# Acciones, recursos y claves de condición de Amazon Detective
<a name="list_detective"></a>

Amazon Detective (prefijo de servicio:`detective`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/detective/latest/adminguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/detective/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/detective/latest/adminguide/security_iam_service-with-iam.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/detective/detective.json).

**Topics**
+ [Operaciones de API definidas por Amazon Detective](#list_detective-operations)
+ [Acciones definidas por Amazon Detective](#list_detective-actions-as-permissions)
+ [Permission-only acciones para Amazon Detective](#list_detective-permission-only-actions)
+ [Tipos de recurso definidos por Amazon Detective](#list_detective-resources-for-iam-policies)
+ [Claves de condición de Amazon Detective](#list_detective-policy-keys)

## Operaciones de API definidas por Amazon Detective
<a name="list_detective-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_detective-actions-as-permissions).




- **   AcceptInvitation  **
  - **Acción de IAM:**  [detective: AcceptInvitation](#list_detective-action-AcceptInvitation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   BatchGetGraphMemberDatasources  **
  - **Acción de IAM:**  [detective: BatchGetGraphMemberDatasources](#list_detective-action-BatchGetGraphMemberDatasources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   BatchGetMembershipDatasources  **
  - **Acción de IAM:**  [detective: BatchGetMembershipDatasources](#list_detective-action-BatchGetMembershipDatasources) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   CreateGraph  **
  - **Acción de IAM:**  [detective: CreateGraph](#list_detective-action-CreateGraph)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [detective: TagResource](#list_detective-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateMembers  **
  - **Acción de IAM:**  [detective: CreateMembers](#list_detective-action-CreateMembers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteGraph  **
  - **Acción de IAM:**  [detective: DeleteGraph](#list_detective-action-DeleteGraph) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteMembers  **
  - **Acción de IAM:**  [detective: DeleteMembers](#list_detective-action-DeleteMembers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DescribeOrganizationConfiguration  **
  - **Acción de IAM:**  [detective: DescribeOrganizationConfiguration](#list_detective-action-DescribeOrganizationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DisableOrganizationAdminAccount  **
  - **Acción de IAM:**  [detective: DisableOrganizationAdminAccount](#list_detective-action-DisableOrganizationAdminAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DisassociateMembership  **
  - **Acción de IAM:**  [detective: DisassociateMembership](#list_detective-action-DisassociateMembership) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   EnableOrganizationAdminAccount  **
  - **Acción de IAM:**  [detective: EnableOrganizationAdminAccount](#list_detective-action-EnableOrganizationAdminAccount)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [objetivo: CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [organizaciones: RegisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RegisterDelegatedAdministrator.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   GetInvestigation  **
  - **Acción de IAM:**  [detective: GetInvestigation](#list_detective-action-GetInvestigation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetMembers  **
  - **Acción de IAM:**  [detective: GetMembers](#list_detective-action-GetMembers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListDatasourcePackages  **
  - **Acción de IAM:**  [detective: ListDatasourcePackages](#list_detective-action-ListDatasourcePackages) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListGraphs  **
  - **Acción de IAM:**  [detective: ListGraphs](#list_detective-action-ListGraphs) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListIndicators  **
  - **Acción de IAM:**  [detective: ListIndicators](#list_detective-action-ListIndicators) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInvestigations  **
  - **Acción de IAM:**  [detective: ListInvestigations](#list_detective-action-ListInvestigations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListInvitations  **
  - **Acción de IAM:**  [detective: ListInvitations](#list_detective-action-ListInvitations) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListMembers  **
  - **Acción de IAM:**  [detective: ListMembers](#list_detective-action-ListMembers) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListOrganizationAdminAccounts  **
  - **Acción de IAM:**  [detective: ListOrganizationAdminAccount](#list_detective-action-ListOrganizationAdminAccount) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [detective: ListTagsForResource](#list_detective-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   RejectInvitation  **
  - **Acción de IAM:**  [detective: RejectInvitation](#list_detective-action-RejectInvitation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartInvestigation  **
  - **Acción de IAM:**  [detective: StartInvestigation](#list_detective-action-StartInvestigation) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartMonitoringMember  **
  - **Acción de IAM:**  [detective: StartMonitoringMember](#list_detective-action-StartMonitoringMember) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [detective: TagResource](#list_detective-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [detective: UntagResource](#list_detective-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateDatasourcePackages  **
  - **Acción de IAM:**  [detective: UpdateDatasourcePackages](#list_detective-action-UpdateDatasourcePackages) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateInvestigationState  **
  - **Acción de IAM:**  [detective: UpdateInvestigationState](#list_detective-action-UpdateInvestigationState) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateOrganizationConfiguration  **
  - **Acción de IAM:**  [detective: UpdateOrganizationConfiguration](#list_detective-action-UpdateOrganizationConfiguration) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por Amazon Detective
<a name="list_detective-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AcceptInvitation](https://docs.aws.amazon.com/detective/latest/APIReference/API_AcceptInvitation.html)  **
  - **Description (Descripción):** Concede permiso para aceptar una invitación para convertirse en miembro de un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [BatchGetGraphMemberDatasources](https://docs.aws.amazon.com/detective/latest/APIReference/API_BatchGetGraphMemberDatasources.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el historial del paquete de origen de datos de la cuenta de miembro especificada en un gráfico de comportamiento administrado por esta cuenta
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [BatchGetMembershipDatasources](https://docs.aws.amazon.com/detective/latest/APIReference/API_BatchGetMembershipDatasources.html)  **
  - **Description (Descripción):** Concede permiso para recuperar el historial del paquete de origen de datos de la cuenta de la persona que llama para los gráficos especificados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [CreateGraph](https://docs.aws.amazon.com/detective/latest/APIReference/API_CreateGraph.html)  **
  - **Description (Descripción):** Concede permiso para crear un gráfico de comportamiento y comenzar a agregar información de seguridad.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_detective-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_detective-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_CreateMembers.html)  **
  - **Description (Descripción):** Concede permiso para solicitar la pertenencia a una o más cuentas en un gráfico de comportamiento administrado por esta cuenta.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteGraph](https://docs.aws.amazon.com/detective/latest/APIReference/API_DeleteGraph.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un gráfico de comportamiento y dejar de agregar información de seguridad.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_DeleteMembers.html)  **
  - **Description (Descripción):** Concede permiso para quitar cuentas de miembro de un gráfico de comportamiento administrado por esta cuenta.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DescribeOrganizationConfiguration](https://docs.aws.amazon.com/detective/latest/APIReference/API_DescribeOrganizationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para ver la configuración actual relacionada con la integración de Amazon Detective con AWS Organizations
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/detective/latest/APIReference/API_DisableOrganizationAdminAccount.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la cuenta de administrador delegado de Amazon Detective para una organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisassociateMembership](https://docs.aws.amazon.com/detective/latest/APIReference/API_DisassociateMembership.html)  **
  - **Description (Descripción):** Concede permiso para eliminar la asociación de esta cuenta con un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/detective/latest/APIReference/API_EnableOrganizationAdminAccount.html)  **
  - **Description (Descripción):** Concede permiso para designar la cuenta de administrador delegado de Amazon Detective para una organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetInvestigation](https://docs.aws.amazon.com/detective/latest/APIReference/API_GetInvestigation.html)  **
  - **Description (Descripción):** Concede permiso para obtener el estado y los metadatos de una investigación
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_GetMembers.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles de miembros específicos de un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListDatasourcePackages](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListDatasourcePackages.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los estados de ingesta del paquete de origen de datos de un gráfico y las marcas de tiempo para los cambios de estado más recientes en un gráfico de comportamiento administrado por esta cuenta
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListGraphs](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListGraphs.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los gráficos de comportamiento administrados por esta cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListIndicators](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListIndicators.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los indicadores de una investigación
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListInvestigations](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListInvestigations.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las investigaciones de un gráfico de comportamiento
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListInvitations](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListInvitations.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles sobre los gráficos de comportamiento a los que se ha invitado a unirse a esta cuenta.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** List

- **   [ListMembers](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListMembers.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles de todos los miembros de un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListOrganizationAdminAccount](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListOrganizationAdminAccounts.html)  **
  - **Description (Descripción):** Concede permiso para ver la cuenta de administrador delegado de Amazon Detective para una organización
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Concede permiso para mostrar los valores de etiqueta asignados a un gráfico de comportamiento
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [RejectInvitation](https://docs.aws.amazon.com/detective/latest/APIReference/API_RejectInvitation.html)  **
  - **Description (Descripción):** Concede permiso para rechazar una invitación para convertirse en miembro de un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartInvestigation](https://docs.aws.amazon.com/detective/latest/APIReference/API_StartInvestigation.html)  **
  - **Description (Descripción):** Concede permiso para iniciar investigaciones
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StartMonitoringMember](https://docs.aws.amazon.com/detective/latest/APIReference/API_StartMonitoringMember.html)  **
  - **Description (Descripción):** Concede permiso para iniciar la captura de datos para una cuenta de miembro que tiene el estado ACCEPTED\_BUT\_DISABLED
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/detective/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Concede permiso para asignar valores de etiqueta a un gráfico de comportamiento
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_detective-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_detective-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/detective/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar valores de etiqueta de un gráfico de comportamiento
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_detective-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateDatasourcePackages](https://docs.aws.amazon.com/detective/latest/APIReference/API_UpdateDatasourcePackages.html)  **
  - **Description (Descripción):** Concede permiso para habilitar o deshabilitar un paquete o paquetes de origen de datos en un gráfico de comportamiento administrado por esta cuenta
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateInvestigationState](https://docs.aws.amazon.com/detective/latest/APIReference/API_UpdateInvestigationState.html)  **
  - **Description (Descripción):** Concede permiso para actualizar el estado y los metadatos de una investigación
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/detective/latest/APIReference/API_UpdateOrganizationConfiguration.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración actual relacionada con la integración de Amazon Detective con AWS Organizations
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Permission-only acciones para Amazon Detective
<a name="list_detective-permission-only-actions"></a>

Amazon Detective define las siguientes acciones, pero no se pueden invocar directamente a través de ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [GetFreeTrialEligibility](https://docs.aws.amazon.com/detective/latest/adminguide/free-trial-overview.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la elegibilidad de un gráfico de comportamiento para un periodo de prueba gratuita.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetGraphIngestState](https://docs.aws.amazon.com/detective/latest/adminguide/detective-source-data-about.html)  **
  - **Description (Descripción):** Concede permiso para obtener el estado de ingestión de datos de un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetPricingInformation](https://docs.aws.amazon.com/detective/latest/adminguide/usage-projected-cost-calculation.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre los precios de Amazon Detective.
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetUsageInformation](https://docs.aws.amazon.com/detective/latest/adminguide/tracking-usage-logging.html)  **
  - **Description (Descripción):** Concede permiso para enumerar la información de uso de un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [InvokeAssistant](https://docs.aws.amazon.com/detective/latest/userguide/finding-groups-summary.html)  **
  - **Description (Descripción):** Concede permiso para invocar al asistente de Detective
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListHighDegreeEntities](https://docs.aws.amazon.com/detective/latest/userguide/high-volume-entities.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar entidades de gran volumen cuyas relaciones no pueda almacenar Detective
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [SearchGraph](https://docs.aws.amazon.com/detective/latest/userguide/detective-search.html)  **
  - **Description (Descripción):** Concede permiso para buscar los datos almacenados en un gráfico de comportamiento.
  - **Tipos de recursos (\*necesarios):** [Gráfico\*](#list_detective-resource-Graph)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_detective-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura



## Tipos de recurso definidos por Amazon Detective
<a name="list_detective-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [Gráfico](https://docs.aws.amazon.com/detective/latest/adminguide/security_iam_service-with-iam.html#security_iam_service-with-iam-id-based-policies-resources)  | arn: $ {Partition} :detective: $ {Region} :$ {Account} :grafo: $ {} ResourceId | [AWS: /$ {} ResourceTag TagKey](#list_detective-aws_ResourceTag___TagKey_) | 

## Claves de condición de Amazon Detective
<a name="list_detective-policy-keys"></a>

Amazon Detective define las siguientes claves de condición que se pueden utilizar en el elemento `Condition` de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso especificando las etiquetas que se pasan en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso especificando las etiquetas asociadas al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso especificando las claves de etiquetas que se pasan en la solicitud | ArrayOfString |