# Acciones, recursos y claves de condición para AWS IAM Identity Center
<a name="list_iam-identity-center"></a>

AWS El Centro de identidad de IAM (prefijo de servicio:`sso`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/singlesignon/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Operations.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/sso/sso.json)

**Topics**
+ [Las operaciones de la API se definen mediante AWS IAM Identity Center](#list_iam-identity-center-operations)
+ [Acciones definidas por AWS IAM Identity Center](#list_iam-identity-center-actions-as-permissions)
+ [Tipos de recursos definidos por AWS IAM Identity Center](#list_iam-identity-center-resources-for-iam-policies)
+ [Claves de condición para AWS IAM Identity Center](#list_iam-identity-center-policy-keys)

## Las operaciones de la API se definen mediante AWS IAM Identity Center
<a name="list_iam-identity-center-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_iam-identity-center-actions-as-permissions).




- **   AddRegion  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: AddRegion](#list_iam-identity-center-action-AddRegion) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   AttachCustomerManagedPolicyReferenceToPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: AttachCustomerManagedPolicyReferenceToPermissionSet](#list_iam-identity-center-action-AttachCustomerManagedPolicyReferenceToPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   AttachManagedPolicyToPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: AttachManagedPolicyToPermissionSet](#list_iam-identity-center-action-AttachManagedPolicyToPermissionSet)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Gestión de permisos, escritura
  - **Acción de IAM:**  [sso: PutPermissionsPolicy](#list_iam-identity-center-action-PutPermissionsPolicy)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Gestión de permisos, escritura

- **   CreateAccountAssignment  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: AssociateProfile](#list_iam-identity-center-action-AssociateProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateAccountAssignment](#list_iam-identity-center-action-CreateAccountAssignment)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateApplicationInstance](#list_iam-identity-center-action-CreateApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateProfile](#list_iam-identity-center-action-CreateProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateTrust](#list_iam-identity-center-action-CreateTrust)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetProfile](#list_iam-identity-center-action-GetProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetTrust](#list_iam-identity-center-action-GetTrust)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: UpdateProfile](#list_iam-identity-center-action-UpdateProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: UpdateTrust](#list_iam-identity-center-action-UpdateTrust)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   CreateApplication  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreateApplication](#list_iam-identity-center-action-CreateApplication)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateApplicationInstance](#list_iam-identity-center-action-CreateApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: TagResource](#list_iam-identity-center-action-TagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateApplicationAssignment  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: AssociateProfile](#list_iam-identity-center-action-AssociateProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: CreateApplicationAssignment](#list_iam-identity-center-action-CreateApplicationAssignment)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   CreateInstance  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreateInstance](#list_iam-identity-center-action-CreateInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: TagResource](#list_iam-identity-center-action-TagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateInstanceAccessControlAttributeConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreateInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-CreateInstanceAccessControlAttributeConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   CreatePermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreatePermissionSet](#list_iam-identity-center-action-CreatePermissionSet)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: TagResource](#list_iam-identity-center-action-TagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateTrustedTokenIssuer  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreateTrustedTokenIssuer](#list_iam-identity-center-action-CreateTrustedTokenIssuer)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: TagResource](#list_iam-identity-center-action-TagResource)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Etiquetar, escribir

- **   DeleteAccountAssignment  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteAccountAssignment](#list_iam-identity-center-action-DeleteAccountAssignment)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: DeleteProfile](#list_iam-identity-center-action-DeleteProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteApplication  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteApplication](#list_iam-identity-center-action-DeleteApplication)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: DeleteApplicationInstance](#list_iam-identity-center-action-DeleteApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: DeleteManagedApplicationInstance](#list_iam-identity-center-action-DeleteManagedApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteApplicationAccessScope  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteApplicationAccessScope](#list_iam-identity-center-action-DeleteApplicationAccessScope) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationAssignment  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteApplicationAssignment](#list_iam-identity-center-action-DeleteApplicationAssignment)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: DisassociateProfile](#list_iam-identity-center-action-DisassociateProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteApplicationAuthenticationMethod  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteApplicationAuthenticationMethod](#list_iam-identity-center-action-DeleteApplicationAuthenticationMethod) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeleteApplicationGrant  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteApplicationGrant](#list_iam-identity-center-action-DeleteApplicationGrant) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeleteInlinePolicyFromPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteInlinePolicyFromPermissionSet](#list_iam-identity-center-action-DeleteInlinePolicyFromPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeleteInstance  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteInstance](#list_iam-identity-center-action-DeleteInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [SSO: inicia SO](#list_iam-identity-center-action-StartSSO)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   DeleteInstanceAccessControlAttributeConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-DeleteInstanceAccessControlAttributeConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeletePermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeletePermissionSet](#list_iam-identity-center-action-DeletePermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DeletePermissionsBoundaryFromPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeletePermissionsBoundaryFromPermissionSet](#list_iam-identity-center-action-DeletePermissionsBoundaryFromPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DeleteTrustedTokenIssuer  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DeleteTrustedTokenIssuer](#list_iam-identity-center-action-DeleteTrustedTokenIssuer) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   DescribeAccountAssignmentCreationStatus  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeAccountAssignmentCreationStatus](#list_iam-identity-center-action-DescribeAccountAssignmentCreationStatus) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribeAccountAssignmentDeletionStatus  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeAccountAssignmentDeletionStatus](#list_iam-identity-center-action-DescribeAccountAssignmentDeletionStatus) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribeApplication  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeApplication](#list_iam-identity-center-action-DescribeApplication)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetManagedApplicationInstance](#list_iam-identity-center-action-GetManagedApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura

- **   DescribeApplicationAssignment  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeApplicationAssignment](#list_iam-identity-center-action-DescribeApplicationAssignment) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribeApplicationProvider  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeApplicationProvider](#list_iam-identity-center-action-DescribeApplicationProvider)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetApplicationTemplate](#list_iam-identity-center-action-GetApplicationTemplate)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura

- **   DescribeInstance  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeInstance](#list_iam-identity-center-action-DescribeInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetSharedSsoConfiguration](#list_iam-identity-center-action-GetSharedSsoConfiguration)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: ListDirectoryAssociations](#list_iam-identity-center-action-ListDirectoryAssociations)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura

- **   DescribeInstanceAccessControlAttributeConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-DescribeInstanceAccessControlAttributeConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribePermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribePermissionSet](#list_iam-identity-center-action-DescribePermissionSet)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: GetPermissionSet](#list_iam-identity-center-action-GetPermissionSet)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura

- **   DescribePermissionSetProvisioningStatus  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribePermissionSetProvisioningStatus](#list_iam-identity-center-action-DescribePermissionSetProvisioningStatus) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribeRegion  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeRegion](#list_iam-identity-center-action-DescribeRegion) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DescribeTrustedTokenIssuer  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DescribeTrustedTokenIssuer](#list_iam-identity-center-action-DescribeTrustedTokenIssuer) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   DetachCustomerManagedPolicyReferenceFromPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DetachCustomerManagedPolicyReferenceFromPermissionSet](#list_iam-identity-center-action-DetachCustomerManagedPolicyReferenceFromPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   DetachManagedPolicyFromPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: DetachManagedPolicyFromPermissionSet](#list_iam-identity-center-action-DetachManagedPolicyFromPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   GetApplicationAccessScope  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationAccessScope](#list_iam-identity-center-action-GetApplicationAccessScope) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetApplicationAssignmentConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationAssignmentConfiguration](#list_iam-identity-center-action-GetApplicationAssignmentConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetApplicationAuthenticationMethod  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationAuthenticationMethod](#list_iam-identity-center-action-GetApplicationAuthenticationMethod) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetApplicationGrant  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationGrant](#list_iam-identity-center-action-GetApplicationGrant) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetApplicationSessionConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationSessionConfiguration](#list_iam-identity-center-action-GetApplicationSessionConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetInlinePolicyForPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetInlinePolicyForPermissionSet](#list_iam-identity-center-action-GetInlinePolicyForPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   GetPermissionsBoundaryForPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetPermissionsBoundaryForPermissionSet](#list_iam-identity-center-action-GetPermissionsBoundaryForPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   ListAccountAssignmentCreationStatus  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListAccountAssignmentCreationStatus](#list_iam-identity-center-action-ListAccountAssignmentCreationStatus) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListAccountAssignmentDeletionStatus  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListAccountAssignmentDeletionStatus](#list_iam-identity-center-action-ListAccountAssignmentDeletionStatus) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListAccountAssignments  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListAccountAssignments](#list_iam-identity-center-action-ListAccountAssignments)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListProfileAssociations](#list_iam-identity-center-action-ListProfileAssociations)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura

- **   ListAccountAssignmentsForPrincipal  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListAccountAssignmentsForPrincipal](#list_iam-identity-center-action-ListAccountAssignmentsForPrincipal) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListAccountsForProvisionedPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: ListAccountsForProvisionedPermissionSet](#list_iam-identity-center-action-ListAccountsForProvisionedPermissionSet)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListApplicationInstances](#list_iam-identity-center-action-ListApplicationInstances)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración

- **   ListApplicationAccessScopes  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListApplicationAccessScopes](#list_iam-identity-center-action-ListApplicationAccessScopes) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListApplicationAssignments  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListApplicationAssignments](#list_iam-identity-center-action-ListApplicationAssignments)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListProfileAssociations](#list_iam-identity-center-action-ListProfileAssociations)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura

- **   ListApplicationAssignmentsForPrincipal  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListApplicationAssignmentsForPrincipal](#list_iam-identity-center-action-ListApplicationAssignmentsForPrincipal) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListApplicationAuthenticationMethods  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListApplicationAuthenticationMethods](#list_iam-identity-center-action-ListApplicationAuthenticationMethods) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListApplicationGrants  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListApplicationGrants](#list_iam-identity-center-action-ListApplicationGrants) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListApplicationProviders  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationTemplate](#list_iam-identity-center-action-GetApplicationTemplate)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: ListApplicationProviders](#list_iam-identity-center-action-ListApplicationProviders)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListApplicationTemplates](#list_iam-identity-center-action-ListApplicationTemplates)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración

- **   ListApplications  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetApplicationInstance](#list_iam-identity-center-action-GetApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: ListApplicationInstances](#list_iam-identity-center-action-ListApplicationInstances)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListApplicationProviders](#list_iam-identity-center-action-ListApplicationProviders)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListApplications](#list_iam-identity-center-action-ListApplications)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración

- **   ListCustomerManagedPolicyReferencesInPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListCustomerManagedPolicyReferencesInPermissionSet](#list_iam-identity-center-action-ListCustomerManagedPolicyReferencesInPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListInstances  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListInstances](#list_iam-identity-center-action-ListInstances) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListManagedPoliciesInPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListManagedPoliciesInPermissionSet](#list_iam-identity-center-action-ListManagedPoliciesInPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListPermissionSetProvisioningStatus  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListPermissionSetProvisioningStatus](#list_iam-identity-center-action-ListPermissionSetProvisioningStatus) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListPermissionSets  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListPermissionSets](#list_iam-identity-center-action-ListPermissionSets) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListPermissionSetsProvisionedToAccount  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: GetProfile](#list_iam-identity-center-action-GetProfile)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso: ListPermissionSetsProvisionedToAccount](#list_iam-identity-center-action-ListPermissionSetsProvisionedToAccount)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso: ListProfiles](#list_iam-identity-center-action-ListProfiles)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Enumeración

- **   ListRegions  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListRegions](#list_iam-identity-center-action-ListRegions) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListTagsForResource](#list_iam-identity-center-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Lectura

- **   ListTrustedTokenIssuers  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ListTrustedTokenIssuers](#list_iam-identity-center-action-ListTrustedTokenIssuers) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Enumeración

- **   ProvisionPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: ProvisionPermissionSet](#list_iam-identity-center-action-ProvisionPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   PutApplicationAccessScope  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: PutApplicationAccessScope](#list_iam-identity-center-action-PutApplicationAccessScope) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   PutApplicationAssignmentConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   PutApplicationAuthenticationMethod  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: PutApplicationAuthenticationMethod](#list_iam-identity-center-action-PutApplicationAuthenticationMethod)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   PutApplicationGrant  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: CreateManagedApplicationInstance](#list_iam-identity-center-action-CreateManagedApplicationInstance)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: PutApplicationGrant](#list_iam-identity-center-action-PutApplicationGrant)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   PutApplicationSessionConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: PutApplicationSessionConfiguration](#list_iam-identity-center-action-PutApplicationSessionConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   PutInlinePolicyToPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: PutInlinePolicyToPermissionSet](#list_iam-identity-center-action-PutInlinePolicyToPermissionSet)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: PutPermissionsPolicy](#list_iam-identity-center-action-PutPermissionsPolicy)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Gestión de permisos, escritura

- **   PutPermissionsBoundaryToPermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: PutPermissionsBoundaryToPermissionSet](#list_iam-identity-center-action-PutPermissionsBoundaryToPermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   RemoveRegion  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: RemoveRegion](#list_iam-identity-center-action-RemoveRegion) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: TagResource](#list_iam-identity-center-action-TagResource) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: UntagResource](#list_iam-identity-center-action-UntagResource) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateApplication  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: PutApplicationAssignmentConfiguration](#list_iam-identity-center-action-PutApplicationAssignmentConfiguration)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: UpdateApplication](#list_iam-identity-center-action-UpdateApplication)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: UpdateApplicationInstanceDisplayData](#list_iam-identity-center-action-UpdateApplicationInstanceDisplayData)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: UpdateApplicationInstanceStatus](#list_iam-identity-center-action-UpdateApplicationInstanceStatus)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso: UpdateManagedApplicationInstanceStatus](#list_iam-identity-center-action-UpdateManagedApplicationInstanceStatus)  / **Clave de condición:**  / **Valor (s) posible (s):**  / **Nivel de acceso:** Escritura

- **   UpdateInstance  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: UpdateInstance](#list_iam-identity-center-action-UpdateInstance) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   UpdateInstanceAccessControlAttributeConfiguration  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: UpdateInstanceAccessControlAttributeConfiguration](#list_iam-identity-center-action-UpdateInstanceAccessControlAttributeConfiguration) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura

- **   UpdatePermissionSet  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: UpdatePermissionSet](#list_iam-identity-center-action-UpdatePermissionSet) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   UpdateTrustedTokenIssuer  **
  - **Cliente SDK:** sso-admin
  - **Acción de IAM:**  [sso: UpdateTrustedTokenIssuer](#list_iam-identity-center-action-UpdateTrustedTokenIssuer) 
  - **Clave de condición:** 
  - **Valor (s) posible (s):** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS IAM Identity Center
<a name="list_iam-identity-center-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AddRegion.html)  **
  - **Description (Descripción):** Otorga permiso para añadir una región a una instancia del IAM Identity Center
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [AssociateDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para conectar un directorio para que lo utilice el Centro de Identidad de AWS IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [AssociateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para crear una asociación entre un usuario o grupo del directorio y un perfil
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [AttachCustomerManagedPolicyReferenceToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachCustomerManagedPolicyReferenceToPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para adjuntar una referencia de política administrada por el cliente a un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [AttachManagedPolicyToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_AttachManagedPolicyToPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para adjuntar una política AWS gestionada a un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [CreateAccountAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateAccountAssignment.html)  **
  - **Description (Descripción):** Otorga permiso para asignar el acceso a un director para una persona específica Cuenta de AWS mediante un conjunto de permisos específico
  - **Tipos de recursos (\*necesarios):** [Cuenta\*](#list_iam-identity-center-resource-Account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplication.html)  **
  - **Description (Descripción):** Concede permiso para crear una aplicación.
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateApplicationAssignment.html)  **
  - **Description (Descripción):** Concede permiso para crear una asignación de la aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para añadir una instancia de aplicación al Centro de identidades AWS de IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateApplicationInstanceCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para agregar un certificado nuevo para una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstance.html)  **
  - **Description (Descripción):** Concede permiso para crear una instancia de centro de identidad
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html)  **
  - **Description (Descripción):** Concede el permiso para habilitar la instancia para ABAC y especificar los atributos.
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para añadir una instancia de aplicación gestionada al Centro de identidades de AWS IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreatePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreatePermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para crear un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para crear un perfil para una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [CreateTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para crear una confianza de federación en una cuenta de destino
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_CreateTrustedTokenIssuer.html)  **
  - **Description (Descripción):** Concede permiso para crear un emisor de token de confianza para una instancia
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteAccountAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteAccountAssignment.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar el acceso de un director de una entidad específica Cuenta de AWS mediante un conjunto de permisos específico
  - **Tipos de recursos (\*necesarios):** [Cuenta\*](#list_iam-identity-center-resource-Account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplication.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una aplicación.
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAccessScope.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el ámbito del acceso a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAssignment.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una asignación de la aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationAuthenticationMethod.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un método de autenticación a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteApplicationGrant.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una concesión de una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para eliminar la instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [DeleteApplicationInstanceCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para eliminar un certificado inactivo o caducado de la instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteInlinePolicyFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInlinePolicyFromPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar la política en línea de un conjunto de permisos especificado
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstance.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una instancia del centro de identidad
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteInstanceAccessControlAttributeConfiguration.html)  **
  - **Description (Descripción):** Concede el permiso para desactivar ABAC y quitar la lista de atributos para la instancia.
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para eliminar la instancia de aplicación administrada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [DeletePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeletePermissionsBoundaryFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeletePermissionsBoundaryFromPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para eliminar el límite de permisos de un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [DeleteProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para eliminar el perfil de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DeleteTrustedTokenIssuer.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un emisor de token de confianza para una instancia
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DescribeAccountAssignmentCreationStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentCreationStatus.html)  **
  - **Description (Descripción):** Otorga permiso para describir el estado de la solicitud de creación de asignaciones
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeAccountAssignmentDeletionStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeAccountAssignmentDeletionStatus.html)  **
  - **Description (Descripción):** Otorga permiso para describir el estado de una solicitud de eliminación de asignaciones
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplication.html)  **
  - **Description (Descripción):** Concede permiso para obtener información sobre una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeApplicationAssignment](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationAssignment.html)  **
  - **Description (Descripción):** Concede permiso para recuperar una asignación de la aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeApplicationProvider](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeApplicationProvider.html)  **
  - **Description (Descripción):** Concede el permiso para describir un proveedor de la aplicación
  - **Tipos de recursos (\*necesarios):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstance.html)  **
  - **Description (Descripción):** Concede permiso para obtener información acerca de una instancia del centro de identificación
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeInstanceAccessControlAttributeConfiguration.html)  **
  - **Description (Descripción):** Concede el permiso para obtener la lista de atributos utilizados por la instancia para ABAC.
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para describir un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribePermissionSetProvisioningStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribePermissionSetProvisioningStatus.html)  **
  - **Description (Descripción):** Otorga permiso para describir el estado de la solicitud de aprovisionamiento de conjuntos de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeRegion.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de configuración de una región de instancia específica del IAM Identity Center
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeRegisteredRegions](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para obtener las regiones en las que su organización ha habilitado el AWS IAM Identity Center
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [DescribeTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DescribeTrustedTokenIssuer.html)  **
  - **Description (Descripción):** Concede permiso para describir un emisor de token de confianza para una instancia
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DetachCustomerManagedPolicyReferenceFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachCustomerManagedPolicyReferenceFromPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para desasociar una referencia de política administrada por el cliente de un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [DetachManagedPolicyFromPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_DetachManagedPolicyFromPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para separar la política AWS gestionada adjunta del conjunto de permisos especificado
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [DisassociateDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para desasociar un directorio que vaya a ser utilizado por el Centro de Identidad de AWS IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DisassociateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para desasociar a un usuario o grupo de directorio de un perfil
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAccessScope.html)  **
  - **Description (Descripción):** Concede permiso para obtener un ámbito de acceso a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetApplicationAssignmentConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAssignmentConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para leer configuraciones de asignación para una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationAuthenticationMethod.html)  **
  - **Description (Descripción):** Concede permiso para obtener un método de autenticación para una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationGrant.html)  **
  - **Description (Descripción):** Concede permiso para obtener detalles sobre una subvención que pertenece a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetApplicationSessionConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetApplicationSessionConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para obtener la configuración de sesión de una aplicación.
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetApplicationTemplate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar los detalles de la plantilla de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetInlinePolicyForPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetInlinePolicyForPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para obtener la directiva en línea asignada al conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetManagedApplicationInstance](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetMfaDeviceManagementForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar la configuración de administración de dispositivos MFA para el directorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles de un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetPermissionsBoundaryForPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_GetPermissionsBoundaryForPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para obtener el límite de permisos de un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar un perfil para una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **  [Obtiene el estado SSO](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para comprobar si el Centro de identidad de AWS IAM está activado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSharedSsoConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar la configuración compartida para la instancia de SSO actual
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetSsoConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar la configuración de la instancia de SSO actual
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [GetTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar la confianza de federación en una cuenta de destino
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [ImportApplicationInstanceServiceProviderMetadata](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar la instancia de aplicación mediante la carga de una aplicación de archivos de metadatos de SAML proporcionado por el proveedor de servicios
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [ListAccountAssignmentCreationStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentCreationStatus.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar el estado de las solicitudes de creación de Cuenta de AWS asignaciones para una instancia de SSO específica
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListAccountAssignmentDeletionStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentDeletionStatus.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar el estado de las solicitudes de eliminación de Cuenta de AWS asignaciones para una instancia de SSO específica
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListAccountAssignments](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignments.html)  **
  - **Description (Descripción):** Otorga permiso para incluir al cesionario de lo especificado Cuenta de AWS con el conjunto de permisos especificado
  - **Tipos de recursos (\*necesarios):** [Cuenta\*](#list_iam-identity-center-resource-Account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListAccountAssignmentsForPrincipal](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountAssignmentsForPrincipal.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las cuentas asignadas a un usuario o grupo
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListAccountsForProvisionedPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListAccountsForProvisionedPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las AWS cuentas en las que se aprovisiona el conjunto de permisos especificado
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationAccessScopes](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAccessScopes.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los ámbitos de acceso a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationAssignments](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignments.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las asignaciones de la aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationAssignmentsForPrincipal](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAssignmentsForPrincipal.html)  **
  - **Description (Descripción):** Concede permiso para enumerar las aplicaciones asignadas a un usuario o grupo
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationAuthenticationMethods](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationAuthenticationMethods.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los métodos de autenticación a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationGrants](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationGrants.html)  **
  - **Description (Descripción):** Concede el permiso para enumerar las concesiones de una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationInstanceCertificates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar todos los certificados de una determinada instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [ListApplicationInstances](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar todas las instancias de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationProviders](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplicationProviders.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los proveedores de la aplicación
  - **Tipos de recursos (\*necesarios):** [ApplicationProvider\*](#list_iam-identity-center-resource-ApplicationProvider)
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListApplicationTemplates](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar todas las plantillas de aplicación admitidas
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListApplications](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListApplications.html)  **
  - **Description (Descripción):** Concede permiso para recuperar todas las aplicaciones asociadas a la instancia de IAM Identity Center
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListCustomerManagedPolicyReferencesInPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListCustomerManagedPolicyReferencesInPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las referencias de políticas administradas por el cliente adjuntas un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListDirectoryAssociations](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles sobre el directorio conectado al Centro de Identidad de AWS IAM
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListInstances](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListInstances.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las instancias de SSO a las que el autor de la llamada tiene acceso
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListManagedPoliciesInPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListManagedPoliciesInPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar las políticas AWS administradas que se adjuntan a un conjunto de permisos específico
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListPermissionSetProvisioningStatus](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetProvisioningStatus.html)  **
  - **Description (Descripción):** Otorga permiso para mostrar el estado de las solicitudes de aprovisionamiento de conjuntos de permisos para una instancia de SSO especificada
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListPermissionSets](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSets.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar todos los conjuntos de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListPermissionSetsProvisionedToAccount](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListPermissionSetsProvisionedToAccount.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los conjuntos de permisos que se aprovisionan a un determinado Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** [Cuenta\*](#list_iam-identity-center-resource-Account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListProfileAssociations](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar el usuario o grupo de directorio asociado con el perfil
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [ListProfiles](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para recuperar todos los perfiles de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRegions](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListRegions.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todas las regiones configuradas para una instancia del IAM Identity Center
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de las etiquetas que se asocian a un recurso especificado
  - **Tipos de recursos (\*necesarios):** [Aplicación](#list_iam-identity-center-resource-Application) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Instancia](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [ListTrustedTokenIssuers](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ListTrustedTokenIssuers.html)  **
  - **Description (Descripción):** Concede permiso para enumerar emisores de tokens de confianza para una instancia
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ProvisionPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ProvisionPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para aprovisionar un conjunto de permisos especificado en el destino especificado
  - **Tipos de recursos (\*necesarios):** [Cuenta\*](#list_iam-identity-center-resource-Account) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutApplicationAccessScope](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAccessScope.html)  **
  - **Description (Descripción):** Concede permiso a create/update un ámbito de acceso a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutApplicationAssignmentConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAssignmentConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para agregar configuraciones de asignación a una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutApplicationAuthenticationMethod](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationAuthenticationMethod.html)  **
  - **Description (Descripción):** Concede permiso a create/update una aplicación para utilizar un método de autenticación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutApplicationGrant](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationGrant.html)  **
  - **Description (Descripción):** Concede permiso para conceder create/update una solicitud
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutApplicationSessionConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutApplicationSessionConfiguration.html)  **
  - **Description (Descripción):** Concede permiso para implementar la configuración de sesión de una aplicación.
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutInlinePolicyToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutInlinePolicyToPermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para adjuntar una directiva en línea de IAM a un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [PutMfaDeviceManagementForDirectory](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para poner la configuración de administración de dispositivos MFA para el directorio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [PutPermissionsBoundaryToPermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_PutPermissionsBoundaryToPermissionSet.html)  **
  - **Description (Descripción):** Concede permiso para agregar el límite de permisos a un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [PutPermissionsPolicy](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para agregar una directiva a un conjunto de permisos
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [RemoveRegion](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_RemoveRegion.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar una región de una instancia de IAM Identity Center
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [SearchGroups](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para buscar grupos dentro del directorio asociado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Read

- **   [SearchUsers](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para buscar usuarios dentro del directorio asociado
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **  [Inicia SSO](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para inicializar el IAM Identity Center AWS 
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para asociar un conjunto de etiquetas a un recurso especificado
  - **Tipos de recursos (\*necesarios):** [Aplicación](#list_iam-identity-center-resource-Application) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Instancia](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [AWS: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-identity-center-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Otorga permiso para desasociar un conjunto de etiquetas de un recurso especificado
  - **Tipos de recursos (\*necesarios):** [Aplicación](#list_iam-identity-center-resource-Application) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Instancia](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [AWS: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer](#list_iam-identity-center-resource-TrustedTokenIssuer) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_iam-identity-center-aws_TagKeys)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateApplication](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateApplication.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una aplicación
  - **Tipos de recursos (\*necesarios):** [Solicitud\*](#list_iam-identity-center-resource-Application)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [UpdateApplicationInstanceActiveCertificate](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para establecer un certificado como el activo para esta instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateApplicationInstanceDisplayData](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar los datos de visualización de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateApplicationInstanceResponseConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de respuesta de federación para la instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateApplicationInstanceResponseSchemaConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de respuesta de esquema de federación para la instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateApplicationInstanceSecurityConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar los detalles de seguridad para la instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateApplicationInstanceServiceProviderConfiguration](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración relacionada con el proveedor de servicios para la instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateApplicationInstanceStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar el estado de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateInstance](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstance.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una instancia del centro de identidad
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [UpdateInstanceAccessControlAttributeConfiguration](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateInstanceAccessControlAttributeConfiguration.html)  **
  - **Description (Descripción):** Concede el permiso para actualizar los atributos que se utilizarán con la instancia de ABAC.
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [UpdateManagedApplicationInstanceStatus](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar el estado de una instancia de aplicación administrada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdatePermissionSet](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdatePermissionSet.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar el conjunto de permisos
  - **Tipos de recursos (\*necesarios):** [Instancia\*](#list_iam-identity-center-resource-Instance) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [PermissionSet\*](#list_iam-identity-center-resource-PermissionSet) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Gestión de permisos, escritura

- **   [UpdateProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar el perfil de una instancia de aplicación
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **  [Actualiza la configuración del SO](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar la configuración de la instancia de SSO actual
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Write

- **   [UpdateTrust](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Otorga permiso para actualizar la confianza de federación en una cuenta de destino
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateTrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_UpdateTrustedTokenIssuer.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un emisor de token de confianza para una instancia
  - **Tipos de recursos (\*necesarios):** [TrustedTokenIssuer\*](#list_iam-identity-center-resource-TrustedTokenIssuer)
  - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS IAM Identity Center
<a name="list_iam-identity-center-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [Cuenta](https://docs.aws.amazon.com/singlesignon/latest/userguide/manage-your-accounts.html)  | arn: $ {Partition} :sso: :account/$ {} AccountId |   | 
| [Aplicación](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_Application.html)  | arn: $ {Partition} :sso: :$ {} :application/$ {AccountId} /$ {} InstanceId ApplicationId | [AWS: /$ {} ResourceTag TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: ApplicationAccount](#list_iam-identity-center-sso_ApplicationAccount)<br />[sso: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 
|  [ApplicationProvider](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_ApplicationProvider.html)  | arn: $ {Partition} :sso: :AWS:ApplicationProvider/$ {} ApplicationProviderId |   | 
| [Instancia](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_InstanceMetadata.html)  | arn: $ {Partition} :sso: :instance/$ {} InstanceId | [aws: ResourceTag /$ {TagKey}](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 
|  [PermissionSet](https://docs.aws.amazon.com/singlesignon/latest/userguide/permissionsetsconcept.html)  | arn: $ {Partition} :sso: :PermissionSet/$ {} /$ {} InstanceId PermissionSetId | [awsResourceTag: /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 
|  [TrustedTokenIssuer](https://docs.aws.amazon.com/singlesignon/latest/APIReference/API_TrustedTokenIssuerMetadata.html)  | arn: $ {Partition} :sso: :$ {} :trusted /$ {AccountId} /$ {} TokenIssuer InstanceId TrustedTokenIssuerId | [ResourceTagaws: /$ {} TagKey](#list_iam-identity-center-aws_ResourceTag___TagKey_)<br />[así que: PrimaryRegion](#list_iam-identity-center-sso_PrimaryRegion) | 

## Claves de condición para AWS IAM Identity Center
<a name="list_iam-identity-center-policy-keys"></a>

AWS El centro de identidad de IAM define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtra el acceso por las etiquetas asociadas al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/singlesignon/latest/userguide/tagging.html)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString | 
|  [centro de identidad: ApplicationArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html)  | Filtra el acceso por el ARN de la aplicación de IAM Identity Center. | ARN | 
|  [centro de identidad: InstanceArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html)  | Filtra el acceso por el ARN de la instancia de IAM Identity Center. | ARN | 
|  [así que: ApplicationAccount](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_Application.html)  | Filtra el acceso por la cuenta que crea la aplicación. Esta clave de condición no es compatible con las aplicaciones de SAML administradas por el cliente. | Cadena | 
|  [sso: PrimaryRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/API_InstanceMetadata.html)  | Filtra el acceso por la región principal de la instancia del IAM Identity Center | Cadena |