Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Analizador de acceso de IAM
<a name="list_accessanalyzer"></a>

AWS IAM Access Analyzer (prefijo de servicio: `access-analyzer`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/IAM/latest/UserGuide/what-is-access-analyzer.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#access-analyzer-permissions).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/access-analyzer/access-analyzer.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Analizador de acceso de IAM](#list_accessanalyzer-operations)
+ [Acciones definidas por AWS Analizador de acceso de IAM](#list_accessanalyzer-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Analizador de acceso de IAM](#list_accessanalyzer-resources-for-iam-policies)
+ [Claves de condición para AWS Analizador de acceso de IAM](#list_accessanalyzer-policy-keys)

## Operaciones de API definidas por AWS Analizador de acceso de IAM
<a name="list_accessanalyzer-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_accessanalyzer-actions-as-permissions).




- **   ApplyArchiveRule  **
  - **Acción de IAM:**  [access-analyzer:ApplyArchiveRule](#list_accessanalyzer-action-ApplyArchiveRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CancelPolicyGeneration  **
  - **Acción de IAM:**  [access-analyzer:CancelPolicyGeneration](#list_accessanalyzer-action-CancelPolicyGeneration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CheckAccessNotGranted  **
  - **Acción de IAM:**  [access-analyzer:CheckAccessNotGranted](#list_accessanalyzer-action-CheckAccessNotGranted) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CheckNoNewAccess  **
  - **Acción de IAM:**  [access-analyzer:CheckNoNewAccess](#list_accessanalyzer-action-CheckNoNewAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CheckNoPublicAccess  **
  - **Acción de IAM:**  [access-analyzer:CheckNoPublicAccess](#list_accessanalyzer-action-CheckNoPublicAccess) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CreateAccessPreview  **
  - **Acción de IAM:**  [access-analyzer:CreateAccessPreview](#list_accessanalyzer-action-CreateAccessPreview) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateAnalyzer  **
  - **Acción de IAM:**  [access-analyzer:CreateAnalyzer](#list_accessanalyzer-action-CreateAnalyzer)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [access-analyzer:TagResource](#list_accessanalyzer-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateArchiveRule  **
  - **Acción de IAM:**  [access-analyzer:CreateArchiveRule](#list_accessanalyzer-action-CreateArchiveRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateServiceLinkedAnalyzer  **
  - **Acción de IAM:**  [access-analyzer:CreateServiceLinkedAnalyzer](#list_accessanalyzer-action-CreateServiceLinkedAnalyzer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteAnalyzer  **
  - **Acción de IAM:**  [access-analyzer:DeleteAnalyzer](#list_accessanalyzer-action-DeleteAnalyzer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteArchiveRule  **
  - **Acción de IAM:**  [access-analyzer:DeleteArchiveRule](#list_accessanalyzer-action-DeleteArchiveRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteServiceLinkedAnalyzer  **
  - **Acción de IAM:**  [access-analyzer:DeleteServiceLinkedAnalyzer](#list_accessanalyzer-action-DeleteServiceLinkedAnalyzer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GenerateFindingRecommendation  **
  - **Acción de IAM:**  [access-analyzer:GenerateFindingRecommendation](#list_accessanalyzer-action-GenerateFindingRecommendation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAccessPreview  **
  - **Acción de IAM:**  [access-analyzer:GetAccessPreview](#list_accessanalyzer-action-GetAccessPreview) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAnalyzedResource  **
  - **Acción de IAM:**  [access-analyzer:GetAnalyzedResource](#list_accessanalyzer-action-GetAnalyzedResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAnalyzer  **
  - **Acción de IAM:**  [access-analyzer:GetAnalyzer](#list_accessanalyzer-action-GetAnalyzer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetArchiveRule  **
  - **Acción de IAM:**  [access-analyzer:GetArchiveRule](#list_accessanalyzer-action-GetArchiveRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFinding  **
  - **Acción de IAM:**  [access-analyzer:GetFinding](#list_accessanalyzer-action-GetFinding) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFindingRecommendation  **
  - **Acción de IAM:**  [access-analyzer:GetFindingRecommendation](#list_accessanalyzer-action-GetFindingRecommendation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFindingV2  **
  - **Acción de IAM:**  [access-analyzer:GetFinding](#list_accessanalyzer-action-GetFinding) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetFindingsStatistics  **
  - **Acción de IAM:**  [access-analyzer:GetFindingsStatistics](#list_accessanalyzer-action-GetFindingsStatistics) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGeneratedPolicy  **
  - **Acción de IAM:**  [access-analyzer:GetGeneratedPolicy](#list_accessanalyzer-action-GetGeneratedPolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAccessPreviewFindings  **
  - **Acción de IAM:**  [access-analyzer:ListAccessPreviewFindings](#list_accessanalyzer-action-ListAccessPreviewFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAccessPreviews  **
  - **Acción de IAM:**  [access-analyzer:ListAccessPreviews](#list_accessanalyzer-action-ListAccessPreviews) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListAnalyzedResources  **
  - **Acción de IAM:**  [access-analyzer:ListAnalyzedResources](#list_accessanalyzer-action-ListAnalyzedResources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListAnalyzers  **
  - **Acción de IAM:**  [access-analyzer:ListAnalyzers](#list_accessanalyzer-action-ListAnalyzers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListArchiveRules  **
  - **Acción de IAM:**  [access-analyzer:ListArchiveRules](#list_accessanalyzer-action-ListArchiveRules) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListFindings  **
  - **Acción de IAM:**  [access-analyzer:ListFindings](#list_accessanalyzer-action-ListFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListFindingsV2  **
  - **Acción de IAM:**  [access-analyzer:ListFindings](#list_accessanalyzer-action-ListFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListPolicyGenerations  **
  - **Acción de IAM:**  [access-analyzer:ListPolicyGenerations](#list_accessanalyzer-action-ListPolicyGenerations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTagsForResource  **
  - **Acción de IAM:**  [access-analyzer:ListTagsForResource](#list_accessanalyzer-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   StartPolicyGeneration  **
  - **Acción de IAM:**  [access-analyzer:StartPolicyGeneration](#list_accessanalyzer-action-StartPolicyGeneration)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** access-analyzer.amazonaws.com / **Nivel de acceso:** Escritura

- **   StartResourceScan  **
  - **Acción de IAM:**  [access-analyzer:StartResourceScan](#list_accessanalyzer-action-StartResourceScan) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [access-analyzer:TagResource](#list_accessanalyzer-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [access-analyzer:UntagResource](#list_accessanalyzer-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateAnalyzer  **
  - **Acción de IAM:**  [access-analyzer:UpdateAnalyzer](#list_accessanalyzer-action-UpdateAnalyzer) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateArchiveRule  **
  - **Acción de IAM:**  [access-analyzer:UpdateArchiveRule](#list_accessanalyzer-action-UpdateArchiveRule) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateFindings  **
  - **Acción de IAM:**  [access-analyzer:UpdateFindings](#list_accessanalyzer-action-UpdateFindings) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   ValidatePolicy  **
  - **Acción de IAM:**  [access-analyzer:ValidatePolicy](#list_accessanalyzer-action-ValidatePolicy) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura



## Acciones definidas por AWS Analizador de acceso de IAM
<a name="list_accessanalyzer-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [ApplyArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ApplyArchiveRule.html)  **
  - **Description (Descripción):** Otorga permiso para aplicar una regla de archivo.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CancelPolicyGeneration](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CancelPolicyGeneration.html)  **
  - **Description (Descripción):** Concede permiso para cancelar una generación de políticas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CheckAccessNotGranted](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckAccessNotGranted.html)  **
  - **Description (Descripción):** Concede permiso para comprobar que una política no permite un acceso especificado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CheckNoNewAccess](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckNoNewAccess.html)  **
  - **Description (Descripción):** Concede permiso para comprobar que no se permite ningún acceso nuevo en comparación con una política existente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CheckNoPublicAccess](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CheckNoPublicAccess.html)  **
  - **Description (Descripción):** Concede permiso para confirmar que una política de recursos no permite el acceso público
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CreateAccessPreview](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateAccessPreview.html)  **
  - **Description (Descripción):** Conceda permiso para crear una vista previa de acceso para el analizador especificado
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [CreateAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateAnalyzer.html)  **
  - **Description (Descripción):** Otorga permiso para crear un analizador.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [CreateArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateArchiveRule.html)  **
  - **Description (Descripción):** Otorga permiso para crear una regla de archivo para el analizador especificado.
  - **Tipos de recursos (\*necesarios):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateServiceLinkedAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_CreateServiceLinkedAnalyzer.html)  **
  - **Description (Descripción):** Concede permiso para crear un analizador vinculado a un servicio
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [DeleteAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteAnalyzer.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el analizador especificado.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [DeleteArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteArchiveRule.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar las reglas de archivo del analizador especificado.
  - **Tipos de recursos (\*necesarios):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteServiceLinkedAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_DeleteServiceLinkedAnalyzer.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el analizador vinculado a un servicio especificado
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [GenerateFindingRecommendation](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GenerateFindingRecommendation.html)  **
  - **Description (Descripción):** Concede permiso para generar pasos de recomendación para resolver un hallazgo
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAccessPreview](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAccessPreview.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información acerca de una vista previa de acceso.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetAnalyzedResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAnalyzedResource.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información de un recurso analizado.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetAnalyzer.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información acerca de los analizadores.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Read

- **   [GetArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetArchiveRule.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar información acerca de las reglas de archivo del analizador especificado.
  - **Tipos de recursos (\*necesarios):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetFinding](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetFindingV2.html)  **
  - **Description (Descripción):** Otorga permiso para obtener hallazgos.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetFindingRecommendation](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetFindingRecommendation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar pasos de recomendación para resolver un hallazgo
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetFindingsStatistics](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#access-analyzer-permissions)  **
  - **Description (Descripción):** Otorga permiso para recuperar estadísticas para los resultados
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetGeneratedPolicy](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_GetGeneratedPolicy.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una política que se generó mediante StartPolicyGeneration
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListAccessPreviewFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAccessPreviewFindings.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de hallazgos de una vista previa de acceso.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [ListAccessPreviews](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAccessPreviews.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar una lista de vistas previas de accesos.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListAnalyzedResources](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAnalyzedResources.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de recursos analizados.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [ListAnalyzers](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListAnalyzers.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de analizadores.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListArchiveRules](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListArchiveRules.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de reglas de archivo de un analizador.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListFindingsV2.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de hallazgos de un analizador.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [ListPolicyGenerations](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListPolicyGenerations.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar todas las generaciones de políticas iniciadas recientemente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [ListTagsForResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de etiquetas aplicadas a un recurso.
  - **Tipos de recursos (\*necesarios):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [StartPolicyGeneration](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_StartPolicyGeneration.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar una generación de políticas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [StartResourceScan](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_StartResourceScan.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar un análisis de las políticas aplicadas a un recurso.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [TagResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar una etiqueta a un recurso.
  - **Tipos de recursos (\*necesarios):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_accessanalyzer-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una etiqueta de un recurso.
  - **Tipos de recursos (\*necesarios):** [Analyzer](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_accessanalyzer-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateAnalyzer](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateAnalyzer.html)  **
  - **Description (Descripción):** Concede permiso para modificar la configuración de un analizador.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateArchiveRule](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateArchiveRule.html)  **
  - **Description (Descripción):** Otorga permiso para modificar una regla de archivo.
  - **Tipos de recursos (\*necesarios):** [ArchiveRule\*](#list_accessanalyzer-resource-ArchiveRule)
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateFindings](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_UpdateFindings.html)  **
  - **Description (Descripción):** Otorga permiso para modificar hallazgos.
  - **Tipos de recursos (\*necesarios):** [Analyzer\*](#list_accessanalyzer-resource-Analyzer)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [ValidatePolicy](https://docs.aws.amazon.com/access-analyzer/latest/APIReference/API_ValidatePolicy.html)  **
  - **Description (Descripción):** Otorga permiso para validar una política
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura



## Tipos de recursos definidos por AWS Analizador de acceso de IAM
<a name="list_accessanalyzer-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [Analyzer](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#permission-resources)  | arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName} | [aws:ResourceTag/${TagKey}](#list_accessanalyzer-aws_ResourceTag___TagKey_) | 
|  [ArchiveRule](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-getting-started.html#permission-resources)  | arn:${Partition}:access-analyzer:${Region}:${Account}:analyzer/${AnalyzerName}/archive-rule/${RuleName} |   | 

## Claves de condición para AWS Analizador de acceso de IAM
<a name="list_accessanalyzer-policy-keys"></a>

AWS IAM Access Analyzer define las siguientes claves de condición que se pueden usar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra acciones en función de la presencia de pares de clave-valor de etiqueta en la solicitud. | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra acciones en función de pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra acciones en función de la presencia de claves de etiqueta en la solicitud. | ArrayOfString |