Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Administración de cuentas
<a name="list_account"></a>

AWS Administración de cuentas (prefijo de servicio: `account`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/accounts/latest/reference/accounts-welcome.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/accounts/latest/reference/api-reference.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/accounts/latest/reference/security-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/account/account.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Administración de cuentas](#list_account-operations)
+ [Acciones definidas por AWS Administración de cuentas](#list_account-actions-as-permissions)
+ [Permission-only acciones para AWS Administración de cuentas](#list_account-permission-only-actions)
+ [Tipos de recursos definidos por AWS Administración de cuentas](#list_account-resources-for-iam-policies)
+ [Claves de condición para AWS Administración de cuentas](#list_account-policy-keys)

## Operaciones de API definidas por AWS Administración de cuentas
<a name="list_account-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte [Tabla de acciones](#list_account-actions-as-permissions).




- **   AcceptPrimaryEmailUpdate  **
  - **Acción de IAM:**  [account:AcceptPrimaryEmailUpdate](#list_account-action-AcceptPrimaryEmailUpdate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DeleteAlternateContact  **
  - **Acción de IAM:**  [account:DeleteAlternateContact](#list_account-action-DeleteAlternateContact) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisableRegion  **
  - **Acción de IAM:**  [account:DisableRegion](#list_account-action-DisableRegion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableRegion  **
  - **Acción de IAM:**  [account:EnableRegion](#list_account-action-EnableRegion) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetAccountInformation  **
  - **Acción de IAM:**  [account:GetAccountInformation](#list_account-action-GetAccountInformation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetAlternateContact  **
  - **Acción de IAM:**  [account:GetAlternateContact](#list_account-action-GetAlternateContact) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetContactInformation  **
  - **Acción de IAM:**  [account:GetContactInformation](#list_account-action-GetContactInformation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetGovCloudAccountInformation  **
  - **Acción de IAM:**  [account:GetGovCloudAccountInformation](#list_account-action-GetGovCloudAccountInformation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPrimaryEmail  **
  - **Acción de IAM:**  [account:GetPrimaryEmail](#list_account-action-GetPrimaryEmail) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPrimaryEmailUpdateStatus  **
  - **Acción de IAM:**  [account:GetPrimaryEmailUpdateStatus](#list_account-action-GetPrimaryEmailUpdateStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetRegionOptStatus  **
  - **Acción de IAM:**  [account:GetRegionOptStatus](#list_account-action-GetRegionOptStatus) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListRegions  **
  - **Acción de IAM:**  [account:ListRegions](#list_account-action-ListRegions) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   PutAccountName  **
  - **Acción de IAM:**  [account:PutAccountName](#list_account-action-PutAccountName)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:UpdateAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   PutAlternateContact  **
  - **Acción de IAM:**  [account:PutAlternateContact](#list_account-action-PutAlternateContact) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   PutContactInformation  **
  - **Acción de IAM:**  [account:PutContactInformation](#list_account-action-PutContactInformation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SendPhoneNumberVerification  **
  - **Acción de IAM:**  [account:SendPhoneNumberVerification](#list_account-action-SendPhoneNumberVerification) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartPrimaryEmailUpdate  **
  - **Acción de IAM:**  [account:StartPrimaryEmailUpdate](#list_account-action-StartPrimaryEmailUpdate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   VerifyPhoneNumber  **
  - **Acción de IAM:**  [account:VerifyPhoneNumber](#list_account-action-VerifyPhoneNumber) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Administración de cuentas
<a name="list_account-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AcceptPrimaryEmailUpdate](https://docs.aws.amazon.com/accounts/latest/reference/API_AcceptPrimaryEmailUpdate.html)  **
  - **Description (Descripción):** Concede permiso para aceptar el proceso de actualización de la dirección de correo electrónico principal de una cuenta.
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Claves de condición:** [account:EmailTargetDomain](#list_account-account_EmailTargetDomain)
  - **Nivel de acceso:** Escritura

- **   [DeleteAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_DeleteAlternateContact.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar los contactos alternativos de una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:** [account:AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:** [account:AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Nivel de acceso:** Escritura

- **   [DisableRegion](https://docs.aws.amazon.com/accounts/latest/reference/API_DisableRegion.html)  **
  - **Description (Descripción):** Otorga permiso para desactivar una región
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:** [account:TargetRegion](#list_account-account_TargetRegion)
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:** [account:TargetRegion](#list_account-account_TargetRegion)
  - **Nivel de acceso:** Escritura

- **   [EnableRegion](https://docs.aws.amazon.com/accounts/latest/reference/API_EnableRegion.html)  **
  - **Description (Descripción):** Otorga permiso para habilitar una región
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:** [account:TargetRegion](#list_account-account_TargetRegion)
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:** [account:TargetRegion](#list_account-account_TargetRegion)
  - **Nivel de acceso:** Escritura

- **   [GetAccountInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAccountInformation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la información de una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_GetAlternateContact.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los contactos alternativos de una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:** [account:AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:** [account:AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Nivel de acceso:** Lectura

- **   [GetContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetContactInformation.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar la información de contacto principal para una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetGovCloudAccountInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_GetGovCloudAccountInformation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el enlace GovCloud información de cuenta para una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPrimaryEmail](https://docs.aws.amazon.com/accounts/latest/reference/API_GetPrimaryEmail.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la dirección de correo electrónico principal de una cuenta.
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPrimaryEmailUpdateStatus](https://docs.aws.amazon.com/accounts/latest/reference/API_GetPrimaryEmailUpdateStatus.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre la actualización más reciente del correo electrónico principal de la cuenta
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetRegionOptStatus](https://docs.aws.amazon.com/accounts/latest/reference/API_GetRegionOptStatus.html)  **
  - **Description (Descripción):** Otorga permiso para obtener el estado de participación de una región
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:** [account:TargetRegion](#list_account-account_TargetRegion)
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:** [account:TargetRegion](#list_account-account_TargetRegion)
  - **Nivel de acceso:** Lectura

- **   [ListRegions](https://docs.aws.amazon.com/accounts/latest/reference/API_ListRegions.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las regiones disponibles
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [PutAccountName](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAccountName.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el nombre de una cuenta.
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutAlternateContact](https://docs.aws.amazon.com/accounts/latest/reference/API_PutAlternateContact.html)  **
  - **Description (Descripción):** Otorga permiso para modificar los contactos alternativos de una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:** [account:AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:** [account:AlternateContactTypes](#list_account-account_AlternateContactTypes)
  - **Nivel de acceso:** Escritura

- **   [PutContactInformation](https://docs.aws.amazon.com/accounts/latest/reference/API_PutContactInformation.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la información de contacto principal para una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [SendPhoneNumberVerification](https://docs.aws.amazon.com/accounts/latest/reference/API_SendPhoneNumberVerification.html)  **
  - **Description (Descripción):** Concede permiso para enviar un código de verificación al número de teléfono de contacto principal de una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartPrimaryEmailUpdate](https://docs.aws.amazon.com/accounts/latest/reference/API_StartPrimaryEmailUpdate.html)  **
  - **Description (Descripción):** Concede permiso para iniciar el proceso de actualización de la dirección de correo electrónico principal de una cuenta.
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization)
  - **Claves de condición:** [account:EmailTargetDomain](#list_account-account_EmailTargetDomain)
  - **Nivel de acceso:** Escritura

- **   [VerifyPhoneNumber](https://docs.aws.amazon.com/accounts/latest/reference/API_VerifyPhoneNumber.html)  **
  - **Description (Descripción):** Concede permiso para verificar el número de teléfono de contacto principal de una cuenta mediante el envío de un código de verificación
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [accountInOrganization](#list_account-resource-accountInOrganization) / **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS Administración de cuentas
<a name="list_account-permission-only-actions"></a>

Las siguientes acciones se definen mediante AWS Administran cuentas, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [CloseAccount](https://docs.aws.amazon.com/accounts/latest/reference/security_account-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para cerrar una cuenta
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [ReopenAccount](https://docs.aws.amazon.com/accounts/latest/reference/security_account-permissions-ref.html)  **
  - **Description (Descripción):** Concede permiso para volver a abrir una cuenta cerrada
  - **Tipos de recursos (\*necesarios):** [account](#list_account-resource-account)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Administración de cuentas
<a name="list_account-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [account](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn:${Partition}:account::${Account}:account |   | 
|  [accountInOrganization](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn:${Partition}:account::${ManagementAccountId}:account/o-${OrganizationId}/${MemberAccountId} |   | 

## Claves de condición para AWS Administración de cuentas
<a name="list_account-policy-keys"></a>

AWS La administración de cuentas define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [account:AccountResourceOrgPaths](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso por la ruta de recursos de una cuenta en una organización | ArrayOfString | 
|   [account:AccountResourceOrgTags/${TagKey}](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso por las etiquetas de recursos de una cuenta en una organización | String | 
|   [account:AlternateContactTypes](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso por los tipos de contacto alternativos | ArrayOfString | 
|   [account:EmailTargetDomain](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso según el dominio de la dirección de correo electrónico de destino. | String | 
|   [account:TargetRegion](https://docs.aws.amazon.com/accounts/latest/reference/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-conditionkeys)  | Filtra el acceso por una lista de las regiones. Habilita o deshabilita todas las regiones especificadas aquí | String |