Operationen Aktionen Permission-only Aktionen Ressourcentypen Bedingungsschlüssel

Aktionen, Ressourcen und Zustandsschlüssel für AWS Systems Manager

AWS Systems Manager (Dienstpräfix:ssm) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Dienst an.

Themen

API-Operationen, definiert von AWS Systems Manager
Aktionen definiert durch AWS Systems Manager
Permission-only Aktionen für AWS Systems Manager
Ressourcentypen, definiert durch AWS Systems Manager
Bedingungsschlüssel für AWS Systems Manager

API-Operationen, definiert von AWS Systems Manager

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.

Operation	IAM-Aktion	Bedingungsschlüssel	Mögliche Werte	Zugriffsebene
AddTagsToResource	ssm:AddTagsToResource			Markieren, Schreiben
AssociateOpsItemRelatedItem	ssm:AssociateOpsItemRelatedItem			Schreiben
CancelCommand	ssm:CancelCommand			Schreiben
CancelMaintenanceWindowExecution	ssm:CancelMaintenanceWindowExecution			Schreiben
CreateActivation	ssm:AddTagsToResource			Taggen, schreiben
	ssm:CreateActivation			Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
CreateAssociation	ssm:AddTagsToResource			Taggen, schreiben
	ssm:CreateAssociation			Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
CreateAssociationBatch	ssm:CreateAssociation			Schreiben
	ssm:CreateAssociationBatch			Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
CreateCloudConnector	ssm:AddTagsToResource			Taggen, schreiben
	ssm:CreateCloudConnector			Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
CreateDocument	ssm:AddTagsToResource			Taggen, schreiben
	ssm:CreateDocument			Schreiben
	ssm:GetDocument			Lesen
	iam:PassRole	iam:PassedToService	justintimeaccess.ssm.amazonaws.com, ssm.amazonaws.com	Write (Schreiben)
CreateMaintenanceWindow	ssm:AddTagsToResource			Taggen, schreiben
CreateMaintenanceWindow	ssm:CreateMaintenanceWindow			Schreiben
CreateOpsItem	ssm:AddTagsToResource			Taggen, schreiben
CreateOpsItem	ssm:CreateOpsItem			Schreiben
CreateOpsMetadata	ssm:AddTagsToResource			Taggen, schreiben
CreateOpsMetadata	ssm:CreateOpsMetadata			Schreiben
CreatePatchBaseline	ssm:AddTagsToResource			Taggen, schreiben
CreatePatchBaseline	ssm:CreatePatchBaseline			Schreiben
CreateResourceDataSync	ssm:CreateResourceDataSync			Schreiben
DeleteActivation	ssm:DeleteActivation			Schreiben
DeleteAssociation	ssm:DeleteAssociation			Schreiben
DeleteCloudConnector	ssm:DeleteCloudConnector			Schreiben
DeleteDocument	ssm:DeleteDocument			Schreiben
DeleteInventory	ssm:DeleteInventory			Schreiben
DeleteMaintenanceWindow	ssm:DeleteMaintenanceWindow			Schreiben
DeleteOpsItem	ssm:DeleteOpsItem			Schreiben
DeleteOpsMetadata	ssm:DeleteOpsMetadata			Schreiben
DeleteParameter	ssm:DeleteParameter			Schreiben
DeleteParameters	ssm:DeleteParameters			Schreiben
DeletePatchBaseline	ssm:DeletePatchBaseline			Schreiben
DeleteResourceDataSync	ssm:DeleteResourceDataSync			Schreiben
DeleteResourcePolicy	ssm:DeleteResourcePolicy			Rechteverwaltung, Schreiben
DeregisterManagedInstance	ssm:DeregisterManagedInstance			Schreiben
DeregisterPatchBaselineForPatchGroup	ssm:DeregisterPatchBaselineForPatchGroup			Schreiben
DeregisterTargetFromMaintenanceWindow	ssm:DeregisterTargetFromMaintenanceWindow			Schreiben
DeregisterTaskFromMaintenanceWindow	ssm:DeregisterTaskFromMaintenanceWindow			Schreiben
DescribeActivations	ssm:DescribeActivations			Lesen
DescribeAssociation	ssm:DescribeAssociation			Lesen
DescribeAssociationExecutionTargets	ssm:DescribeAssociationExecutionTargets			Lesen
DescribeAssociationExecutions	ssm:DescribeAssociationExecutions			Lesen
DescribeAutomationExecutions	ssm:DescribeAutomationExecutions			Lesen
DescribeAutomationStepExecutions	ssm:DescribeAutomationStepExecutions			Lesen
DescribeAutomationStepExecutions	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Write (Schreiben)
DescribeAvailablePatches	ssm:DescribeAvailablePatches			Lesen
DescribeDocument	ssm:DescribeDocument			Lesen
DescribeDocumentPermission	ssm:DescribeDocumentPermission			Lesen
DescribeEffectiveInstanceAssociations	ssm:DescribeEffectiveInstanceAssociations			Lesen
DescribeEffectivePatchesForPatchBaseline	ssm:DescribeEffectivePatchesForPatchBaseline			Lesen
DescribeInstanceAssociationsStatus	ssm:DescribeInstanceAssociationsStatus			Lesen
DescribeInstanceInformation	ssm:DescribeInstanceInformation			Lesen
DescribeInstancePatchStates	ssm:DescribeInstancePatchStates			Lesen
DescribeInstancePatchStatesForPatchGroup	ssm:DescribeInstancePatchStatesForPatchGroup			Lesen
DescribeInstancePatches	ssm:DescribeInstancePatches			Lesen
DescribeInstanceProperties	ssm:DescribeInstanceProperties			Lesen
DescribeInventoryDeletions	ssm:DescribeInventoryDeletions			Lesen
DescribeMaintenanceWindowExecutionTaskInvocations	ssm:DescribeMaintenanceWindowExecutionTaskInvocations			Auflisten
DescribeMaintenanceWindowExecutionTasks	ssm:DescribeMaintenanceWindowExecutionTasks			Auflisten
DescribeMaintenanceWindowExecutions	ssm:DescribeMaintenanceWindowExecutions			Auflisten
DescribeMaintenanceWindowSchedule	ssm:DescribeMaintenanceWindowSchedule			Auflisten
DescribeMaintenanceWindowTargets	ssm:DescribeMaintenanceWindowTargets			Auflisten
DescribeMaintenanceWindowTasks	ssm:DescribeMaintenanceWindowTasks			Auflisten
DescribeMaintenanceWindows	ssm:DescribeMaintenanceWindows			Auflisten
DescribeMaintenanceWindowsForTarget	ssm:DescribeMaintenanceWindowsForTarget			Auflisten
DescribeOpsItems	ssm:DescribeOpsItems			Lesen
DescribeParameters	ssm:DescribeParameters			Auflisten
DescribePatchBaselines	ssm:DescribePatchBaselines			Auflisten
DescribePatchGroupState	ssm:DescribePatchGroupState			Auflisten
DescribePatchGroups	ssm:DescribePatchGroups			Auflisten
DescribePatchProperties	ssm:DescribePatchProperties			Auflisten
DescribeSessions	ssm:DescribeSessions			Auflisten
DisassociateOpsItemRelatedItem	ssm:DisassociateOpsItemRelatedItem			Schreiben
GetAccessToken	ssm:GetAccessToken			Lesen
GetAutomationExecution	ssm:GetAutomationExecution			Lesen
GetAutomationExecution	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Write (Schreiben)
GetCalendarState	ssm:GetCalendarState			Lesen
GetCloudConnector	ssm:GetCloudConnector			Lesen
GetCommandInvocation	ssm:GetCommandInvocation			Lesen
GetConnectionStatus	ssm:GetConnectionStatus			Lesen
GetDefaultPatchBaseline	ssm:GetDefaultPatchBaseline			Lesen
GetDeployablePatchSnapshotForInstance	ssm:GetDeployablePatchSnapshotForInstance			Lesen
GetDocument	ssm:GetDocument			Lesen
GetExecutionPreview	ssm:GetExecutionPreview			Lesen
GetInventory	ssm:GetInventory			Lesen
GetInventorySchema	ssm:GetInventorySchema			Lesen
GetMaintenanceWindow	ssm:GetMaintenanceWindow			Lesen
GetMaintenanceWindowExecution	ssm:GetMaintenanceWindowExecution			Lesen
GetMaintenanceWindowExecutionTask	ssm:GetMaintenanceWindowExecutionTask			Lesen
GetMaintenanceWindowExecutionTaskInvocation	ssm:GetMaintenanceWindowExecutionTaskInvocation			Lesen
GetMaintenanceWindowTask	ssm:GetMaintenanceWindowTask			Lesen
GetOpsItem	ssm:GetOpsItem			Lesen
GetOpsMetadata	ssm:GetOpsMetadata			Lesen
GetOpsSummary	ssm:GetOpsSummary			Lesen
GetParameter	ssm:GetParameter			Lesen
GetParameterHistory	ssm:GetParameterHistory			Lesen
GetParameters	ssm:GetParameters			Lesen
GetParametersByPath	ssm:GetParametersByPath			Lesen
GetPatchBaseline	ssm:GetPatchBaseline			Lesen
GetPatchBaselineForPatchGroup	ssm:GetPatchBaselineForPatchGroup			Lesen
GetResourcePolicies	ssm:GetResourcePolicies			Auflisten
GetServiceSetting	ssm:GetServiceSetting			Lesen
LabelParameterVersion	ssm:LabelParameterVersion			Write (Schreiben)
ListAssociationVersions	ssm:ListAssociationVersions			Auflisten
ListAssociations	ssm:ListAssociations			Auflisten
ListCloudConnectors	ssm:ListCloudConnectors			Auflisten
ListCommandInvocations	ssm:ListCommandInvocations			Auflisten
ListCommands	ssm:ListCommands			Auflisten
ListComplianceItems	ssm:ListComplianceItems			Auflisten
ListComplianceSummaries	ssm:ListComplianceSummaries			Auflisten
ListDocumentMetadataHistory	ssm:ListDocumentMetadataHistory			Auflisten
ListDocumentVersions	ssm:ListDocumentVersions			Auflisten
ListDocuments	ssm:ListDocuments			Auflisten
ListInventoryEntries	ssm:ListInventoryEntries			Auflisten
ListNodes	ssm:ListNodes			Auflisten
ListNodesSummary	ssm:ListNodesSummary			Auflisten
ListOpsItemEvents	ssm:ListOpsItemEvents			Auflisten
ListOpsItemRelatedItems	ssm:ListOpsItemRelatedItems			Auflisten
ListOpsMetadata	ssm:ListOpsMetadata			Auflisten
ListResourceComplianceSummaries	ssm:ListResourceComplianceSummaries			Auflisten
ListResourceDataSync	ssm:ListResourceDataSync			Auflisten
ListTagsForResource	ssm:ListTagsForResource			Auflisten
ModifyDocumentPermission	ssm:ModifyDocumentPermission			Rechteverwaltung, Schreiben
PutComplianceItems	ssm:PutComplianceItems			Schreiben
PutInventory	ssm:PutInventory			Schreiben
PutParameter	ssm:AddTagsToResource			Markieren, Schreiben
PutParameter	ssm:PutParameter			Schreiben
PutResourcePolicy	ssm:PutResourcePolicy			Rechteverwaltung, Schreiben
RegisterDefaultPatchBaseline	ssm:RegisterDefaultPatchBaseline			Schreiben
RegisterPatchBaselineForPatchGroup	ssm:RegisterPatchBaselineForPatchGroup			Schreiben
RegisterTargetWithMaintenanceWindow	ssm:RegisterTargetWithMaintenanceWindow			Schreiben
RegisterTaskWithMaintenanceWindow	ssm:RegisterTaskWithMaintenanceWindow			Schreiben
RegisterTaskWithMaintenanceWindow	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
RemoveTagsFromResource	ssm:RemoveTagsFromResource			Markieren, Schreiben
ResetServiceSetting	ssm:ResetServiceSetting			Schreiben
ResumeSession	ssm:ResumeSession			Schreiben
SendAutomationSignal	ssm:SendAutomationSignal			Schreiben
SendCommand	ssm:SendCommand			Schreiben
SendCommand	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
StartAccessRequest	ssm:AddTagsToResource			Taggen, schreiben
StartAccessRequest	ssm:StartAccessRequest			Schreiben
StartAssociationsOnce	ssm:StartAssociationsOnce			Schreiben
StartAutomationExecution	ssm:AddTagsToResource			Taggen, schreiben
	ssm:StartAutomationExecution			Schreiben
	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
StartChangeRequestExecution	ssm:StartChangeRequestExecution			Schreiben
StartChangeRequestExecution	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
StartExecutionPreview	ssm:StartExecutionPreview			Lesen
StartSession	ssm:StartSession			Write (Schreiben)
StopAutomationExecution	ssm:StopAutomationExecution			Schreiben
TerminateSession	ssm:TerminateSession			Schreiben
UnlabelParameterVersion	ssm:UnlabelParameterVersion			Schreiben
UpdateAssociation	ssm:UpdateAssociation			Schreiben
UpdateAssociation	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
UpdateAssociationStatus	ssm:UpdateAssociationStatus			Schreiben
UpdateCloudConnector	ssm:UpdateCloudConnector			Schreiben
UpdateDocument	ssm:GetDocument			Lesen
	ssm:UpdateDocument			Write (Schreiben)
	iam:PassRole	iam:PassedToService	justintimeaccess.ssm.amazonaws.com, ssm.amazonaws.com	Schreiben
UpdateDocumentDefaultVersion	ssm:UpdateDocumentDefaultVersion			Schreiben
UpdateDocumentMetadata	ssm:UpdateDocumentMetadata			Schreiben
UpdateMaintenanceWindow	ssm:UpdateMaintenanceWindow			Schreiben
UpdateMaintenanceWindowTarget	ssm:UpdateMaintenanceWindowTarget			Schreiben
UpdateMaintenanceWindowTask	ssm:UpdateMaintenanceWindowTask			Schreiben
UpdateMaintenanceWindowTask	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
UpdateManagedInstanceRole	ssm:UpdateManagedInstanceRole			Schreiben
UpdateManagedInstanceRole	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
UpdateOpsItem	ssm:UpdateOpsItem			Schreiben
UpdateOpsMetadata	ssm:UpdateOpsMetadata			Schreiben
UpdatePatchBaseline	ssm:UpdatePatchBaseline			Schreiben
UpdateResourceDataSync	ssm:UpdateResourceDataSync			Schreiben
UpdateServiceSetting	ssm:UpdateServiceSetting			Schreiben
UpdateServiceSetting	iam:PassRole	iam:PassedToService	ssm.amazonaws.com	Schreiben
ValidateCloudConnector	ssm:ValidateCloudConnector			Lesen

Aktionen definiert durch AWS Systems Manager

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. In der Tabelle sind für jede Aktion die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AddTagsToResource	Erteilt die Berechtigung, ein oder mehrere Tags für eine angegebene AWS Ressource hinzuzufügen oder zu überschreiben	association	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		automation-execution	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		cloud-connector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		document	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
		instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}
		maintenancewindow	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		managed-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		opsitem	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		opsmetadata	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}
		parameter	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		patchbaseline	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		task	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
AssociateOpsItemRelatedItem	Erteilt die Erlaubnis zur Assoziierung mit RelatedItem einem OpsItem	opsitem*	aws:ResourceTag/${TagKey}	Schreiben
CancelCommand	Gewährt die Berechtigung zum Abbrechen eines angegebenen Befehls „Run Command (Befehl ausführen)“.			Write
CancelMaintenanceWindowExecution	Gewährt die Berechtigung, die laufende Ausführung eines Wartungsfensters abzubrechen.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
CreateActivation	Gewährt die Berechtigung zum Erstellen einer Aktivierung, die zum Registrieren von On-Premises-Servern und virtuellen Maschinen (VMs) bei Systems Manager verwendet wird		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateAssociation	Gewährt die Berechtigung, ein angegebenes Systems Manager-Dokument bestimmten Instances oder anderen Zielen zuzuordnen.	association*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
		document*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
		instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}
		managed-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
CreateAssociationBatch	Erteilt die Berechtigung, Einträge für mehrere CreateAssociation Operationen in einem einzigen Befehl zu kombinieren	document*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Schreiben
		instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}
		managed-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
CreateCloudConnector	Erteilt die Erlaubnis, einen Cloud-Connector für die Verwaltung von Instanzen in anderen Cloud-Umgebungen zu erstellen	cloud-connector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateDocument	Gewährt die Berechtigung zum Erstellen eines Systems Manager-SSM-Dokuments	document*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Write
CreateMaintenanceWindow	Gewährt die Berechtigung zum Erstellen eines Wartungsfensters.		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateOpsItem	Erteilt die Erlaubnis zum Erstellen eines OpsItem OpsCenter		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreateOpsMetadata	Erteilt die Berechtigung, ein OpsMetadata Objekt für eine AWS Ressource zu erstellen		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
CreatePatchBaseline	Gewährt die Berechtigung zum Erstellen einer Patch-Baseline		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateResourceDataSync	Gewährt die Berechtigung zum Erstellen einer Ressourcendaten-Synchronisierungskonfiguration, die regelmäßig Bestandsdaten von verwalteten Instances sammelt und die Daten in einem Amazon-S3-Bucket aktualisiert	resourcedatasync*	ssm:SyncType	Write
DeleteActivation	Gewährt die Berechtigung zum Löschen einer angegebenen Aktivierung für verwaltete Instances.			Write
DeleteAssociation	Gewährt die Berechtigung, ein angegebenes SSM-Dokument von einer angegebenen Instance zu trennen.	association*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCloudConnector	Erteilt die Berechtigung zum Löschen eines angegebenen Cloud-Connectors	cloud-connector*	aws:ResourceTag/${TagKey}	Schreiben
DeleteDocument	Gewährt die Berechtigung zum Löschen eines angegebenen SSM-Dokuments und seiner Instance-Mappings.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Write
DeleteInventory	Gewährt die Berechtigung zum Löschen eines angegebenen benutzerdefinierten Bestandstyps oder der einem benutzerdefinierten Bestandstyp zugeordneten Daten.			Write
DeleteMaintenanceWindow	Gewährt die Berechtigung zum Löschen eines angegebenen Wartungsfensters.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Schreiben
DeleteOpsItem	Erteilt die Erlaubnis zum Löschen eines OpsItem	opsitem*	aws:ResourceTag/${TagKey}	Schreiben
DeleteOpsMetadata	Erteilt die Berechtigung zum Löschen eines OpsMetadata Objekts	opsmetadata*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Schreiben
DeleteParameter	Gewährt die Berechtigung zum Löschen eines angegebenen SSM-Parameters.	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeleteParameters	Gewährt die Berechtigung zum Löschen mehrerer angegebener SSM-Parameter.	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeletePatchBaseline	Gewährt die Berechtigung zum Löschen einer angegebenen Patch-Baseline.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeleteResourceDataSync	Gewährt die Berechtigung zum Löschen einer angegebenen Ressourcendatensynchronisierung,	resourcedatasync*	ssm:SyncType	Schreiben
DeleteResourcePolicy	Gewährt die Berechtigung zum Löschen einer Systems-Manager-Ressourcenrichtlinie	document	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
		opsitemgroup
		parameter	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
DeregisterManagedInstance	Gewährt die Berechtigung zum Abmelden von angegebenen On-Premises-Servern oder virtuellen Maschinen (VM) von Systems Manager.	managed-instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeregisterPatchBaselineForPatchGroup	Gewährt die Berechtigung, die Registrierung einer angegebenen Patch-Baseline als Standard-Patch-Baseline für eine bestimmte Patch-Gruppe aufzuheben.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeregisterTargetFromMaintenanceWindow	Gewährt die Berechtigung, ein bestimmtes Ziel von einem Wartungsfenster abzumelden.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeregisterTargetFromMaintenanceWindow		windowtarget*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeregisterTaskFromMaintenanceWindow	Gewährt die Berechtigung, eine bestimmte Aufgabe von einem Wartungsfenster abzumelden.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DeregisterTaskFromMaintenanceWindow		windowtask*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
DescribeActivations	Gewährt die Berechtigung zum Anzeigen von Details zu einer angegebenen Aktivierung einer verwalteten Instance, z. B. zum Zeitpunkt der Erstellung und zur Anzahl der unter Verwendung der Aktivierung registrierten Instances.			Read
DescribeAssociation	Gewährt die Berechtigung zum Anzeigen von Details über die angegebene Mapping für eine angegebene Instance oder ein bestimmtes Ziel.	association*	aws:ResourceTag/${TagKey}	Read
DescribeAssociationExecutionTargets	Gewährt die Berechtigung zum Anzeigen von Informationen zu einer spezifischen Ausführung einer Mapping.	association*	aws:ResourceTag/${TagKey}	Read
DescribeAssociationExecutions	Gewährt die Berechtigung zum Anzeigen aller Ausführungen für eine bestimmte Mapping.	association*	aws:ResourceTag/${TagKey}	Read
DescribeAutomationExecutions	Gewährt die Berechtigung zum Anzeigen von Details zu allen aktiven und beendeten Automatisierungsausführungen.			Read
DescribeAutomationStepExecutions	Gewährt die Berechtigung zum Anzeigen von Informationen über alle aktiven und beendeten Schrittausführungen in einem Automatisierungs-Workflow.	automation-execution*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
DescribeAvailablePatches	Gewährt die Berechtigung zum Anzeigen aller Patches, die in eine Patch-Baseline aufgenommen werden können.			Read
DescribeDocument	Gewährt die Berechtigung zum Anzeigen von Details zu einem angegebenen SSM-Dokument.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Read
DescribeDocumentParameters	Gewährt die Berechtigung zum Anzeigen von Informationen zu SSM-Dokumentparametern in der Systems Manager-Konsole (interne Systems Manager-Aktion).	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Read
DescribeDocumentPermission	Gewährt die Berechtigung zum Anzeigen der Berechtigungen für ein bestimmtes SSM-Dokument.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Read
DescribeEffectiveInstanceAssociations	Gewährt die Berechtigung zum Anzeigen aller aktuellen Mappings für eine angegebene Instance.	instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Read
DescribeEffectiveInstanceAssociations		managed-instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
DescribeEffectivePatchesForPatchBaseline	Gewährt die Berechtigung zum Anzeigen von Details zu den Patches, die derzeit mit der angegebenen Patch-Baseline verknüpft sind (nur Windows).	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
DescribeInstanceAssociationsStatus	Gewährt die Berechtigung zum Anzeigen des Status der Mappings für eine bestimmte Instance.	instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Read
DescribeInstanceAssociationsStatus		managed-instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
DescribeInstanceInformation	Gewährt die Berechtigung zum Anzeigen von Details zu einer angegebenen Instance.			Read
DescribeInstancePatchStates	Gewährt die Berechtigung zum Anzeigen von Statusdetails zu Patches auf einer angegebenen Instance.	instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Read
DescribeInstancePatchStates		managed-instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey} ssm:resourceTag/tag-key	Read
DescribeInstancePatchStatesForPatchGroup	Gewährt die Berechtigung zum Beschreiben des allgemeinen Patch-Status für die Instances in der angegebenen Patch-Gruppe			Read
DescribeInstancePatches	Gewährt die Berechtigung zum Anzeigen allgemeiner Details zu den Patches auf einer angegebenen Instance.	instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Read
DescribeInstancePatches		managed-instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey} ssm:resourceTag/tag-key	Read
DescribeInstanceProperties	Gewährt der Amazon EC2-Konsole des Benutzers die Berechtigung zum Rendern der Knoten von verwalteten Instances			Read
DescribeInventoryDeletions	Gewährt die Berechtigung zum Anzeigen von Details zu einer angegebenen Lagerbestandslöschung.			Read
DescribeMaintenanceWindowExecutionTaskInvocations	Gewährt die Berechtigung zum Anzeigen von Details einer angegebenen Aufgabenausführung für ein Wartungsfenster.			List
DescribeMaintenanceWindowExecutionTasks	Gewährt die Berechtigung zum Anzeigen von Details zu den Aufgaben, die während der Ausführung eines bestimmten Wartungsfensters ausgeführt wurden.			List
DescribeMaintenanceWindowExecutions	Gewährt die Berechtigung zum Anzeigen der Ausführungen eines angegebenen Wartungsfensters.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	List
DescribeMaintenanceWindowSchedule	Gewährt die Berechtigung zum Anzeigen von Details zu bevorstehenden Ausführungen eines angegebenen Wartungsfensters.			List
DescribeMaintenanceWindowTargets	Gewährt die Berechtigung zum Anzeigen einer Liste der Ziele, die einem angegebenen Wartungsfenster zugeordnet sind.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	List
DescribeMaintenanceWindowTasks	Gewährt die Berechtigung zum Anzeigen einer Liste der Aufgaben, die einem bestimmten Wartungsfenster zugeordnet sind.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	List
DescribeMaintenanceWindows	Gewährt die Berechtigung zum Anzeigen von Informationen zu allen oder bestimmten Wartungsfenstern.			List
DescribeMaintenanceWindowsForTarget	Gewährt die Berechtigung zum Anzeigen von Informationen über die Ziele des Wartungsfensters und die Aufgaben, die einer angegebenen Instance zugeordnet sind.			Auflisten
DescribeOpsItems	Erteilt die Berechtigung, Details zu den angegebenen Daten einzusehen OpsItems			Lesen
DescribeParameters	Gewährt die Berechtigung zum Anzeigen von Details zu einem angegebenen SSM-Parameter.			List
DescribePatchBaselines	Gewährt die Berechtigung zum Anzeigen von Informationen zu Patch-Baselines, die die angegebenen Kriterien erfüllen.			List
DescribePatchGroupState	Gewährt die Berechtigung zum Anzeigen aggregierter Statusdetails zu Patches für eine bestimmte Patch-Gruppe.			Auflisten
DescribePatchGroups	Gewährt die Berechtigung zum Anzeigen von Informationen zur Patch-Baseline für eine bestimmte Patch-Gruppe.			List
DescribePatchProperties	Gewährt die Berechtigung zum Anzeigen von Details zu verfügbaren Patches für ein bestimmtes Betriebssystem und eine Patch-Eigenschaft.			List
DescribeSessions	Gewährt die Berechtigung zum Anzeigen einer Liste der letzten Session Manager-Sitzungen, die die angegebenen Suchkriterien erfüllen.			Auflisten
DisassociateOpsItemRelatedItem	Erteilt die Erlaubnis, die Verbindung zu einem zu RelatedItem trennen OpsItem	opsitem*	aws:ResourceTag/${TagKey}	Schreiben
ExecuteAPI	Erteilt einem delegierten Systems Manager Manager-Administrator die Berechtigung, zugehörige Ressourcendetails OpsItems über mehrere AWS Konten in der AWS-Managementkonsole			Lesen
GetAccessToken	Erteilt die Berechtigung zur Rückgabe von Anmeldeinformationen, die für den Just-in-Time-Knotenzugriff festgelegt wurden	opsitem*	aws:ResourceTag/${TagKey}	Lesen
GetAutomationExecution	Gewährt die Berechtigung zum Anzeigen von Details zu einer angegebenen Automatisierungsausführung.	automation-execution*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetCalendarState	Gewährt die Berechtigung zum Anzeigen des Kalenderstatus für einen Änderungskalender oder eine Liste mit Änderungskalendern	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Lesen
GetCloudConnector	Erteilt die Berechtigung, Details zu einem bestimmten Cloud-Connector anzuzeigen	cloud-connector*	aws:ResourceTag/${TagKey}	Lesen
GetCommandInvocation	Gewährt die Berechtigung zum Anzeigen von Details zur Befehlsausführung eines angegebenen Aufrufs oder Plugins.			Read
GetConnectionStatus	Gewährt die Berechtigung zum Anzeigen des Session Manager-Verbindungsstatus für eine angegebene verwaltete Instance.	instance	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Read
		managed-instance	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey} ssm:resourceTag/tag-key
		task	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}
GetDefaultPatchBaseline	Gewährt die Berechtigung zum Anzeigen der aktuellen Standard-Patch-Baseline für einen angegebenen Betriebssystemtyp.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetDeployablePatchSnapshotForInstance	Gewährt die Berechtigung zum Abrufen des aktuellen Patch-Baseline-Snapshots für eine angegebene Instance.			Read
GetDocument	Gewährt die Berechtigung zum Anzeigen der Inhalte eines angegebenen SSM-Dokuments.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Lesen
GetExecutionPreview	Erteilt die Berechtigung zum Abrufen einer vorhandenen Vorschau, die die Auswirkungen zeigt, die die Ausführung eines bestimmten Automation-Runbooks auf die Zielressourcen haben würde			Lesen
GetInventory	Gewährt die Berechtigung zum Anzeigen von Instance-Bestandsdetails gemäß den angegebenen Kriterien.			Read
GetInventorySchema	Gewährt die Berechtigung zum Anzeigen einer Liste mit Bestandsarten oder Attributnamen für einen bestimmten Bestandselementtyp.			Read
GetMaintenanceWindow	Gewährt die Berechtigung zum Anzeigen von Details zu einem angegebenen Wartungsfenster.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetMaintenanceWindowExecution	Gewährt die Berechtigung zum Anzeigen von Details zur Ausführung eines bestimmten Wartungsfensters.			Read
GetMaintenanceWindowExecutionTask	Gewährt die Berechtigung zum Anzeigen von Details zu einer bestimmten Ausführungsaufgabe im Wartungsfenster.			Read
GetMaintenanceWindowExecutionTaskInvocation	Gewährt die Berechtigung zum Anzeigen von Details zu einer bestimmten Aufgabe im Wartungsfenster, die auf einem bestimmten Ziel ausgeführt wird.			Read
GetMaintenanceWindowTask	Gewährt die Berechtigung zum Anzeigen von Details zu Aufgaben, die mit einem angegebenen Wartungsfenster registriert wurden.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Lesen
GetOpsItem	Erteilt die Berechtigung zum Anzeigen von Informationen über eine angegebene OpsItem	opsitem*	aws:ResourceTag/${TagKey}	Lesen
GetOpsMetadata	Erteilt die Berechtigung zum Abrufen eines OpsMetadata Objekts	opsmetadata*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Lesen
GetOpsSummary	Erteilt die Berechtigung, zusammenfassende Informationen über OpsItems basierend auf bestimmten Filtern und Aggregatoren anzuzeigen	resourcedatasync*		Lesen
GetParameter	Gewährt die Berechtigung zum Anzeigen von Informationen zu einem angegebenen Parameter.	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetParameterHistory	Gewährt die Berechtigung zum Anzeigen von Details und Änderungen für einen angegebenen Parameter.	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetParameters	Gewährt die Berechtigung zum Anzeigen von Informationen über mehrere angegebene Parameter.	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetParametersByPath	Gewährt die Berechtigung zum Anzeigen von Informationen über Parameter in einer angegebenen Hierarchie.	parameter*	aws:ResourceTag/${TagKey} ssm:Recursive ssm:resourceTag/tag-key	Read
GetPatchBaseline	Gewährt die Berechtigung zum Anzeigen von Informationen über eine angegebene Patch-Baseline.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Read
GetPatchBaselineForPatchGroup	Gewährt die Berechtigung zum Anzeigen der ID der aktuellen Patch-Baseline für eine angegebene Patch-Gruppe.			Lesen
GetResourcePolicies	Gewährt die Berechtigung zum Abrufen von Listen mit Systems-Manager-Ressourcenrichtlinien	document	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Auflisten
		opsitemgroup
		parameter	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
GetServiceSetting	Erteilt die Berechtigung zum Anzeigen der Einstellungen auf Kontoebene für einen Dienst AWS	servicesetting*		Lesen
LabelParameterVersion	Gewährt die Berechtigung zum Anwenden einer identifizierenden Bezeichnung auf eine angegebene Version eines Parameters.	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
ListAssociationVersions	Gewährt die Berechtigung zum Auflisten von Versionen der angegebenen Mapping	association*	aws:ResourceTag/${TagKey}	List
ListAssociations	Gewährt die Berechtigung zum Auflisten der Mappings für ein angegebenes SSM-Dokument oder eine verwaltete Instance.			Auflisten
ListCloudConnectors	Erteilt die Erlaubnis, Cloud Connectors in Ihrem Konto aufzulisten			Auflisten
ListCommandInvocations	Gewährt die Berechtigung zum Auflisten von Informationen zu Befehlsaufrufen, die an eine angegebene Instance gesendet wurden.			Auflisten
ListCommands	Gewährt die Berechtigung zum Auflisten der an eine angegebene Instance gesendeten Befehle.			Auflisten
ListComplianceItems	Gewährt die Berechtigung zum Auflisten des Compliance-Status für bestimmte Ressourcentypen auf einer angegebenen Ressource.			List
ListComplianceSummaries	Gewährt die Berechtigung zum Auflisten einer zusammenfassenden Anzahl von konformen und nicht konformen Ressourcen für einen angegebenen Compliance-Typ.			List
ListDocumentMetadataHistory	Gewährt die Berechtigung zum Anzeigen des Metadatenverlaufs zu einem bestimmten SSM-Dokument	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Auflisten
ListDocumentVersions	Gewährt die Berechtigung zum Auflisten aller Versionen eines angegebenen Dokuments.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	List
ListDocuments	Gewährt die Berechtigung zum Anzeigen von Informationen zu einem angegebenen SSM-Dokument.			Auflisten
ListInstanceAssociations	Gewährt dem SSM Agent die Berechtigung, nach neuen Statusmanager-Zuordnungen zu suchen (interner Systems-Manager-Aufruf)	instance	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Auflisten
ListInstanceAssociations		managed-instance	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Auflisten
ListInventoryEntries	Gewährt die Berechtigung zum Anzeigen einer Liste der angegebenen Bestandstypen für eine angegebene Instance.			Auflisten
ListNodes	Erteilt die Berechtigung, Details zu verwalteten Knoten auf der Grundlage bestimmter Filter anzuzeigen	resourcedatasync*		Auflisten
ListNodesSummary	Erteilt die Berechtigung, zusammenfassende Informationen über verwaltete Knoten auf der Grundlage bestimmter Filter und Aggregatoren anzuzeigen	resourcedatasync*		Auflisten
ListOpsItemEvents	Erteilt die Berechtigung zum Anzeigen von Details über OpsItemEvents			Auflisten
ListOpsItemRelatedItems	Erteilt die Erlaubnis, Details einzusehen über OpsItem RelatedItems			Auflisten
ListOpsMetadata	Erteilt die Erlaubnis, eine Liste von OpsMetadata Objekten anzuzeigen			Auflisten
ListResourceComplianceSummaries	Gewährt die Berechtigung zum Auflisten von Summenzählungen auf Ressourcenebene			List
ListResourceDataSync	Gewährt die Berechtigung zum Auflisten von Informationen zu Ressourcendaten-Synchronisierungskonfigurationen in einem Konto.		ssm:SyncType	List
ListTagsForResource	Gewährt die Berechtigung zum Anzeigen einer Liste von Ressourcen-Tags für eine angegebene Ressource.	association	aws:ResourceTag/${TagKey}	Auflisten
		automation-execution	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
		cloud-connector	aws:ResourceTag/${TagKey}
		document	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
		maintenancewindow	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
		managed-instance	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
		opsitem	aws:ResourceTag/${TagKey}
		opsmetadata	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}
		parameter	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
		patchbaseline	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
ModifyDocumentPermission	Erteilt die Erlaubnis, ein benutzerdefiniertes SSM-Dokument öffentlich oder privat mit bestimmten AWS Konten zu teilen	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Verwaltung von Berechtigungen, Schreiben
PutComplianceItems	Gewährt die Berechtigung zum Registrieren eines Compliance-Typs und anderer Compliance-Details zu einer bestimmten Ressource.	instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/${TagKey} ssm:SourceInstanceARN	Schreiben
PutComplianceItems		managed-instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/tag-key ssm:SourceInstanceARN	Schreiben
PutInventory	Gewährt die Berechtigung zum Hinzufügen oder Aktualisieren von Bestandselementen auf mehreren angegebenen verwalteten Instances.		ssm:InventoryTypeName	Write
PutParameter	Gewährt die Berechtigung zum Erstellen eines SSM-Parameters	parameter*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:Overwrite ssm:Policies ssm:resourceTag/tag-key	Schreiben
PutResourcePolicy	Gewährt die Berechtigung zum Erstellen oder Aktualisieren einer Systems-Manager-Ressourcenrichtlinie	document	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Rechteverwaltung, Schreiben
		opsitemgroup
		parameter	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
RegisterDefaultPatchBaseline	Gewährt die Berechtigung zur Angabe der Standard-Patch-Baseline für einen Betriebssystemtyp.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Schreiben
RegisterManagedInstance	Gewährt die Berechtigung zum Registrieren eines Systems Manager Agent		aws:RequestTag/${TagKey} aws:TagKeys ssm:NodeAccountId ssm:NodeOrgId	Schreiben
RegisterPatchBaselineForPatchGroup	Gewährt die Berechtigung zur Angabe der Standard-Patch-Baseline für eine bestimmte Patch-Gruppe.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
RegisterTargetWithMaintenanceWindow	Gewährt die Berechtigung zum Registrieren eines Ziels in einem angegebenen Wartungsfenster.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
RegisterTaskWithMaintenanceWindow	Gewährt die Berechtigung zum Registrieren einer Aufgabe in einem angegebenen Wartungsfenster.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
RemoveTagsFromResource	Gewährt die Berechtigung zum Entfernen eines angegebenen Tag-Schlüssels aus einer angegebenen Ressource.	association	aws:ResourceTag/${TagKey} aws:TagKeys	Markieren, Schreiben
		automation-execution	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		cloud-connector	aws:ResourceTag/${TagKey} aws:TagKeys
		document	aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
		instance	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}
		maintenancewindow	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		managed-instance	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		opsitem	aws:ResourceTag/${TagKey} aws:TagKeys
		opsmetadata	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}
		parameter	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		patchbaseline	aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key
		task	aws:ResourceTag/${TagKey} aws:TagKeys
ResetServiceSetting	Erteilt die Berechtigung, die Diensteinstellung für an AWS-Konto auf den Standardwert zurückzusetzen	servicesetting*		Schreiben
ResumeSession	Gewährt die Berechtigung zum Wiederherstellen einer Session Manager-Sitzung mit einer verwalteten Instance.	session*	ssm:resourceTag/aws:ssmmessages:session-id ssm:resourceTag/aws:ssmmessages:target-id	Write
SendAutomationSignal	Gewährt die Berechtigung zum Senden eines Signals, um das aktuelle Verhalten oder den Status einer angegebenen Automatisierungsausführung zu ändern.	automation-execution*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
SendCommand	Gewährt die Berechtigung zum Ausführen von Befehlen auf einer oder mehreren angegebenen verwalteten Instances.	bucket	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Schreiben
		document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
		instance	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}
		managed-instance	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey} ssm:resourceTag/tag-key
StartAccessRequest	Erteilt die Berechtigung, den Workflow für Just-in-Time-Knotenzugriffssitzungen zu starten	instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/${TagKey}	Schreiben
StartAccessRequest		managed-instance	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:resourceTag/tag-key	Schreiben
StartAssociationsOnce	Gewährt die Berechtigung zum manuellen Ausführen einer bestimmten Mapping.	association*	aws:ResourceTag/${TagKey}	Write
StartAutomationExecution	Gewährt die Berechtigung zum Initiieren der Ausführung eines Automation-Dokuments.	automation-definition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentType ssm:DocumentVersion	Write
		automation-execution*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentVersion ssm:resourceTag/tag-key
		document*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:DocumentCategories ssm:DocumentType ssm:DocumentVersion ssm:resourceTag/${TagKey}
StartChangeRequestExecution	Gewährt die Berechtigung zum Initiieren der Ausführung eines Automation Change Template-Dokuments	automation-definition	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:AutoApprove ssm:DocumentType ssm:DocumentVersion	Schreiben
		automation-execution*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:AutoApprove ssm:DocumentVersion ssm:resourceTag/tag-key
		document*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys ssm:AutoApprove ssm:DocumentCategories ssm:DocumentType ssm:DocumentVersion ssm:resourceTag/${TagKey}
StartExecutionPreview	Erteilt die Berechtigung, eine Vorschau zu erstellen, in der die Auswirkungen dargestellt werden, die die Ausführung eines bestimmten Automation-Runbooks auf die Zielressourcen haben würde			Lesen
StartSession	Gewährt die Berechtigung zum Initiieren einer Verbindung zu einem angegebenen Ziel für eine Session Manager-Sitzung.	document	aws:ResourceTag/${TagKey} ssm:AccessRequestId ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey} ssm:SessionDocumentAccessCheck	Write
		instance	aws:ResourceTag/${TagKey} ssm:AccessRequestId ssm:resourceTag/${TagKey} ssm:SessionDocumentAccessCheck
		managed-instance	aws:ResourceTag/${TagKey} ssm:AccessRequestId ssm:resourceTag/${TagKey} ssm:resourceTag/tag-key ssm:SessionDocumentAccessCheck
		task	aws:ResourceTag/${TagKey} ssm:AccessRequestId ssm:resourceTag/${TagKey} ssm:SessionDocumentAccessCheck
StopAutomationExecution	Gewährt die Berechtigung zum Beenden einer angegebenen Automatisierungsausführung, die bereits läuft.	automation-execution*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
TerminateSession	Gewährt die Berechtigung zum dauerhaften Beenden einer Session Manager-Verbindung zu einer Instance	session*	ssm:resourceTag/aws:ssmmessages:session-id ssm:resourceTag/aws:ssmmessages:target-id	Schreiben
UnlabelParameterVersion	Gewährt die Berechtigung zum Anwenden einer identifizierenden Bezeichnung auf eine angegebene Version eines Parameters	parameter*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Schreiben
UpdateAssociation	Gewährt die Berechtigung zum Aktualisieren einer Mapping und zum sofortigen Ausführen der Mapping auf den angegebenen Zielen.	association*	aws:ResourceTag/${TagKey}	Write
		document	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
		instance	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}
		managed-instance	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
UpdateAssociationStatus	Gewährt die Berechtigung zum Aktualisieren des Status des SSM-Dokuments, das einer bestimmten Instance zugeordnet ist.	document*	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey} ssm:SourceInstanceARN	Schreiben
		instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/${TagKey} ssm:SourceInstanceARN
		managed-instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/tag-key ssm:SourceInstanceARN
UpdateCloudConnector	Erteilt die Berechtigung zum Aktualisieren eines angegebenen Cloud-Connectors	cloud-connector*	aws:ResourceTag/${TagKey}	Schreiben
UpdateDocument	Gewährt die Berechtigung zum Aktualisieren eines oder mehrerer Werte für ein SSM-Dokument.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Write
UpdateDocumentDefaultVersion	Gewährt die Berechtigung zum Ändern der Standardversion eines SSM-Dokuments.	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Write
UpdateDocumentMetadata	Gewährt die Berechtigung zum Aktualisieren der Metadaten eines SSM-Dokuments	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Schreiben
UpdateInstanceInformation	Gewährt dem SSM Agent die Berechtigung, ein Heartbeat-Signal an den Systems-Manager-Service in der Cloud zu senden	instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/${TagKey} ssm:SourceInstanceARN	Schreiben
UpdateInstanceInformation		managed-instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/tag-key ssm:SourceInstanceARN	Schreiben
UpdateMaintenanceWindow	Gewährt die Berechtigung zum Aktualisieren eines angegebenen Wartungsfensters.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
UpdateMaintenanceWindowTarget	Gewährt die Berechtigung zum Aktualisieren eines angegebenen Wartungsfensterziels.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
UpdateMaintenanceWindowTarget		windowtarget*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
UpdateMaintenanceWindowTask	Gewährt die Berechtigung zum Aktualisieren einer angegebenen Wartungsfensteraufgabe.	maintenancewindow*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
UpdateMaintenanceWindowTask		windowtask*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
UpdateManagedInstanceRole	Gewährt die Berechtigung zum Zuweisen oder Ändern der IAM-Rolle, die einer angegebenen verwalteten Instance zugewiesen ist.	iam-role*	ssm:resourceTag/tag-key	Schreiben
UpdateManagedInstanceRole		managed-instance*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Schreiben
UpdateOpsItem	Erteilt die Berechtigung zum Bearbeiten oder Ändern eines OpsItem	opsitem*	aws:ResourceTag/${TagKey}	Schreiben
UpdateOpsMetadata	Erteilt die Berechtigung zum Aktualisieren eines OpsMetadata Objekts	opsmetadata*	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}	Schreiben
UpdatePatchBaseline	Gewährt die Berechtigung zum Aktualisieren einer angegebenen Patch-Baseline.	patchbaseline*	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key	Write
UpdateResourceDataSync	Gewährt die Berechtigung zum Aktualisieren einer Ressourcendaten-Synchronisierung	resourcedatasync*	ssm:SyncType	Schreiben
UpdateServiceSetting	Erteilt die Berechtigung zum Aktualisieren der Diensteinstellungen für ein AWS-Konto	servicesetting*		Schreiben
ValidateCloudConnector	Erteilt die Berechtigung, zu überprüfen, ob ein bestimmter Cloud Connector ordnungsgemäß funktioniert, und alle festgestellten Überprüfungsergebnisse oder Probleme abzurufen	cloud-connector*	aws:ResourceTag/${TagKey}	Lesen

Permission-only Aktionen für AWS Systems Manager

Die folgenden Aktionen werden von AWS Systems Manager definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
GetCalendar	Gewährt die Berechtigung zum Anzeigen von Details eines bestimmten Kalenders	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Lesen
GetManifest	Gewährt die Berechtigung an Systems Manager und SSM Agent zum Ermitteln der Paket-Installationsanforderungen für eine Instance (interner Systems Manager-Aufruf)			Lesen
PutCalendar	Erteilt die Erlaubnis für create/edit einen bestimmten Kalender	document*	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}	Schreiben
PutConfigurePackageResult	Gewährt dem SSM Agent die Berechtigung, einen Bericht über die Ergebnisse bestimmter Agentenanforderungen zu generieren (interner Systems-Manager-Aufruf)			Lesen
RequestManagedInstanceRoleToken	Erteilt dem SSM-Agenten die Erlaubnis, temporäre Anmeldeinformationen für den Zugriff auf den verwalteten Knoten abzurufen (interner Systems Manager Manager-Aufruf)	instance	aws:ResourceTag/${TagKey} ssm:NodeAccountId ssm:NodeOrgId ssm:resourceTag/${TagKey}	Schreiben
RequestManagedInstanceRoleToken		managed-instance	aws:ResourceTag/${TagKey} ssm:NodeAccountId ssm:NodeOrgId ssm:resourceTag/tag-key	Schreiben
UpdateInstanceAssociationStatus	Gewährt dem SSM Agent die Berechtigung, den Status der aktuell ausgeführten Zuordnung zu aktualisieren (interner Systems-Manager-Aufruf)	association*	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:SourceInstanceARN	Schreiben
		instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/${TagKey} ssm:SourceInstanceARN
		managed-instance	aws:ResourceTag/${TagKey} ec2:SourceInstanceARN ssm:resourceTag/tag-key ssm:SourceInstanceARN
UpdateManagedInstancePublicKey	Erteilt dem SSM-Agenten die Erlaubnis, den öffentlichen Schlüssel des verwalteten Knotens zu aktualisieren, nachdem das key pair rotiert wurde (interner Systems Manager Manager-Aufruf)	instance	aws:ResourceTag/${TagKey} ssm:NodeAccountId ssm:NodeOrgId ssm:resourceTag/${TagKey}	Schreiben
UpdateManagedInstancePublicKey		managed-instance	aws:ResourceTag/${TagKey} ssm:NodeAccountId ssm:NodeOrgId ssm:resourceTag/tag-key	Schreiben

Ressourcentypen, definiert durch AWS Systems Manager

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
association	arn:${Partition}:ssm:${Region}:${Account}:association/${AssociationId}	aws:ResourceTag/${TagKey}
automation-definition	arn:${Partition}:ssm:${Region}:${Account}:automation-definition/${AutomationDefinitionName}:${VersionId}	ssm:DocumentType
automation-execution	arn:${Partition}:ssm:${Region}:${Account}:automation-execution/${AutomationExecutionId}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
bucket	arn:${Partition}:s3:::${BucketName}
cloud-connector	arn:${Partition}:ssm:${Region}:${Account}:cloud-connector/${CloudConnectorId}	aws:ResourceTag/${TagKey}
document	arn:${Partition}:ssm:${Region}:${Account}:document/${DocumentName}	aws:ResourceTag/${TagKey} ssm:DocumentCategories ssm:DocumentType ssm:resourceTag/${TagKey}
iam-role	arn:${Partition}:iam::${Account}:role/${RoleName}
instance	arn:${Partition}:ec2:${Region}:${Account}:instance/${InstanceId}	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}
maintenancewindow	arn:${Partition}:ssm:${Region}:${Account}:maintenancewindow/${ResourceId}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
managed-instance	arn:${Partition}:ssm:${Region}:${Account}:managed-instance/${InstanceId}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
managed-instance-inventory	arn:${Partition}:ssm:${Region}:${Account}:managed-instance-inventory/${InstanceId}
opsitem	arn:${Partition}:ssm:${Region}:${Account}:opsitem/${ResourceId}	aws:ResourceTag/${TagKey}
opsitemgroup	arn:${Partition}:ssm:${Region}:${Account}:opsitemgroup/default
opsmetadata	arn:${Partition}:ssm:${Region}:${Account}:opsmetadata/${ResourceId}	aws:ResourceTag/${TagKey} ssm:resourceTag/${TagKey}
parameter	arn:${Partition}:ssm:${Region}:${Account}:parameter/${ParameterNameWithoutLeadingSlash}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
patchbaseline	arn:${Partition}:ssm:${Region}:${Account}:patchbaseline/${PatchBaselineIdResourceId}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
resourcedatasync	arn:${Partition}:ssm:${Region}:${Account}:resource-data-sync/${SyncName}
servicesetting	arn:${Partition}:ssm:${Region}:${Account}:servicesetting/${ResourceId}
session	arn:${Partition}:ssm:${Region}:${Account}:session/${SessionId}	ssm:resourceTag/aws:ssmmessages:session-id ssm:resourceTag/aws:ssmmessages:target-id
task	arn:${Partition}:ecs:${Region}:${Account}:task/${TaskId}	aws:ResourceTag/${TagKey}
windowtarget	arn:${Partition}:ssm:${Region}:${Account}:windowtarget/${WindowTargetId}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key
windowtask	arn:${Partition}:ssm:${Region}:${Account}:windowtask/${WindowTaskId}	aws:ResourceTag/${TagKey} ssm:resourceTag/tag-key

Bedingungsschlüssel für AWS Systems Manager

AWS Systems Manager definiert die folgenden Bedingungsschlüssel, die im Condition Element einer IAM-Richtlinie verwendet werden können.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff nach Create-Anforderungen basierend auf den zulässigen Werten für die angegebenen Tags	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares, das der Ressource zugewiesen wurde AWS	String
aws:TagKeys	Filtert den Zugriff nach Create-Anforderungen basierend darauf, ob obligatorische Tags in der Anforderung enthalten sind	ArrayOfString
ec2:SourceInstanceARN	Filtert den Zugriff nach ARN der Instance, von der die Anforderung stammt	ARN
ssm:AccessRequestId	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer Zugriff auf die in der Anfrage angegebene Zugriffsanforderungs-ID hat	String
ssm:AutoApprove	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer berechtigt ist, Change Manager-Workflows ohne Überprüfungsschritt zu starten (mit Ausnahme von Ereignissen zum Einfrieren von Änderungen)	Bool
ssm:DocumentCategories	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer berechtigt ist, auf ein Dokument zuzugreifen, das zu einer bestimmten Kategorieaufzählung gehört.	ArrayOfString
ssm:DocumentType	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer berechtigt ist, auf ein Dokument zuzugreifen, das zu einem bestimmten Dokumenttyp gehört. Nur in den Partitionen „aws“, „aws-cn“ und „aws-us-gov“ verfügbar	String
ssm:DocumentVersion	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer berechtigt ist, auf eine bestimmte Version eines Dokuments zuzugreifen	ArrayOfString
ssm:InventoryTypeName	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer auch Zugriff auf die in der Anfrage InventoryType angegebene Datei hat	ArrayOfString
ssm:NodeAccountId	Filtert den Zugriff nach der AWS-Konto ID, die dem verwalteten Knoten zugeordnet ist, der die Anfrage stellt. Nur in VPC-Endpunktrichtlinien und Service Control Policies (SCPs) verfügbar	String
ssm:NodeOrgId	Filtert den Zugriff nach der AWS Organisations-ID, die dem verwalteten Knoten zugeordnet ist, der die Anfrage stellt. Nur in VPC-Endpunktrichtlinien und Service Control Policies (SCPs) verfügbar	String
ssm:Overwrite	Filtert den Zugriff durch Steuerung, ob Systems-Manager-Parameter überschrieben werden können	String
ssm:Policies	Filtert den Zugriff, indem gesteuert wird, ob eine IAM-Entität (Benutzer oder Rolle) einen Parameter erstellen oder aktualisieren kann, der eine Parameterrichtlinie enthält	String
ssm:Recursive	Filtert den Zugriff nach Systems-Manager-Parametern, die in einer hierarchischen Struktur erstellt wurden	String
ssm:SessionDocumentAccessCheck	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer berechtigt ist, entweder auf das Standardkonfigurationsdokument von Session Manager oder auf das in einer Anforderung angegebene benutzerdefinierte Konfigurationsdokument zuzugreifen	Bool
ssm:SourceInstanceARN	Filtert den Zugriff, indem der Amazon-Ressourcenname (ARN) der verwalteten Instance des AWS Systems Manager überprüft wird, von der aus die Anfrage gestellt wurde. Dieser Schlüssel ist nicht vorhanden, wenn die Instance von der verwalteten Instance kommt, die mit einer IAM-Rolle authentifiziert wurde, die dem EC2-Instance-Profil zugeordnet ist	ARN
ssm:SyncType	Filtert den Zugriff, indem überprüft wird, ob ein Benutzer auch Zugriff auf die in der Anfrage ResourceDataSync SyncType angegebene Datei hat	String
ssm:resourceTag/${TagKey}	Filtert den Zugriff nach einem Tag-Schlüssel-Wert-Paar, das der Systems-Manager-Ressource zugewiesen ist	String
ssm:resourceTag/aws:ssmmessages:session-id	Filtert den Zugriff basierend auf einem Tag-Schlüssel-Wert-Paar, das der Systems-Manager-Sitzungsressource zugewiesen ist	String
ssm:resourceTag/aws:ssmmessages:target-id	Filtert den Zugriff basierend auf einem Tag-Schlüssel-Wert-Paar, das der Systems-Manager-Sitzungsressource zugewiesen ist	String
ssm:resourceTag/tag-key	Filtert den Zugriff basierend auf einem Tag-Schlüssel-Wert-Paar, das der Systems-Manager-Ressource zugewiesen ist	String

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

AWS Nachhaltigkeit (sustainability)

AWS Systems Manager für SAP (ssm-sap)