutionParameterNumber/${CommandParameterName} iot:CommandExecutionParameterString/${CommandParameterName}
StartDetectMitigationActionsTask	Gewährt die Berechtigung zum Starten einer Aufgabe zum Erkennen von Abhilfemaßnahmen von Device Defender ML.	securityprofile	aws:ResourceTag/${TagKey}	Schreiben
StartOnDemandAuditTask	Gewährt die Berechtigung zum Starten eines Device-Defender-Audits auf Anforderung.			Schreiben
StartThingRegistrationTask	Gewährt die Erlaubnis zum Starten einer Massen-Objektregistrierungsaufgabe.			Schreiben
StopThingRegistrationTask	Gewährt die Erlaubnis zum Beenden einer Massen-Objektregistrierungsaufgabe.			Schreiben
Subscribe	Erteilt die Erlaubnis, das angegebene Abonnement zu abonnieren TopicFilter	topicfilter*		Schreiben
TagResource	Gewährt die Berechtigung zum Markieren einer angegebenen Ressourcen	authorizer	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		billinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		cacert	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		certificateprovider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		command	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		custommetric	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dimension	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		domainconfiguration	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		dynamicthinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		fleetmetric	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		job	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		jobtemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		mitigationaction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		otaupdate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		provisioningtemplate	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		rolealias	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		rule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		scheduledaudit	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		stream	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		thingtype	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TestAuthorization	Gewährt die Erlaubnis zum Testen der Auswertung der Richtlinien für Gruppenrichtlinien	cert		Lesen
TestInvokeAuthorizer	Gewährt die Berechtigung zum Testaufrufen des angegebenen Lambda-Genehmigers zu Testzwecken.	authorizer*	aws:ResourceTag/${TagKey}	Lesen
TransferCertificate	Erteilt die Erlaubnis, das angegebene Zertifikat auf das angegebene Zertifikat zu übertragen AWS-Konto	cert*		Schreiben
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer angegebenen Ressource	authorizer	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		billinggroup	aws:ResourceTag/${TagKey} aws:TagKeys
		cacert	aws:ResourceTag/${TagKey} aws:TagKeys
		certificateprovider	aws:ResourceTag/${TagKey} aws:TagKeys
		command	aws:ResourceTag/${TagKey} aws:TagKeys
		custommetric	aws:ResourceTag/${TagKey} aws:TagKeys
		dimension	aws:ResourceTag/${TagKey} aws:TagKeys
		domainconfiguration	aws:ResourceTag/${TagKey} aws:TagKeys
		dynamicthinggroup	aws:ResourceTag/${TagKey} aws:TagKeys
		fleetmetric	aws:ResourceTag/${TagKey} aws:TagKeys
		job	aws:ResourceTag/${TagKey} aws:TagKeys
		jobtemplate	aws:ResourceTag/${TagKey} aws:TagKeys
		mitigationaction	aws:ResourceTag/${TagKey} aws:TagKeys
		otaupdate	aws:ResourceTag/${TagKey} aws:TagKeys
		package	aws:ResourceTag/${TagKey} aws:TagKeys
		packageversion	aws:ResourceTag/${TagKey} aws:TagKeys
		policy	aws:ResourceTag/${TagKey} aws:TagKeys
		provisioningtemplate	aws:ResourceTag/${TagKey} aws:TagKeys
		rolealias	aws:ResourceTag/${TagKey} aws:TagKeys
		rule	aws:ResourceTag/${TagKey} aws:TagKeys
		scheduledaudit	aws:ResourceTag/${TagKey} aws:TagKeys
		securityprofile	aws:ResourceTag/${TagKey} aws:TagKeys
		stream	aws:ResourceTag/${TagKey} aws:TagKeys
		thinggroup	aws:ResourceTag/${TagKey} aws:TagKeys
		thingtype	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAccountAuditConfiguration	Gewährt die Berechtigung zum Konfigurieren oder Neukonfigurieren der Audit-Einstellungen für Device Defender für dieses Konto.			Schreiben
UpdateAuditSuppression	Gewährt die Berechtigung zum Aktualisieren einer Device-Defender-Auditunterdrückung.			Schreiben
UpdateAuthorizer	Gewährt die Berechtigung zum Aktualisieren eines Genehmigers	authorizer*	aws:ResourceTag/${TagKey}	Schreiben
UpdateBillingGroup	Gewährt die Berechtigung zum Aktualisieren von Informationen, die der angegebenen Fakturierungsgruppe zugeordnet sind.	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCACertificate	Gewährt die Berechtigung zum Aktualisieren eines registrierten CA-Zertifikats.	cacert*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCertificate	Gewährt die Berechtigung zum Aktualisieren des Status des angegebenen Zertifikats. Dieser Vorgang ist idempotent.	cert*		Schreiben
UpdateCertificateProvider	Erteilt die Erlaubnis, einen Zertifikatsanbieter zu aktualisieren	certificateprovider*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCommand	Erteilt die Erlaubnis, einen Befehl zu aktualisieren	command*	aws:ResourceTag/${TagKey}	Schreiben
UpdateCustomMetric	Gewährt die Berechtigung zum Aktualisieren der angegebenen benutzerdefinierten Metrik.	custommetric*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDimension	Gewährt die Berechtigung zum Aktualisieren der Definition für eine Dimension.	dimension*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDomainConfiguration	Gewährt die Berechtigung zum Aktualisieren einer Domain-Konfiguration	domainconfiguration*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDynamicThingGroup	Gewährt die Berechtigung zum Aktualisieren einer Dynamic Thing Group	dynamicthinggroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateEncryptionConfiguration	Erteilt die Erlaubnis, die Verschlüsselungskonfiguration für das Konto zu aktualisieren			Schreiben
UpdateEventConfigurations	Gewährt die Berechtigung zum Aktualisieren von Ereigniskonfigurationen.			Schreiben
UpdateFleetMetric	Gewährt die Berechtigung zum Aktualisieren einer Flottenmetrik	fleetmetric*	aws:ResourceTag/${TagKey}	Write
UpdateFleetMetric		index*		Write
UpdateIndexingConfiguration	Gewährt die Berechtigung zum Aktualisieren der Flottenindexierungskonfiguration			Schreiben
UpdateJob	Gewährt die Berechtigung zum Aktualisieren eines Auftrags.	job*	aws:ResourceTag/${TagKey}	Schreiben
UpdateMitigationAction	Gewährt die Berechtigung zum Aktualisieren der Definition für die angegebene Abhilfemaßnahme.	mitigationaction*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePackage	Gewährt die Berechtigung zum Aktualisieren eines Pakets	package*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePackageConfiguration	Gewährt die Berechtigung zum Aktualisieren der Paketkonfiguration des Kontos			Schreiben
UpdatePackageVersion	Gewährt die Berechtigung zum Aktualisieren der Version des angegebenen Pakets	package*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePackageVersion		packageversion*	aws:ResourceTag/${TagKey}	Schreiben
UpdateProvisioningTemplate	Gewährt die Berechtigung zum Aktualisieren einer Vorlage für die Flottenbereitstellung.	provisioningtemplate*	aws:ResourceTag/${TagKey}	Schreiben
UpdateRoleAlias	Gewährt die Berechtigung zum Aktualisieren eines Rollenalias	rolealias*	aws:ResourceTag/${TagKey}	Schreiben
UpdateScheduledAudit	Gewährt die Berechtigung zum Aktualisieren eines geplanten Audits, einschließlich welche Prüfungen durchgeführt werden und wie oft der Audit stattfindet.	scheduledaudit*	aws:ResourceTag/${TagKey}	Schreiben
UpdateSecurityProfile	Gewährt die Berechtigung zum Aktualisieren eines Device-Defender-Sicherheitsprofils.	custommetric	aws:ResourceTag/${TagKey}	Schreiben
		dimension	aws:ResourceTag/${TagKey}
		securityprofile*	aws:ResourceTag/${TagKey}
UpdateStream	Gewährt die Berechtigung zum Aktualisieren der Daten für einen Stream.	stream*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThing	Gewährt die Berechtigung zum Aktualisieren von Informationen im Zusammenhang mit dem angegebenen Objekt.	thing*		Schreiben
UpdateThingGroup	Gewährt die Berechtigung zum Aktualisieren von Informationen, die mit der angegebenen Objektgruppe verknüpft sind.	thinggroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateThingGroupsForThing	Gewährt die Erlaubnis zum Aktualisieren der Objektgruppen, zu denen das Objekt gehört.	thing*		Schreiben
UpdateThingGroupsForThing		thinggroup	aws:ResourceTag/${TagKey}	Schreiben
UpdateThingShadow	Gewährt die Berechtigung zum Aktualisieren eines Objektschattens.	thing*		Schreiben
UpdateThingType	Erteilt die Erlaubnis, Informationen zu aktualisieren, die dem angegebenen Dingtyp zugeordnet sind	thingtype*	aws:ResourceTag/${TagKey}	Schreiben
UpdateTopicRuleDestination	Erteilt die Erlaubnis zum Aktualisieren von TopicRuleDestination	destination*		Schreiben
ValidateSecurityProfileBehaviors	Gewährt die Berechtigung zum Überprüfen der Verhaltensspezifikation für das Device-Defender-Sicherheitsprofil.			Lesen

Ressourcentypen, definiert durch AWS IoT

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
authorizer	arn:${Partition}:iot:${Region}:${Account}:authorizer/${AuthorizerName}	aws:ResourceTag/${TagKey}
billinggroup	arn:${Partition}:iot:${Region}:${Account}:billinggroup/${BillingGroupName}	aws:ResourceTag/${TagKey}
cacert	arn:${Partition}:iot:${Region}:${Account}:cacert/${CACertificate}	aws:ResourceTag/${TagKey}
cert	arn:${Partition}:iot:${Region}:${Account}:cert/${Certificate}
certificateprovider	arn:${Partition}:iot:${Region}:${Account}:certificateprovider/${CertificateProviderName}	aws:ResourceTag/${TagKey}
client	arn:${Partition}:iot:${Region}:${Account}:client/${ClientId}
command	arn:${Partition}:iot:${Region}:${Account}:command/${CommandId}	aws:ResourceTag/${TagKey}
custommetric	arn:${Partition}:iot:${Region}:${Account}:custommetric/${MetricName}	aws:ResourceTag/${TagKey}
destination	arn:${Partition}:iot:${Region}:${Account}:ruledestination/${DestinationType}/${Uuid}
dimension	arn:${Partition}:iot:${Region}:${Account}:dimension/${DimensionName}	aws:ResourceTag/${TagKey}
domainconfiguration	arn:${Partition}:iot:${Region}:${Account}:domainconfiguration/${DomainConfigurationName}/${Id}	aws:ResourceTag/${TagKey}
dynamicthinggroup	arn:${Partition}:iot:${Region}:${Account}:thinggroup/${ThingGroupName}	aws:ResourceTag/${TagKey}
fleetmetric	arn:${Partition}:iot:${Region}:${Account}:fleetmetric/${FleetMetricName}	aws:ResourceTag/${TagKey}
index	arn:${Partition}:iot:${Region}:${Account}:index/${IndexName}
job	arn:${Partition}:iot:${Region}:${Account}:job/${JobId}	aws:ResourceTag/${TagKey}
jobtemplate	arn:${Partition}:iot:${Region}:${Account}:jobtemplate/${JobTemplateId}	aws:ResourceTag/${TagKey}
mitigationaction	arn:${Partition}:iot:${Region}:${Account}:mitigationaction/${MitigationActionName}	aws:ResourceTag/${TagKey}
otaupdate	arn:${Partition}:iot:${Region}:${Account}:otaupdate/${OtaUpdateId}	aws:ResourceTag/${TagKey}
package	arn:${Partition}:iot:${Region}:${Account}:package/${PackageName}	aws:ResourceTag/${TagKey}
packageversion	arn:${Partition}:iot:${Region}:${Account}:package/${PackageName}/version/${VersionName}	aws:ResourceTag/${TagKey}
policy	arn:${Partition}:iot:${Region}:${Account}:policy/${PolicyName}	aws:ResourceTag/${TagKey}
provisioningtemplate	arn:${Partition}:iot:${Region}:${Account}:provisioningtemplate/${ProvisioningTemplate}	aws:ResourceTag/${TagKey}
rolealias	arn:${Partition}:iot:${Region}:${Account}:rolealias/${RoleAlias}	aws:ResourceTag/${TagKey}
rule	arn:${Partition}:iot:${Region}:${Account}:rule/${RuleName}	aws:ResourceTag/${TagKey}
scheduledaudit	arn:${Partition}:iot:${Region}:${Account}:scheduledaudit/${ScheduleName}	aws:ResourceTag/${TagKey}
securityprofile	arn:${Partition}:iot:${Region}:${Account}:securityprofile/${SecurityProfileName}	aws:ResourceTag/${TagKey}
stream	arn:${Partition}:iot:${Region}:${Account}:stream/${StreamId}	aws:ResourceTag/${TagKey}
thing	arn:${Partition}:iot:${Region}:${Account}:thing/${ThingName}
thinggroup	arn:${Partition}:iot:${Region}:${Account}:thinggroup/${ThingGroupName}	aws:ResourceTag/${TagKey}
thingtype	arn:${Partition}:iot:${Region}:${Account}:thingtype/${ThingTypeName}	aws:ResourceTag/${TagKey}
topic	arn:${Partition}:iot:${Region}:${Account}:topic/${TopicName}
topicfilter	arn:${Partition}:iot:${Region}:${Account}:topicfilter/${TopicFilter}
tunnel	arn:${Partition}:iot:${Region}:${Account}:tunnel/${TunnelId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS IoT

AWS IoT definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch einen Tag-Schlüssel in der Anforderung.	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff durch eine Tag-Schlüsselkomponente eines Tags, das mit der IoT-Ressource in der Anforderung verknüpft ist.	String
aws:TagKeys	Filtert den Zugriff durch eine Liste von Tag-Schlüsseln, die mit der IoT-Ressource in der Anforderung verknüpft sind	ArrayOfString
iot:ClientMode	Filtert den Zugriff nach dem Modus des Clients für einen IoT-Tunnel	String
iot:CommandExecutionParameterBoolean/${CommandParameterName}	Filtert den Zugriff nach dem Namen des Befehlsparameters und dem booleschen Wert	Bool
iot:CommandExecutionParameterNumber/${CommandParameterName}	Filtert den Zugriff nach dem Namen und dem numerischen Wert des Befehlsparameters	Numeric
iot:CommandExecutionParameterString/${CommandParameterName}	Filtert den Zugriff nach dem Namen des Befehlsparameters und dem Zeichenfolgenwert	String
iot:Delete	Filtert den Zugriff anhand einer Markierung, die angibt, ob ein IoT-Tunnel beim Erstellen von IoT auch sofort gelöscht werden soll oder nicht:CloseTunnel anfordern	Bool
iot:DomainName	Filtert den Zugriff anhand des Domainnamens eines IoT DomainConfiguration	String
iot:IncludeSocketInformation	Filtert den Zugriff nach GetConnection und GetThingConnectivityData einschließenSocketInformation Parameter anfordern	Bool
iot:ThingGroupArn	Filtert den Zugriff durch eine Liste von IoT-Thing-Gruppen-ARNs, zu denen das Ziel-IoT-Thing für einen IoT-Tunnel gehört	ArrayOfARN
iot:Topic	Filtert den Zugriff anhand des Themas	String
iot:TunnelDestinationService	Filtert den Zugriff durch eine Liste von Zielservices für einen IoT-Tunnel	ArrayOfString
iot:thingArn	Filtert den Zugriff nach dem ARN eines IoT-Dings	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Fakturierungsservice (invoicing)

AWS IoT-Analytik (iotanalytics)