# Acciones, recursos y claves de condición para AWS Identity and Access Management (IAM) AWS Identity and Access Management (IAM) (prefijo de servicio:`iam`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM. Referencias: + Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html). + Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/IAM/latest/APIReference/). + Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html). + Consulte la referencia de autorización del [servicio programático para este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/iam/iam.json) **Topics** + [Las operaciones de la API se definen mediante AWS Identity and Access Management (IAM)](#list_iam-operations) + [Acciones definidas por AWS Identity and Access Management (IAM)](#list_iam-actions-as-permissions) + [Permission-only acciones para AWS Identity and Access Management (IAM)](#list_iam-permission-only-actions) + [Tipos de recursos definidos por AWS Identity and Access Management (IAM)](#list_iam-resources-for-iam-policies) + [Claves de condición para AWS Identity and Access Management (IAM)](#list_iam-policy-keys) ## Las operaciones de la API se definen mediante AWS Identity and Access Management (IAM) En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_iam-actions-as-permissions). - ** AcceptDelegationRequest ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: AcceptDelegationRequest](#list_iam-action-AcceptDelegationRequest) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** AcquireRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: AttachRolePolicy](#list_iam-action-AttachRolePolicy) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Gestión de permisos, escritura - **Acción de IAM:** [Objetivo: CreateRole](#list_iam-action-CreateRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: GetRole](#list_iam-action-GetRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Lectura - **Acción de IAM:** [objetivo: GetRoleTemplateVersion](#list_iam-action-GetRoleTemplateVersion) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Lectura - **Acción de IAM:** [objetivo: PutRolePermissionsBoundary](#list_iam-action-PutRolePermissionsBoundary) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Gestión de permisos, escritura - **Acción de IAM:** [Objetivo: PutRolePolicy](#list_iam-action-PutRolePolicy) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Gestión de permisos, escritura - **Acción de IAM:** [Objetivo: TagRole](#list_iam-action-TagRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** AddClientIDToOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: AddClientIDToOpenIDConnectProvider](#list_iam-action-AddClientIDToOpenIDConnectProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** AddRoleToInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: AddRoleToInstanceProfile](#list_iam-action-AddRoleToInstanceProfile) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: PassRole](#list_iam-action-PassRole) / **Clave de condición:** [objetivo: PassedToService](#list_iam-iam_PassedToService) / **Valor (s) posible (s):** ec2.amazonaws.com / **Nivel de acceso:** Escritura - ** AddUserToGroup ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: AddUserToGroup](#list_iam-action-AddUserToGroup) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** AssociateDelegationRequest ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: AssociateDelegationRequest](#list_iam-action-AssociateDelegationRequest) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** AttachGroupPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: AttachGroupPolicy](#list_iam-action-AttachGroupPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** AttachRolePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: AttachRolePolicy](#list_iam-action-AttachRolePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** AttachUserPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: AttachUserPolicy](#list_iam-action-AttachUserPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** ChangePassword ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: ChangePassword](#list_iam-action-ChangePassword) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateAccessKey ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateAccessKey](#list_iam-action-CreateAccessKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateAccountAlias ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateAccountAlias](#list_iam-action-CreateAccountAlias) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateDelegationRequest ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateDelegationRequest](#list_iam-action-CreateDelegationRequest) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateGroup ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateGroup](#list_iam-action-CreateGroup) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateInstanceProfile](#list_iam-action-CreateInstanceProfile) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: TagInstanceProfile](#list_iam-action-TagInstanceProfile) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** CreateLoginProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateLoginProfile](#list_iam-action-CreateLoginProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateOpenIDConnectProvider](#list_iam-action-CreateOpenIDConnectProvider) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: TagOpenIDConnectProvider](#list_iam-action-TagOpenIDConnectProvider) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** CreatePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreatePolicy](#list_iam-action-CreatePolicy) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Gestión de permisos, escritura - **Acción de IAM:** [Objetivo: TagPolicy](#list_iam-action-TagPolicy) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** CreatePolicyVersion ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreatePolicyVersion](#list_iam-action-CreatePolicyVersion) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** CreateRole ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: CreateRole](#list_iam-action-CreateRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: TagRole](#list_iam-action-TagRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** Crear un proveedor de AML ** - **Cliente SDK:** iam - **Acción de IAM:** [iam: crea un proveedor de SAML](#list_iam-action-CreateSAMLProvider) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [iam: Etiquetar un proveedor de SAML](#list_iam-action-TagSAMLProvider) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** CreateServiceLinkedRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateServiceLinkedRole](#list_iam-action-CreateServiceLinkedRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: PutRolePolicy](#list_iam-action-PutRolePolicy) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Gestión de permisos, escritura - ** CreateServiceSpecificCredential ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: CreateServiceSpecificCredential](#list_iam-action-CreateServiceSpecificCredential) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** CreateUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateUser](#list_iam-action-CreateUser) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: TagUser](#list_iam-action-TagUser) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** CreateVirtualMFADevice ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateVirtualMFADevice](#list_iam-action-CreateVirtualMFADevice) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [Yo soy: TagmfaDevice](#list_iam-action-TagMFADevice) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - ** Desactivar un dispositivo MFA ** - **Cliente SDK:** iam - **Acción de IAM:** [IAM: desactiva el dispositivo MFA](#list_iam-action-DeactivateMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteAccessKey ** - **Cliente SDK:** iam - **Acción de IAM:** [soy: DeleteAccessKey](#list_iam-action-DeleteAccessKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteAccountAlias ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteAccountAlias](#list_iam-action-DeleteAccountAlias) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteAccountPasswordPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteAccountPasswordPolicy](#list_iam-action-DeleteAccountPasswordPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeleteGroup ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeleteGroup](#list_iam-action-DeleteGroup) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteGroupPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteGroupPolicy](#list_iam-action-DeleteGroupPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeleteInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeleteInstanceProfile](#list_iam-action-DeleteInstanceProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteLoginProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteLoginProfile](#list_iam-action-DeleteLoginProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteOpenIDConnectProvider](#list_iam-action-DeleteOpenIDConnectProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeletePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeletePolicy](#list_iam-action-DeletePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeletePolicyVersion ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeletePolicyVersion](#list_iam-action-DeletePolicyVersion) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeleteRole ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeleteRole](#list_iam-action-DeleteRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteRolePermissionsBoundary ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteRolePermissionsBoundary](#list_iam-action-DeleteRolePermissionsBoundary) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeleteRolePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeleteRolePolicy](#list_iam-action-DeleteRolePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** Eliminar un proveedor de SAML ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: Eliminar un proveedor de SAML](#list_iam-action-DeleteSAMLProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteSSHPublicKey ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: DeleteSSHPublicKey](#list_iam-action-DeleteSSHPublicKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteServerCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteServerCertificate](#list_iam-action-DeleteServerCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteServiceLinkedRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteServiceLinkedRole](#list_iam-action-DeleteServiceLinkedRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteServiceSpecificCredential ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteServiceSpecificCredential](#list_iam-action-DeleteServiceSpecificCredential) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteSigningCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteSigningCertificate](#list_iam-action-DeleteSigningCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteUser](#list_iam-action-DeleteUser) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DeleteUserPermissionsBoundary ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DeleteUserPermissionsBoundary](#list_iam-action-DeleteUserPermissionsBoundary) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeleteUserPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeleteUserPolicy](#list_iam-action-DeleteUserPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DeleteVirtualMFADevice ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DeleteVirtualMFADevice](#list_iam-action-DeleteVirtualMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** DetachGroupPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: DetachGroupPolicy](#list_iam-action-DetachGroupPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DetachRolePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DetachRolePolicy](#list_iam-action-DetachRolePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DetachUserPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DetachUserPolicy](#list_iam-action-DetachUserPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** DisableOutboundWebIdentityFederation ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: DisableOutboundWebIdentityFederation](#list_iam-action-DisableOutboundWebIdentityFederation) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** Habilitar un dispositivo MFA ** - **Cliente SDK:** iam - **Acción de IAM:** [IAM: habilitar el dispositivo MFA](#list_iam-action-EnableMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** EnableOutboundWebIdentityFederation ** - **Cliente SDK:** iam - **Acción de IAM:** [soy: EnableOutboundWebIdentityFederation](#list_iam-action-EnableOutboundWebIdentityFederation) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** GenerateCredentialReport ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GenerateCredentialReport](#list_iam-action-GenerateCredentialReport) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GenerateOrganizationsAccessReport ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GenerateOrganizationsAccessReport](#list_iam-action-GenerateOrganizationsAccessReport) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GenerateServiceLastAccessedDetails ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GenerateServiceLastAccessedDetails](#list_iam-action-GenerateServiceLastAccessedDetails) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetAccessKeyLastUsed ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetAccessKeyLastUsed](#list_iam-action-GetAccessKeyLastUsed) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetAccountAuthorizationDetails ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetAccountAuthorizationDetails](#list_iam-action-GetAccountAuthorizationDetails) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetAccountPasswordPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetAccountPasswordPolicy](#list_iam-action-GetAccountPasswordPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetAccountProperties ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetAccountProperties](#list_iam-action-GetAccountProperties) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetAccountSummary ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetAccountSummary](#list_iam-action-GetAccountSummary) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** GetContextKeysForCustomPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetContextKeysForCustomPolicy](#list_iam-action-GetContextKeysForCustomPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetContextKeysForPrincipalPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetContextKeysForPrincipalPolicy](#list_iam-action-GetContextKeysForPrincipalPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetCredentialReport ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetCredentialReport](#list_iam-action-GetCredentialReport) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetDelegationRequest ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetDelegationRequest](#list_iam-action-GetDelegationRequest) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetGroup ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetGroup](#list_iam-action-GetGroup) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetGroupPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetGroupPolicy](#list_iam-action-GetGroupPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetHumanReadableSummary ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetHumanReadableSummary](#list_iam-action-GetHumanReadableSummary) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetInstanceProfile](#list_iam-action-GetInstanceProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetLoginProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetLoginProfile](#list_iam-action-GetLoginProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** Obtenga un dispositivo MFA ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: Obtenga un dispositivo MFA](#list_iam-action-GetMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: GetOpenIDConnectProvider](#list_iam-action-GetOpenIDConnectProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetOrganizationsAccessReport ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetOrganizationsAccessReport](#list_iam-action-GetOrganizationsAccessReport) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetOutboundWebIdentityFederationInfo ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetOutboundWebIdentityFederationInfo](#list_iam-action-GetOutboundWebIdentityFederationInfo) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetPolicy](#list_iam-action-GetPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetPolicyVersion ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetPolicyVersion](#list_iam-action-GetPolicyVersion) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetRole](#list_iam-action-GetRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetRolePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetRolePolicy](#list_iam-action-GetRolePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetRoleTemplateVersion ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetRoleTemplateVersion](#list_iam-action-GetRoleTemplateVersion) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** Obtenga un proveedor de SAML ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: GetSAML Provider](#list_iam-action-GetSAMLProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetSSHPublicKey ** - **Cliente SDK:** iam - **Acción de IAM:** [soy: GetSSHPublicKey](#list_iam-action-GetSSHPublicKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetServerCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetServerCertificate](#list_iam-action-GetServerCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetServiceLastAccessedDetails ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetServiceLastAccessedDetails](#list_iam-action-GetServiceLastAccessedDetails) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetServiceLastAccessedDetailsWithEntities ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetServiceLastAccessedDetailsWithEntities](#list_iam-action-GetServiceLastAccessedDetailsWithEntities) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetServiceLinkedRoleDeletionStatus ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetServiceLinkedRoleDeletionStatus](#list_iam-action-GetServiceLinkedRoleDeletionStatus) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetUser](#list_iam-action-GetUser) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** GetUserPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: GetUserPolicy](#list_iam-action-GetUserPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** ListAccessKeys ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListAccessKeys](#list_iam-action-ListAccessKeys) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListAccountAliases ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListAccountAliases](#list_iam-action-ListAccountAliases) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListAttachedGroupPolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListAttachedGroupPolicies](#list_iam-action-ListAttachedGroupPolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListAttachedRolePolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListAttachedRolePolicies](#list_iam-action-ListAttachedRolePolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListAttachedUserPolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListAttachedUserPolicies](#list_iam-action-ListAttachedUserPolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListDelegationRequests ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListDelegationRequests](#list_iam-action-ListDelegationRequests) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListEntitiesForPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListEntitiesForPolicy](#list_iam-action-ListEntitiesForPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListGroupPolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListGroupPolicies](#list_iam-action-ListGroupPolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListGroups ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListGroups](#list_iam-action-ListGroups) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListGroupsForUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListGroupsForUser](#list_iam-action-ListGroupsForUser) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListInstanceProfileTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListInstanceProfileTags](#list_iam-action-ListInstanceProfileTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListInstanceProfiles ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListInstanceProfiles](#list_iam-action-ListInstanceProfiles) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListInstanceProfilesForRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListInstanceProfilesForRole](#list_iam-action-ListInstanceProfilesForRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListMFADeviceTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListMFADeviceTags](#list_iam-action-ListMFADeviceTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** Listar dispositivos MFA ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: Liste los dispositivos MFA](#list_iam-action-ListMFADevices) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListOpenIDConnectProviderTags ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: ListOpenIDConnectProviderTags](#list_iam-action-ListOpenIDConnectProviderTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListOpenIDConnectProviders ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListOpenIDConnectProviders](#list_iam-action-ListOpenIDConnectProviders) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListPolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListPolicies](#list_iam-action-ListPolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListPoliciesGrantingServiceAccess ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListPoliciesGrantingServiceAccess](#list_iam-action-ListPoliciesGrantingServiceAccess) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListPolicyTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListPolicyTags](#list_iam-action-ListPolicyTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListPolicyVersions ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListPolicyVersions](#list_iam-action-ListPolicyVersions) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListRolePolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListRolePolicies](#list_iam-action-ListRolePolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListRoleTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListRoleTags](#list_iam-action-ListRoleTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListRoles ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListRoles](#list_iam-action-ListRoles) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListSAMLProviderTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListSAMLProviderTags](#list_iam-action-ListSAMLProviderTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** Listar proveedores de SAML ** - **Cliente SDK:** iam - **Acción de IAM:** [IAM: lista los proveedores de SAML](#list_iam-action-ListSAMLProviders) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListSSHPublicKeys ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: ListSSHPublicKeys](#list_iam-action-ListSSHPublicKeys) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListServerCertificateTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListServerCertificateTags](#list_iam-action-ListServerCertificateTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListServerCertificates ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListServerCertificates](#list_iam-action-ListServerCertificates) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListServiceSpecificCredentials ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListServiceSpecificCredentials](#list_iam-action-ListServiceSpecificCredentials) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListSigningCertificates ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListSigningCertificates](#list_iam-action-ListSigningCertificates) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListUserPolicies ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListUserPolicies](#list_iam-action-ListUserPolicies) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListUserTags ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListUserTags](#list_iam-action-ListUserTags) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListUsers ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListUsers](#list_iam-action-ListUsers) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** ListVirtualMFADevices ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ListVirtualMFADevices](#list_iam-action-ListVirtualMFADevices) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Enumeración - ** PutAccountProperties ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: CreateServiceLinkedRole](#list_iam-action-CreateServiceLinkedRole) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - **Acción de IAM:** [objetivo: PutAccountProperties](#list_iam-action-PutAccountProperties) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - ** PutGroupPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: PutGroupPolicy](#list_iam-action-PutGroupPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** PutRolePermissionsBoundary ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: PutRolePermissionsBoundary](#list_iam-action-PutRolePermissionsBoundary) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** PutRolePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: PutRolePolicy](#list_iam-action-PutRolePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** PutUserPermissionsBoundary ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: PutUserPermissionsBoundary](#list_iam-action-PutUserPermissionsBoundary) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** PutUserPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: PutUserPolicy](#list_iam-action-PutUserPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** RejectDelegationRequest ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: RejectDelegationRequest](#list_iam-action-RejectDelegationRequest) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** RemoveClientIDFromOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: RemoveClientIDFromOpenIDConnectProvider](#list_iam-action-RemoveClientIDFromOpenIDConnectProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** RemoveRoleFromInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: RemoveRoleFromInstanceProfile](#list_iam-action-RemoveRoleFromInstanceProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** RemoveUserFromGroup ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: RemoveUserFromGroup](#list_iam-action-RemoveUserFromGroup) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** ResetServiceSpecificCredential ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: ResetServiceSpecificCredential](#list_iam-action-ResetServiceSpecificCredential) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** ResyncmaDevice ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: resincronizar un dispositivo MFA](#list_iam-action-ResyncMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** SendDelegationToken ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: SendDelegationToken](#list_iam-action-SendDelegationToken) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** SetDefaultPolicyVersion ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: SetDefaultPolicyVersion](#list_iam-action-SetDefaultPolicyVersion) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** SetSecurityTokenServicePreferences ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: SetSecurityTokenServicePreferences](#list_iam-action-SetSecurityTokenServicePreferences) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** SimulateCustomPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: SimulateCustomPolicy](#list_iam-action-SimulateCustomPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** SimulatePrincipalPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: SimulatePrincipalPolicy](#list_iam-action-SimulatePrincipalPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Lectura - ** TagInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagInstanceProfile](#list_iam-action-TagInstanceProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** Etiquetar dispositivo MFA ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: TagmfaDevice](#list_iam-action-TagMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** TagOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagOpenIDConnectProvider](#list_iam-action-TagOpenIDConnectProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** TagPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagPolicy](#list_iam-action-TagPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** TagRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagRole](#list_iam-action-TagRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** Etiquetar un proveedor de AML ** - **Cliente SDK:** iam - **Acción de IAM:** [IAM: Etiqueta un proveedor de SAML](#list_iam-action-TagSAMLProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** TagServerCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagServerCertificate](#list_iam-action-TagServerCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** TagUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagUser](#list_iam-action-TagUser) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UntagInstanceProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UntagInstanceProfile](#list_iam-action-UntagInstanceProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** Desetiquetar un dispositivo MFA ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: UntagmfaDevice](#list_iam-action-UntagMFADevice) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UntagOpenIDConnectProvider ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UntagOpenIDConnectProvider](#list_iam-action-UntagOpenIDConnectProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UntagPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UntagPolicy](#list_iam-action-UntagPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UntagRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UntagRole](#list_iam-action-UntagRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** Desetiquetar un proveedor de AML ** - **Cliente SDK:** iam - **Acción de IAM:** [iam: proveedor de UntagSAML](#list_iam-action-UntagSAMLProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UntagServerCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UntagServerCertificate](#list_iam-action-UntagServerCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UntagUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UntagUser](#list_iam-action-UntagUser) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Etiquetar, escribir - ** UpdateAccessKey ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateAccessKey](#list_iam-action-UpdateAccessKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateAccountPasswordPolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateAccountPasswordPolicy](#list_iam-action-UpdateAccountPasswordPolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateAssumeRolePolicy ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateAssumeRolePolicy](#list_iam-action-UpdateAssumeRolePolicy) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Gestión de permisos, escritura - ** UpdateGroup ** - **Cliente SDK:** iam - **Acción de IAM:** [Objetivo: UpdateGroup](#list_iam-action-UpdateGroup) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateLoginProfile ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateLoginProfile](#list_iam-action-UpdateLoginProfile) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateOpenIDConnectProviderThumbprint ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateOpenIDConnectProviderThumbprint](#list_iam-action-UpdateOpenIDConnectProviderThumbprint) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateRole ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateRole](#list_iam-action-UpdateRole) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateRoleDescription ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateRoleDescription](#list_iam-action-UpdateRoleDescription) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** Actualizar un proveedor de AML ** - **Cliente SDK:** iam - **Acción de IAM:** [Yo soy: Actualizar el proveedor de SAML](#list_iam-action-UpdateSAMLProvider) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateSSHPublicKey ** - **Cliente SDK:** iam - **Acción de IAM:** [soy: UpdateSSHPublicKey](#list_iam-action-UpdateSSHPublicKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateServerCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateServerCertificate](#list_iam-action-UpdateServerCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateServiceSpecificCredential ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateServiceSpecificCredential](#list_iam-action-UpdateServiceSpecificCredential) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateSigningCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateSigningCertificate](#list_iam-action-UpdateSigningCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UpdateUser ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UpdateUser](#list_iam-action-UpdateUser) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UploadSSHPublicKey ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UploadSSHPublicKey](#list_iam-action-UploadSSHPublicKey) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura - ** UploadServerCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: TagServerCertificate](#list_iam-action-TagServerCertificate) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Etiquetar, escribir - **Acción de IAM:** [objetivo: UploadServerCertificate](#list_iam-action-UploadServerCertificate) / **Clave de condición:** / **Valor (s) posible (s):** / **Nivel de acceso:** Escritura - ** UploadSigningCertificate ** - **Cliente SDK:** iam - **Acción de IAM:** [objetivo: UploadSigningCertificate](#list_iam-action-UploadSigningCertificate) - **Clave de condición:** - **Valor (s) posible (s):** - **Nivel de acceso:** Escritura ## Acciones definidas por AWS Identity and Access Management (IAM) Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes. - ** [AcceptDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AcceptDelegationRequest.html) ** - **Description (Descripción):** Acepta un recurso de solicitud de delegación y concede el acceso temporal solicitado - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Escritura - ** [AddClientIDToOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para agregar una nueva ID de cliente (público) a la lista de ID registrados para el recurso de proveedor OpenID Connect (OIDC) de IAM especificado. - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [AddRoleToInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddRoleToInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para agregar un rol de IAM al perfil de instancia especificado. - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [AddUserToGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddUserToGroup.html) ** - **Description (Descripción):** Concede permiso para agregar un usuario de IAM en el grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [AssociateDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AssociateDelegationRequest.html) ** - **Description (Descripción):** Asocia un recurso de solicitud de delegación a la identidad llamante - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Escritura - ** [AttachGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachGroupPolicy.html) ** - **Description (Descripción):** Concede permiso para conectar una política administrada al grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** [iam:PolicyARN](#list_iam-iam_PolicyARN) - **Nivel de acceso:** Gestión de permisos, escritura - ** [AttachRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachRolePolicy.html) ** - **Description (Descripción):** Concede permiso para asociar una política administrada al rol de IAM especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[Objetivo: ARN RoleTemplate](#list_iam-iam_RoleTemplateARN) - **Nivel de acceso:** Administración de permisos, escritura - ** [AttachUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AttachUserPolicy.html) ** - **Description (Descripción):** Concede permiso para conectar una política administrada al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [ChangePassword](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ChangePassword.html) ** - **Description (Descripción):** Concede permiso a un usuario de IAM para que pueda cambiar su propia contraseña - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html) ** - **Description (Descripción):** Concede permiso para crear una clave de acceso y una clave de acceso secreta para el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateAccountAlias](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccountAlias.html) ** - **Description (Descripción):** Otorga permiso para crear un alias para tu Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateDelegationRequest.html) ** - **Description (Descripción):** Crea un recurso de solicitud de delegación de IAM para la delegación de acceso temporal - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationDuration](#list_iam-iam_DelegationDuration)
[objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner)
[objetivo: NotificationChannel](#list_iam-iam_NotificationChannel)
[objetivo: TemplateArn](#list_iam-iam_TemplateArn) - **Nivel de acceso:** Escritura - ** [CreateGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateGroup.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo grupo. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [CreateInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo perfil de instancia. - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateLoginProfile.html) ** - **Description (Descripción):** Concede permiso para crear una contraseña para el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para crear un recurso de IAM que describe un proveedor de identidades (IdP) compatible con OpenID Connect (OIDC). - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreatePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicy.html) ** - **Description (Descripción):** Concede permiso para crear una política nueva administrada. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Gestión de permisos, escritura - ** [CreatePolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreatePolicyVersion.html) ** - **Description (Descripción):** Concede permiso para crear una nueva versión de la política administrada especificada. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [CreateRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateRole.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo rol. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[Objetivo: ARN RoleTemplate](#list_iam-iam_RoleTemplateARN) - **Nivel de acceso:** Escritura - ** [Crear un proveedor de SAML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateSAMLProvider.html) ** - **Description (Descripción):** Concede permiso para crear un recurso de IAM que describe un proveedor de identidades (IdP) compatible con SAML 2.0 - **Tipos de recursos (\*necesarios):** [proveedor saml\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [CreateServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceLinkedRole.html) ** - **Description (Descripción):** Otorga permiso para crear un rol de IAM que permita a un AWS servicio realizar acciones en su nombre - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: AWSServiceName](#list_iam-iam_AWSServiceName)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateServiceSpecificCredential.html) ** - **Description (Descripción):** Concede permiso para crear una nueva credencial específica del servicio para un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[soy: ServiceSpecificCredentialAgeDays](#list_iam-iam_ServiceSpecificCredentialAgeDays)
[objetivo: ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName) - **Nivel de acceso:** Escritura - ** [CreateUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateUser.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [CreateVirtualMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateVirtualMFADevice.html) ** - **Description (Descripción):** Concede permiso para crear un nuevo dispositivo MFA virtual. - **Tipos de recursos (\*necesarios):** [mfa\*](#list_iam-resource-mfa) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [Desactivar el dispositivo MFA](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeactivateMFADevice.html) ** - **Description (Descripción):** Concede permiso para desactivar el dispositivo MFA especificado y eliminar su asociación con el usuario de IAM para el que se habilitó originalmente. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html) ** - **Description (Descripción):** Concede permiso para eliminar el par de claves de acceso que está asociado con el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteAccountAlias](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountAlias.html) ** - **Description (Descripción):** Otorga permiso para eliminar el alias especificado Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccountPasswordPolicy.html) ** - **Description (Descripción):** Otorga permiso para eliminar la política de contraseñas del Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Administración de permisos, escritura - ** [DeleteCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) ** - **Description (Descripción):** Otorga permiso para eliminar una clave CloudFront pública existente - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroup.html) ** - **Description (Descripción):** Concede permiso para eliminar el grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DeleteGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteGroupPolicy.html) ** - **Description (Descripción):** Concede permiso para eliminar la política insertada especificada de su grupo. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Gestión de permisos, escritura - ** [DeleteInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para eliminar el perfil de instancia especificado. - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteLoginProfile.html) ** - **Description (Descripción):** Concede permiso para eliminar la contraseña del usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para eliminar un objeto de recurso de proveedor de identidades (IdP) OpenID Connect en IAM. - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeletePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicy.html) ** - **Description (Descripción):** Concede permiso para borrar la política administrada especificada y eliminarla de todas las entidades de IAM (usuarios, grupos o roles) a las que está asociada. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DeletePolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeletePolicyVersion.html) ** - **Description (Descripción):** Concede permiso para eliminar una versión de la política administrada especificada. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DeleteRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRole.html) ** - **Description (Descripción):** Concede permiso para eliminar el rol especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteRolePermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePermissionsBoundary.html) ** - **Description (Descripción):** Concede permiso para eliminar los límites de permisos de un rol. - **Tipos de recursos (\*necesarios):** [función\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DeleteRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteRolePolicy.html) ** - **Description (Descripción):** Concede permiso para eliminar la política insertada especificada del rol especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [Eliminar un proveedor de SAML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSAMLProvider.html) ** - **Description (Descripción):** Concede permiso para eliminar un recurso de proveedor de SAML en IAM. - **Tipos de recursos (\*necesarios):** [proveedor saml\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSSHPublicKey.html) ** - **Description (Descripción):** Concede permiso para eliminar la clave pública SSH especificada. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServerCertificate.html) ** - **Description (Descripción):** Concede permiso para eliminar el certificado de servidor especificado. - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteServiceLinkedRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceLinkedRole.html) ** - **Description (Descripción):** Otorga permiso para eliminar un rol de IAM vinculado a un AWS servicio específico, si el servicio ya no lo usa - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteServiceSpecificCredential.html) ** - **Description (Descripción):** Concede permiso para eliminar una credencial específica del servicio para un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[soy: ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName) - **Nivel de acceso:** Escritura - ** [DeleteSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteSigningCertificate.html) ** - **Description (Descripción):** Concede permiso para eliminar un certificado de firma que está asociado al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUser.html) ** - **Description (Descripción):** Concede permiso para eliminar el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [DeleteUserPermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPermissionsBoundary.html) ** - **Description (Descripción):** Concede permiso para eliminar los límites de permisos del usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DeleteUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteUserPolicy.html) ** - **Description (Descripción):** Concede permiso para eliminar la política insertada especificada de un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DeleteVirtualMFADevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteVirtualMFADevice.html) ** - **Description (Descripción):** Concede permiso para eliminar un dispositivo MFA virtual. - **Tipos de recursos (\*necesarios):** [mfa](#list_iam-resource-mfa) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [sms-mfa](#list_iam-resource-sms-mfa) / **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DetachGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachGroupPolicy.html) ** - **Description (Descripción):** Concede permiso para desasociar una política administrada del grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** [iam:PolicyARN](#list_iam-iam_PolicyARN) - **Nivel de acceso:** Gestión de permisos, escritura - ** [DetachRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachRolePolicy.html) ** - **Description (Descripción):** Concede permiso para desasociar una política administrada del rol especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DetachUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DetachUserPolicy.html) ** - **Description (Descripción):** Concede permiso para desasociar una política administrada del usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[iam:PolicyARN](#list_iam-iam_PolicyARN)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [DisableOrganizationsRootCredentialsManagement](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootCredentialsManagement.html) ** - **Description (Descripción):** Concede permiso para deshabilitar la administración de las credenciales de usuario raíz de la cuenta de miembro en una organización administrada con la cuenta actual. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DisableOrganizationsRootSessions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DisableOrganizationsRootSessions.html) ** - **Description (Descripción):** Concede permiso para deshabilitar las acciones raíz privilegiadas en las cuentas de miembros de una organización administrada con la cuenta actual. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [DisableOutboundWebIdentityFederation](https://docs.aws.amazon.com/IAM/latest/APIReference/API_AddClientIDToOpenIDConnectProvider.html) ** - **Description (Descripción):** Desactiva la función de federación de identidades salientes para la cuenta de las personas que llaman - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [Habilita el dispositivo MFA](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableMFADevice.html) ** - **Description (Descripción):** Concede permiso para habilitar un dispositivo MFA y asociarla a la usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: FIDO-certification](#list_iam-iam_FIDO-certification)
[objetivo: FIDO-FIPS-140-2-certification](#list_iam-iam_FIDO-FIPS-140-2-certification)
[objetivo: FIDO-FIPS-140-3-certification](#list_iam-iam_FIDO-FIPS-140-3-certification)
[objetivo: RegisterSecurityKey](#list_iam-iam_RegisterSecurityKey)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [EnableOrganizationsRootCredentialsManagement](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootCredentialsManagement.html) ** - **Description (Descripción):** Concede permiso para habilitar la administración de las credenciales de usuario raíz de la cuenta de miembro en una organización administrada con la cuenta actual. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [EnableOrganizationsRootSessions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOrganizationsRootSessions.html) ** - **Description (Descripción):** Concede permiso para habilitar las acciones raíz privilegiadas en las cuentas de miembros de una organización administrada con la cuenta actual. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [EnableOutboundWebIdentityFederation](https://docs.aws.amazon.com/IAM/latest/APIReference/API_EnableOutboundWebIdentityFederation.html) ** - **Description (Descripción):** Activa la función de federación de identidades salientes para la cuenta de las personas que llaman - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [GenerateCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html) ** - **Description (Descripción):** Otorga permiso para generar un informe de credenciales para Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GenerateOrganizationsAccessReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateOrganizationsAccessReport.html) ** - **Description (Descripción):** Otorga permiso para generar un informe de acceso para una entidad de AWS Organizations - **Tipos de recursos (\*necesarios):** [informe de acceso\*](#list_iam-resource-access-report) - **Claves de condición:** [objetivo: OrganizationsPolicyId](#list_iam-iam_OrganizationsPolicyId) - **Nivel de acceso:** Lectura - ** [GenerateServiceLastAccessedDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateServiceLastAccessedDetails.html) ** - **Description (Descripción):** Concede permiso para generar un informe de datos de los últimos servicios a los que se ha accedido para un recurso de IAM. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) / **Claves de condición:** - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetAccessKeyLastUsed](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html) ** - **Description (Descripción):** Concede permiso para recuperar información acerca de cuándo se utilizó por última vez la clave de acceso especificada. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetAccountAuthorizationDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountAuthorizationDetails.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre todos los usuarios, grupos, funciones y políticas de IAM que tiene Cuenta de AWS, incluidas sus relaciones entre sí - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) ** - **Description (Descripción):** Concede permiso para recuperar la dirección de correo electrónico que está asociada a la cuenta - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) ** - **Description (Descripción):** Concede permiso para recuperar el nombre de cuenta que está asociado a la cuenta - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountPasswordPolicy.html) ** - **Description (Descripción):** Otorga permiso para recuperar la política de contraseñas del Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetAccountProperties](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountProperties.html) ** - **Description (Descripción):** Otorga permiso para recuperar propiedades a nivel de cuenta para las funciones de IAM - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [Iam: AccountPropertyNamespaces](#list_iam-iam_AccountPropertyNamespaces) - **Nivel de acceso:** Lectura - ** [GetAccountSummary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccountSummary.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre el uso de las entidades de IAM y las cuotas de IAM en el Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [GetCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre la clave pública especificada CloudFront - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetContextKeysForCustomPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForCustomPolicy.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de todas las claves de contexto a las que se hace referencia en la política especificada. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Read - ** [GetContextKeysForPrincipalPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetContextKeysForPrincipalPolicy.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de todas las claves de contexto a los que se hace referencia en todas las políticas de IAM que se han asociado a la identidad de IAM especificada (usuario, grupo o rol). - **Tipos de recursos (\*necesarios):** [grupo](#list_iam-resource-group) / **Claves de condición:** - **Tipos de recursos (\*necesarios):** [role](#list_iam-resource-role) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [usuario](#list_iam-resource-user) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetCredentialReport.html) ** - **Description (Descripción):** Otorga permiso para recuperar un informe de credenciales para Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetDelegationRequest.html) ** - **Description (Descripción):** Recupera información sobre una solicitud de delegación específica - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Lectura - ** [GetGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroup.html) ** - **Description (Descripción):** Concede permiso para recuperar una lista de usuarios de IAM en el grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetGroupPolicy.html) ** - **Description (Descripción):** Concede permiso para recuperar un documento de política insertada que está integrada en el grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetHumanReadableSummary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetHumanReadableSummary.html) ** - **Description (Descripción):** Recupera un resumen legible por humanos de una entidad determinada. En este momento, solo se admiten las solicitudes de delegación - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Lectura - ** [GetInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el perfil de instancia especificado, incluidos la ruta del perfil de instancia, GUID, ARN y rol. - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetLoginProfile.html) ** - **Description (Descripción):** Concede permiso para recuperar la fecha de creación de la contraseña y el nombre de usuario del usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [Obtenga un dispositivo MFA](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetMFADevice.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre un dispositivo MFA para el usuario especificado - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el recurso de proveedor OpenID Connect (OIDC) especificado en IAM. - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetOrganizationsAccessReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOrganizationsAccessReport.html) ** - **Description (Descripción):** Otorga permiso para recuperar un informe de acceso de AWS Organizations - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetOutboundWebIdentityFederationInfo](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetOutboundWebIdentityFederationInfo.html) ** - **Description (Descripción):** Recupera la información de configuración de la función de federación de identidades salientes de la cuenta de la persona que llama - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [GetPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicy.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre la política administrada especificada, incluida la versión predeterminada de la política y el número total de usuarios, grupos y roles de IAM a los que se asocia dicha política. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetPolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetPolicyVersion.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre una versión de la política administrada especificada, incluido el documento de política. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRole.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el rol especificado, incluidos la ruta del rol, GUID, ARN y la política de confianza del rol. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[Objetivo: ARN RoleTemplate](#list_iam-iam_RoleTemplateARN) - **Nivel de acceso:** Lectura - ** [GetRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRolePolicy.html) ** - **Description (Descripción):** Concede permiso para recuperar un documento de política insertada que está integrada con el rol de IAM especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetRoleTemplateVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetRoleTemplateVersion.html) ** - **Description (Descripción):** Otorga permiso para recuperar información sobre una versión específica de una plantilla de roles - **Tipos de recursos (\*necesarios):** [plantilla de roles\*](#list_iam-resource-role-template) - **Claves de condición:** - **Nivel de acceso:** Lectura - ** [Obtenga un proveedor de SAML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSAMLProvider.html) ** - **Description (Descripción):** Concede permiso para devolver el metadocumento del proveedor de SAML que se cargó cuando se cargó o actualizó el recurso de proveedor de SAML de IAM. - **Tipos de recursos (\*necesarios):** [proveedor saml\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetSSHPublicKey.html) ** - **Description (Descripción):** Concede permiso para recuperar la clave pública SSH especificada, incluidos los metadatos de la clave. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServerCertificate.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el certificado de servidor especificado almacenado en IAM. - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetServiceLastAccessedDetails](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetails.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre el informe de datos de los últimos servicios a los que se ha accedido. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Read - ** [GetServiceLastAccessedDetailsWithEntities](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLastAccessedDetailsWithEntities.html) ** - **Description (Descripción):** Concede permiso para recuperar información sobre las entidades del informe de datos de los últimos servicios a los que se ha accedido. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Read - ** [GetServiceLinkedRoleDeletionStatus](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetServiceLinkedRoleDeletionStatus.html) ** - **Description (Descripción):** Concede permiso para recuperar un estado de eliminación de rol vinculado a servicio de IAM. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUser.html) ** - **Description (Descripción):** En este ejemplo se muestra cómo recuperar información acerca del usuario de IAM especificado, incluidos la fecha de creación, la ruta, el ID exclusivo y el ARN del usuario. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [GetUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetUserPolicy.html) ** - **Description (Descripción):** Concede permiso para recuperar un documento de política insertada que está integrada en el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [ListAccessKeys](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html) ** - **Description (Descripción):** Concede permiso para mostrar información acerca de los ID de clave de acceso que están asociados al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListAccountAliases](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccountAliases.html) ** - **Description (Descripción):** Otorga permiso para incluir el alias de la cuenta asociado a Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListAttachedGroupPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedGroupPolicies.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de todas las políticas administradas que se han asociado al grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListAttachedRolePolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedRolePolicies.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de todas las políticas administradas que se asocian al rol de IAM especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListAttachedUserPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAttachedUserPolicies.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de todas las políticas administradas que se asocian al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListCloudFrontPublicKeys](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) ** - **Description (Descripción):** Otorga permiso para enumerar todas las claves CloudFront públicas actuales de la cuenta - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListDelegationRequests](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListDelegationRequests.html) ** - **Description (Descripción):** Enumera las solicitudes de delegación en función de los criterios especificados - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [Objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Enumeración - ** [ListEntitiesForPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListEntitiesForPolicy.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de todas las identidades de IAM a la que se asocia la política administrada especificada. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListGroupPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupPolicies.html) ** - **Description (Descripción):** Concede permiso para mostrar los nombres de las políticas insertadas que están integradas en el grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListGroups](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroups.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de grupos de IAM con el prefijo de ruta especificado. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListGroupsForUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListGroupsForUser.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de grupos de IAM a los que pertenece el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListInstanceProfileTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfileTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian al perfil de instancia especificado. - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListInstanceProfiles](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfiles.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los perfiles de instancia con el prefijo de ruta especificado. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListInstanceProfilesForRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListInstanceProfilesForRole.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los perfiles de instancia que tienen el rol de IAM asociado especificado. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListMFADeviceTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADeviceTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian al dispositivo MFA especificado. - **Tipos de recursos (\*necesarios):** [mfa\*](#list_iam-resource-mfa) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [Liste los dispositivos MFA](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListMFADevices.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los dispositivos MFA para un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario](#list_iam-resource-user) - **Claves de condición:** [was: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListOpenIDConnectProviderTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviderTags.html) ** - **Description (Descripción):** Concede permiso para enumerar las etiquetas que están adjuntas al proveedor OpenID Connect especificado - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListOpenIDConnectProviders](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOpenIDConnectProviders.html) ** - **Description (Descripción):** Otorga permiso para mostrar información sobre los objetos de recursos del proveedor IAM OpenID Connect (OIDC) que se definen en el Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListOrganizationsFeatures](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListOrganizationsFeatures.html) ** - **Description (Descripción):** Concede permiso para enumerar las características de acceso raíz centralizado habilitadas para la organización. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicies.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de todas las políticas administradas. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListPoliciesGrantingServiceAccess](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPoliciesGrantingServiceAccess.html) ** - **Description (Descripción):** Concede permiso para mostrar información acerca de las políticas que conceden a una entidad acceso a un servicio específico. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) / **Claves de condición:** - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListPolicyTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian a la política administrada especificada. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListPolicyVersions](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListPolicyVersions.html) ** - **Description (Descripción):** Concede permiso para mostrar información acerca de las versiones de la política administrada especificada, incluida la versión que actualmente está establecida como la versión predeterminada de la política. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListRolePolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRolePolicies.html) ** - **Description (Descripción):** Concede permiso para mostrar los nombres de las políticas insertadas que están integradas en el rol de IAM especificado. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListRoleTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoleTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian al rol de IAM especificado. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListRoles](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListRoles.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los roles de IAM con el prefijo de ruta especificado. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListSAMLProviderTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviderTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian proveedor SAML especificado. - **Tipos de recursos (\*necesarios):** [saml-proveedor\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [Enumere los proveedores de SAML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSAMLProviders.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de recursos del proveedor de SAML en IAM. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListSSHPublicKeys](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSSHPublicKeys.html) ** - **Description (Descripción):** Concede permiso para mostrar información acerca de las claves públicas SSH que están asociadas al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListSTSRegionalEndpointsStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) ** - **Description (Descripción):** Concede permiso para enumerar el estado de todos los puntos de conexión regionales de STS activos - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [ListServerCertificateTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificateTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian al certificado de servidor especificado. - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListServerCertificates](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServerCertificates.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los certificados de servidor que tienen el prefijo de ruta especificado. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListServiceSpecificCredentials](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListServiceSpecificCredentials.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de credenciales específicas del servicio que están asociadas con el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListSigningCertificates](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListSigningCertificates.html) ** - **Description (Descripción):** Concede permiso para mostrar información acerca de los certificados de firma que están asociadas al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListUserPolicies](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserPolicies.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los nombres de las políticas insertadas que están integradas en el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListUserTags](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUserTags.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de las etiquetas que se asocian al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Enumeración - ** [ListUsers](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListUsers.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de los usuarios de IAM con el prefijo de ruta especificado. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** List - ** [ListVirtualMFADevices](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListVirtualMFADevices.html) ** - **Description (Descripción):** Concede permiso para obtener una lista de dispositivos MFA virtuales por estado de asignación. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Enumeración - ** [PutAccountProperties](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutAccountProperties.html) ** - **Description (Descripción):** Otorga permiso para establecer propiedades a nivel de cuenta para las funciones de IAM - **Tipos de recursos (\*necesarios):** - **Claves de condición:** [Iam: AccountPropertyNamespaces](#list_iam-iam_AccountPropertyNamespaces) - **Nivel de acceso:** Escritura - ** [PutGroupPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutGroupPolicy.html) ** - **Description (Descripción):** Concede permiso para crear o actualizar un documento de política insertada que está integrada en el grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Gestión de permisos, escritura - ** [PutRolePermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePermissionsBoundary.html) ** - **Description (Descripción):** Concede permiso para establecer una política administrada como un límite de permisos para un rol. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[Objetivo: ARN RoleTemplate](#list_iam-iam_RoleTemplateARN) - **Nivel de acceso:** Administración de permisos, escritura - ** [PutRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutRolePolicy.html) ** - **Description (Descripción):** Concede permiso para crear o actualizar un documento de política insertada que está integrada en el rol de IAM especificado. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[Objetivo: ARN RoleTemplate](#list_iam-iam_RoleTemplateARN) - **Nivel de acceso:** Administración de permisos, escritura - ** [PutUserPermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPermissionsBoundary.html) ** - **Description (Descripción):** Concede permiso para establecer una política administrada como un límite de permisos para un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [PutUserPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_PutUserPolicy.html) ** - **Description (Descripción):** Concede permiso para crear o actualizar un documento de política insertada que está integrada en el usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [RejectDelegationRequest](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RejectDelegationRequest.html) ** - **Description (Descripción):** Rechaza una solicitud de delegación y deniega el acceso temporal solicitado - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Escritura - ** [RemoveClientIDFromOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveClientIDFromOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para eliminar el ID de cliente (público) de la lista de ID de cliente en el recurso de proveedor OpenID Connect (OIDC) de IAM especificado. - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [RemoveRoleFromInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveRoleFromInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para eliminar un rol de IAM del perfil de instancia EC2 especificado. - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [RemoveUserFromGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_RemoveUserFromGroup.html) ** - **Description (Descripción):** Concede permiso para eliminar un usuario de IAM del grupo especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [ResetServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResetServiceSpecificCredential.html) ** - **Description (Descripción):** Concede permiso para restablecer la contraseña de una credencial existente específica del servicio para un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[soy: ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName) - **Nivel de acceso:** Escritura - ** [ResyncmaDevice](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ResyncMFADevice.html) ** - **Description (Descripción):** Concede permiso para sincronizar el dispositivo MFA especificado con su entidad de IAM (usuario o rol). - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [SendDelegationToken](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SendDelegationToken.html) ** - **Description (Descripción):** Envía el token de intercambio de una solicitud de delegación aceptada - **Tipos de recursos (\*necesarios):** [solicitud de delegación\*](#list_iam-resource-delegation-request) - **Claves de condición:** [objetivo: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) - **Nivel de acceso:** Escritura - ** [SetDefaultPolicyVersion](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetDefaultPolicyVersion.html) ** - **Description (Descripción):** Concede permiso para establecer la versión de la política especificada como la versión predeterminada de la política. - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [SetSTSRegionalEndpointStatus](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_enable-regions.html) ** - **Description (Descripción):** Concede permiso para activar o desactivar un punto de conexión regional de STS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [SetSecurityTokenServicePreferences](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SetSecurityTokenServicePreferences.html) ** - **Description (Descripción):** Concede permiso para establecer la versión de token de punto de enlace global de STS. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Write - ** [SimulateCustomPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulateCustomPolicy.html) ** - **Description (Descripción):** Concede permiso para simular si una política basada en identidades o una política basada en recursos proporciona permisos para recursos y operaciones específicas de la API. - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Read - ** [SimulatePrincipalPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_SimulatePrincipalPolicy.html) ** - **Description (Descripción):** Concede permiso para simular si una política basada en identidades que está asociado a una entidad de IAM especificada (usuario o rol) proporciona permisos para recursos y operaciones específicas de la API. - **Tipos de recursos (\*necesarios):** [grupo](#list_iam-resource-group) / **Claves de condición:** - **Tipos de recursos (\*necesarios):** [role](#list_iam-resource-role) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Tipos de recursos (\*necesarios):** [usuario](#list_iam-resource-user) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Lectura - ** [TagInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un perfil de instancia - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [Etiquetar dispositivo MFA](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagMFADevice.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un dispositivo MFA virtual - **Tipos de recursos (\*necesarios):** [mfa\*](#list_iam-resource-mfa) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [TagOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un proveedor de OpenID Connect - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [TagPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagPolicy.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a una política administrada - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [TagRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagRole.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un rol de IAM - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[Destinatario: ARN RoleTemplate](#list_iam-iam_RoleTemplateARN) - **Nivel de acceso:** Etiquetar, escribir - ** [Etiquetar un proveedor de AML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagSAMLProvider.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un proveedor SAML - **Tipos de recursos (\*necesarios):** [proveedor saml\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [TagServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagServerCertificate.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un certificado de servidor - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [TagUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_TagUser.html) ** - **Description (Descripción):** Concede permiso para agregar etiquetas a un usuario de IAM - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagInstanceProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagInstanceProfile.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas del perfil de instancia - **Tipos de recursos (\*necesarios):** [perfil de instancia\*](#list_iam-resource-instance-profile) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [Desetiquetar un dispositivo MFA](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagMFADevice.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas del dispositivo MFA virtual. - **Tipos de recursos (\*necesarios):** [mfa\*](#list_iam-resource-mfa) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagOpenIDConnectProvider](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagOpenIDConnectProvider.html) ** - **Description (Descripción):** Concede permiso para quitar las etiquetas especificadas del proveedor OpenID Connect - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagPolicy.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas de la política administrada - **Tipos de recursos (\*necesarios):** [política\*](#list_iam-resource-policy) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagRole.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas del rol - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Etiquetar, escribir - ** [Desetiquetar un proveedor de AML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagSAMLProvider.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas del proveedor SAML - **Tipos de recursos (\*necesarios):** [proveedor saml\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagServerCertificate.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas del certificado de servidor - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Etiquetar, escribir - ** [UntagUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UntagUser.html) ** - **Description (Descripción):** Concede permiso para eliminar las etiquetas especificadas del usuario - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Etiquetar, escribir - ** [UpdateAccessKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html) ** - **Description (Descripción):** Concede permiso para actualizar el estado de la clave de acceso especificada como activo o inactivo. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateAccountEmailAddress](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) ** - **Description (Descripción):** Concede permiso para actualizar la dirección de correo electrónico que está asociada a la cuenta - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateAccountName](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) ** - **Description (Descripción):** Concede permiso para actualizar el nombre de cuenta que está asociado a la cuenta - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateAccountPasswordPolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccountPasswordPolicy.html) ** - **Description (Descripción):** Otorga permiso para actualizar la configuración de la política de contraseñas del Cuenta de AWS - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateAssumeRolePolicy](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAssumeRolePolicy.html) ** - **Description (Descripción):** Concede permiso para actualizar la política que concede permiso a una entidad de IAM para asumir un rol. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Gestión de permisos, Write - ** [UpdateCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) ** - **Description (Descripción):** Otorga permiso para actualizar una clave CloudFront pública existente - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateGroup](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateGroup.html) ** - **Description (Descripción):** Concede permiso para actualizar el nombre o la ruta del grupo de IAM especificado. - **Tipos de recursos (\*necesarios):** [grupo\*](#list_iam-resource-group) - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UpdateLoginProfile](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateLoginProfile.html) ** - **Description (Descripción):** Concede permiso para cambiar la contraseña del usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateOpenIDConnectProviderThumbprint](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateOpenIDConnectProviderThumbprint.html) ** - **Description (Descripción):** Concede permiso para actualizar toda la lista de huellas digitales de certificado de servidor que están asociadas con un proveedor de proveedor OpenID Connect (OIDC). - **Tipos de recursos (\*necesarios):** [oidc-proveed\*](#list_iam-resource-oidc-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateRole](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRole.html) ** - **Description (Descripción):** Concede permiso para actualizar la descripción o la configuración de duración máxima de la sesión de un rol. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateRoleDescription](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateRoleDescription.html) ** - **Description (Descripción):** Concede permiso para actualizar solo la descripción de un rol. - **Tipos de recursos (\*necesarios):** [role\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: PermissionsBoundary](#list_iam-iam_PermissionsBoundary)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [Actualiza un proveedor de SAML](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSAMLProvider.html) ** - **Description (Descripción):** Concede permiso para actualizar el documento de metadatos para un recurso de proveedor de SAML existente. - **Tipos de recursos (\*necesarios):** [proveedor saml\*](#list_iam-resource-saml-provider) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSSHPublicKey.html) ** - **Description (Descripción):** Concede permiso para actualizar el estado de la clave pública SSH del usuario de IAM como activa o inactiva. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServerCertificate.html) ** - **Description (Descripción):** Concede permiso para actualizar el nombre o la ruta del certificado de servidor especificado almacenado en IAM. - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} ResourceTag TagKey](#list_iam-aws_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateServiceSpecificCredential](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateServiceSpecificCredential.html) ** - **Description (Descripción):** Concede permiso para actualizar el estado de una credencial específica del servicio como activa o inactiva para un usuario de IAM. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_)
[soy: ServiceSpecificCredentialServiceName](#list_iam-iam_ServiceSpecificCredentialServiceName) - **Nivel de acceso:** Escritura - ** [UpdateSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateSigningCertificate.html) ** - **Description (Descripción):** Concede permiso para actualizar el estado del certificado de firma del usuario especificado como activo o inactivo. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UpdateUser](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateUser.html) ** - **Description (Descripción):** Concede permiso para actualizar el nombre o la ruta del usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UploadCloudFrontPublicKey](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-trusted-signers.html) ** - **Description (Descripción):** Otorga permiso para cargar una clave pública CloudFront - **Tipos de recursos (\*necesarios):** - **Claves de condición:** - **Nivel de acceso:** Escritura - ** [UploadSSHPublicKey](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSSHPublicKey.html) ** - **Description (Descripción):** Concede permiso para cargar una clave pública SSH y asociarla al usuario de IAM especificado. - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura - ** [UploadServerCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadServerCertificate.html) ** - **Description (Descripción):** Otorga permiso para cargar una entidad de certificación de servidor para Cuenta de AWS - **Tipos de recursos (\*necesarios):** [certificado de servidor\*](#list_iam-resource-server-certificate) - **Claves de condición:** [aws: /$ {} RequestTag TagKey](#list_iam-aws_RequestTag___TagKey_)
[aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[AWS: TagKeys](#list_iam-aws_TagKeys) - **Nivel de acceso:** Escritura - ** [UploadSigningCertificate](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UploadSigningCertificate.html) ** - **Description (Descripción):** Otorga permiso para cargar un certificado de X.509 firma y asociarlo al usuario de IAM especificado - **Tipos de recursos (\*necesarios):** [usuario\*](#list_iam-resource-user) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura ## Permission-only acciones para AWS Identity and Access Management (IAM) Las siguientes acciones las define AWS Identity and Access Management (IAM), pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos. - ** [PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) ** - **Description (Descripción):** Concede permiso para transferir un rol a un servicio. - **Tipos de recursos (\*necesarios):** [papel\*](#list_iam-resource-role) - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: AssociatedResourceArn](#list_iam-iam_AssociatedResourceArn)
[objetivo: PassedToService](#list_iam-iam_PassedToService)
[soy: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) - **Nivel de acceso:** Escritura ## Tipos de recursos definidos por AWS Identity and Access Management (IAM) Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM. | Tipos de recurso | ARN | Claves de condición | | --- | --- | --- | | [informe de acceso](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_access-advisor-view-data-orgs.html) | arn: $ {Partition} :iam: :$ {Account} :access-report/$ {} EntityPath | | | [rol asumido](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_use-resources.html) | arn: $ {Partition} :iam: :$ {Account} :assumed-role/$ {} /$ {} RoleName RoleSessionName | | | [solicitud de delegación](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies-temporary-delegation.html) | arn: $ {Partition} :iam: :$ {Account} :delegation-request/$ {} DelegationRequestId | [Nombre: DelegationRequestOwner](#list_iam-iam_DelegationRequestOwner) | | [usuario federado](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn: $ {Partition} :iam: :$ {Account} :federated-user/$ {} UserName | | | [grupo](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_groups.html) | arn: $ {Partition} :iam: :$ {Account} :group/$ {} GroupNameWithPath | | | [perfil de instancia](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html) | arn: $ {Partition} :iam: :$ {Account} :instance-profile/$ {} InstanceProfileNameWithPath | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) | | [mfa](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn: $ {Partition} :iam: :$ {Account} :mfa/$ {} MfaTokenIdWithPath | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) | | [oidc-provider](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_create_oidc.html) | arn: $ {Partition} :iam: :$ {Account} :oidc-provider/$ {} OidcProviderName | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) | | [política](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html) | arn: $ {Partition} :iam: :$ {Account} :policy/$ {} PolicyNameWithPath | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) | | [rol](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) | arn: $ {Partition} :iam: :$ {Account} :role/$ {} RoleNameWithPath | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) | | [plantilla de roles](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_role-template.html) | arn: $ {Partition} :iam: :aws:role-template/$ {} /$ {} :$ {} AWSServicePrincipal RoleTemplateName RoleTemplateMajorVersion | | | [proveedor de saml](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_saml.html) | arn: $ {Partition} :iam: :$ {Account} :saml-provider/$ {} SamlProviderName | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) | | [certificado de servidor](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_server-certs.html) | arn: $ {Partition} :iam: :$ {Account} :server-certificate/$ {} CertificateNameWithPath | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_) | | [sms-mfa](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa.html) | arn: $ {Partition} :iam: :$ {Account} :sms-mfa/$ {} MfaTokenIdWithPath | | | [usuario](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users.html) | arn: $ {Partition} :iam: :$ {Account} :usuario/$ {} UserNameWithPath | [awsResourceTag: /$ {} TagKey](#list_iam-aws_ResourceTag___TagKey_)
[objetivo: ResourceTag /$ {} TagKey](#list_iam-iam_ResourceTag___TagKey_) | ## Claves de condición para AWS Identity and Access Management (IAM) AWS Identity and Access Management (IAM) define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM. | Claves de condición | Descripción | Tipo | | --- | --- | --- | | [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra acciones basadas en las etiquetas que se aprueban en la solicitud | Cadena | | [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra acciones en función de la etiqueta asociada con el recurso | Cadena | | [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra acciones basadas en las claves de etiqueta que se aprueban en la solicitud | ArrayOfString | | [objetivo: AWSServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AWSServiceName) | Filtra el acceso por el AWS servicio al que está asociado este rol | Cadena | | [objetivo: AccountPropertyNamespaces](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AccountPropertyNamespaces) | Filtra el acceso por los espacios de nombres de las propiedades de la cuenta que se están leyendo o modificando | ArrayOfString | | [objetivo: AssociatedResourceArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_AssociatedResourceArn) | Filtra el acceso por el recurso en nombre del cual se usará el rol | ARN | | [objetivo: DelegationDuration](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationDuration) | Filtra el acceso en función de la duración de la delegación solicitada | Cadena | | [objetivo: DelegationRequestOwner](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_DelegationRequestOwner) | Filtra el acceso en función del propietario de la solicitud de delegación | ARN | | [Yo soy: FIDO-FIPS-140-2-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-2-certification) | Filtra el acceso según el nivel de certificación de FIPS-140-2 validación del dispositivo MFA en el momento del registro de una clave de seguridad FIDO | Cadena | | [objetivo: FIDO-FIPS-140-3-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-FIPS-140-3-certification) | Filtra el acceso según el nivel de certificación de FIPS-140-3 validación del dispositivo MFA en el momento del registro de una clave de seguridad FIDO | Cadena | | [objetivo: FIDO-certification](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_FIDO-certification) | Filtra el acceso por el nivel de certificación FIDO del dispositivo MFA en el momento del registro de una clave de seguridad FIDO | Cadena | | [objetivo: NotificationChannel](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_NotificationChannel) | Filtra el acceso en función del canal de notificación solicitado | Cadena | | [objetivo: OrganizationsPolicyId](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_OrganizationsPolicyId) | Filtra el acceso por el ID de la política de una AWS organización | Cadena | | [Objetivo: PassedToService](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PassedToService) | Filtra el acceso por el AWS servicio al que se transfiere este rol | Cadena | | [objetivo: PermissionsBoundary](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PermissionsBoundary) | Filtra el acceso si la política especificada se establece como el límite de permisos en la entidad de IAM (usuario o rol). | ARN | | [Soy: PolicyArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_PolicyARN) | Filtra el acceso por el ARN de una política de IAM. | ARN | | [soy: RegisterSecurityKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RegisterSecurityKey) | Filtra el acceso según el estado actual de activación del dispositivo MFA | Cadena | | [soy: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ResourceTag) | Filtra el acceso por las etiquetas asociadas a una entidad de IAM (usuario o rol). | Cadena | | [Destinatario: ARN RoleTemplate](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_RoleTemplateARN) | Filtra el acceso por el ARN de la plantilla de rol utilizada en la solicitud | ARN | | [objetivo: ServiceSpecificCredentialAgeDays](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialAgeDays) | Filtra el acceso por la duración hasta el vencimiento de la credencial. | Numérico | | [objetivo: ServiceSpecificCredentialServiceName](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_ServiceSpecificCredentialServiceName) | Filtra el acceso por el servicio asociado con la credencial. | Cadena | | [objetivo: TemplateArn](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_iam-condition-keys.html#ck_TemplateArn) | Filtra el acceso en función de la plantilla ARN solicitada | ARN |