# Acciones, recursos y claves de condición para AWS Identity Sync
<a name="list_identity-sync"></a>

AWS Identity Sync (prefijo de servicio:`identity-sync`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Consulte la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/identity-sync/identity-sync.json).

**Topics**
+ [Acciones definidas por AWS Sincronización de identidades](#list_identity-sync-actions-as-permissions)
+ [Permission-only acciones para AWS Sincronización de identidades](#list_identity-sync-permission-only-actions)
+ [Tipos de recursos definidos por AWS Sincronización de identidades](#list_identity-sync-resources-for-iam-policies)
+ [Claves de condición para AWS Sincronización de identidad](#list_identity-sync-policy-keys)

## Acciones definidas por AWS Sincronización de identidades
<a name="list_identity-sync-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateSyncFilter](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para crear un filtro de sincronización en el perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateSyncProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para crear un perfil de sincronización para el origen de identidad
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para crear un destino de sincronización para el origen de identidad
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteSyncFilter](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un filtro de sincronización del perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteSyncProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un perfil de sincronización del origen
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un destino de sincronización del origen
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [SyncTargetResource\*](#list_identity-sync-resource-SyncTargetResource) / **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [GetSyncProfile](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un perfil de sincronización al utilizar un nombre del perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para recuperar un destino de sincronización del perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [SyncTargetResource\*](#list_identity-sync-resource-SyncTargetResource) / **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [ListSyncFilters](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los filtros de sincronización del perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [StartSync](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para iniciar un proceso de sincronización o para reanudar una sincronización que se detuvo previamente
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StopSync](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para detener el proceso de sincronización programada en el calendario de sincronización desde el inicio
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [UpdateSyncTarget](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  **
  - **Description (Descripción):** Concede permiso para actualizar un objetivo de sincronización en el perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource) / **Claves de condición:**  
  - **Tipos de recursos (\*necesarios):** [SyncTargetResource\*](#list_identity-sync-resource-SyncTargetResource) / **Claves de condición:**  
  - **Nivel de acceso:** Escritura



## Permission-only acciones para AWS Sincronización de identidades
<a name="list_identity-sync-permission-only-actions"></a>

 AWS Identity Sync define las siguientes acciones, pero no se pueden invocar directamente mediante ninguna operación de API. Solo se pueden utilizar en las declaraciones de política de IAM para conceder o denegar permisos.




- **   [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/singlesignon/latest/userguide/logging-ad-sync-errors.html)  **
  - **Description (Descripción):** Concede permiso para configurar la entrega de registros suministrados para un perfil de sincronización
  - **Tipos de recursos (\*necesarios):** [SyncProfileResource\*](#list_identity-sync-resource-SyncProfileResource)
  - **Claves de condición:**  
  - **Nivel de acceso:** Gestión de permisos, escritura



## Tipos de recursos definidos por AWS Sincronización de identidades
<a name="list_identity-sync-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [SyncProfileResource](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  | arn: $ {Partition} :identity-sync: $ {Region} :$ {Account} :profile/$ {} SyncProfileName |   | 
|  [SyncTargetResource](https://docs.aws.amazon.com/singlesignon/latest/userguide/provision-users-groups-AD.html)  | arn: $ {Partition} :identity-sync: $ {Region} :$ {Account} :target/$ {} /$ {} SyncProfileName SyncTargetName |   | 

## Claves de condición para AWS Sincronización de identidad
<a name="list_identity-sync-policy-keys"></a>

AWS Identity Sync no tiene claves de condición específicas del servicio que puedan usarse en el `Condition` elemento de las declaraciones de políticas.