Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Acciones, recursos y claves de condición para los grupos de usuarios de Amazon Cognito
Grupos de usuarios de Amazon Cognito (prefijo de servicio: `cognito-idp`) proporciona las siguientes claves de operaciones, recursos, acciones y condiciones específicas del servicio para usarlas en las políticas de permisos de IAM.
Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/cognito/latest/developerguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/cognito/latest/developerguide/security_iam_service-with-iam.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/cognito-idp/cognito-idp.json) para este servicio.
**Topics**
+ [Operaciones de API definidas por los grupos de usuarios de Amazon Cognito](#list_cognito-idp-operations)
+ [Acciones definidas por los grupos de usuarios de Amazon Cognito](#list_cognito-idp-actions-as-permissions)
+ [Permission-only acciones para los grupos de usuarios de Amazon Cognito](#list_cognito-idp-permission-only-actions)
+ [Tipos de recurso definidos por los grupos de usuarios de Amazon Cognito](#list_cognito-idp-resources-for-iam-policies)
+ [Claves de condición de los grupos de usuarios de Amazon Cognito](#list_cognito-idp-policy-keys)
## Operaciones de API definidas por los grupos de usuarios de Amazon Cognito
La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_cognito-idp-actions-as-permissions).
- ** AddCustomAttributes **
- **Acción de IAM:** [cognito-idp:AddCustomAttributes](#list_cognito-idp-action-AddCustomAttributes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AddUserPoolClientSecret **
- **Acción de IAM:** [cognito-idp:AddUserPoolClientSecret](#list_cognito-idp-action-AddUserPoolClientSecret)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminAddUserToGroup **
- **Acción de IAM:** [cognito-idp:AdminAddUserToGroup](#list_cognito-idp-action-AdminAddUserToGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminConfirmSignUp **
- **Acción de IAM:** [cognito-idp:AdminConfirmSignUp](#list_cognito-idp-action-AdminConfirmSignUp)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminCreateUser **
- **Acción de IAM:** [cognito-idp:AdminCreateUser](#list_cognito-idp-action-AdminCreateUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminDeleteSoftwareToken **
- **Acción de IAM:** [cognito-idp:AdminDeleteSoftwareToken](#list_cognito-idp-action-AdminDeleteSoftwareToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminDeleteUser **
- **Acción de IAM:** [cognito-idp:AdminDeleteUser](#list_cognito-idp-action-AdminDeleteUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminDeleteUserAttributes **
- **Acción de IAM:** [cognito-idp:AdminDeleteUserAttributes](#list_cognito-idp-action-AdminDeleteUserAttributes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminDisableProviderForUser **
- **Acción de IAM:** [cognito-idp:AdminDisableProviderForUser](#list_cognito-idp-action-AdminDisableProviderForUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminDisableUser **
- **Acción de IAM:** [cognito-idp:AdminDisableUser](#list_cognito-idp-action-AdminDisableUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminEnableUser **
- **Acción de IAM:** [cognito-idp:AdminEnableUser](#list_cognito-idp-action-AdminEnableUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminForgetDevice **
- **Acción de IAM:** [cognito-idp:AdminForgetDevice](#list_cognito-idp-action-AdminForgetDevice)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminGetDevice **
- **Acción de IAM:** [cognito-idp:AdminGetDevice](#list_cognito-idp-action-AdminGetDevice)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** AdminGetUser **
- **Acción de IAM:** [cognito-idp:AdminGetUser](#list_cognito-idp-action-AdminGetUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** AdminGetUserAuthFactors **
- **Acción de IAM:** [cognito-idp:AdminGetUserAuthFactors](#list_cognito-idp-action-AdminGetUserAuthFactors)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** AdminInitiateAuth **
- **Acción de IAM:** [cognito-idp:AdminInitiateAuth](#list_cognito-idp-action-AdminInitiateAuth)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminLinkProviderForUser **
- **Acción de IAM:** [cognito-idp:AdminLinkProviderForUser](#list_cognito-idp-action-AdminLinkProviderForUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminListDevices **
- **Acción de IAM:** [cognito-idp:AdminListDevices](#list_cognito-idp-action-AdminListDevices)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** AdminListGroupsForUser **
- **Acción de IAM:** [cognito-idp:AdminListGroupsForUser](#list_cognito-idp-action-AdminListGroupsForUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** AdminListUserAuthEvents **
- **Acción de IAM:** [cognito-idp:AdminListUserAuthEvents](#list_cognito-idp-action-AdminListUserAuthEvents)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** AdminRemoveUserFromGroup **
- **Acción de IAM:** [cognito-idp:AdminRemoveUserFromGroup](#list_cognito-idp-action-AdminRemoveUserFromGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminResetUserPassword **
- **Acción de IAM:** [cognito-idp:AdminResetUserPassword](#list_cognito-idp-action-AdminResetUserPassword)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminRespondToAuthChallenge **
- **Acción de IAM:** [cognito-idp:AdminRespondToAuthChallenge](#list_cognito-idp-action-AdminRespondToAuthChallenge)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminSetUserMFAPreference **
- **Acción de IAM:** [cognito-idp:AdminSetUserMFAPreference](#list_cognito-idp-action-AdminSetUserMFAPreference)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminSetUserPassword **
- **Acción de IAM:** [cognito-idp:AdminSetUserPassword](#list_cognito-idp-action-AdminSetUserPassword)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminSetUserSettings **
- **Acción de IAM:** [cognito-idp:AdminSetUserSettings](#list_cognito-idp-action-AdminSetUserSettings)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminUpdateAuthEventFeedback **
- **Acción de IAM:** [cognito-idp:AdminUpdateAuthEventFeedback](#list_cognito-idp-action-AdminUpdateAuthEventFeedback)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminUpdateDeviceStatus **
- **Acción de IAM:** [cognito-idp:AdminUpdateDeviceStatus](#list_cognito-idp-action-AdminUpdateDeviceStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminUpdateUserAttributes **
- **Acción de IAM:** [cognito-idp:AdminUpdateUserAttributes](#list_cognito-idp-action-AdminUpdateUserAttributes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AdminUserGlobalSignOut **
- **Acción de IAM:** [cognito-idp:AdminUserGlobalSignOut](#list_cognito-idp-action-AdminUserGlobalSignOut)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** AssociateSoftwareToken **
- **Acción de IAM:** [cognito-idp:AssociateSoftwareToken](#list_cognito-idp-action-AssociateSoftwareToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ChangePassword **
- **Acción de IAM:** [cognito-idp:ChangePassword](#list_cognito-idp-action-ChangePassword)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ConfirmDevice **
- **Acción de IAM:** [cognito-idp:ConfirmDevice](#list_cognito-idp-action-ConfirmDevice)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ConfirmForgotPassword **
- **Acción de IAM:** [cognito-idp:ConfirmForgotPassword](#list_cognito-idp-action-ConfirmForgotPassword)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ConfirmSignUp **
- **Acción de IAM:** [cognito-idp:ConfirmSignUp](#list_cognito-idp-action-ConfirmSignUp)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateGroup **
- **Acción de IAM:** [cognito-idp:CreateGroup](#list_cognito-idp-action-CreateGroup) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** CreateIdentityProvider **
- **Acción de IAM:** [cognito-idp:CreateIdentityProvider](#list_cognito-idp-action-CreateIdentityProvider)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateManagedLoginBranding **
- **Acción de IAM:** [cognito-idp:CreateManagedLoginBranding](#list_cognito-idp-action-CreateManagedLoginBranding)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateResourceServer **
- **Acción de IAM:** [cognito-idp:CreateResourceServer](#list_cognito-idp-action-CreateResourceServer)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateTerms **
- **Acción de IAM:** [cognito-idp:CreateTerms](#list_cognito-idp-action-CreateTerms)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateUserImportJob **
- **Acción de IAM:** [cognito-idp:CreateUserImportJob](#list_cognito-idp-action-CreateUserImportJob) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** CreateUserPool **
- **Acción de IAM:** [cognito-idp:CreateUserPool](#list_cognito-idp-action-CreateUserPool) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [cognito-idp:TagResource](#list_cognito-idp-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** CreateUserPoolClient **
- **Acción de IAM:** [cognito-idp:CreateUserPoolClient](#list_cognito-idp-action-CreateUserPoolClient) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** CreateUserPoolDomain **
- **Acción de IAM:** [cognito-idp:CreateUserPoolDomain](#list_cognito-idp-action-CreateUserPoolDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** CreateUserPoolReplica **
- **Acción de IAM:** [cognito-idp:CreateUserPoolReplica](#list_cognito-idp-action-CreateUserPoolReplica)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteGroup **
- **Acción de IAM:** [cognito-idp:DeleteGroup](#list_cognito-idp-action-DeleteGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteIdentityProvider **
- **Acción de IAM:** [cognito-idp:DeleteIdentityProvider](#list_cognito-idp-action-DeleteIdentityProvider)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteManagedLoginBranding **
- **Acción de IAM:** [cognito-idp:DeleteManagedLoginBranding](#list_cognito-idp-action-DeleteManagedLoginBranding)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteResourceServer **
- **Acción de IAM:** [cognito-idp:DeleteResourceServer](#list_cognito-idp-action-DeleteResourceServer)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteTerms **
- **Acción de IAM:** [cognito-idp:DeleteTerms](#list_cognito-idp-action-DeleteTerms)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUser **
- **Acción de IAM:** [cognito-idp:DeleteUser](#list_cognito-idp-action-DeleteUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUserAttributes **
- **Acción de IAM:** [cognito-idp:DeleteUserAttributes](#list_cognito-idp-action-DeleteUserAttributes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUserPool **
- **Acción de IAM:** [cognito-idp:DeleteUserPool](#list_cognito-idp-action-DeleteUserPool)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUserPoolClient **
- **Acción de IAM:** [cognito-idp:DeleteUserPoolClient](#list_cognito-idp-action-DeleteUserPoolClient)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUserPoolClientSecret **
- **Acción de IAM:** [cognito-idp:DeleteUserPoolClientSecret](#list_cognito-idp-action-DeleteUserPoolClientSecret)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUserPoolDomain **
- **Acción de IAM:** [cognito-idp:DeleteUserPoolDomain](#list_cognito-idp-action-DeleteUserPoolDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DeleteUserPoolReplica **
- **Acción de IAM:** [cognito-idp:DeleteUserPoolReplica](#list_cognito-idp-action-DeleteUserPoolReplica)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** DescribeIdentityProvider **
- **Acción de IAM:** [cognito-idp:DescribeIdentityProvider](#list_cognito-idp-action-DescribeIdentityProvider)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeManagedLoginBranding **
- **Acción de IAM:** [cognito-idp:DescribeManagedLoginBranding](#list_cognito-idp-action-DescribeManagedLoginBranding)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeManagedLoginBrandingByClient **
- **Acción de IAM:** [cognito-idp:DescribeManagedLoginBrandingByClient](#list_cognito-idp-action-DescribeManagedLoginBrandingByClient)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeResourceServer **
- **Acción de IAM:** [cognito-idp:DescribeResourceServer](#list_cognito-idp-action-DescribeResourceServer)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeRiskConfiguration **
- **Acción de IAM:** [cognito-idp:DescribeRiskConfiguration](#list_cognito-idp-action-DescribeRiskConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeTerms **
- **Acción de IAM:** [cognito-idp:DescribeTerms](#list_cognito-idp-action-DescribeTerms)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeTermsByClient **
- **Acción de IAM:** [cognito-idp:DescribeTerms](#list_cognito-idp-action-DescribeTerms) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura
- **Acción de IAM:** [cognito-idp:DescribeTermsByClient](#list_cognito-idp-action-DescribeTermsByClient) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Lectura
- ** DescribeUserImportJob **
- **Acción de IAM:** [cognito-idp:DescribeUserImportJob](#list_cognito-idp-action-DescribeUserImportJob)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeUserPool **
- **Acción de IAM:** [cognito-idp:DescribeUserPool](#list_cognito-idp-action-DescribeUserPool)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeUserPoolClient **
- **Acción de IAM:** [cognito-idp:DescribeUserPoolClient](#list_cognito-idp-action-DescribeUserPoolClient)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** DescribeUserPoolDomain **
- **Acción de IAM:** [cognito-idp:DescribeUserPoolDomain](#list_cognito-idp-action-DescribeUserPoolDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** ForgetDevice **
- **Acción de IAM:** [cognito-idp:ForgetDevice](#list_cognito-idp-action-ForgetDevice)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ForgotPassword **
- **Acción de IAM:** [cognito-idp:ForgotPassword](#list_cognito-idp-action-ForgotPassword)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** GetCSVHeader **
- **Acción de IAM:** [cognito-idp:GetCSVHeader](#list_cognito-idp-action-GetCSVHeader)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetClientToken **
- **Acción de IAM:** [cognito-idp:GetClientToken](#list_cognito-idp-action-GetClientToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** GetDevice **
- **Acción de IAM:** [cognito-idp:GetDevice](#list_cognito-idp-action-GetDevice)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetGroup **
- **Acción de IAM:** [cognito-idp:GetGroup](#list_cognito-idp-action-GetGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetIdentityProviderByIdentifier **
- **Acción de IAM:** [cognito-idp:GetIdentityProviderByIdentifier](#list_cognito-idp-action-GetIdentityProviderByIdentifier)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetLogDeliveryConfiguration **
- **Acción de IAM:** [cognito-idp:GetLogDeliveryConfiguration](#list_cognito-idp-action-GetLogDeliveryConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetProvisionedLimit **
- **Acción de IAM:** [cognito-idp:GetProvisionedLimit](#list_cognito-idp-action-GetProvisionedLimit)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetSigningCertificate **
- **Acción de IAM:** [cognito-idp:GetSigningCertificate](#list_cognito-idp-action-GetSigningCertificate)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetTokensFromRefreshToken **
- **Acción de IAM:** [cognito-idp:GetTokensFromRefreshToken](#list_cognito-idp-action-GetTokensFromRefreshToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** GetUICustomization **
- **Acción de IAM:** [cognito-idp:GetUICustomization](#list_cognito-idp-action-GetUICustomization)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetUser **
- **Acción de IAM:** [cognito-idp:GetUser](#list_cognito-idp-action-GetUser)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetUserAttributeVerificationCode **
- **Acción de IAM:** [cognito-idp:GetUserAttributeVerificationCode](#list_cognito-idp-action-GetUserAttributeVerificationCode)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GetUserPoolMfaConfig **
- **Acción de IAM:** [cognito-idp:GetUserPoolMfaConfig](#list_cognito-idp-action-GetUserPoolMfaConfig)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Lectura
- ** GlobalSignOut **
- **Acción de IAM:** [cognito-idp:GlobalSignOut](#list_cognito-idp-action-GlobalSignOut)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** InitiateAuth **
- **Acción de IAM:** [cognito-idp:InitiateAuth](#list_cognito-idp-action-InitiateAuth)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** ListDevices **
- **Acción de IAM:** [cognito-idp:ListDevices](#list_cognito-idp-action-ListDevices)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListGroups **
- **Acción de IAM:** [cognito-idp:ListGroups](#list_cognito-idp-action-ListGroups)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListIdentityProviders **
- **Acción de IAM:** [cognito-idp:ListIdentityProviders](#list_cognito-idp-action-ListIdentityProviders)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListResourceServers **
- **Acción de IAM:** [cognito-idp:ListResourceServers](#list_cognito-idp-action-ListResourceServers)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTagsForResource **
- **Acción de IAM:** [cognito-idp:ListTagsForResource](#list_cognito-idp-action-ListTagsForResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListTerms **
- **Acción de IAM:** [cognito-idp:ListTerms](#list_cognito-idp-action-ListTerms)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUserImportJobs **
- **Acción de IAM:** [cognito-idp:ListUserImportJobs](#list_cognito-idp-action-ListUserImportJobs)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUserPoolClientSecrets **
- **Acción de IAM:** [cognito-idp:ListUserPoolClientSecrets](#list_cognito-idp-action-ListUserPoolClientSecrets)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUserPoolClients **
- **Acción de IAM:** [cognito-idp:ListUserPoolClients](#list_cognito-idp-action-ListUserPoolClients)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUserPoolReplicas **
- **Acción de IAM:** [cognito-idp:ListUserPoolReplicas](#list_cognito-idp-action-ListUserPoolReplicas)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUserPools **
- **Acción de IAM:** [cognito-idp:ListUserPools](#list_cognito-idp-action-ListUserPools)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUsers **
- **Acción de IAM:** [cognito-idp:ListUsers](#list_cognito-idp-action-ListUsers)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ListUsersInGroup **
- **Acción de IAM:** [cognito-idp:ListUsersInGroup](#list_cognito-idp-action-ListUsersInGroup)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Enumeración
- ** ResendConfirmationCode **
- **Acción de IAM:** [cognito-idp:ResendConfirmationCode](#list_cognito-idp-action-ResendConfirmationCode)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RespondToAuthChallenge **
- **Acción de IAM:** [cognito-idp:RespondToAuthChallenge](#list_cognito-idp-action-RespondToAuthChallenge)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** RevokeToken **
- **Acción de IAM:** [cognito-idp:RevokeToken](#list_cognito-idp-action-RevokeToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SetLogDeliveryConfiguration **
- **Acción de IAM:** [cognito-idp:SetLogDeliveryConfiguration](#list_cognito-idp-action-SetLogDeliveryConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SetRiskConfiguration **
- **Acción de IAM:** [cognito-idp:SetRiskConfiguration](#list_cognito-idp-action-SetRiskConfiguration)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SetUICustomization **
- **Acción de IAM:** [cognito-idp:SetUICustomization](#list_cognito-idp-action-SetUICustomization)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SetUserMFAPreference **
- **Acción de IAM:** [cognito-idp:SetUserMFAPreference](#list_cognito-idp-action-SetUserMFAPreference)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SetUserPoolMfaConfig **
- **Acción de IAM:** [cognito-idp:SetUserPoolMfaConfig](#list_cognito-idp-action-SetUserPoolMfaConfig) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** SetUserSettings **
- **Acción de IAM:** [cognito-idp:SetUserSettings](#list_cognito-idp-action-SetUserSettings)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** SignUp **
- **Acción de IAM:** [cognito-idp:SignUp](#list_cognito-idp-action-SignUp)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StartUserImportJob **
- **Acción de IAM:** [cognito-idp:StartUserImportJob](#list_cognito-idp-action-StartUserImportJob)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** StopUserImportJob **
- **Acción de IAM:** [cognito-idp:StopUserImportJob](#list_cognito-idp-action-StopUserImportJob)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** TagResource **
- **Acción de IAM:** [cognito-idp:TagResource](#list_cognito-idp-action-TagResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Etiquetar, escribir
- ** UntagResource **
- **Acción de IAM:** [cognito-idp:UntagResource](#list_cognito-idp-action-UntagResource)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Etiquetar, escribir
- ** UpdateAuthEventFeedback **
- **Acción de IAM:** [cognito-idp:UpdateAuthEventFeedback](#list_cognito-idp-action-UpdateAuthEventFeedback)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateDeviceStatus **
- **Acción de IAM:** [cognito-idp:UpdateDeviceStatus](#list_cognito-idp-action-UpdateDeviceStatus)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateGroup **
- **Acción de IAM:** [cognito-idp:UpdateGroup](#list_cognito-idp-action-UpdateGroup) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** UpdateIdentityProvider **
- **Acción de IAM:** [cognito-idp:UpdateIdentityProvider](#list_cognito-idp-action-UpdateIdentityProvider)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateManagedLoginBranding **
- **Acción de IAM:** [cognito-idp:UpdateManagedLoginBranding](#list_cognito-idp-action-UpdateManagedLoginBranding)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateProvisionedLimit **
- **Acción de IAM:** [cognito-idp:UpdateProvisionedLimit](#list_cognito-idp-action-UpdateProvisionedLimit)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateResourceServer **
- **Acción de IAM:** [cognito-idp:UpdateResourceServer](#list_cognito-idp-action-UpdateResourceServer)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateTerms **
- **Acción de IAM:** [cognito-idp:UpdateTerms](#list_cognito-idp-action-UpdateTerms)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateUserAttributes **
- **Acción de IAM:** [cognito-idp:UpdateUserAttributes](#list_cognito-idp-action-UpdateUserAttributes)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateUserPool **
- **Acción de IAM:** [cognito-idp:TagResource](#list_cognito-idp-action-TagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [cognito-idp:UntagResource](#list_cognito-idp-action-UntagResource) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Etiquetar, escribir
- **Acción de IAM:** [cognito-idp:UpdateUserPool](#list_cognito-idp-action-UpdateUserPool) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** UpdateUserPoolClient **
- **Acción de IAM:** [cognito-idp:UpdateUserPoolClient](#list_cognito-idp-action-UpdateUserPoolClient) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- **Acción de IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Clave de condición:** / **Valores posibles:** / **Nivel de acceso:** Escritura
- ** UpdateUserPoolDomain **
- **Acción de IAM:** [cognito-idp:UpdateUserPoolDomain](#list_cognito-idp-action-UpdateUserPoolDomain)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** UpdateUserPoolReplica **
- **Acción de IAM:** [cognito-idp:UpdateUserPoolReplica](#list_cognito-idp-action-UpdateUserPoolReplica)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** VerifySoftwareToken **
- **Acción de IAM:** [cognito-idp:VerifySoftwareToken](#list_cognito-idp-action-VerifySoftwareToken)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
- ** VerifyUserAttribute **
- **Acción de IAM:** [cognito-idp:VerifyUserAttribute](#list_cognito-idp-action-VerifyUserAttribute)
- **Clave de condición:**
- **Valores posibles:**
- **Nivel de acceso:** Escritura
## Acciones definidas por los grupos de usuarios de Amazon Cognito
Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.
- ** [AddCustomAttributes](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddCustomAttributes.html) **
- **Description (Descripción):** Concede permiso para agregar atributos de usuario al esquema del grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AddUserPoolClientSecret](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AddUserPoolClientSecret.html) **
- **Description (Descripción):** Concede permiso para agregar un nuevo secreto a un cliente confidencial
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminAddUserToGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminAddUserToGroup.html) **
- **Description (Descripción):** Concede permiso para agregar cualquier usuario a cualquier grupo
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminConfirmSignUp](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminConfirmSignUp.html) **
- **Description (Descripción):** Concede permiso para confirmar el registro de cualquier usuario sin un código de confirmación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminCreateUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminCreateUser.html) **
- **Description (Descripción):** Concede permiso para crear nuevos usuarios y enviar mensajes de bienvenida por correo electrónico o SMS
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminDeleteSoftwareToken](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteSoftwareToken.html) **
- **Description (Descripción):** Concede permiso para eliminar el token de software de un usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminDeleteUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUser.html) **
- **Description (Descripción):** Concede permiso para eliminar cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminDeleteUserAttributes](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDeleteUserAttributes.html) **
- **Description (Descripción):** Concede permiso para eliminar atributos de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminDisableProviderForUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableProviderForUser.html) **
- **Description (Descripción):** Concede permiso para desvincular cualquier grupo de usuarios del grupo de usuarios de un proveedor de identidades (IdP) externo
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminDisableUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminDisableUser.html) **
- **Description (Descripción):** Concede permiso para desactivar cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminEnableUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminEnableUser.html) **
- **Description (Descripción):** Concede permiso para activar cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminForgetDevice](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminForgetDevice.html) **
- **Description (Descripción):** Concede permiso para anular el registro de los dispositivos de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminGetDevice](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetDevice.html) **
- **Description (Descripción):** Concede permiso para obtener información sobre los dispositivos de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [AdminGetUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUser.html) **
- **Description (Descripción):** Concede permiso para buscar cualquier usuario por nombre de usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [AdminGetUserAuthFactors](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminGetUserAuthFactors.html) **
- **Description (Descripción):** Concede permiso para buscar los factores de autenticación configurados por cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [AdminInitiateAuth](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminInitiateAuth.html) **
- **Description (Descripción):** Concede permiso para autenticar cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminLinkProviderForUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminLinkProviderForUser.html) **
- **Description (Descripción):** Concede permiso para vincular cualquier grupo de usuarios con un usuario de un IdP externo
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminListDevices](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListDevices.html) **
- **Description (Descripción):** Concede permiso para enumerar dispositivos recordados por cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [AdminListGroupsForUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListGroupsForUser.html) **
- **Description (Descripción):** Concede permiso para enumerar los grupos a los que pertenece cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [AdminListUserAuthEvents](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminListUserAuthEvents.html) **
- **Description (Descripción):** Concede permiso para enumerar eventos de inicio de sesión para cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [AdminRemoveUserFromGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRemoveUserFromGroup.html) **
- **Description (Descripción):** Concede permiso para eliminar un usuario de cualquier grupo
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminResetUserPassword](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminResetUserPassword.html) **
- **Description (Descripción):** Concede permiso para restablecer la contraseña de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminRespondToAuthChallenge](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminRespondToAuthChallenge.html) **
- **Description (Descripción):** Concede permiso para responder a un desafío de autenticación durante la autenticación de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminSetUserMFAPreference](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserMFAPreference.html) **
- **Description (Descripción):** Concede permiso para establecer el método de MFA preferido de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminSetUserPassword](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserPassword.html) **
- **Description (Descripción):** Concede permiso para establecer la contraseña de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminSetUserSettings](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminSetUserSettings.html) **
- **Description (Descripción):** Concede permiso para establecer la configuración de usuario para cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminUpdateAuthEventFeedback](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateAuthEventFeedback.html) **
- **Description (Descripción):** Concede permiso para actualizar los comentarios de seguridad avanzados para cualquier evento de autenticación de usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminUpdateDeviceStatus](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateDeviceStatus.html) **
- **Description (Descripción):** Concede permiso para actualizar el estado de cualquier dispositivo recordado por cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminUpdateUserAttributes](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUpdateUserAttributes.html) **
- **Description (Descripción):** Concede permiso para actualizar los atributos estándar o personalizados de cualquier usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AdminUserGlobalSignOut](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AdminUserGlobalSignOut.html) **
- **Description (Descripción):** Concede permiso para cerrar la sesión de cualquier usuario en todas las sesiones
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [AssociateSoftwareToken](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_AssociateSoftwareToken.html) **
- **Description (Descripción):** Otorga permiso para devolver un código único de clave secreta compartida generado para el usuario
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ChangePassword](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ChangePassword.html) **
- **Description (Descripción):** Otorga permiso para cambiar la contraseña de un usuario específico en un grupo de usuarios
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ConfirmDevice](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmDevice.html) **
- **Description (Descripción):** Otorga permiso para confirmar el seguimiento del dispositivo. Esta llamada a la API es la llamada que comienza el seguimiento de dispositivos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ConfirmForgotPassword](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmForgotPassword.html) **
- **Description (Descripción):** Otorga permiso para permitir a un usuario ingresar un código de confirmación a fin de restablecer una contraseña olvidada
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ConfirmSignUp](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ConfirmSignUp.html) **
- **Description (Descripción):** Otorga permiso para confirma el registro de un usuario y gestiona el alias existente de un usuario anterior
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [CreateGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateGroup.html) **
- **Description (Descripción):** Concede permiso para crear nuevos grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateIdentityProvider](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateIdentityProvider.html) **
- **Description (Descripción):** Concede permiso para agregar proveedores de identidad a grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateManagedLoginBranding](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateManagedLoginBranding.html) **
- **Description (Descripción):** Concede permiso para crear una configuración de marca para el inicio de sesión administrado y asociarla a un cliente de aplicación.
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateResourceServer](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateResourceServer.html) **
- **Description (Descripción):** Concede permiso para crear y configurar ámbitos para los servidores de recursos de OAuth 2.0
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateTerms](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateTerms.html) **
- **Description (Descripción):** Concede permiso para crear términos y asociarlos a un cliente de aplicación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateUserImportJob](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserImportJob.html) **
- **Description (Descripción):** Concede permiso para crear trabajos de importación CSV de usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateUserPool](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPool.html) **
- **Description (Descripción):** Concede permiso para crear y establecer políticas de contraseñas para grupos de usuarios
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_cognito-idp-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cognito-idp-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [CreateUserPoolClient](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolClient.html) **
- **Description (Descripción):** Concede permiso para crear clientes de aplicaciones para grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateUserPoolDomain](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolDomain.html) **
- **Description (Descripción):** Concede permiso para agregar dominios de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [CreateUserPoolReplica](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_CreateUserPoolReplica.html) **
- **Description (Descripción):** Concede permiso para crear una réplica de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteGroup.html) **
- **Description (Descripción):** Concede permiso para eliminar cualquier grupo de usuarios vacío
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteIdentityProvider](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteIdentityProvider.html) **
- **Description (Descripción):** Concede permiso para eliminar cualquier proveedor de identidades de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteManagedLoginBranding](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteManagedLoginBranding.html) **
- **Description (Descripción):** Concede permiso para eliminar el estilo de marca de inicio de sesión administrado para cualquier cliente de aplicación.
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteResourceServer](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteResourceServer.html) **
- **Description (Descripción):** Concede permiso para eliminar cualquier servidor de recursos de OAuth 2.0 de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteTerms](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteTerms.html) **
- **Description (Descripción):** Concede permiso para eliminar los términos de un cliente de aplicación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUser.html) **
- **Description (Descripción):** Otorga permiso para permitir que un usuario se elimine a sí mismo
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteUserAttributes](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserAttributes.html) **
- **Description (Descripción):** Otorga permiso para eliminar los atributos de un usuario
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DeleteUserPool](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPool.html) **
- **Description (Descripción):** Concede permiso para eliminar grupos de usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteUserPoolClient](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClient.html) **
- **Description (Descripción):** Concede permiso para eliminar cualquier cliente de aplicación de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteUserPoolClientSecret](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolClientSecret.html) **
- **Description (Descripción):** Concede permiso para eliminar un secreto de una lista de secretos asociados a un cliente
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteUserPoolDomain](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolDomain.html) **
- **Description (Descripción):** Concede permiso para eliminar cualquier dominio de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DeleteUserPoolReplica](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DeleteUserPoolReplica.html) **
- **Description (Descripción):** Concede permiso para eliminar una réplica de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [DescribeIdentityProvider](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeIdentityProvider.html) **
- **Description (Descripción):** Concede permiso para describir cualquier proveedor de identidades de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeManagedLoginBranding](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBranding.html) **
- **Description (Descripción):** Concede permiso para obtener información detallada sobre el estilo de marca del inicio de sesión administrado.
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeManagedLoginBrandingByClient](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeManagedLoginBrandingByClient.html) **
- **Description (Descripción):** Concede permiso para obtener información detallada sobre el estilo de marca del inicio de sesión administrado asociado con un cliente de aplicación.
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeResourceServer](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeResourceServer.html) **
- **Description (Descripción):** Concede permiso para describir cualquier servidor de recursos de OAuth 2.0
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeRiskConfiguration](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeRiskConfiguration.html) **
- **Description (Descripción):** Concede permiso para describir la configuración de riesgos de los grupos de usuarios y los clientes de aplicaciones
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeTerms](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTerms.html) **
- **Description (Descripción):** Otorga permiso para obtener información detallada sobre las condiciones de un cliente de aplicación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeTermsByClient](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeTermsByClient.html) **
- **Description (Descripción):** Concede permiso para describir los términos y los documentos asociados a un cliente de una aplicación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeUserImportJob](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserImportJob.html) **
- **Description (Descripción):** Concede permiso para describir cualquier trabajo de importación de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeUserPool](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPool.html) **
- **Description (Descripción):** Concede permiso para describir grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeUserPoolClient](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolClient.html) **
- **Description (Descripción):** Concede permiso para describir cualquier cliente de aplicación de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [DescribeUserPoolDomain](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_DescribeUserPoolDomain.html) **
- **Description (Descripción):** Concede permiso para describir cualquier dominio de grupos de usuarios
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [ForgetDevice](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgetDevice.html) **
- **Description (Descripción):** Otorga permiso para olvidar el dispositivo especificado
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ForgotPassword](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ForgotPassword.html) **
- **Description (Descripción):** Otorga permiso para enviar un mensaje al usuario final con un código de confirmación que es necesario a fin de cambiar la contraseña del usuario
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [GetCSVHeader](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetCSVHeader.html) **
- **Description (Descripción):** Concede permiso para generar encabezados para un archivo .csv de importación de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetClientToken](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetClientToken.html) **
- **Description (Descripción):** Concede permiso para emitir un token de acceso para la autorización de máquina a máquina con un identificador de cliente de la aplicación y un secreto de cliente
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [GetDevice](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetDevice.html) **
- **Description (Descripción):** Otorga permiso para obtener el dispositivo
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetGroup.html) **
- **Description (Descripción):** Concede permiso para describir un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetIdentityProviderByIdentifier](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetIdentityProviderByIdentifier.html) **
- **Description (Descripción):** Concede permiso para correlacionar un identificador de IdP de grupo de usuarios con el nombre del IdP
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetLogDeliveryConfiguration](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetLogDeliveryConfiguration.html) **
- **Description (Descripción):** Otorga permiso para obtener la configuración detallada del registro de actividades de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetProvisionedLimit](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetProvisionedLimit.html) **
- **Description (Descripción):** Concede permiso para obtener un límite aprovisionado para Cuenta de AWS
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetSigningCertificate](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetSigningCertificate.html) **
- **Description (Descripción):** Concede permiso para buscar certificados de firma para grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetTokensFromRefreshToken](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetTokensFromRefreshToken.html) **
- **Description (Descripción):** Concede permiso para actualizar los tokens de usuario con los tokens de actualización.
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [GetUICustomization](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUICustomization.html) **
- **Description (Descripción):** Concede permiso para obtener información de personalización de la IU para la IU alojada de cualquier cliente
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GetUser](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUser.html) **
- **Description (Descripción):** Otorga permiso para obtener los atributos de usuario y los metadatos de un usuario
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetUserAttributeVerificationCode](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserAttributeVerificationCode.html) **
- **Description (Descripción):** Otorga permiso para obtener el código de verificación del atributo de usuario del nombre de atributo especificado
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Lectura
- ** [GetUserPoolMfaConfig](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GetUserPoolMfaConfig.html) **
- **Description (Descripción):** Concede permiso para buscar la configuración MFA de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [GlobalSignOut](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_GlobalSignOut.html) **
- **Description (Descripción):** Otorga permiso para cerrar la sesión de los usuarios en todos los dispositivos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [InitiateAuth](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_InitiateAuth.html) **
- **Description (Descripción):** Otorga permiso para iniciar el flujo de autenticación
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [ListDevices](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListDevices.html) **
- **Description (Descripción):** Otorga permiso para enumerar los dispositivos
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListGroups](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListGroups.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los grupos en grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListIdentityProviders](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListIdentityProviders.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los proveedores de identidad en grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListResourceServers](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListResourceServers.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los servidores de recursos en grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListTagsForResource](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTagsForResource.html) **
- **Description (Descripción):** Concede permiso para enumerar las etiquetas asignadas a un grupo de usuarios de Amazon Cognito
- **Tipos de recursos (\*necesarios):** [userpool](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListTerms](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListTerms.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los términos de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListUserImportJobs](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserImportJobs.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los trabajos de importación de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListUserPoolClientSecrets](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClientSecrets.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los secretos asociados a un cliente
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListUserPoolClients](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolClients.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los clientes de aplicaciones en grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListUserPoolReplicas](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPoolReplicas.html) **
- **Description (Descripción):** Concede permiso para enumerar las réplicas de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListUserPools](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUserPools.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los grupos de usuarios
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
- ** [ListUsers](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsers.html) **
- **Description (Descripción):** Concede permiso para enumerar todos los usuarios de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ListUsersInGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ListUsersInGroup.html) **
- **Description (Descripción):** Concede permiso para enumerar a los usuarios de cualquier grupo
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Enumeración
- ** [ResendConfirmationCode](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_ResendConfirmationCode.html) **
- **Description (Descripción):** Otorga permiso para reenviar la confirmación (del registro) a un usuario específico en el grupo de usuarios
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [RespondToAuthChallenge](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RespondToAuthChallenge.html) **
- **Description (Descripción):** Otorga permiso para responder al desafío de autenticación
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [RevokeToken](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_RevokeToken.html) **
- **Description (Descripción):** Otorga permiso para invalidar todos los tokens de acceso generados por el token de actualización especificado
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [SetLogDeliveryConfiguration](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetLogDeliveryConfiguration.html) **
- **Description (Descripción):** Otorga permiso para configurar o modificar la configuración detallada del registro de actividades de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [SetRiskConfiguration](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetRiskConfiguration.html) **
- **Description (Descripción):** Concede permiso para establecer la configuración de riesgos para grupos de usuarios y clientes de aplicaciones
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [SetUICustomization](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUICustomization.html) **
- **Description (Descripción):** Concede permiso para personalizar la IU alojada para cualquier cliente de aplicación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [SetUserMFAPreference](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserMFAPreference.html) **
- **Description (Descripción):** Otorga permiso para establecer la preferencia de MFA del usuario del grupo de usuarios
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [SetUserPoolMfaConfig](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserPoolMfaConfig.html) **
- **Description (Descripción):** Concede permiso para actualizar la configuración MFA de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [SetUserSettings](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SetUserSettings.html) **
- **Description (Descripción):** Otorga permiso para establecer la configuración del usuario como autenticación multifactor (MFA)
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [SignUp](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_SignUp.html) **
- **Description (Descripción):** Otorga permiso para registra al usuario en el grupo de usuarios especificado y crea un nombre de usuario, contraseña y atributos de usuario
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [StartUserImportJob](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StartUserImportJob.html) **
- **Description (Descripción):** Concede permiso para iniciar cualquier trabajo de importación de un usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [StopUserImportJob](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_StopUserImportJob.html) **
- **Description (Descripción):** Concede permiso para detener cualquier trabajo de importación de un usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [TagResource](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_TagResource.html) **
- **Description (Descripción):** Concede permiso para etiquetar un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_cognito-idp-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cognito-idp-aws_TagKeys)
- **Nivel de acceso:** Etiquetar, escribir
- ** [UntagResource](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UntagResource.html) **
- **Description (Descripción):** Concede permiso para eliminar la etiqueta de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cognito-idp-aws_TagKeys)
- **Nivel de acceso:** Etiquetar, escribir
- ** [UpdateAuthEventFeedback](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateAuthEventFeedback.html) **
- **Description (Descripción):** Otorga permiso para actualizar los comentarios del evento de autenticación de usuario
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateDeviceStatus](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateDeviceStatus.html) **
- **Description (Descripción):** Otorga permiso para actualizar el estado del dispositivo
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [UpdateGroup](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateGroup.html) **
- **Description (Descripción):** Concede permiso para actualizar la configuración de cualquier grupo
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateIdentityProvider](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateIdentityProvider.html) **
- **Description (Descripción):** Concede permiso para actualizar la configuración de cualquier IdP de grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateManagedLoginBranding](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateManagedLoginBranding.html) **
- **Description (Descripción):** Concede permiso para actualizar la configuración de marca de un inicio de sesión administrado.
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateProvisionedLimit](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateProvisionedLimit.html) **
- **Description (Descripción):** Concede permiso para actualizar un límite aprovisionado para Cuenta de AWS
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [UpdateResourceServer](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateResourceServer.html) **
- **Description (Descripción):** Concede permiso para actualizar la configuración de cualquier servidor de recursos OAuth 2.0
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateTerms](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateTerms.html) **
- **Description (Descripción):** Concede permiso para actualizar los términos de un cliente de la aplicación
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateUserAttributes](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserAttributes.html) **
- **Description (Descripción):** Otorga permiso para permitir a un usuario actualizar un atributo específico (uno a la vez)
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [UpdateUserPool](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPool.html) **
- **Description (Descripción):** Concede permiso para actualizar la configuración de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:RequestTag/${TagKey}](#list_cognito-idp-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_cognito-idp-aws_TagKeys)
- **Nivel de acceso:** Escritura
- ** [UpdateUserPoolClient](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolClient.html) **
- **Description (Descripción):** Concede permiso para actualizar cualquier cliente de grupos de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateUserPoolDomain](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolDomain.html) **
- **Description (Descripción):** Concede permiso para reemplazar el certificado por cualquier dominio personalizado
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [UpdateUserPoolReplica](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_UpdateUserPoolReplica.html) **
- **Description (Descripción):** Concede permiso para actualizar una réplica de un grupo de usuarios
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [VerifySoftwareToken](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifySoftwareToken.html) **
- **Description (Descripción):** Otorga permiso para registrar el código TOTP ingresado del usuario y marca el estado MFA del token de software del usuario como verificado si es correcto
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [VerifyUserAttribute](https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_VerifyUserAttribute.html) **
- **Description (Descripción):** Otorga permiso para verificar un atributo de usuario mediante un código de verificación de un solo uso
- **Tipos de recursos (\*necesarios):**
- **Claves de condición:**
- **Nivel de acceso:** Escritura
## Permission-only acciones para los grupos de usuarios de Amazon Cognito
Las siguientes acciones las definen los grupos de usuarios de Amazon Cognito, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.
- ** [AssociateWebACL](${UserGuideDocPage}user-pool-waf.html) **
- **Description (Descripción):** Concede permiso para asociar el grupo de usuarios a un AWS ACL web de WAF
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool) / **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Tipos de recursos (\*necesarios):** [webacl\*](#list_cognito-idp-resource-webacl) / **Claves de condición:**
- **Nivel de acceso:** Escritura
- ** [DisassociateWebACL](${UserGuideDocPage}user-pool-waf.html) **
- **Description (Descripción):** Concede permiso para desvincular el grupo de usuarios de un AWS ACL web de WAF
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Escritura
- ** [GetWebACLForResource](${UserGuideDocPage}user-pool-waf.html) **
- **Description (Descripción):** Otorga permiso para obtener la AWS ACL web de WAF asociada a un grupo de usuarios de Amazon Cognito
- **Tipos de recursos (\*necesarios):** [userpool\*](#list_cognito-idp-resource-userpool)
- **Claves de condición:** [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_)
- **Nivel de acceso:** Lectura
- ** [ListResourcesForWebACL](${UserGuideDocPage}user-pool-waf.html) **
- **Description (Descripción):** Concede permiso para enumerar los grupos de usuarios que están asociados a un AWS ACL web de WAF
- **Tipos de recursos (\*necesarios):** [webacl\*](#list_cognito-idp-resource-webacl)
- **Claves de condición:**
- **Nivel de acceso:** Enumeración
## Tipos de recurso definidos por los grupos de usuarios de Amazon Cognito
Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.
| Tipos de recurso | ARN | Claves de condición |
| --- | --- | --- |
| [userpool](https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-identity-pools.html) | arn:${Partition}:cognito-idp:${Region}:${Account}:userpool/${UserPoolId} | [aws:ResourceTag/${TagKey}](#list_cognito-idp-aws_ResourceTag___TagKey_) |
| [webacl](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-waf.html) | arn:${Partition}:wafv2:${Region}:${Account}:${Scope}/webacl/${Name}/${Id} | |
## Claves de condición de los grupos de usuarios de Amazon Cognito
Amazon Cognito User Pools define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.
| Claves de condición | Descripción | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra el acceso según si hay pares de clave-valor de etiqueta en la solicitud. | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra el acceso por los pares de clave-valor de etiqueta adjuntados al recurso | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra el acceso por una clave que está presente en la solicitud. | ArrayOfString |