Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para Amazon Cognito Identity
<a name="list_cognito-identity"></a>

Amazon Cognito Identity (prefijo de servicio): `cognito-identity`) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/cognito/latest/developerguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-identity.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/cognito-identity/cognito-identity.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por Amazon Cognito Identity](#list_cognito-identity-operations)
+ [Acciones definidas por identidad de Amazon Cognito](#list_cognito-identity-actions-as-permissions)
+ [Tipos de recurso definidos por Amazon Cognito Identity](#list_cognito-identity-resources-for-iam-policies)
+ [Claves de condición de identidad de Amazon Cognito](#list_cognito-identity-policy-keys)

## Operaciones de API definidas por Amazon Cognito Identity
<a name="list_cognito-identity-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_cognito-identity-actions-as-permissions).




- **   CreateIdentityPool  **
  - **Acción de IAM:**  [cognito-identity:CreateIdentityPool](#list_cognito-identity-action-CreateIdentityPool)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [cognito-identity:TagResource](#list_cognito-identity-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteIdentities  **
  - **Acción de IAM:**  [cognito-identity:DeleteIdentities](#list_cognito-identity-action-DeleteIdentities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteIdentityPool  **
  - **Acción de IAM:**  [cognito-identity:DeleteIdentityPool](#list_cognito-identity-action-DeleteIdentityPool) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeIdentity  **
  - **Acción de IAM:**  [cognito-identity:DescribeIdentity](#list_cognito-identity-action-DescribeIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeIdentityPool  **
  - **Acción de IAM:**  [cognito-identity:DescribeIdentityPool](#list_cognito-identity-action-DescribeIdentityPool) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetCredentialsForIdentity  **
  - **Acción de IAM:**  [cognito-identity:GetCredentialsForIdentity](#list_cognito-identity-action-GetCredentialsForIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetId  **
  - **Acción de IAM:**  [cognito-identity:GetId](#list_cognito-identity-action-GetId) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetIdentityPoolRoles  **
  - **Acción de IAM:**  [cognito-identity:GetIdentityPoolRoles](#list_cognito-identity-action-GetIdentityPoolRoles) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOpenIdToken  **
  - **Acción de IAM:**  [cognito-identity:GetOpenIdToken](#list_cognito-identity-action-GetOpenIdToken) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetOpenIdTokenForDeveloperIdentity  **
  - **Acción de IAM:**  [cognito-identity:GetOpenIdTokenForDeveloperIdentity](#list_cognito-identity-action-GetOpenIdTokenForDeveloperIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetPrincipalTagAttributeMap  **
  - **Acción de IAM:**  [cognito-identity:GetPrincipalTagAttributeMap](#list_cognito-identity-action-GetPrincipalTagAttributeMap) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListIdentities  **
  - **Acción de IAM:**  [cognito-identity:ListIdentities](#list_cognito-identity-action-ListIdentities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListIdentityPools  **
  - **Acción de IAM:**  [cognito-identity:ListIdentityPools](#list_cognito-identity-action-ListIdentityPools) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [cognito-identity:ListTagsForResource](#list_cognito-identity-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   LookupDeveloperIdentity  **
  - **Acción de IAM:**  [cognito-identity:LookupDeveloperIdentity](#list_cognito-identity-action-LookupDeveloperIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   MergeDeveloperIdentities  **
  - **Acción de IAM:**  [cognito-identity:MergeDeveloperIdentities](#list_cognito-identity-action-MergeDeveloperIdentities) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   SetIdentityPoolRoles  **
  - **Acción de IAM:**  [cognito-identity:SetIdentityPoolRoles](#list_cognito-identity-action-SetIdentityPoolRoles)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html)  / **Clave de condición:** iam:PassedToService / **Valores posibles:** cognito-identity.amazonaws.com / **Nivel de acceso:** Escritura

- **   SetPrincipalTagAttributeMap  **
  - **Acción de IAM:**  [cognito-identity:SetPrincipalTagAttributeMap](#list_cognito-identity-action-SetPrincipalTagAttributeMap) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [cognito-identity:TagResource](#list_cognito-identity-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UnlinkDeveloperIdentity  **
  - **Acción de IAM:**  [cognito-identity:UnlinkDeveloperIdentity](#list_cognito-identity-action-UnlinkDeveloperIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UnlinkIdentity  **
  - **Acción de IAM:**  [cognito-identity:UnlinkIdentity](#list_cognito-identity-action-UnlinkIdentity) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UntagResource  **
  - **Acción de IAM:**  [cognito-identity:UntagResource](#list_cognito-identity-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateIdentityPool  **
  - **Acción de IAM:**  [cognito-identity:TagResource](#list_cognito-identity-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [cognito-identity:UntagResource](#list_cognito-identity-action-UntagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir
  - **Acción de IAM:**  [cognito-identity:UpdateIdentityPool](#list_cognito-identity-action-UpdateIdentityPool)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura



## Acciones definidas por identidad de Amazon Cognito
<a name="list_cognito-identity-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_CreateIdentityPool.html)  **
  - **Description (Descripción):** Otorga permiso para crear un grupo de identidades.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_cognito-identity-aws_RequestTag___TagKey_)<br />[aws:TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Nivel de acceso:** Write

- **   [DeleteIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DeleteIdentities.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar identidades de un grupo de identidades. Puede especificar una lista de 1-60 identidades que desee eliminar.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [cognito-identity:IdentityPoolArn](#list_cognito-identity-cognito-identity_IdentityPoolArn)
  - **Nivel de acceso:** Write

- **   [DeleteIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DeleteIdentityPool.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un grupo de usuarios. Una vez que un grupo se elimina, los usuarios no pueden autenticarse con el grupo.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write

- **   [DescribeIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DescribeIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para devolver los metadatos relacionados con la identidad determinada, incluido cuando se creó la identidad y los inicios de sesión vinculados y asociados.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [cognito-identity:IdentityPoolArn](#list_cognito-identity-cognito-identity_IdentityPoolArn)
  - **Nivel de acceso:** Read

- **   [DescribeIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_DescribeIdentityPool.html)  **
  - **Description (Descripción):** Otorga permiso para obtener información detallada acerca de un determinado grupo de identidades, incluido el nombre de grupo, la descripción de ID, la fecha de creación y el número actual de usuarios.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [GetCredentialsForIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetCredentialsForIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para devolver credenciales para el ID de identidad proporcionado.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [cognito-identity-auth:AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[cognito-identity-auth:IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[cognito-identity-unauth:AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[cognito-identity-unauth:IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Nivel de acceso:** Read

- **   [GetId](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetId.html)  **
  - **Description (Descripción):** Otorga permiso para generar (o recuperar) un ID de Cognito. Suministrar varios inicios de sesión creará una cuenta vinculada implícita.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [cognito-identity-auth:AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[cognito-identity-auth:IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[cognito-identity-unauth:AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[cognito-identity-unauth:IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Nivel de acceso:** Escritura

- **   [GetIdentityPoolAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolAnalytics.html)  **
  - **Description (Descripción):** Concede permiso para obtener datos analíticos sobre el recuento total de identidades actual de todos los proveedores de identidades del grupo de identidades (IdPs)
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetIdentityPoolDailyAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolDailyAnalytics.html)  **
  - **Description (Descripción):** Concede permiso para obtener datos analíticos sobre el número de identidades nuevas y el total de identidades de todos los proveedores de identidades del grupo de identidades (IdPs)
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetIdentityPoolRoles](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityPoolRoles.html)  **
  - **Description (Descripción):** Otorga permiso para obtener los roles de un grupo de identidades.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetIdentityProviderDailyAnalytics](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetIdentityProviderDailyAnalytics.html)  **
  - **Description (Descripción):** Concede permiso para obtener datos analíticos sobre el número de identidades nuevas y el total de identidades de un proveedor de identidades de un grupo de identidades (IdPs)
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetOpenIdToken](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdToken.html)  **
  - **Description (Descripción):** Otorga permiso para obtener un token OpenID con un ID de Cognito conocido
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [cognito-identity-auth:AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[cognito-identity-auth:IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)<br />[cognito-identity-unauth:AccountId](#list_cognito-identity-cognito-identity-unauth_AccountId)<br />[cognito-identity-unauth:IdentityPoolArn](#list_cognito-identity-cognito-identity-unauth_IdentityPoolArn)
  - **Nivel de acceso:** Lectura

- **   [GetOpenIdTokenForDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetOpenIdTokenForDeveloperIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para registrar (o recuperar) un Cognito IdentityId y un token de OpenID Connect para un usuario autenticado mediante tu proceso de autenticación de backend
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetPrincipalTagAttributeMap](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_GetPrincipalTagAttributeMap.html)  **
  - **Description (Descripción):** Otorga permiso para obtener las etiquetas principales para un grupo de identidades y un proveedor.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Read

- **   [ListIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListIdentities.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las identidades de un grupo de identidades.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** List

- **   [ListIdentityPools](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListIdentityPools.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los grupos de identidades de Cognito registrados en la cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListTagsForResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las etiquetas asignadas a un grupo de identidades de Amazon Cognito.
  - **Tipos de recursos (\*necesarios):** [identitypool](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [LookupDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_LookupDeveloperIdentity.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el IdentityId asociado a un DeveloperUserIdentifier o la lista de DeveloperUserIdentifiers asociado a un IdentityId para una identidad existente
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [MergeDeveloperIdentities](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_MergeDeveloperIdentities.html)  **
  - **Description (Descripción):** Concede permiso para fusionar dos usuarios que tengan una identidad diferente IdentityIds, existentes en el mismo grupo de identidades e identificados por el mismo proveedor de desarrolladores
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [SetIdentityPoolRoles](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_SetIdentityPoolRoles.html)  **
  - **Description (Descripción):** Otorga permiso para establecer los roles de un grupo de identidades. Estas funciones se utilizan al realizar llamadas a GetCredentialsForIdentity acción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [SetPrincipalTagAttributeMap](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_SetPrincipalTagAttributeMap.html)  **
  - **Description (Descripción):** Otorga permiso para establecer las etiquetas principales para un grupo de identidades y un proveedor. Estas etiquetas se utilizan al realizar llamadas a GetOpenIdToken acción
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para asignar un conjunto de etiquetas a un grupo de identidades de Amazon Cognito.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:RequestTag/${TagKey}](#list_cognito-identity-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UnlinkDeveloperIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UnlinkDeveloperIdentity.html)  **
  - **Description (Descripción):** Concede permiso para desvincular un DeveloperUserIdentifier de una identidad existente
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UnlinkIdentity](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UnlinkIdentity.html)  **
  - **Description (Descripción):** Otorga permiso para desvincular una identidad federada de una cuenta existente.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [cognito-identity-auth:AccountId](#list_cognito-identity-cognito-identity-auth_AccountId)<br />[cognito-identity-auth:IdentityPoolArn](#list_cognito-identity-cognito-identity-auth_IdentityPoolArn)
  - **Nivel de acceso:** Write

- **   [UntagResource](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar las etiquetas especificadas a partir de un grupo de identidades de Amazon Cognito.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_cognito-identity-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateIdentityPool](https://docs.aws.amazon.com/cognitoidentity/latest/APIReference/API_UpdateIdentityPool.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar un grupo de identidades.
  - **Tipos de recursos (\*necesarios):** [identitypool\*](#list_cognito-identity-resource-identitypool)
  - **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Write



## Tipos de recurso definidos por Amazon Cognito Identity
<a name="list_cognito-identity-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [identitypool](https://docs.aws.amazon.com/cognito/latest/developerguide/identity-pools.html)  | arn:${Partition}:cognito-identity:${Region}:${Account}:identitypool/${IdentityPoolId} | [aws:ResourceTag/${TagKey}](#list_cognito-identity-aws_ResourceTag___TagKey_) | 

## Claves de condición de identidad de Amazon Cognito
<a name="list_cognito-identity-policy-keys"></a>

Amazon Cognito Identity define las siguientes claves de condiciones que se puede utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por los pares de clave-valor de etiqueta de la solicitud | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por una clave que está presente en la solicitud. | ArrayOfString | 
|   [cognito-identity-auth:AccountId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-auth-account-id)  | Filtra el acceso por parte del propietario Cuenta de AWS ID para los usuarios autenticados del grupo de identidades. Se aplica a las operaciones de API no autenticadas (públicas) | String | 
|   [cognito-identity-auth:IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-auth-identity-pool-arn)  | Filtra el acceso por el ID del grupo de identidades para un ID de identidad de usuario autenticado determinado. Se aplica a las operaciones de API no autenticadas (públicas) | ARN | 
|   [cognito-identity-unauth:AccountId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-unauth-account-id)  | Filtra el acceso por parte del propietario Cuenta de AWS ID de un grupo de identidades para los usuarios invitados del grupo de identidades. Se aplica a las operaciones de API no autenticadas (públicas) | String | 
|   [cognito-identity-unauth:IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-unauth-identity-pool-arn)  | Filtra el acceso por el ID del grupo de identidades para un ID de identidad de usuario invitado determinado. Se aplica a las operaciones de API no autenticadas (públicas) | ARN | 
|   [cognito-identity:IdentityPoolArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-identity-pool-arn)  | Filtra el acceso por el ID del grupo de identidades para un ID de identidad determinado para DeleteIdentities y DescribeIdentity | ARN |