Operaciones Actions Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para los grupos de usuarios de Amazon Cognito

Grupos de usuarios de Amazon Cognito (prefijo de servicio: cognito-idp) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por los grupos de usuarios de Amazon Cognito
Acciones definidas por los grupos de usuarios de Amazon Cognito
Permission-only acciones para los grupos de usuarios de Amazon Cognito
Tipos de recurso definidos por los grupos de usuarios de Amazon Cognito
Claves de condición de los grupos de usuarios de Amazon Cognito

Operaciones de API definidas por los grupos de usuarios de Amazon Cognito

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
AddCustomAttributes	cognito-idp:AddCustomAttributes	Escritura
AddUserPoolClientSecret	cognito-idp:AddUserPoolClientSecret	Escritura
AdminAddUserToGroup	cognito-idp:AdminAddUserToGroup	Escritura
AdminConfirmSignUp	cognito-idp:AdminConfirmSignUp	Escritura
AdminCreateUser	cognito-idp:AdminCreateUser	Escritura
AdminDeleteSoftwareToken	cognito-idp:AdminDeleteSoftwareToken	Escritura
AdminDeleteUser	cognito-idp:AdminDeleteUser	Escritura
AdminDeleteUserAttributes	cognito-idp:AdminDeleteUserAttributes	Escritura
AdminDisableProviderForUser	cognito-idp:AdminDisableProviderForUser	Escritura
AdminDisableUser	cognito-idp:AdminDisableUser	Escritura
AdminEnableUser	cognito-idp:AdminEnableUser	Escritura
AdminForgetDevice	cognito-idp:AdminForgetDevice	Escritura
AdminGetDevice	cognito-idp:AdminGetDevice	Lectura
AdminGetUser	cognito-idp:AdminGetUser	Lectura
AdminGetUserAuthFactors	cognito-idp:AdminGetUserAuthFactors	Lectura
AdminInitiateAuth	cognito-idp:AdminInitiateAuth	Escritura
AdminLinkProviderForUser	cognito-idp:AdminLinkProviderForUser	Escritura
AdminListDevices	cognito-idp:AdminListDevices	Enumeración
AdminListGroupsForUser	cognito-idp:AdminListGroupsForUser	Enumeración
AdminListUserAuthEvents	cognito-idp:AdminListUserAuthEvents	Lectura
AdminRemoveUserFromGroup	cognito-idp:AdminRemoveUserFromGroup	Escritura
AdminResetUserPassword	cognito-idp:AdminResetUserPassword	Escritura
AdminRespondToAuthChallenge	cognito-idp:AdminRespondToAuthChallenge	Escritura
AdminSetUserMFAPreference	cognito-idp:AdminSetUserMFAPreference	Escritura
AdminSetUserPassword	cognito-idp:AdminSetUserPassword	Escritura
AdminSetUserSettings	cognito-idp:AdminSetUserSettings	Escritura
AdminUpdateAuthEventFeedback	cognito-idp:AdminUpdateAuthEventFeedback	Escritura
AdminUpdateDeviceStatus	cognito-idp:AdminUpdateDeviceStatus	Escritura
AdminUpdateUserAttributes	cognito-idp:AdminUpdateUserAttributes	Escritura
AdminUserGlobalSignOut	cognito-idp:AdminUserGlobalSignOut	Escritura
AssociateSoftwareToken	cognito-idp:AssociateSoftwareToken	Escritura
ChangePassword	cognito-idp:ChangePassword	Escritura
ConfirmDevice	cognito-idp:ConfirmDevice	Escritura
ConfirmForgotPassword	cognito-idp:ConfirmForgotPassword	Escritura
ConfirmSignUp	cognito-idp:ConfirmSignUp	Escritura
CreateGroup	cognito-idp:CreateGroup	Escritura
CreateGroup	iam:PassRole	Escritura
CreateIdentityProvider	cognito-idp:CreateIdentityProvider	Escritura
CreateManagedLoginBranding	cognito-idp:CreateManagedLoginBranding	Escritura
CreateResourceServer	cognito-idp:CreateResourceServer	Escritura
CreateTerms	cognito-idp:CreateTerms	Escritura
CreateUserImportJob	cognito-idp:CreateUserImportJob	Escritura
CreateUserImportJob	iam:PassRole	Escritura
CreateUserPool	cognito-idp:CreateUserPool	Escritura
	cognito-idp:TagResource	Etiquetar, escribir
	iam:PassRole	Escritura
CreateUserPoolClient	cognito-idp:CreateUserPoolClient	Escritura
CreateUserPoolClient	iam:PassRole	Escritura
CreateUserPoolDomain	cognito-idp:CreateUserPoolDomain	Escritura
CreateUserPoolReplica	cognito-idp:CreateUserPoolReplica	Escritura
DeleteGroup	cognito-idp:DeleteGroup	Escritura
DeleteIdentityProvider	cognito-idp:DeleteIdentityProvider	Escritura
DeleteManagedLoginBranding	cognito-idp:DeleteManagedLoginBranding	Escritura
DeleteResourceServer	cognito-idp:DeleteResourceServer	Escritura
DeleteTerms	cognito-idp:DeleteTerms	Escritura
DeleteUser	cognito-idp:DeleteUser	Escritura
DeleteUserAttributes	cognito-idp:DeleteUserAttributes	Escritura
DeleteUserPool	cognito-idp:DeleteUserPool	Escritura
DeleteUserPoolClient	cognito-idp:DeleteUserPoolClient	Escritura
DeleteUserPoolClientSecret	cognito-idp:DeleteUserPoolClientSecret	Escritura
DeleteUserPoolDomain	cognito-idp:DeleteUserPoolDomain	Escritura
DeleteUserPoolReplica	cognito-idp:DeleteUserPoolReplica	Escritura
DescribeIdentityProvider	cognito-idp:DescribeIdentityProvider	Lectura
DescribeManagedLoginBranding	cognito-idp:DescribeManagedLoginBranding	Lectura
DescribeManagedLoginBrandingByClient	cognito-idp:DescribeManagedLoginBrandingByClient	Lectura
DescribeResourceServer	cognito-idp:DescribeResourceServer	Lectura
DescribeRiskConfiguration	cognito-idp:DescribeRiskConfiguration	Lectura
DescribeTerms	cognito-idp:DescribeTerms	Lectura
DescribeTermsByClient	cognito-idp:DescribeTerms	Lectura
DescribeTermsByClient	cognito-idp:DescribeTermsByClient	Lectura
DescribeUserImportJob	cognito-idp:DescribeUserImportJob	Lectura
DescribeUserPool	cognito-idp:DescribeUserPool	Lectura
DescribeUserPoolClient	cognito-idp:DescribeUserPoolClient	Lectura
DescribeUserPoolDomain	cognito-idp:DescribeUserPoolDomain	Lectura
ForgetDevice	cognito-idp:ForgetDevice	Escritura
ForgotPassword	cognito-idp:ForgotPassword	Escritura
GetCSVHeader	cognito-idp:GetCSVHeader	Lectura
GetClientToken	cognito-idp:GetClientToken	Escritura
GetDevice	cognito-idp:GetDevice	Lectura
GetGroup	cognito-idp:GetGroup	Lectura
GetIdentityProviderByIdentifier	cognito-idp:GetIdentityProviderByIdentifier	Lectura
GetLogDeliveryConfiguration	cognito-idp:GetLogDeliveryConfiguration	Lectura
GetProvisionedLimit	cognito-idp:GetProvisionedLimit	Lectura
GetSigningCertificate	cognito-idp:GetSigningCertificate	Lectura
GetTokensFromRefreshToken	cognito-idp:GetTokensFromRefreshToken	Escritura
GetUICustomization	cognito-idp:GetUICustomization	Lectura
GetUser	cognito-idp:GetUser	Lectura
GetUserAttributeVerificationCode	cognito-idp:GetUserAttributeVerificationCode	Lectura
GetUserPoolMfaConfig	cognito-idp:GetUserPoolMfaConfig	Lectura
GlobalSignOut	cognito-idp:GlobalSignOut	Escritura
InitiateAuth	cognito-idp:InitiateAuth	Escritura
ListDevices	cognito-idp:ListDevices	Enumeración
ListGroups	cognito-idp:ListGroups	Enumeración
ListIdentityProviders	cognito-idp:ListIdentityProviders	Enumeración
ListResourceServers	cognito-idp:ListResourceServers	Enumeración
ListTagsForResource	cognito-idp:ListTagsForResource	Enumeración
ListTerms	cognito-idp:ListTerms	Enumeración
ListUserImportJobs	cognito-idp:ListUserImportJobs	Enumeración
ListUserPoolClientSecrets	cognito-idp:ListUserPoolClientSecrets	Enumeración
ListUserPoolClients	cognito-idp:ListUserPoolClients	Enumeración
ListUserPoolReplicas	cognito-idp:ListUserPoolReplicas	Enumeración
ListUserPools	cognito-idp:ListUserPools	Enumeración
ListUsers	cognito-idp:ListUsers	Enumeración
ListUsersInGroup	cognito-idp:ListUsersInGroup	Enumeración
ResendConfirmationCode	cognito-idp:ResendConfirmationCode	Escritura
RespondToAuthChallenge	cognito-idp:RespondToAuthChallenge	Escritura
RevokeToken	cognito-idp:RevokeToken	Escritura
SetLogDeliveryConfiguration	cognito-idp:SetLogDeliveryConfiguration	Escritura
SetRiskConfiguration	cognito-idp:SetRiskConfiguration	Escritura
SetUICustomization	cognito-idp:SetUICustomization	Escritura
SetUserMFAPreference	cognito-idp:SetUserMFAPreference	Escritura
SetUserPoolMfaConfig	cognito-idp:SetUserPoolMfaConfig	Escritura
SetUserPoolMfaConfig	iam:PassRole	Escritura
SetUserSettings	cognito-idp:SetUserSettings	Escritura
SignUp	cognito-idp:SignUp	Escritura
StartUserImportJob	cognito-idp:StartUserImportJob	Escritura
StopUserImportJob	cognito-idp:StopUserImportJob	Escritura
TagResource	cognito-idp:TagResource	Etiquetar, escribir
UntagResource	cognito-idp:UntagResource	Etiquetar, escribir
UpdateAuthEventFeedback	cognito-idp:UpdateAuthEventFeedback	Escritura
UpdateDeviceStatus	cognito-idp:UpdateDeviceStatus	Escritura
UpdateGroup	cognito-idp:UpdateGroup	Escritura
UpdateGroup	iam:PassRole	Escritura
UpdateIdentityProvider	cognito-idp:UpdateIdentityProvider	Escritura
UpdateManagedLoginBranding	cognito-idp:UpdateManagedLoginBranding	Escritura
UpdateProvisionedLimit	cognito-idp:UpdateProvisionedLimit	Escritura
UpdateResourceServer	cognito-idp:UpdateResourceServer	Escritura
UpdateTerms	cognito-idp:UpdateTerms	Escritura
UpdateUserAttributes	cognito-idp:UpdateUserAttributes	Escritura
UpdateUserPool	cognito-idp:TagResource	Etiquetar, escribir
	cognito-idp:UntagResource	Etiquetar, escribir
	cognito-idp:UpdateUserPool	Escritura
	iam:PassRole	Escritura
UpdateUserPoolClient	cognito-idp:UpdateUserPoolClient	Escritura
UpdateUserPoolClient	iam:PassRole	Escritura
UpdateUserPoolDomain	cognito-idp:UpdateUserPoolDomain	Escritura
UpdateUserPoolReplica	cognito-idp:UpdateUserPoolReplica	Escritura
VerifySoftwareToken	cognito-idp:VerifySoftwareToken	Escritura
VerifyUserAttribute	cognito-idp:VerifyUserAttribute	Escritura

Acciones definidas por los grupos de usuarios de Amazon Cognito

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AddCustomAttributes	Concede permiso para agregar atributos de usuario al esquema del grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
AddUserPoolClientSecret	Concede permiso para agregar un nuevo secreto a un cliente confidencial	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminAddUserToGroup	Concede permiso para agregar cualquier usuario a cualquier grupo	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminConfirmSignUp	Concede permiso para confirmar el registro de cualquier usuario sin un código de confirmación	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminCreateUser	Concede permiso para crear nuevos usuarios y enviar mensajes de bienvenida por correo electrónico o SMS	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminDeleteSoftwareToken	Concede permiso para eliminar el token de software de un usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminDeleteUser	Concede permiso para eliminar cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminDeleteUserAttributes	Concede permiso para eliminar atributos de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminDisableProviderForUser	Concede permiso para desvincular cualquier grupo de usuarios del grupo de usuarios de un proveedor de identidades (IdP) externo	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminDisableUser	Concede permiso para desactivar cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminEnableUser	Concede permiso para activar cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminForgetDevice	Concede permiso para anular el registro de los dispositivos de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminGetDevice	Concede permiso para obtener información sobre los dispositivos de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Lectura
AdminGetUser	Concede permiso para buscar cualquier usuario por nombre de usuario	userpool*	aws:ResourceTag/${TagKey}	Lectura
AdminGetUserAuthFactors	Concede permiso para buscar los factores de autenticación configurados por cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Lectura
AdminInitiateAuth	Concede permiso para autenticar cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminLinkProviderForUser	Concede permiso para vincular cualquier grupo de usuarios con un usuario de un IdP externo	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminListDevices	Concede permiso para enumerar dispositivos recordados por cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Enumeración
AdminListGroupsForUser	Concede permiso para enumerar los grupos a los que pertenece cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Enumeración
AdminListUserAuthEvents	Concede permiso para enumerar eventos de inicio de sesión para cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Lectura
AdminRemoveUserFromGroup	Concede permiso para eliminar un usuario de cualquier grupo	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminResetUserPassword	Concede permiso para restablecer la contraseña de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminRespondToAuthChallenge	Concede permiso para responder a un desafío de autenticación durante la autenticación de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminSetUserMFAPreference	Concede permiso para establecer el método de MFA preferido de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminSetUserPassword	Concede permiso para establecer la contraseña de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminSetUserSettings	Concede permiso para establecer la configuración de usuario para cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminUpdateAuthEventFeedback	Concede permiso para actualizar los comentarios de seguridad avanzados para cualquier evento de autenticación de usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminUpdateDeviceStatus	Concede permiso para actualizar el estado de cualquier dispositivo recordado por cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminUpdateUserAttributes	Concede permiso para actualizar los atributos estándar o personalizados de cualquier usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
AdminUserGlobalSignOut	Concede permiso para cerrar la sesión de cualquier usuario en todas las sesiones	userpool*	aws:ResourceTag/${TagKey}	Escritura
AssociateSoftwareToken	Otorga permiso para devolver un código único de clave secreta compartida generado para el usuario			Escritura
ChangePassword	Otorga permiso para cambiar la contraseña de un usuario específico en un grupo de usuarios			Escritura
ConfirmDevice	Otorga permiso para confirmar el seguimiento del dispositivo. Esta llamada a la API es la llamada que comienza el seguimiento de dispositivos			Escritura
ConfirmForgotPassword	Otorga permiso para permitir a un usuario ingresar un código de confirmación a fin de restablecer una contraseña olvidada			Escritura
ConfirmSignUp	Otorga permiso para confirma el registro de un usuario y gestiona el alias existente de un usuario anterior			Escritura
CreateGroup	Concede permiso para crear nuevos grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateIdentityProvider	Concede permiso para agregar proveedores de identidad a grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateManagedLoginBranding	Concede permiso para crear una configuración de marca para el inicio de sesión administrado y asociarla a un cliente de aplicación.	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateResourceServer	Concede permiso para crear y configurar ámbitos para los servidores de recursos de OAuth 2.0	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateTerms	Concede permiso para crear términos y asociarlos a un cliente de aplicación	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateUserImportJob	Concede permiso para crear trabajos de importación CSV de usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateUserPool	Concede permiso para crear y establecer políticas de contraseñas para grupos de usuarios		aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
CreateUserPoolClient	Concede permiso para crear clientes de aplicaciones para grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateUserPoolDomain	Concede permiso para agregar dominios de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
CreateUserPoolReplica	Concede permiso para crear una réplica de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteGroup	Concede permiso para eliminar cualquier grupo de usuarios vacío	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteIdentityProvider	Concede permiso para eliminar cualquier proveedor de identidades de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteManagedLoginBranding	Concede permiso para eliminar el estilo de marca de inicio de sesión administrado para cualquier cliente de aplicación.	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteResourceServer	Concede permiso para eliminar cualquier servidor de recursos de OAuth 2.0 de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteTerms	Concede permiso para eliminar los términos de un cliente de aplicación	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteUser	Otorga permiso para permitir que un usuario se elimine a sí mismo			Escritura
DeleteUserAttributes	Otorga permiso para eliminar los atributos de un usuario			Escritura
DeleteUserPool	Concede permiso para eliminar grupos de usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteUserPoolClient	Concede permiso para eliminar cualquier cliente de aplicación de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteUserPoolClientSecret	Concede permiso para eliminar un secreto de una lista de secretos asociados a un cliente	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteUserPoolDomain	Concede permiso para eliminar cualquier dominio de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
DeleteUserPoolReplica	Concede permiso para eliminar una réplica de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
DescribeIdentityProvider	Concede permiso para describir cualquier proveedor de identidades de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeManagedLoginBranding	Concede permiso para obtener información detallada sobre el estilo de marca del inicio de sesión administrado.	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeManagedLoginBrandingByClient	Concede permiso para obtener información detallada sobre el estilo de marca del inicio de sesión administrado asociado con un cliente de aplicación.	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeResourceServer	Concede permiso para describir cualquier servidor de recursos de OAuth 2.0	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeRiskConfiguration	Concede permiso para describir la configuración de riesgos de los grupos de usuarios y los clientes de aplicaciones	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeTerms	Otorga permiso para obtener información detallada sobre las condiciones de un cliente de aplicación	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeTermsByClient	Concede permiso para describir los términos y los documentos asociados a un cliente de una aplicación	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeUserImportJob	Concede permiso para describir cualquier trabajo de importación de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeUserPool	Concede permiso para describir grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeUserPoolClient	Concede permiso para describir cualquier cliente de aplicación de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
DescribeUserPoolDomain	Concede permiso para describir cualquier dominio de grupos de usuarios			Lectura
ForgetDevice	Otorga permiso para olvidar el dispositivo especificado			Escritura
ForgotPassword	Otorga permiso para enviar un mensaje al usuario final con un código de confirmación que es necesario a fin de cambiar la contraseña del usuario			Escritura
GetCSVHeader	Concede permiso para generar encabezados para un archivo .csv de importación de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
GetClientToken	Concede permiso para emitir un token de acceso para la autorización de máquina a máquina con un identificador de cliente de la aplicación y un secreto de cliente			Escritura
GetDevice	Otorga permiso para obtener el dispositivo			Lectura
GetGroup	Concede permiso para describir un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
GetIdentityProviderByIdentifier	Concede permiso para correlacionar un identificador de IdP de grupo de usuarios con el nombre del IdP	userpool*	aws:ResourceTag/${TagKey}	Lectura
GetLogDeliveryConfiguration	Otorga permiso para obtener la configuración detallada del registro de actividades de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
GetProvisionedLimit	Concede permiso para obtener un límite aprovisionado para Cuenta de AWS			Lectura
GetSigningCertificate	Concede permiso para buscar certificados de firma para grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
GetTokensFromRefreshToken	Concede permiso para actualizar los tokens de usuario con los tokens de actualización.			Escritura
GetUICustomization	Concede permiso para obtener información de personalización de la IU para la IU alojada de cualquier cliente	userpool*	aws:ResourceTag/${TagKey}	Lectura
GetUser	Otorga permiso para obtener los atributos de usuario y los metadatos de un usuario			Lectura
GetUserAttributeVerificationCode	Otorga permiso para obtener el código de verificación del atributo de usuario del nombre de atributo especificado			Lectura
GetUserPoolMfaConfig	Concede permiso para buscar la configuración MFA de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Lectura
GlobalSignOut	Otorga permiso para cerrar la sesión de los usuarios en todos los dispositivos			Escritura
InitiateAuth	Otorga permiso para iniciar el flujo de autenticación			Escritura
ListDevices	Otorga permiso para enumerar los dispositivos			Enumeración
ListGroups	Concede permiso para enumerar todos los grupos en grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListIdentityProviders	Concede permiso para enumerar todos los proveedores de identidad en grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListResourceServers	Concede permiso para enumerar todos los servidores de recursos en grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas asignadas a un grupo de usuarios de Amazon Cognito	userpool	aws:ResourceTag/${TagKey}	Enumeración
ListTerms	Concede permiso para enumerar todos los términos de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListUserImportJobs	Concede permiso para enumerar todos los trabajos de importación de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListUserPoolClientSecrets	Concede permiso para enumerar todos los secretos asociados a un cliente	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListUserPoolClients	Concede permiso para enumerar todos los clientes de aplicaciones en grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListUserPoolReplicas	Concede permiso para enumerar las réplicas de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListUserPools	Concede permiso para enumerar todos los grupos de usuarios			Enumeración
ListUsers	Concede permiso para enumerar todos los usuarios de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ListUsersInGroup	Concede permiso para enumerar a los usuarios de cualquier grupo	userpool*	aws:ResourceTag/${TagKey}	Enumeración
ResendConfirmationCode	Otorga permiso para reenviar la confirmación (del registro) a un usuario específico en el grupo de usuarios			Escritura
RespondToAuthChallenge	Otorga permiso para responder al desafío de autenticación			Escritura
RevokeToken	Otorga permiso para invalidar todos los tokens de acceso generados por el token de actualización especificado			Escritura
SetLogDeliveryConfiguration	Otorga permiso para configurar o modificar la configuración detallada del registro de actividades de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
SetRiskConfiguration	Concede permiso para establecer la configuración de riesgos para grupos de usuarios y clientes de aplicaciones	userpool*	aws:ResourceTag/${TagKey}	Escritura
SetUICustomization	Concede permiso para personalizar la IU alojada para cualquier cliente de aplicación	userpool*	aws:ResourceTag/${TagKey}	Escritura
SetUserMFAPreference	Otorga permiso para establecer la preferencia de MFA del usuario del grupo de usuarios			Escritura
SetUserPoolMfaConfig	Concede permiso para actualizar la configuración MFA de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
SetUserSettings	Otorga permiso para establecer la configuración del usuario como autenticación multifactor (MFA)			Escritura
SignUp	Otorga permiso para registra al usuario en el grupo de usuarios especificado y crea un nombre de usuario, contraseña y atributos de usuario			Escritura
StartUserImportJob	Concede permiso para iniciar cualquier trabajo de importación de un usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
StopUserImportJob	Concede permiso para detener cualquier trabajo de importación de un usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
TagResource	Concede permiso para etiquetar un grupo de usuarios	userpool	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UntagResource	Concede permiso para eliminar la etiqueta de un grupo de usuarios	userpool	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
UpdateAuthEventFeedback	Otorga permiso para actualizar los comentarios del evento de autenticación de usuario	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateDeviceStatus	Otorga permiso para actualizar el estado del dispositivo			Escritura
UpdateGroup	Concede permiso para actualizar la configuración de cualquier grupo	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateIdentityProvider	Concede permiso para actualizar la configuración de cualquier IdP de grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateManagedLoginBranding	Concede permiso para actualizar la configuración de marca de un inicio de sesión administrado.	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateProvisionedLimit	Concede permiso para actualizar un límite aprovisionado para Cuenta de AWS			Escritura
UpdateResourceServer	Concede permiso para actualizar la configuración de cualquier servidor de recursos OAuth 2.0	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateTerms	Concede permiso para actualizar los términos de un cliente de la aplicación	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateUserAttributes	Otorga permiso para permitir a un usuario actualizar un atributo específico (uno a la vez)			Escritura
UpdateUserPool	Concede permiso para actualizar la configuración de grupos de usuarios	userpool*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Escritura
UpdateUserPoolClient	Concede permiso para actualizar cualquier cliente de grupos de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateUserPoolDomain	Concede permiso para reemplazar el certificado por cualquier dominio personalizado	userpool*	aws:ResourceTag/${TagKey}	Escritura
UpdateUserPoolReplica	Concede permiso para actualizar una réplica de un grupo de usuarios	userpool*	aws:ResourceTag/${TagKey}	Escritura
VerifySoftwareToken	Otorga permiso para registrar el código TOTP ingresado del usuario y marca el estado MFA del token de software del usuario como verificado si es correcto			Escritura
VerifyUserAttribute	Otorga permiso para verificar un atributo de usuario mediante un código de verificación de un solo uso			Escritura

Permission-only acciones para los grupos de usuarios de Amazon Cognito

Las siguientes acciones las definen los grupos de usuarios de Amazon Cognito, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
AssociateWebACL	Concede permiso para asociar el grupo de usuarios a un AWS ACL web de WAF	userpool*	aws:ResourceTag/${TagKey}	Escritura
AssociateWebACL		webacl*		Escritura
DisassociateWebACL	Concede permiso para desvincular el grupo de usuarios de un AWS ACL web de WAF	userpool*	aws:ResourceTag/${TagKey}	Escritura
GetWebACLForResource	Otorga permiso para obtener la AWS ACL web de WAF asociada a un grupo de usuarios de Amazon Cognito	userpool*	aws:ResourceTag/${TagKey}	Lectura
ListResourcesForWebACL	Concede permiso para enumerar los grupos de usuarios que están asociados a un AWS ACL web de WAF	webacl*		Enumeración

Tipos de recurso definidos por los grupos de usuarios de Amazon Cognito

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
userpool	arn:${Partition}:cognito-idp:${Region}:${Account}:userpool/${UserPoolId}	aws:ResourceTag/${TagKey}
webacl	arn:${Partition}:wafv2:${Region}:${Account}:${Scope}/webacl/${Name}/${Id}

Claves de condición de los grupos de usuarios de Amazon Cognito

Amazon Cognito User Pools define las siguientes claves de condición que se pueden utilizar en el elemento Condition de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud.	String
aws:ResourceTag/${TagKey}	Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso	String
aws:TagKeys	Filtra el acceso por una clave que está presente en la solicitud.	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

Amazon Cognito Sync (cognito-sync)

Amazon Comprehend (comprehend)