Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für AWS Sicherheitstoken-Dienst
<a name="list_sts"></a>

AWS Der Security Token Service (Dienstpräfix:`sts`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/STS/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_permissions.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich die [Referenz zur programmatischen Dienstautorisierung für diesen](https://servicereference.us-east-1.amazonaws.com/v1/sts/sts.json) Dienst an.

**Topics**
+ [API-Operationen, definiert von AWS Sicherheitstoken-Dienst](#list_sts-operations)
+ [Aktionen definiert durch AWS Sicherheitstoken-Dienst](#list_sts-actions-as-permissions)
+ [Permission-only Aktionen für AWS Sicherheitstoken-Dienst](#list_sts-permission-only-actions)
+ [Ressourcentypen, definiert durch AWS Sicherheitstoken-Dienst](#list_sts-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS Sicherheitstoken-Dienst](#list_sts-policy-keys)

## API-Operationen, definiert von AWS Sicherheitstoken-Dienst
<a name="list_sts-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle [Aktionen](#list_sts-actions-as-permissions).




- **   AssumeRole  **
  - **IAM-Aktion:**  [sts:AssumeRole](#list_sts-action-AssumeRole)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [sts:SetContext](#list_sts-action-SetContext)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [sts:SetSourceIdentity](#list_sts-action-SetSourceIdentity)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [sts:TagSession](#list_sts-action-TagSession)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Markieren, Schreiben

- **   AssumeRoot  **
  - **IAM-Aktion:**  [sts:AssumeRoot](#list_sts-action-AssumeRoot) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   DecodeAuthorizationMessage  **
  - **IAM-Aktion:**  [sts:DecodeAuthorizationMessage](#list_sts-action-DecodeAuthorizationMessage) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Schreiben

- **   GetAccessKeyInfo  **
  - **IAM-Aktion:**  [sts:GetAccessKeyInfo](#list_sts-action-GetAccessKeyInfo) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetCallerIdentity  **
  - **IAM-Aktion:**  [sts:GetCallerIdentity](#list_sts-action-GetCallerIdentity) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetDelegatedAccessToken  **
  - **IAM-Aktion:**  [sts:GetDelegatedAccessToken](#list_sts-action-GetDelegatedAccessToken) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Write (Schreiben)

- **   GetFederationToken  **
  - **IAM-Aktion:**  [sts:GetFederationToken](#list_sts-action-GetFederationToken)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [sts:TagSession](#list_sts-action-TagSession)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Taggen, schreiben

- **   GetSessionToken  **
  - **IAM-Aktion:**  [sts:GetSessionToken](#list_sts-action-GetSessionToken) 
  - **Bedingungsschlüssel:** 
  - **Mögliche Werte:** 
  - **Zugriffsebene:** Lesen

- **   GetWebIdentityToken  **
  - **IAM-Aktion:**  [sts:GetWebIdentityToken](#list_sts-action-GetWebIdentityToken)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Write (Schreiben)
  - **IAM-Aktion:**  [sts:TagGetWebIdentityToken](#list_sts-action-TagGetWebIdentityToken)  / **Bedingungsschlüssel:**  / **Mögliche Werte:**  / **Zugriffsebene:** Taggen, schreiben



## Aktionen definiert durch AWS Sicherheitstoken-Dienst
<a name="list_sts-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. In der Tabelle sind für jede Aktion die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [AssumeRole](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRole.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen einer Reihe temporärer Sicherheitsanmeldeinformationen, mit denen Sie auf AWS Ressourcen zugreifen können, auf die Sie normalerweise keinen Zugriff haben
  - **Ressourcentypen (\*erforderlich):** [role\*](#list_sts-resource-role)
  - **Bedingungsschlüssel:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com:amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com:aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com:sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[sts:ExternalId](#list_sts-sts_ExternalId)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:user\_id](#list_sts-www.amazon.com_user_id)
  - **Zugriffsebene:** Schreiben

- **   [AssumeRoleWithSAML](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithSAML.html)  **
  - **Description:** Gewährt die Berechtigung, einen Satz temporärer Sicherheits-Anmeldeinformationen für Benutzer abzurufen, die mittels SAML-Authentifizierungsantwort authentifiziert wurden
  - **Ressourcentypen (\*erforderlich):** [role\*](#list_sts-resource-role)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[saml:cn](#list_sts-saml_cn)<br />[saml:commonName](#list_sts-saml_commonName)<br />[saml:doc](#list_sts-saml_doc)<br />[saml:eduorghomepageuri](#list_sts-saml_eduorghomepageuri)<br />[saml:eduorgidentityauthnpolicyuri](#list_sts-saml_eduorgidentityauthnpolicyuri)<br />[saml:eduorglegalname](#list_sts-saml_eduorglegalname)<br />[saml:eduorgsuperioruri](#list_sts-saml_eduorgsuperioruri)<br />[saml:eduorgwhitepagesuri](#list_sts-saml_eduorgwhitepagesuri)<br />[saml:edupersonaffiliation](#list_sts-saml_edupersonaffiliation)<br />[saml:edupersonassurance](#list_sts-saml_edupersonassurance)<br />[saml:edupersonentitlement](#list_sts-saml_edupersonentitlement)<br />[saml:edupersonnickname](#list_sts-saml_edupersonnickname)<br />[saml:edupersonorgdn](#list_sts-saml_edupersonorgdn)<br />[saml:edupersonorgunitdn](#list_sts-saml_edupersonorgunitdn)<br />[saml:edupersonprimaryaffiliation](#list_sts-saml_edupersonprimaryaffiliation)<br />[saml:edupersonprimaryorgunitdn](#list_sts-saml_edupersonprimaryorgunitdn)<br />[saml:edupersonprincipalname](#list_sts-saml_edupersonprincipalname)<br />[saml:edupersonscopedaffiliation](#list_sts-saml_edupersonscopedaffiliation)<br />[saml:edupersontargetedid](#list_sts-saml_edupersontargetedid)<br />[saml:givenName](#list_sts-saml_givenName)<br />[saml:iss](#list_sts-saml_iss)<br />[saml:mail](#list_sts-saml_mail)<br />[saml:name](#list_sts-saml_name)<br />[saml:namequalifier](#list_sts-saml_namequalifier)<br />[saml:organizationStatus](#list_sts-saml_organizationStatus)<br />[saml:primaryGroupSID](#list_sts-saml_primaryGroupSID)<br />[saml:sub](#list_sts-saml_sub)<br />[saml:sub\_type](#list_sts-saml_sub_type)<br />[saml:surname](#list_sts-saml_surname)<br />[saml:uid](#list_sts-saml_uid)<br />[saml:x500UniqueIdentifier](#list_sts-saml_x500UniqueIdentifier)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Zugriffsebene:** Schreiben

- **   [AssumeRoleWithWebIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithWebIdentity.html)  **
  - **Description:** Gewährt die Berechtigung, einen Satz temporärer Sicherheits-Anmeldeinformationen für Benutzer abzurufen, die in einer mobilen App oder Webanwendung mit einem Web-Identitätsanbieter authentifiziert wurden
  - **Ressourcentypen (\*erforderlich):** [role\*](#list_sts-resource-role)
  - **Bedingungsschlüssel:** [accounts.google.com:aud](#list_sts-accounts.google.com_aud)<br />[accounts.google.com:google/organization\_number](#list_sts-accounts.google.com_google_organization_number)<br />[accounts.google.com:oaud](#list_sts-accounts.google.com_oaud)<br />[accounts.google.com:sub](#list_sts-accounts.google.com_sub)<br />[agent.${Domain}.buildkite.dev:build\_branch](#list_sts-agent.__Domain_.buildkite.dev_build_branch)<br />[agent.${Domain}.buildkite.dev:cluster\_id](#list_sts-agent.__Domain_.buildkite.dev_cluster_id)<br />[agent.${Domain}.buildkite.dev:cluster\_name](#list_sts-agent.__Domain_.buildkite.dev_cluster_name)<br />[agent.${Domain}.buildkite.dev:organization\_id](#list_sts-agent.__Domain_.buildkite.dev_organization_id)<br />[agent.${Domain}.buildkite.dev:organization\_slug](#list_sts-agent.__Domain_.buildkite.dev_organization_slug)<br />[agent.${Domain}.buildkite.dev:pipeline\_id](#list_sts-agent.__Domain_.buildkite.dev_pipeline_id)<br />[agent.${Domain}.buildkite.dev:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.dev_pipeline_slug)<br />[agent.${Domain}.buildkite.site:build\_branch](#list_sts-agent.__Domain_.buildkite.site_build_branch)<br />[agent.${Domain}.buildkite.site:cluster\_id](#list_sts-agent.__Domain_.buildkite.site_cluster_id)<br />[agent.${Domain}.buildkite.site:cluster\_name](#list_sts-agent.__Domain_.buildkite.site_cluster_name)<br />[agent.${Domain}.buildkite.site:organization\_id](#list_sts-agent.__Domain_.buildkite.site_organization_id)<br />[agent.${Domain}.buildkite.site:organization\_slug](#list_sts-agent.__Domain_.buildkite.site_organization_slug)<br />[agent.${Domain}.buildkite.site:pipeline\_id](#list_sts-agent.__Domain_.buildkite.site_pipeline_id)<br />[agent.${Domain}.buildkite.site:pipeline\_slug](#list_sts-agent.__Domain_.buildkite.site_pipeline_slug)<br />[agent.buildkite.com:build\_branch](#list_sts-agent.buildkite.com_build_branch)<br />[agent.buildkite.com:cluster\_id](#list_sts-agent.buildkite.com_cluster_id)<br />[agent.buildkite.com:cluster\_name](#list_sts-agent.buildkite.com_cluster_name)<br />[agent.buildkite.com:organization\_id](#list_sts-agent.buildkite.com_organization_id)<br />[agent.buildkite.com:organization\_slug](#list_sts-agent.buildkite.com_organization_slug)<br />[agent.buildkite.com:pipeline\_id](#list_sts-agent.buildkite.com_pipeline_id)<br />[agent.buildkite.com:pipeline\_slug](#list_sts-agent.buildkite.com_pipeline_slug)<br />[aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[cognito-identity.amazonaws.com:amr](#list_sts-cognito-identity.amazonaws.com_amr)<br />[cognito-identity.amazonaws.com:aud](#list_sts-cognito-identity.amazonaws.com_aud)<br />[cognito-identity.amazonaws.com:sub](#list_sts-cognito-identity.amazonaws.com_sub)<br />[github.com/enterprises/${EnterpriseName}:actor](#list_sts-github.com_enterprises___EnterpriseName__actor)<br />[github.com/enterprises/${EnterpriseName}:actor\_id](#list_sts-github.com_enterprises___EnterpriseName__actor_id)<br />[github.com/enterprises/${EnterpriseName}:enterprise\_id](#list_sts-github.com_enterprises___EnterpriseName__enterprise_id)<br />[github.com/enterprises/${EnterpriseName}:environment](#list_sts-github.com_enterprises___EnterpriseName__environment)<br />[github.com/enterprises/${EnterpriseName}:job\_workflow\_ref](#list_sts-github.com_enterprises___EnterpriseName__job_workflow_ref)<br />[github.com/enterprises/${EnterpriseName}:ref](#list_sts-github.com_enterprises___EnterpriseName__ref)<br />[github.com/enterprises/${EnterpriseName}:repository](#list_sts-github.com_enterprises___EnterpriseName__repository)<br />[github.com/enterprises/${EnterpriseName}:repository\_id](#list_sts-github.com_enterprises___EnterpriseName__repository_id)<br />[github.com/enterprises/${EnterpriseName}:repository\_owner\_id](#list_sts-github.com_enterprises___EnterpriseName__repository_owner_id)<br />[github.com/enterprises/${EnterpriseName}:workflow](#list_sts-github.com_enterprises___EnterpriseName__workflow)<br />[gitlab.com:namespace\_id](#list_sts-gitlab.com_namespace_id)<br />[gitlab.com:pipeline\_source](#list_sts-gitlab.com_pipeline_source)<br />[gitlab.com:project\_id](#list_sts-gitlab.com_project_id)<br />[gitlab.com:ref\_protected](#list_sts-gitlab.com_ref_protected)<br />[gitlab.com:runner\_environment](#list_sts-gitlab.com_runner_environment)<br />[gitlab.com:user\_access\_level](#list_sts-gitlab.com_user_access_level)<br />[gitlab.com:user\_email](#list_sts-gitlab.com_user_email)<br />[gitlab.com:user\_id](#list_sts-gitlab.com_user_id)<br />[gitlab.com:user\_login](#list_sts-gitlab.com_user_login)<br />[graph.facebook.com:app\_id](#list_sts-graph.facebook.com_app_id)<br />[graph.facebook.com:id](#list_sts-graph.facebook.com_id)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[idcs-${OciUniqueIdentifier}.identity.oraclecloud.com:rpst\_id](#list_sts-idcs-__OciUniqueIdentifier_.identity.oraclecloud.com_rpst_id)<br />[oidc.circleci.com/org/${OrgId}:oidc.circleci.com/project-id](#list_sts-oidc.circleci.com_org___OrgId__oidc.circleci.com_project-id)<br />[sts:RoleAuthorizedByIdp](#list_sts-sts_RoleAuthorizedByIdp)<br />[sts:RoleSessionName](#list_sts-sts_RoleSessionName)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)<br />[token.actions.${Domain}.ghe.com:actor](#list_sts-token.actions.__Domain_.ghe.com_actor)<br />[token.actions.${Domain}.ghe.com:actor\_id](#list_sts-token.actions.__Domain_.ghe.com_actor_id)<br />[token.actions.${Domain}.ghe.com:enterprise\_id](#list_sts-token.actions.__Domain_.ghe.com_enterprise_id)<br />[token.actions.${Domain}.ghe.com:environment](#list_sts-token.actions.__Domain_.ghe.com_environment)<br />[token.actions.${Domain}.ghe.com:job\_workflow\_ref](#list_sts-token.actions.__Domain_.ghe.com_job_workflow_ref)<br />[token.actions.${Domain}.ghe.com:ref](#list_sts-token.actions.__Domain_.ghe.com_ref)<br />[token.actions.${Domain}.ghe.com:repository](#list_sts-token.actions.__Domain_.ghe.com_repository)<br />[token.actions.${Domain}.ghe.com:repository\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_id)<br />[token.actions.${Domain}.ghe.com:repository\_owner\_id](#list_sts-token.actions.__Domain_.ghe.com_repository_owner_id)<br />[token.actions.${Domain}.ghe.com:workflow](#list_sts-token.actions.__Domain_.ghe.com_workflow)<br />[token.actions.githubusercontent.com/${SubPath}:actor](#list_sts-token.actions.githubusercontent.com___SubPath__actor)<br />[token.actions.githubusercontent.com/${SubPath}:actor\_id](#list_sts-token.actions.githubusercontent.com___SubPath__actor_id)<br />[token.actions.githubusercontent.com/${SubPath}:enterprise\_id](#list_sts-token.actions.githubusercontent.com___SubPath__enterprise_id)<br />[token.actions.githubusercontent.com/${SubPath}:environment](#list_sts-token.actions.githubusercontent.com___SubPath__environment)<br />[token.actions.githubusercontent.com/${SubPath}:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com___SubPath__job_workflow_ref)<br />[token.actions.githubusercontent.com/${SubPath}:ref](#list_sts-token.actions.githubusercontent.com___SubPath__ref)<br />[token.actions.githubusercontent.com/${SubPath}:repository](#list_sts-token.actions.githubusercontent.com___SubPath__repository)<br />[token.actions.githubusercontent.com/${SubPath}:repository\_id](#list_sts-token.actions.githubusercontent.com___SubPath__repository_id)<br />[token.actions.githubusercontent.com/${SubPath}:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com___SubPath__repository_owner_id)<br />[token.actions.githubusercontent.com/${SubPath}:workflow](#list_sts-token.actions.githubusercontent.com___SubPath__workflow)<br />[token.actions.githubusercontent.com:actor](#list_sts-token.actions.githubusercontent.com_actor)<br />[token.actions.githubusercontent.com:actor\_id](#list_sts-token.actions.githubusercontent.com_actor_id)<br />[token.actions.githubusercontent.com:enterprise\_id](#list_sts-token.actions.githubusercontent.com_enterprise_id)<br />[token.actions.githubusercontent.com:environment](#list_sts-token.actions.githubusercontent.com_environment)<br />[token.actions.githubusercontent.com:job\_workflow\_ref](#list_sts-token.actions.githubusercontent.com_job_workflow_ref)<br />[token.actions.githubusercontent.com:ref](#list_sts-token.actions.githubusercontent.com_ref)<br />[token.actions.githubusercontent.com:repository](#list_sts-token.actions.githubusercontent.com_repository)<br />[token.actions.githubusercontent.com:repository\_id](#list_sts-token.actions.githubusercontent.com_repository_id)<br />[token.actions.githubusercontent.com:repository\_owner\_id](#list_sts-token.actions.githubusercontent.com_repository_owner_id)<br />[token.actions.githubusercontent.com:workflow](#list_sts-token.actions.githubusercontent.com_workflow)<br />[www.amazon.com:app\_id](#list_sts-www.amazon.com_app_id)<br />[www.amazon.com:user\_id](#list_sts-www.amazon.com_user_id)
  - **Zugriffsebene:** Schreiben

- **   [AssumeRoot](https://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoot.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen einer Reihe temporärer Sicherheitsanmeldeinformationen, mit denen Sie privilegierte Aufgaben in Mitgliedskonten in Ihrer Organisation ausführen können
  - **Ressourcentypen (\*erforderlich):** [root-user\*](#list_sts-resource-root-user)
  - **Bedingungsschlüssel:** [sts:TaskPolicyArn](#list_sts-sts_TaskPolicyArn)
  - **Zugriffsebene:** Schreiben

- **   [DecodeAuthorizationMessage](https://docs.aws.amazon.com/STS/latest/APIReference/API_DecodeAuthorizationMessage.html)  **
  - **Description:** Erteilt die Berechtigung, zusätzliche Informationen über den Autorisierungsstatus einer Anfrage aus einer codierten Nachricht zu dekodieren, die als Antwort auf eine Anfrage zurückgegeben wird AWS 
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GetAccessKeyInfo](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetAccessKeyInfo.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Details über die Zugriffsschlüssel-ID, die als Parameter an die Anforderung übergeben wurde
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetCallerIdentity](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetCallerIdentity.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von Details über die IAM-Identität, deren Anmeldeinformationen zum Aufrufen der API verwendet wurden
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetDelegatedAccessToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetDelegatedAccessToken.html)  **
  - **Description:** Gibt temporäre Sicherheitsanmeldedaten für den Zugriff auf eine Genehmigung einer Anfrage AWS-Konto nach einer vorübergehenden Delegierung zurück. Diese API erfordert die Genehmigung des Handels, der auf Anfrage InToken zur Verfügung gestellt wird, und darf nur von Amazon oder AWS Partnern verwendet werden.
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Schreiben

- **   [GetFederationToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetFederationToken.html)  **
  - **Description:** Gewährt die Berechtigung, einen Satz temporärer Sicherheits-Anmeldeinformationen (bestehend aus Zugriffsschlüssel-ID, geheimem Zugriffsschlüssel und Sicherheits-Token) für einen verbundenen Benutzer abzurufen
  - **Ressourcentypen (\*erforderlich):** [federated-user](#list_sts-resource-federated-user)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)  **
  - **Description:** Erteilt die Erlaubnis, einen Satz temporärer Sicherheitsanmeldeinformationen (bestehend aus einer Zugriffsschlüssel-ID, einem geheimen Zugriffsschlüssel und einem Sicherheitstoken) für einen AWS-Konto oder IAM-Benutzer abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Lesen

- **   [GetWebIdentityToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetWebIdentityToken.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen eines kurzlebigen, öffentlich überprüfbaren JSON-Web-Token (JWT), das die Identität des aufrufenden IAM-Prinzipals darstellt
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[sts:DurationSeconds](#list_sts-sts_DurationSeconds)<br />[sts:IdentityTokenAudience](#list_sts-sts_IdentityTokenAudience)<br />[sts:SigningAlgorithm](#list_sts-sts_SigningAlgorithm)
  - **Zugriffsebene:** Schreiben



## Permission-only Aktionen für AWS Sicherheitstoken-Dienst
<a name="list_sts-permission-only-actions"></a>

Die folgenden Aktionen werden vom AWS Security Token Service definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.




- **   [GetServiceBearerToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_bearer.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen eines STS-Bearer-Tokens für einen AWS Root-Benutzer, eine IAM-Rolle oder einen IAM-Benutzer
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [sts:AWSServiceName](#list_sts-sts_AWSServiceName)<br />[sts:DurationSeconds](#list_sts-sts_DurationSeconds)
  - **Zugriffsebene:** Lesen

- **   [SetContext](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  **
  - **Description:** Gewährt die Berechtigung, Kontextschlüssel für eine STS-Sitzung festzulegen
  - **Ressourcentypen (\*erforderlich):** [role](#list_sts-resource-role) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[sts:RequestContext/${ContextKey}](#list_sts-sts_RequestContext___ContextKey_)<br />[sts:RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Ressourcentypen (\*erforderlich):** [self-session](#list_sts-resource-self-session) / **Bedingungsschlüssel:** [sts:RequestContext/${ContextKey}](#list_sts-sts_RequestContext___ContextKey_)<br />[sts:RequestContextProviders](#list_sts-sts_RequestContextProviders)
  - **Zugriffsebene:** Schreiben

- **   [SetSourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_control-access_monitor.html#id_credentials_temp_control-access_monitor-perms)  **
  - **Description:** Gewährt die Berechtigung, eine Quellenidentität für eine STS-Sitzung festzulegen
  - **Ressourcentypen (\*erforderlich):** [role](#list_sts-resource-role)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[sts:SourceIdentity](#list_sts-sts_SourceIdentity)
  - **Zugriffsebene:** Schreiben

- **   [TagGetWebIdentityToken](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_web_identity_token_tags.html)  **
  - **Description:** Erteilt die Berechtigung, dem von der API generierten JSON Web Token (JWT) Tags hinzuzufügen GetWebIdentityToken 
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [TagSession](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_session-tags.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen von Tags zu einer STS-Sitzung.
  - **Ressourcentypen (\*erforderlich):** [role](#list_sts-resource-role)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_sts-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_sts-aws_TagKeys)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_)<br />[saml:aud](#list_sts-saml_aud)<br />[sts:TransitiveTagKeys](#list_sts-sts_TransitiveTagKeys)
  - **Zugriffsebene:** Taggen, schreiben



## Ressourcentypen, definiert durch AWS Sicherheitstoken-Dienst
<a name="list_sts-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [context-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:iam::aws:contextProvider/${ContextProviderName} |   | 
|  [federated-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:sts::${Account}:federated-user/${FederatedUserName} |   | 
|  [role](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)  | arn:${Partition}:iam::${Account}:role/${RoleNameWithPath} | [aws:ResourceTag/${TagKey}](#list_sts-aws_ResourceTag___TagKey_)<br />[iam:ResourceTag/${TagKey}](#list_sts-iam_ResourceTag___TagKey_) | 
|  [root-user](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html)  | arn:${Partition}:iam::${Account}:root |   | 
|  [self-session](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_identifiers.html#identifiers-arns)  | arn:${Partition}:sts::${Account}:self |   | 

## Bedingungsschlüssel für AWS Sicherheitstoken-Dienst
<a name="list_sts-policy-keys"></a>

AWS Der Security Token Service definiert die folgenden Bedingungsschlüssel, die im `Condition` Element einer IAM-Richtlinie verwendet werden können.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [accounts.google.com:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtert den Zugriff nach der Google-Anwendungs-ID | String | 
|   [accounts.google.com:google/organization\_number](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Google Cloud- oder Google Workspace-Organisationsnummer | Numeric | 
|   [accounts.google.com:oaud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_oaud)  | Filtert den Zugriff nach der Google-Zielgruppe | String | 
|   [accounts.google.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtert den Zugriff nach dem Gegenstand des Antrags (die ID des Google-Benutzers) | String | 
|   [agent.${Domain}.buildkite.dev:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Git-Branch, der den Buildkite-Build ausgelöst hat | String | 
|   [agent.${Domain}.buildkite.dev:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Cluster-ID | String | 
|   [agent.${Domain}.buildkite.dev:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Buildkite-Clusternamen | String | 
|   [agent.${Domain}.buildkite.dev:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Organisations-ID | String | 
|   [agent.${Domain}.buildkite.dev:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Buildkite-Organisations-Slug | String | 
|   [agent.${Domain}.buildkite.dev:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Pipeline-ID | String | 
|   [agent.${Domain}.buildkite.dev:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff durch den Buildkite-Pipeline-Slug | String | 
|   [agent.${Domain}.buildkite.site:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Git-Zweig, der den Buildkite-Build ausgelöst hat | String | 
|   [agent.${Domain}.buildkite.site:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Cluster-ID | String | 
|   [agent.${Domain}.buildkite.site:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Buildkite-Clusternamen | String | 
|   [agent.${Domain}.buildkite.site:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Organisations-ID | String | 
|   [agent.${Domain}.buildkite.site:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Buildkite-Organisations-Slug | String | 
|   [agent.${Domain}.buildkite.site:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Pipeline-ID | String | 
|   [agent.${Domain}.buildkite.site:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff durch den Buildkite-Pipeline-Slug | String | 
|   [agent.buildkite.com:build\_branch](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Git-Zweig, der den Buildkite-Build ausgelöst hat | String | 
|   [agent.buildkite.com:cluster\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Cluster-ID | String | 
|   [agent.buildkite.com:cluster\_name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Buildkite-Clusternamen | String | 
|   [agent.buildkite.com:organization\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Organisations-ID | String | 
|   [agent.buildkite.com:organization\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Buildkite-Organisations-Slug | String | 
|   [agent.buildkite.com:pipeline\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Buildkite-Pipeline-ID | String | 
|   [agent.buildkite.com:pipeline\_slug](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff durch den Buildkite-Pipeline-Slug | String | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden | ArrayOfString | 
|   [cognito-identity.amazonaws.com:amr](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_amr)  | Filtert den Zugriff nach den Anmeldeinformationen für Amazon Cognito | String | 
|   [cognito-identity.amazonaws.com:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtert den Zugriff nach der ID des Amazon-Cognito-Identitäten-Pools | String | 
|   [cognito-identity.amazonaws.com:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtert den Zugriff nach dem Gegenstand des Antrags (der ID des Amazon-Cognito-Benutzers) | String | 
|   [github.com/enterprises/${EnterpriseName}:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat | String | 
|   [github.com/enterprises/${EnterpriseName}:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat | String | 
|   [github.com/enterprises/${EnterpriseName}:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird | String | 
|   [github.com/enterprises/${EnterpriseName}:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird | String | 
|   [github.com/enterprises/${EnterpriseName}:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden | String | 
|   [github.com/enterprises/${EnterpriseName}:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die die Workflow-Ausführung ausgelöst hat | String | 
|   [github.com/enterprises/${EnterpriseName}:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird | String | 
|   [github.com/enterprises/${EnterpriseName}:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird | String | 
|   [github.com/enterprises/${EnterpriseName}:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird | String | 
|   [github.com/enterprises/${EnterpriseName}:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen des Workflows | String | 
|   [gitlab.com:namespace\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der GitLab Namespace-ID (Gruppen-ID) des Projekts, das den CI/CD Job ausführt | String | 
|   [gitlab.com:pipeline\_source](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Quelle, die die Pipeline ausgelöst hat GitLab  | String | 
|   [gitlab.com:project\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der GitLab Projekt-ID, die den CI/CD Job ausführt | String | 
|   [gitlab.com:ref\_protected](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff danach, ob die GitLab Git-Referenz, die den Job ausgelöst hat, geschützt ist | String | 
|   [gitlab.com:runner\_environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff durch die GitLab Runner-Umgebung für den CI/CD Job | String | 
|   [gitlab.com:user\_access\_level](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der GitLab Benutzerzugriffsebene innerhalb des Projekts | String | 
|   [gitlab.com:user\_email](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff anhand der E-Mail-Adresse des GitLab Benutzers, der den CI/CD Job ausführt | String | 
|   [gitlab.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der GitLab Benutzer-ID, die den CI/CD Job ausführt | String | 
|   [gitlab.com:user\_login](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem GitLab Benutzernamen, der den CI/CD Job ausführt | String | 
|   [graph.facebook.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtert den Zugriff nach der ID der Facebook-Anwendung | String | 
|   [graph.facebook.com:id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtert den Zugriff nach der ID des Facebook-Benutzers | String | 
|   [iam:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag)  | Filtert den Zugriff nach den Tags, die der Rolle zugeordnet sind, die angenommen wird | String | 
|   [idcs-${OciUniqueIdentifier}.identity.oraclecloud.com:rpst\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Sitzungs-Token-ID des OCI-Ressourcenprinzipals | String | 
|   [oidc.circleci.com/org/${OrgId}:oidc.circleci.com/project-id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der CircleCI-Projekt-ID | String | 
|   [saml:aud](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtert den Zugriff nach der Endpunkt-URL, für die SAML-Zusicherungen angezeigt werden | String | 
|   [saml:cn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_cn)  | Filtert Zugriff nach dem eduOrg-Attribut | ArrayOfString | 
|   [saml:commonName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_commonname)  | Filtert den Zugriff nach dem commonName-Attribut | String | 
|   [saml:doc](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_doc)  | Filtert den Zugriff nachdem Prinzipal, der zum Übernehmen der Rolle verwendet wurde | String | 
|   [saml:eduorghomepageuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorghomepageuri)  | Filtert Zugriff nach dem eduOrg-Attribut | ArrayOfString | 
|   [saml:eduorgidentityauthnpolicyuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_aud)  | Filtert Zugriff nach dem eduOrg-Attribut | ArrayOfString | 
|   [saml:eduorglegalname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorglegalname)  | Filtert Zugriff nach dem eduOrg-Attribut | ArrayOfString | 
|   [saml:eduorgsuperioruri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgsuperioruri)  | Filtert Zugriff nach dem eduOrg-Attribut | ArrayOfString | 
|   [saml:eduorgwhitepagesuri](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_eduorgwhitepagesuri)  | Filtert Zugriff nach dem eduOrg-Attribut | ArrayOfString | 
|   [saml:edupersonaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonaffiliation)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:edupersonassurance](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonassurance)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:edupersonentitlement](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonentitlement)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:edupersonnickname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonnickname)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:edupersonorgdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgdn)  | Filtert Zugriff nach dem eduPerson-Attribut | String | 
|   [saml:edupersonorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonorgunitdn)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:edupersonprimaryaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryaffiliation)  | Filtert Zugriff nach dem eduPerson-Attribut | String | 
|   [saml:edupersonprimaryorgunitdn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprimaryorgunitdn)  | Filtert Zugriff nach dem eduPerson-Attribut | String | 
|   [saml:edupersonprincipalname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonprincipalname)  | Filtert Zugriff nach dem eduPerson-Attribut | String | 
|   [saml:edupersonscopedaffiliation](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersonscopedaffiliation)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:edupersontargetedid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_edupersontargetedid)  | Filtert Zugriff nach dem eduPerson-Attribut | ArrayOfString | 
|   [saml:givenName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_givenname)  | Filtert den Zugriff nach dem givenName-Attribut | String | 
|   [saml:iss](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_iss)  | Filtert den Zugriff nach dem Aussteller, der durch einen URN dargestellt wird | String | 
|   [saml:mail](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_mail)  | Filtert den Zugriff nach dem mail-Attribut | String | 
|   [saml:name](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_name)  | Filtert den Zugriff nach dem name-Attribut | String | 
|   [saml:namequalifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_namequalifier)  | Filtert den Zugriff nach dem Hash-Wert des Ausstellers, der Konto-ID und dem Anzeigenamen | String | 
|   [saml:organizationStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_organizationstatus)  | Filtert den Zugriff nach dem organizationStatus-Attribut | String | 
|   [saml:primaryGroupSID](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_primarygroupsid)  | Filtert den Zugriff nach dem primaryGroupSID-Attribut | String | 
|   [saml:sub](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sub)  | Filtert den Zugriff nach dem Gegenstand des Antrags (die ID des SAML-Benutzers) | String | 
|   [saml:sub\_type](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_subtype)  | Filtert den Zugriff nach dem Wert „persistent“, „transient“ oder dem vollständigen Format-URI | String | 
|   [saml:surname](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_surname)  | Filtert den Zugriff nach dem surname-Attribut | String | 
|   [saml:uid](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_uid)  | Filtert den Zugriff nach dem uid-Attribut | String | 
|   [saml:x500UniqueIdentifier](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_x500uniqueidentifier)  | Filtert den Zugriff nach dem uid-Attribut | String | 
|   [sts:AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_awsservicename)  | Filtert den Zugriff nach dem Service, der ein Inhaber-Token erhält | String | 
|   [sts:DurationSeconds](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_durationseconds)  | Filtert den Zugriff nach der Dauer in Sekunden, wenn ein Bearer-Token oder ein JSON Web Token (JWT) von der API abgerufen wird GetWebIdentityToken  | Numeric | 
|   [sts:ExternalId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_externalid)  | Filtert den Zugriff nach der eindeutigen Kennung, die erforderlich ist, wenn Sie eine Rolle in einem anderen Konto übernehmen | String | 
|   [sts:IdentityTokenAudience](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_identitytokenaudience)  | Filtert den Zugriff nach der Zielgruppe, die in der Anfrage übergeben wurde | ArrayOfString | 
|   [sts:RequestContext/${ContextKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtert den Zugriff anhand der Schlüssel-Wert-Paare aus dem Sitzungskontext, eingebettet in die signierte Kontext-Assertion, die von einem vertrauenswürdigen Kontextanbieter abgerufen wurde | String | 
|   [sts:RequestContextProviders](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtert den Zugriff nach Context-Provider-ARNs | ArrayOfARN | 
|   [sts:RoleAuthorizedByIdp](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtert den Zugriff danach, ob der Identitätsanbieter die Rolle über den Rollenanspruch im OIDC-Token autorisiert hat | Bool | 
|   [sts:RoleSessionName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_rolesessionname)  | Filtert den Zugriff nach dem Namen der Rollensitzung, der erforderlich ist, wenn Sie eine Rolle übernehmen | String | 
|   [sts:SigningAlgorithm](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_signingalgorithm)  | Filtert den Zugriff nach dem Signaturalgorithmus, der in der Anfrage übergeben wurde | String | 
|   [sts:SourceIdentity](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_sourceidentity)  | Filtert den Zugriff nach der Quellenidentität, die in der Anfrage übergeben wird | String | 
|   [sts:TaskPolicyArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-sts)  | Filtert den Zugriff nach TaskPolicy ARN | ARN | 
|   [sts:TransitiveTagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TransitiveTagKeys)  | Filtert den Zugriff nach den transitiven Tag-Schlüsseln, die in der Anforderung übergeben werden | ArrayOfString | 
|   [token.actions.${Domain}.ghe.com:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat | String | 
|   [token.actions.${Domain}.ghe.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat | String | 
|   [token.actions.${Domain}.ghe.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.${Domain}.ghe.com:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird | String | 
|   [token.actions.${Domain}.ghe.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden | String | 
|   [token.actions.${Domain}.ghe.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die die Workflow-Ausführung ausgelöst hat | String | 
|   [token.actions.${Domain}.ghe.com:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.${Domain}.ghe.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.${Domain}.ghe.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.${Domain}.ghe.com:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen des Workflows | String | 
|   [token.actions.githubusercontent.com/${SubPath}:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat | String | 
|   [token.actions.githubusercontent.com/${SubPath}:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat | String | 
|   [token.actions.githubusercontent.com/${SubPath}:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com/${SubPath}:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird | String | 
|   [token.actions.githubusercontent.com/${SubPath}:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden | String | 
|   [token.actions.githubusercontent.com/${SubPath}:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die die Workflow-Ausführung ausgelöst hat | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com/${SubPath}:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com/${SubPath}:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen des Workflows | String | 
|   [token.actions.githubusercontent.com:actor](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem persönlichen Konto, das die Workflow-Ausführung initiiert hat | String | 
|   [token.actions.githubusercontent.com:actor\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des persönlichen Kontos, das die Workflow-Ausführung initiiert hat | String | 
|   [token.actions.githubusercontent.com:enterprise\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Unternehmens, das das Repository enthält, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com:environment](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen der Umgebung, die vom Job verwendet wird | String | 
|   [token.actions.githubusercontent.com:job\_workflow\_ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff auf den wiederverwendbaren Workflow nach dem Referenzpfad für Jobs, die einen wiederverwendbaren Workflow verwenden | String | 
|   [token.actions.githubusercontent.com:ref](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der Git-Referenz (Branch oder Tag), die die Workflow-Ausführung ausgelöst hat | String | 
|   [token.actions.githubusercontent.com:repository](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Repository, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com:repository\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repositorys, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com:repository\_owner\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach der ID des Repository-Besitzers, von dem aus der Workflow ausgeführt wird | String | 
|   [token.actions.githubusercontent.com:workflow](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#condition-keys-wif)  | Filtert den Zugriff nach dem Namen des Workflows | String | 
|   [www.amazon.com:app\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtert den Zugriff nach der Anwendungs-ID von Login with Amazon | String | 
|   [www.amazon.com:user\_id](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_id)  | Filtert den Zugriff nach der Benutzer-ID von Login with Amazon | String |