Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Garantía
<a name="list_assurance"></a>

AWS Garantía (prefijo de servicio): `assurance`) proporciona las siguientes claves de operación, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/assurance/latest/userguide/what-is-assurance.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/assurance/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/assurance/latest/userguide/security-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/assurance/assurance.json) para este servicio.

**Topics**
+ [Acciones definidas por AWS Garantía](#list_assurance-actions-as-permissions)
+ [Permission-only acciones para AWS Garantía](#list_assurance-permission-only-actions)
+ [Tipos de recursos definidos por AWS Garantía](#list_assurance-resources-for-iam-policies)
+ [Claves de estado para AWS Garantía](#list_assurance-policy-keys)

## Acciones definidas por AWS Garantía
<a name="list_assurance-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AcceptInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_AcceptInvitation.html)  **
  - **Description (Descripción):** Concede permiso para aceptar una invitación para conectar una cuenta a un entorno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [AssignPermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_AssignPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para asignar un conjunto de permisos a un principal
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchGetComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_BatchGetComment.html)  **
  - **Description (Descripción):** Concede permiso para recuperar varios comentarios en una sola solicitud
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_BatchGetControl.html)  **
  - **Description (Descripción):** Concede permiso para recuperar varios controles en una sola solicitud
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_BatchGetTask.html)  **
  - **Description (Descripción):** Concede permiso para recuperar varias tareas en una sola solicitud
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [Chat](https://docs.aws.amazon.com/assurance/latest/APIReference/API_Chat.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una sesión de chat en streaming con el agente de AI Governance
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateComment.html)  **
  - **Description (Descripción):** Concede permiso para añadir un comentario nuevo a un control específico
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateControl.html)  **
  - **Description (Descripción):** Concede permiso para crear un control de hoja dentro de un marco personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateControlGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un grupo de control dentro de un marco personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo entorno de gobierno
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_assurance-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_assurance-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateEnvironmentConnection](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateEnvironmentConnection.html)  **
  - **Description (Descripción):** Concede permiso para crear una conexión de entorno
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateFramework.html)  **
  - **Description (Descripción):** Concede permiso para crear un marco personalizado propiedad del cliente
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateInvitation.html)  **
  - **Description (Descripción):** Otorga permiso para invitar a una cuenta a conectarse a un entorno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreatePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreatePermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para crear un conjunto de permisos en un entorno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateProject.html)  **
  - **Description (Descripción):** Concede permiso para crear un proyecto
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteComment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un comentario específico mediante sus campos identificativos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteControl.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un control personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteControlGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo de control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteEnvironmentConnection](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteEnvironmentConnection.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una conexión de entorno
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteEvidence.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un elemento de evidencia
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteFramework.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un marco personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteInvitation.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una invitación o desvincular una cuenta conectada
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeletePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeletePermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteProject.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un proyecto y todos sus recursos asociados
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeregisterOrganizationDelegatedAdmin](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeregisterOrganizationDelegatedAdmin.html)  **
  - **Description (Descripción):** Concede permiso para anular el registro del administrador delegado para AWS Seguridad en la organización de la persona que llama
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisableFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DisableFramework.html)  **
  - **Description (Descripción):** Concede permiso para deshabilitar un marco previamente habilitado para un proyecto específico
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_EnableFramework.html)  **
  - **Description (Descripción):** Concede permiso para habilitar un marco para un proyecto
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAnnotation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la anotación de una prueba específica
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetAssessment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAssessment.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una sola evaluación
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetAssessmentReportContent](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAssessmentReportContent.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el contenido de un informe de evaluación preparado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetAssessmentReportExport](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetAssessmentReportExport.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el estado de la exportación de un informe de evaluación
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetChatMessages](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetChatMessages.html)  **
  - **Description (Descripción):** Concede permiso para recibir los mensajes de una sesión de chat en orden cronológico
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetComment.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un comentario específico mediante sus campos identificativos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetControl.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un control de una sola hoja dentro de una versión de marco
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetControlGroup.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un único grupo de control dentro de una versión de marco
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetControlStatus](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetControlStatus.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el estado de cumplimiento efectivo de un control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un entorno de gobierno por ARN o dominio
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetEvidence.html)  **
  - **Description (Descripción):** Concede permiso para recuperar los metadatos de un elemento de evidencia
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetEvidenceContent](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetEvidenceContent.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar el contenido de un elemento de evidencia
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetFramework.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un recurso del marco por tipo y campos clave
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetInvitation.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una invitación
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetPermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetProject.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un proyecto
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_GetTask.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una tarea específica mediante sus campos identificativos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAssessmentAnnotations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessmentAnnotations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las anotaciones de una evaluación, paginadas
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAssessmentJournalRecords](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessmentJournalRecords.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los registros de los diarios de evaluación, paginados
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAssessmentOutcomes](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessmentOutcomes.html)  **
  - **Description (Descripción):** Concede permiso para incluir una puntuación de cumplimiento a lo largo del tiempo
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListAssessments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListAssessments.html)  **
  - **Description (Descripción):** Concede permiso para incluir las evaluaciones paginadas
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListChatSessions](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListChatSessions.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las sesiones de chat del usuario que llama en un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListComments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListComments.html)  **
  - **Description (Descripción):** Concede permiso para incluir comentarios en un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListConnectionItems](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListConnectionItems.html)  **
  - **Description (Descripción):** Concede permiso para enumerar el contenido de una conexión de entorno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListControlGroups](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListControlGroups.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los grupos de control en una versión de marco
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListControlResources](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListControlResources.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los recursos incluidos en el ámbito de un control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListControls](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListControls.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los controles de un grupo de control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListDiscoveredResources](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListDiscoveredResources.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los recursos encontrados por un trabajo de descubrimiento (paginados)
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListEnabledFrameworks](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEnabledFrameworks.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los marcos habilitados para un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListEnvironmentConnections](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEnvironmentConnections.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las conexiones de entorno en un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListEnvironments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEnvironments.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los entornos de gobierno con una paginación opcional
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEvidence.html)  **
  - **Description (Descripción):** Concede permiso para enumerar elementos de prueba (paginados)
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListEvidenceAnnotations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListEvidenceAnnotations.html)  **
  - **Description (Descripción):** Concede permiso para incluir las anotaciones en una versión de una prueba de un proyecto, paginadas
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListFrameworks](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListFrameworks.html)  **
  - **Description (Descripción):** Concede permiso para enumerar marcos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListInboundInvitations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListInboundInvitations.html)  **
  - **Description (Descripción):** Concede permiso para incluir las invitaciones dirigidas a la cuenta de la persona que llama
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListOutboundInvitations](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListOutboundInvitations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las invitaciones extendidas desde un entorno propio
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListPermissionSetAssignments](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListPermissionSetAssignments.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las asignaciones de conjuntos de permisos en un entorno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListPermissionSets](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListPermissionSets.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los conjuntos de permisos de un entorno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListProjects](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListProjects.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todos los proyectos de un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListResourcesForControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListResourcesForControl.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los recursos incluidos en el ámbito de un control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTagsForResource](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTaskHistory](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListTaskHistory.html)  **
  - **Description (Descripción):** Concede permiso para mostrar el historial de tareas de una tarea
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTasks](https://docs.aws.amazon.com/assurance/latest/APIReference/API_ListTasks.html)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las tareas de un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [PublishFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_PublishFramework.html)  **
  - **Description (Descripción):** Concede permiso para publicar un marco personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutControlStatusOverride](https://docs.aws.amazon.com/assurance/latest/APIReference/API_PutControlStatusOverride.html)  **
  - **Description (Descripción):** Concede permiso para declarar o eliminar una invalidación de aplicabilidad en un control o requisito
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [PutEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_PutEvidence.html)  **
  - **Description (Descripción):** Concede permiso para agregar pruebas, o una nueva versión de las pruebas existentes, para respaldar una evaluación del cumplimiento
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RegisterOrganizationDelegatedAdmin](https://docs.aws.amazon.com/assurance/latest/APIReference/API_RegisterOrganizationDelegatedAdmin.html)  **
  - **Description (Descripción):** Concede permiso para registrar a un administrador delegado para AWS Seguridad en la organización de la persona que llama
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [RejectInvitation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_RejectInvitation.html)  **
  - **Description (Descripción):** Concede permiso para rechazar una invitación
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [RevokePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_RevokePermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para revocar la asignación de un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartAssessment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_StartAssessment.html)  **
  - **Description (Descripción):** Concede permiso para iniciar una nueva evaluación para un control o marco
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartAssessmentReportExport](https://docs.aws.amazon.com/assurance/latest/APIReference/API_StartAssessmentReportExport.html)  **
  - **Description (Descripción):** Otorga permiso para empezar a preparar un informe de evaluación
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartResourceDiscovery](https://docs.aws.amazon.com/assurance/latest/APIReference/API_StartResourceDiscovery.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar el descubrimiento de los recursos incluidos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/assurance/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para agregar o sobrescribir etiquetas en un recurso
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_assurance-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_assurance-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_assurance-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateComment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateComment.html)  **
  - **Description (Descripción):** Concede permiso para modificar el contenido de un comentario existente
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateControl](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateControl.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un control personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateControlGroup](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateControlGroup.html)  **
  - **Description (Descripción):** Concede permiso para actualizar los atributos mutables de un grupo de control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateEnvironment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateEnvironment.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un entorno de gobierno
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateEvidence.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los metadatos de las pruebas y gestionar los enlaces de control
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateFramework](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateFramework.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un marco personalizado
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdatePermissionSet](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdatePermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateProject](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateProject.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un proyecto
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateTask.html)  **
  - **Description (Descripción):** Concede permiso para actualizar los campos mutables de una tarea existente
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS Garantía
<a name="list_assurance-permission-only-actions"></a>

Las siguientes acciones se definen mediante AWS Son seguros, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [CreateAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateAnnotation.html)  **
  - **Description (Descripción):** Concede permiso para crear una anotación en una prueba
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateTask](https://docs.aws.amazon.com/assurance/latest/APIReference/API_CreateTask.html)  **
  - **Description (Descripción):** Concede permiso para crear una nueva tarea para un control y una evaluación específicos
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DeleteAnnotation.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una anotación de una prueba
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DownloadEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_DownloadEvidence.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar el contenido de un elemento de evidencia
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [UpdateAnnotation](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateAnnotation.html)  **
  - **Description (Descripción):** Concede permiso para actualizar las notas del revisor en una anotación existente
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateAssessment](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UpdateAssessment.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el estado y el resultado de una evaluación
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UploadEvidence](https://docs.aws.amazon.com/assurance/latest/APIReference/API_UploadEvidence.html)  **
  - **Description (Descripción):** Concede permiso para cargar nuevas pruebas que respalden una evaluación de cumplimiento
  - **Tipos de recursos (\*necesarios):** [environment\*](#list_assurance-resource-environment)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [VendConnectionAccessToken](https://docs.aws.amazon.com/assurance/latest/APIReference/API_VendConnectionAccessToken.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un token de acceso efímero para una conexión de terceros en un entorno
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Garantía
<a name="list_assurance-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [environment](https://docs.aws.amazon.com/assurance/latest/APIReference/security-iam.html)  | arn:${Partition}:assurance:${Region}:${Account}:environment/${Environment} | [aws:ResourceTag/${TagKey}](#list_assurance-aws_ResourceTag___TagKey_) | 

## Claves de estado para AWS Garantía
<a name="list_assurance-policy-keys"></a>

AWS Assurance define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por par de clave y valor de etiqueta de un recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |