Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Macie
<a name="list_macie2"></a>

Amazon Macie (Dienstpräfix): `macie2`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/macie/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/macie/latest/APIReference/operations.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/macie2/macie2.json) für diesen Dienst.

**Topics**
+ [Von Amazon Macie definierte API-Operationen](#list_macie2-operations)
+ [Von Amazon Macie definierte Aktionen](#list_macie2-actions-as-permissions)
+ [Von Amazon Macie definierte Ressourcentypen](#list_macie2-resources-for-iam-policies)
+ [Bedingungsschlüssel für Amazon Macie](#list_macie2-policy-keys)

## Von Amazon Macie definierte API-Operationen
<a name="list_macie2-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_macie2-actions-as-permissions).




- **   AcceptInvitation  **
  - **IAM-Aktion:**  [macie2:AcceptInvitation](#list_macie2-action-AcceptInvitation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   BatchGetCustomDataIdentifiers  **
  - **IAM-Aktion:**  [macie2:BatchGetCustomDataIdentifiers](#list_macie2-action-BatchGetCustomDataIdentifiers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   BatchUpdateAutomatedDiscoveryAccounts  **
  - **IAM-Aktion:**  [macie2:BatchUpdateAutomatedDiscoveryAccounts](#list_macie2-action-BatchUpdateAutomatedDiscoveryAccounts) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   CreateAllowList  **
  - **IAM-Aktion:**  [macie2:CreateAllowList](#list_macie2-action-CreateAllowList)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [macie2:TagResource](#list_macie2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateClassificationJob  **
  - **IAM-Aktion:**  [macie2:CreateClassificationJob](#list_macie2-action-CreateClassificationJob)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [macie2:TagResource](#list_macie2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateCustomDataIdentifier  **
  - **IAM-Aktion:**  [macie2:CreateCustomDataIdentifier](#list_macie2-action-CreateCustomDataIdentifier)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [macie2:TagResource](#list_macie2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateFindingsFilter  **
  - **IAM-Aktion:**  [macie2:CreateFindingsFilter](#list_macie2-action-CreateFindingsFilter)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [macie2:TagResource](#list_macie2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateInvitations  **
  - **IAM-Aktion:**  [macie2:CreateInvitations](#list_macie2-action-CreateInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateMember  **
  - **IAM-Aktion:**  [macie2:CreateMember](#list_macie2-action-CreateMember)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [macie2:TagResource](#list_macie2-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateSampleFindings  **
  - **IAM-Aktion:**  [macie2:CreateSampleFindings](#list_macie2-action-CreateSampleFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeclineInvitations  **
  - **IAM-Aktion:**  [macie2:DeclineInvitations](#list_macie2-action-DeclineInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteAllowList  **
  - **IAM-Aktion:**  [macie2:DeleteAllowList](#list_macie2-action-DeleteAllowList) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteCustomDataIdentifier  **
  - **IAM-Aktion:**  [macie2:DeleteCustomDataIdentifier](#list_macie2-action-DeleteCustomDataIdentifier) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFindingsFilter  **
  - **IAM-Aktion:**  [macie2:DeleteFindingsFilter](#list_macie2-action-DeleteFindingsFilter) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteInvitations  **
  - **IAM-Aktion:**  [macie2:DeleteInvitations](#list_macie2-action-DeleteInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteMember  **
  - **IAM-Aktion:**  [macie2:DeleteMember](#list_macie2-action-DeleteMember) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DescribeBuckets  **
  - **IAM-Aktion:**  [macie2:DescribeBuckets](#list_macie2-action-DescribeBuckets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeClassificationJob  **
  - **IAM-Aktion:**  [macie2:DescribeClassificationJob](#list_macie2-action-DescribeClassificationJob) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeOrganizationConfiguration  **
  - **IAM-Aktion:**  [macie2:DescribeOrganizationConfiguration](#list_macie2-action-DescribeOrganizationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DisableMacie  **
  - **IAM-Aktion:**  [macie2:DisableMacie](#list_macie2-action-DisableMacie) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   DisableOrganizationAdminAccount  **
  - **IAM-Aktion:**  [macie2:DisableOrganizationAdminAccount](#list_macie2-action-DisableOrganizationAdminAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateFromAdministratorAccount  **
  - **IAM-Aktion:**  [macie2:DisassociateFromAdministratorAccount](#list_macie2-action-DisassociateFromAdministratorAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateFromMasterAccount  **
  - **IAM-Aktion:**  [macie2:DisassociateFromMasterAccount](#list_macie2-action-DisassociateFromMasterAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateMember  **
  - **IAM-Aktion:**  [macie2:DisassociateMember](#list_macie2-action-DisassociateMember) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   EnableMacie  **
  - **IAM-Aktion:**  [macie2:EnableMacie](#list_macie2-action-EnableMacie) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   EnableOrganizationAdminAccount  **
  - **IAM-Aktion:**  [macie2:EnableOrganizationAdminAccount](#list_macie2-action-EnableOrganizationAdminAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   GetAdministratorAccount  **
  - **IAM-Aktion:**  [macie2:GetAdministratorAccount](#list_macie2-action-GetAdministratorAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetAllowList  **
  - **IAM-Aktion:**  [macie2:GetAllowList](#list_macie2-action-GetAllowList) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetAutomatedDiscoveryConfiguration  **
  - **IAM-Aktion:**  [macie2:GetAutomatedDiscoveryConfiguration](#list_macie2-action-GetAutomatedDiscoveryConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetBucketStatistics  **
  - **IAM-Aktion:**  [macie2:GetBucketStatistics](#list_macie2-action-GetBucketStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetClassificationExportConfiguration  **
  - **IAM-Aktion:**  [macie2:GetClassificationExportConfiguration](#list_macie2-action-GetClassificationExportConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetClassificationScope  **
  - **IAM-Aktion:**  [macie2:GetClassificationScope](#list_macie2-action-GetClassificationScope) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetCustomDataIdentifier  **
  - **IAM-Aktion:**  [macie2:GetCustomDataIdentifier](#list_macie2-action-GetCustomDataIdentifier) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFindingStatistics  **
  - **IAM-Aktion:**  [macie2:GetFindingStatistics](#list_macie2-action-GetFindingStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFindings  **
  - **IAM-Aktion:**  [macie2:GetFindings](#list_macie2-action-GetFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFindingsFilter  **
  - **IAM-Aktion:**  [macie2:GetFindingsFilter](#list_macie2-action-GetFindingsFilter) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetFindingsPublicationConfiguration  **
  - **IAM-Aktion:**  [macie2:GetFindingsPublicationConfiguration](#list_macie2-action-GetFindingsPublicationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetInvitationsCount  **
  - **IAM-Aktion:**  [macie2:GetInvitationsCount](#list_macie2-action-GetInvitationsCount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMacieSession  **
  - **IAM-Aktion:**  [macie2:GetMacieSession](#list_macie2-action-GetMacieSession) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMasterAccount  **
  - **IAM-Aktion:**  [macie2:GetMasterAccount](#list_macie2-action-GetMasterAccount) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetMember  **
  - **IAM-Aktion:**  [macie2:GetMember](#list_macie2-action-GetMember) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetResourceProfile  **
  - **IAM-Aktion:**  [macie2:GetResourceProfile](#list_macie2-action-GetResourceProfile) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetRevealConfiguration  **
  - **IAM-Aktion:**  [macie2:GetRevealConfiguration](#list_macie2-action-GetRevealConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetSensitiveDataOccurrences  **
  - **IAM-Aktion:**  [macie2:GetSensitiveDataOccurrences](#list_macie2-action-GetSensitiveDataOccurrences) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetSensitiveDataOccurrencesAvailability  **
  - **IAM-Aktion:**  [macie2:GetSensitiveDataOccurrencesAvailability](#list_macie2-action-GetSensitiveDataOccurrencesAvailability) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetSensitivityInspectionTemplate  **
  - **IAM-Aktion:**  [macie2:GetSensitivityInspectionTemplate](#list_macie2-action-GetSensitivityInspectionTemplate) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetUsageStatistics  **
  - **IAM-Aktion:**  [macie2:GetUsageStatistics](#list_macie2-action-GetUsageStatistics) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   GetUsageTotals  **
  - **IAM-Aktion:**  [macie2:GetUsageTotals](#list_macie2-action-GetUsageTotals) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListAllowLists  **
  - **IAM-Aktion:**  [macie2:ListAllowLists](#list_macie2-action-ListAllowLists) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListAutomatedDiscoveryAccounts  **
  - **IAM-Aktion:**  [macie2:ListAutomatedDiscoveryAccounts](#list_macie2-action-ListAutomatedDiscoveryAccounts) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListClassificationJobs  **
  - **IAM-Aktion:**  [macie2:ListClassificationJobs](#list_macie2-action-ListClassificationJobs) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListClassificationScopes  **
  - **IAM-Aktion:**  [macie2:ListClassificationScopes](#list_macie2-action-ListClassificationScopes) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListCustomDataIdentifiers  **
  - **IAM-Aktion:**  [macie2:ListCustomDataIdentifiers](#list_macie2-action-ListCustomDataIdentifiers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFindings  **
  - **IAM-Aktion:**  [macie2:ListFindings](#list_macie2-action-ListFindings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFindingsFilters  **
  - **IAM-Aktion:**  [macie2:ListFindingsFilters](#list_macie2-action-ListFindingsFilters) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListInvitations  **
  - **IAM-Aktion:**  [macie2:ListInvitations](#list_macie2-action-ListInvitations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListManagedDataIdentifiers  **
  - **IAM-Aktion:**  [macie2:ListManagedDataIdentifiers](#list_macie2-action-ListManagedDataIdentifiers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListMembers  **
  - **IAM-Aktion:**  [macie2:ListMembers](#list_macie2-action-ListMembers) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListOrganizationAdminAccounts  **
  - **IAM-Aktion:**  [macie2:ListOrganizationAdminAccounts](#list_macie2-action-ListOrganizationAdminAccounts) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListResourceProfileArtifacts  **
  - **IAM-Aktion:**  [macie2:ListResourceProfileArtifacts](#list_macie2-action-ListResourceProfileArtifacts) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListResourceProfileDetections  **
  - **IAM-Aktion:**  [macie2:ListResourceProfileDetections](#list_macie2-action-ListResourceProfileDetections) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListSensitivityInspectionTemplates  **
  - **IAM-Aktion:**  [macie2:ListSensitivityInspectionTemplates](#list_macie2-action-ListSensitivityInspectionTemplates) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [macie2:ListTagsForResource](#list_macie2-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   PutClassificationExportConfiguration  **
  - **IAM-Aktion:**  [macie2:PutClassificationExportConfiguration](#list_macie2-action-PutClassificationExportConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   PutFindingsPublicationConfiguration  **
  - **IAM-Aktion:**  [macie2:PutFindingsPublicationConfiguration](#list_macie2-action-PutFindingsPublicationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   SearchResources  **
  - **IAM-Aktion:**  [macie2:SearchResources](#list_macie2-action-SearchResources) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   TagResource  **
  - **IAM-Aktion:**  [macie2:TagResource](#list_macie2-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   TestCustomDataIdentifier  **
  - **IAM-Aktion:**  [macie2:TestCustomDataIdentifier](#list_macie2-action-TestCustomDataIdentifier) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [macie2:UntagResource](#list_macie2-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UpdateAllowList  **
  - **IAM-Aktion:**  [macie2:UpdateAllowList](#list_macie2-action-UpdateAllowList) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateAutomatedDiscoveryConfiguration  **
  - **IAM-Aktion:**  [macie2:UpdateAutomatedDiscoveryConfiguration](#list_macie2-action-UpdateAutomatedDiscoveryConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateClassificationJob  **
  - **IAM-Aktion:**  [macie2:UpdateClassificationJob](#list_macie2-action-UpdateClassificationJob) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateClassificationScope  **
  - **IAM-Aktion:**  [macie2:UpdateClassificationScope](#list_macie2-action-UpdateClassificationScope) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFindingsFilter  **
  - **IAM-Aktion:**  [macie2:UpdateFindingsFilter](#list_macie2-action-UpdateFindingsFilter) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateMacieSession  **
  - **IAM-Aktion:**  [macie2:UpdateMacieSession](#list_macie2-action-UpdateMacieSession) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateMemberSession  **
  - **IAM-Aktion:**  [macie2:UpdateMemberSession](#list_macie2-action-UpdateMemberSession) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateOrganizationConfiguration  **
  - **IAM-Aktion:**  [macie2:UpdateOrganizationConfiguration](#list_macie2-action-UpdateOrganizationConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateResourceProfile  **
  - **IAM-Aktion:**  [macie2:UpdateResourceProfile](#list_macie2-action-UpdateResourceProfile) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateResourceProfileDetections  **
  - **IAM-Aktion:**  [macie2:UpdateResourceProfileDetections](#list_macie2-action-UpdateResourceProfileDetections) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRevealConfiguration  **
  - **IAM-Aktion:**  [macie2:UpdateRevealConfiguration](#list_macie2-action-UpdateRevealConfiguration)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Bedingungsschlüssel:** iam:PassedToService / **Mögliche (n) Wert (e):** reveal-samples.macie.amazonaws.com / **Zugriffsebene:** Schreiben

- **   UpdateSensitivityInspectionTemplate  **
  - **IAM-Aktion:**  [macie2:UpdateSensitivityInspectionTemplate](#list_macie2-action-UpdateSensitivityInspectionTemplate) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben



## Von Amazon Macie definierte Aktionen
<a name="list_macie2-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [AcceptInvitation](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-accept.html)  **
  - **Description:** Gewährt die Berechtigung, eine Amazon Macie Mitgliedschaftseinladung anzunehmen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [BatchGetCustomDataIdentifiers](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-get.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über einen oder mehrere benutzerdefinierte Datenbezeichner.
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier\*](#list_macie2-resource-CustomDataIdentifier)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [BatchUpdateAutomatedDiscoveryAccounts](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html)  **
  - **Description:** Erteilt einem Amazon Macie-Administrator die Erlaubnis, den Status der automatisierten Erkennung vertraulicher Daten für ein oder mehrere Konten in seiner Organisation zu ändern
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [CreateAllowList](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für eine Zulassungsliste
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateClassificationJob](https://docs.aws.amazon.com/macie/latest/APIReference/jobs.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für einen sensiblen Datenerkennungsauftrag
  - **Ressourcentypen (\*erforderlich):** [ClassificationJob\*](#list_macie2-resource-ClassificationJob)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateCustomDataIdentifier](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für einen benutzerdefinierten Datenbezeichner.
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier\*](#list_macie2-resource-CustomDataIdentifier)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen und Definieren der Einstellungen für einen Ergebnisfilter.
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter\*](#list_macie2-resource-FindingsFilter)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html)  **
  - **Description:** Gewährt die Berechtigung zum Senden einer Amazon Macie-Mitgliedschaftseinladung.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [CreateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)  **
  - **Description:** Gewährt die Berechtigung, ein Konto einem Amazon-Macie-Administrator-Konto zuzuordnen.
  - **Ressourcentypen (\*erforderlich):** [Member\*](#list_macie2-resource-Member)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [CreateSampleFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings-sample.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen von Beispielergebnissen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [DeclineInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-decline.html)  **
  - **Description:** Gewährt die Berechtigung zum Ablehnen von Amazon Macie-Mitgliedschaftseinladungen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DeleteAllowList](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Zulassungsliste
  - **Ressourcentypen (\*erforderlich):** [AllowList\*](#list_macie2-resource-AllowList)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteCustomDataIdentifier](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines benutzerdefinierten Datenbezeichners.
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier\*](#list_macie2-resource-CustomDataIdentifier)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [DeleteFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen eines Ergebnisfilters.
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter\*](#list_macie2-resource-FindingsFilter)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [DeleteInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-delete.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen von Amazon Macie-Mitgliedschaftseinladungen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [DeleteMember](https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen der Mapping zwischen einem Amazon-Macie-Administrator-Konto und einem Konto.
  - **Ressourcentypen (\*erforderlich):** [Member\*](#list_macie2-resource-Member)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [DescribeBuckets](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen statistischer Daten und anderer Informationen zu S3-Buckets, die Amazon Macie überwacht und analysiert.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [DescribeClassificationJob](https://docs.aws.amazon.com/macie/latest/APIReference/jobs-jobid.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über den Status und Einstellungen für einen Erkennungsauftrag für sensible Daten
  - **Ressourcentypen (\*erforderlich):** [ClassificationJob\*](#list_macie2-resource-ClassificationJob)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html)  **
  - **Description:** Erteilt die Erlaubnis, Informationen über die Amazon Macie-Konfigurationseinstellungen für einen abzurufen AWS Organisation
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [DisableMacie](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html)  **
  - **Description:** Gewährt die Berechtigung zum Deaktivieren eines Amazon Macie-Kontos, wodurch auch Macie-Ressourcen für das Konto gelöscht werden.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html)  **
  - **Description:** Erteilt die Erlaubnis, ein Konto als delegiertes Amazon Macie-Administratorkonto für einen zu deaktivieren AWS Organisation
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/macie/latest/APIReference/administrator-disassociate.html)  **
  - **Description:** Erteilt einem Amazon-Macie-Mitgliedskonto die Berechtigung, die Zuordnung zu seinem Macie-Administratorkonto aufzuheben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateFromMasterAccount](https://docs.aws.amazon.com/macie/latest/APIReference/master-disassociate.html)  **
  - **Description:** Erteilt einem Amazon-Macie-Mitgliedskonto die Berechtigung, die Zuordnung zu seinem Macie-Administratorkonto aufzuheben
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [DisassociateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members-disassociate-id.html)  **
  - **Description:** Gewährt einem Amazon-Macie-Administratorkonto die Berechtigung, die Verknüpfung mit seinem Macie-Mitgliedskonto aufzuheben
  - **Ressourcentypen (\*erforderlich):** [Member\*](#list_macie2-resource-Member)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [EnableMacie](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktivieren und Festlegen der Konfigurationseinstellungen für ein neues Amazon Macie-Konto.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html)  **
  - **Description:** Erteilt die Erlaubnis, ein Konto als delegiertes Amazon Macie-Administratorkonto für einen zu aktivieren AWS Organisation
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GetAdministratorAccount](https://docs.aws.amazon.com/macie/latest/APIReference/administrator.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über das Amazon-Macie-Administratorkonto für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetAllowList](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Einstellungen und Status einer Zulassungsliste
  - **Ressourcentypen (\*erforderlich):** [AllowList\*](#list_macie2-resource-AllowList)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetAutomatedDiscoveryConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Konfigurationseinstellungen und den Status der automatischen Erkennung vertraulicher Daten für ein Amazon Macie-Administratorkonto, eine Organisation oder ein eigenständiges Konto abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetBucketStatistics](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-s3-statistics.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen aggregierter statistischer Daten für alle S3-Buckets, die Amazon Macie überwacht und analysiert.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetClassificationExportConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/classification-export-configuration.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Einstellungen zum Exportieren von Erkennungsergebnissen von sensiblen Daten.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetClassificationScope](https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Klassifizierungsbereichseinstellungen für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetCustomDataIdentifier](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu den Einstellungen für einen benutzerdefinierten Datenbezeichner
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier\*](#list_macie2-resource-CustomDataIdentifier)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Read

- **   [GetFindingStatistics](https://docs.aws.amazon.com/macie/latest/APIReference/findings-statistics.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen aggregierter statistischer Daten zu Ergebnissen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings-describe.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Details eines oder mehrerer Ergebnisse
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu den Einstellungen für einen Ergebnisfilter
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter\*](#list_macie2-resource-FindingsFilter)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetFindingsPublicationConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/findings-publication-configuration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Konfigurationseinstellungen für die Veröffentlichung von Ergebnissen abzurufen AWS Sicherheits-Hub
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetInvitationsCount](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-count.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Anzahl der Amazon Macie-Mitgliedschaftseinladungen, die von einem Konto empfangen wurden.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetMacieSession](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu den Status- und Konfigurationseinstellungen für ein Amazon Macie-Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMasterAccount](https://docs.aws.amazon.com/macie/latest/APIReference/master.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über das Amazon-Macie-Administratorkonto für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetMember](https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu einem Konto, das mit einem Amazon Macie-Administrator-Konto verknüpft ist
  - **Ressourcentypen (\*erforderlich):** [Member\*](#list_macie2-resource-Member)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [GetResourceProfile](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Statistiken zur Erkennung vertraulicher Daten und den Sensitivitätswert für einen S3-Bucket
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetRevealConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/reveal-configuration.html)  **
  - **Description:** Erteilung der Berechtigung zum Abruf des Status und der Konfigurationseinstellungen für den Abruf von durch Befunde gemeldeten Vorkommnissen sensibler Daten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetSensitiveDataOccurrences](https://docs.aws.amazon.com/macie/latest/APIReference/findings-findingid-reveal.html)  **
  - **Description:** Erteilung der Berechtigung zum Abrufen von Vorkommen sensibler Daten, die von einem Befund gemeldet wurden
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetSensitiveDataOccurrencesAvailability](https://docs.aws.amazon.com/macie/latest/APIReference/findings-findingid-reveal-availability.html)  **
  - **Description:** Erteilung der Berechtigung zur Prüfung, ob Vorkommen sensibler Daten für einen Befund abgerufen werden können
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetSensitivityInspectionTemplate](https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Einstellungen für die Sensibilitätsprüfung für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetUsageStatistics](https://docs.aws.amazon.com/macie/latest/APIReference/usage-statistics.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Kontingenten und aggregierten Nutzungsdaten für ein oder mehrere Konten.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Read

- **   [GetUsageTotals](https://docs.aws.amazon.com/macie/latest/APIReference/usage.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen aggregierter Nutzungsdaten für ein Konto.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [ListAllowLists](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen zu allen Zulassungslisten für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListAutomatedDiscoveryAccounts](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html)  **
  - **Description:** Erteilt die Erlaubnis, den Status der automatisierten Erkennung vertraulicher Daten für ein Konto abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListClassificationJobs](https://docs.aws.amazon.com/macie/latest/APIReference/jobs-list.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen über den Status und Einstellungen für einen oder mehrere Erkennungsaufträge für sensible Daten.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListClassificationScopes](https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen zu allen Klassifizierungsbereichen für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListCustomDataIdentifiers](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-list.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über alle benutzerdefinierten Datenbezeichner
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** List

- **   [ListFindings](https://docs.aws.amazon.com/macie/latest/APIReference/findings.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Teilmenge von Informationen zu einem oder mehreren Ergebnissen.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** List

- **   [ListFindingsFilters](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über alle Ergebnisfilter
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** List

- **   [ListInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über alle Amazon Macie-Mitgliedschaftseinladungen, die von einem Konto erhalten wurden
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListManagedDataIdentifiers](https://docs.aws.amazon.com/macie/latest/APIReference/managed-data-identifiers-list.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu verwalteten Datenkennungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen über Konten, die mit einem Amazon-Macie-Administrator-Konto verknüpft sind
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListOrganizationAdminAccounts](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen von Informationen über das delegierte Amazon Macie-Administratorkonto für einen AWS Organisation
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListResourceProfileArtifacts](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-artifacts.html)  **
  - **Description:** Erteilt die Erlaubnis, Informationen über Objekte abzurufen, die Amazon Macie aus einem S3-Bucket für die automatische Erkennung vertraulicher Daten ausgewählt hat
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListResourceProfileDetections](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-detections.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Informationen zu den Arten und Mengen der sensiblen Daten, die Amazon Macie in einem S3-Buckets gefunden hat
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListSensitivityInspectionTemplates](https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen einer Teilmenge der Informationen über die Sensibilitätsprüfung für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTagsForResource](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Tags für eine Amazon-Macie-Ressource.
  - **Ressourcentypen (\*erforderlich):** [AllowList](#list_macie2-resource-AllowList) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [ClassificationJob](#list_macie2-resource-ClassificationJob) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier](#list_macie2-resource-CustomDataIdentifier) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter](#list_macie2-resource-FindingsFilter) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Member](#list_macie2-resource-Member) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Read

- **   [PutClassificationExportConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/classification-export-configuration.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen oder Aktualisieren der Einstellungen zum Speichern von sensiblen Datenermittlungen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [PutFindingsPublicationConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/findings-publication-configuration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Konfigurationseinstellungen für die Veröffentlichung von Ergebnissen zu aktualisieren in AWS Sicherheits-Hub
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [SearchResources](https://docs.aws.amazon.com/macie/latest/APIReference/datasources-search-resources.html)  **
  - **Description:** Erteilt die Erlaubnis, statistische Daten und andere Informationen abzurufen über AWS Ressourcen, die Amazon Macie überwacht und analysiert
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [TagResource](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren der Tags für eine Amazon-Macie-Ressource
  - **Ressourcentypen (\*erforderlich):** [AllowList](#list_macie2-resource-AllowList) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ClassificationJob](#list_macie2-resource-ClassificationJob) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier](#list_macie2-resource-CustomDataIdentifier) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter](#list_macie2-resource-FindingsFilter) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Member](#list_macie2-resource-Member) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [TestCustomDataIdentifier](https://docs.aws.amazon.com/macie/latest/APIReference/custom-data-identifiers-test.html)  **
  - **Description:** Gewährt die Berechtigung zum Testen eines benutzerdefinierten Datenbezeichners.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Write

- **   [UntagResource](https://docs.aws.amazon.com/macie/latest/APIReference/tags-resourcearn.html)  **
  - **Description:** Gewährt die Berechtigung zum Entfernen von Tags aus einer Amazon-Macie-Ressource.
  - **Ressourcentypen (\*erforderlich):** [AllowList](#list_macie2-resource-AllowList) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ClassificationJob](#list_macie2-resource-ClassificationJob) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [CustomDataIdentifier](#list_macie2-resource-CustomDataIdentifier) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter](#list_macie2-resource-FindingsFilter) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Member](#list_macie2-resource-Member) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UpdateAllowList](https://docs.aws.amazon.com/macie/latest/APIReference/allow-lists-id.html)  **
  - **Description:** Erteilt die Berechtigung zum Aktualisieren der Einstellungen für eine Zulassungsliste
  - **Ressourcentypen (\*erforderlich):** [AllowList\*](#list_macie2-resource-AllowList)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateAutomatedDiscoveryConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html)  **
  - **Description:** Erteilt die Erlaubnis, den Status der automatischen Erkennung vertraulicher Daten für ein Amazon Macie-Administratorkonto, eine Organisation oder ein eigenständiges Konto zu ändern
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateClassificationJob](https://docs.aws.amazon.com/macie/latest/APIReference/jobs-jobid.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern des Status eines Erkennungsauftrags für sensible Daten
  - **Ressourcentypen (\*erforderlich):** [ClassificationJob\*](#list_macie2-resource-ClassificationJob)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [UpdateClassificationScope](https://docs.aws.amazon.com/macie/latest/APIReference/classification-scopes-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Einstellungen für den Klassifizierungsumfang für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateFindingsFilter](https://docs.aws.amazon.com/macie/latest/APIReference/findingsfilters-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Einstellungen für einen Ergebnisfilter.
  - **Ressourcentypen (\*erforderlich):** [FindingsFilter\*](#list_macie2-resource-FindingsFilter)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_macie2-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_macie2-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [UpdateMacieSession](https://docs.aws.amazon.com/macie/latest/APIReference/macie.html)  **
  - **Description:** Erteilt einem Amazon Macie-Administratorkonto die Erlaubnis, Macie für ein Mitgliedskonto zu sperren oder erneut zu aktivieren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateMemberSession](https://docs.aws.amazon.com/macie/latest/APIReference/macie-members-id.html)  **
  - **Description:** Gewährt einem Amazon-Macie-Administrator-Konto die Berechtigung, ein Macie-Mitgliedskonto zu sperren oder wieder zu aktivieren
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html)  **
  - **Description:** Erteilt die Erlaubnis, die Amazon Macie-Konfigurationseinstellungen für einen zu aktualisieren AWS Organisation
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateResourceProfile](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Sensitivitätsbewertung für ein S3-Buckets
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateResourceProfileDetections](https://docs.aws.amazon.com/macie/latest/APIReference/resource-profiles-detections.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Sensitivitäts-Bewertungs-Einstellungen für ein S3-Buckets
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateRevealConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/reveal-configuration.html)  **
  - **Description:** Erteilung der Berechtigung zur Aktualisierung der Status- und Konfigurationseinstellungen für den Abruf von durch Befunde gemeldeten Vorkommnissen sensibler Daten
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [UpdateSensitivityInspectionTemplate](https://docs.aws.amazon.com/macie/latest/APIReference/templates-sensitivity-inspections-id.html)  **
  - **Description:** Gewährt die Berechtigung zum Aktualisieren der Einstellungen für die Sensibilitätsprüfung für ein Konto
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben



## Von Amazon Macie definierte Ressourcentypen
<a name="list_macie2-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [AllowList](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html)  | arn:${Partition}:macie2:${Region}:${Account}:allow-list/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_) | 
|  [ClassificationJob](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html)  | arn:${Partition}:macie2:${Region}:${Account}:classification-job/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_) | 
|  [CustomDataIdentifier](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html.html)  | arn:${Partition}:macie2:${Region}:${Account}:custom-data-identifier/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_) | 
|  [FindingsFilter](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html)  | arn:${Partition}:macie2:${Region}:${Account}:findings-filter/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_) | 
|  [Member](https://docs.aws.amazon.com/macie/latest/user/what-is-macie.html)  | arn:${Partition}:macie2:${Region}:${Account}:member/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_macie2-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für Amazon Macie
<a name="list_macie2-policy-keys"></a>

Amazon Macie definiert die folgenden Bedingungsschlüssel, die im Element `Condition` einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff nach Tag-Schlüssel-Wertepaaren, die in der Anforderung zulässig sind | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert den Zugriff nach Tag-Schlüssel-Wert-Paar einer Ressource | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff durch das Vorhandensein von Tag-Schlüsseln in der Anforderung. | ArrayOfString |