Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición para AWS Almacén de identidades
<a name="list_identitystore"></a>

AWS Almacén de identidades (prefijo de servicio: `identitystore`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access.html).
+ Vea el [referencia de autorización de servicio programático](https://servicereference.us-east-1.amazonaws.com/v1/identitystore/identitystore.json) para este servicio.

**Topics**
+ [Operaciones de API definidas por AWS Almacén de identidades](#list_identitystore-operations)
+ [Acciones definidas por AWS Almacén de identidades](#list_identitystore-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Almacén de identidades](#list_identitystore-resources-for-iam-policies)
+ [Claves de condición para AWS Almacén de identidades](#list_identitystore-policy-keys)

## Operaciones de API definidas por AWS Almacén de identidades
<a name="list_identitystore-operations"></a>

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la [Tabla de acciones](#list_identitystore-actions-as-permissions).




- **   CreateGroup  **
  - **Acción de IAM:**  [identitystore:CreateGroup](#list_identitystore-action-CreateGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:CreateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateGroupMembership  **
  - **Acción de IAM:**  [identitystore:CreateGroupMembership](#list_identitystore-action-CreateGroupMembership)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:AddMemberToGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroupMembership.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   CreateUser  **
  - **Acción de IAM:**  [identitystore:CreateUser](#list_identitystore-action-CreateUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:CreateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateUser.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DeleteGroup  **
  - **Acción de IAM:**  [identitystore:DeleteGroup](#list_identitystore-action-DeleteGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:DeleteGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DeleteGroupMembership  **
  - **Acción de IAM:**  [identitystore:DeleteGroupMembership](#list_identitystore-action-DeleteGroupMembership)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:RemoveMemberFromGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroupMembership.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DeleteUser  **
  - **Acción de IAM:**  [identitystore:DeleteUser](#list_identitystore-action-DeleteUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:DeleteUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteUser.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   DescribeGroup  **
  - **Acción de IAM:**  [identitystore:DescribeGroup](#list_identitystore-action-DescribeGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:DescribeGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:DescribeGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   DescribeGroupMembership  **
  - **Acción de IAM:**  [identitystore:DescribeGroupMembership](#list_identitystore-action-DescribeGroupMembership)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   DescribeIdentityStore  **
  - **Acción de IAM:**  [identitystore:DescribeIdentityStore](#list_identitystore-action-DescribeIdentityStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   DescribeUser  **
  - **Acción de IAM:**  [identitystore:DescribeUser](#list_identitystore-action-DescribeUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:DescribeUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:DescribeUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetGroupId  **
  - **Acción de IAM:**  [identitystore:GetGroupId](#list_identitystore-action-GetGroupId)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:GetGroupId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupId.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetGroupMembershipId  **
  - **Acción de IAM:**  [identitystore:GetGroupMembershipId](#list_identitystore-action-GetGroupMembershipId)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   GetUserId  **
  - **Acción de IAM:**  [identitystore:GetUserId](#list_identitystore-action-GetUserId)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:GetUserId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetUserId.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   IsMemberInGroups  **
  - **Acción de IAM:**  [identitystore:IsMemberInGroups](#list_identitystore-action-IsMemberInGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:IsMemberInGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:IsMemberInGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   ListGroupMemberships  **
  - **Acción de IAM:**  [identitystore:ListGroupMemberships](#list_identitystore-action-ListGroupMemberships)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso-directory:ListMembersInGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMemberships.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   ListGroupMembershipsForMember  **
  - **Acción de IAM:**  [identitystore:ListGroupMembershipsForMember](#list_identitystore-action-ListGroupMembershipsForMember)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso-directory:ListGroupsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:ListGroupsForUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   ListGroups  **
  - **Acción de IAM:**  [identitystore:ListGroups](#list_identitystore-action-ListGroups)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso-directory:ListGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroups.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:SearchGroups](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   ListIdentityStores  **
  - **Acción de IAM:**  [identitystore:ListIdentityStores](#list_identitystore-action-ListIdentityStores) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListUsers  **
  - **Acción de IAM:**  [identitystore:ListUsers](#list_identitystore-action-ListUsers)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Enumeración
  - **Acción de IAM:**  [sso-directory:ListUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListUsers.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura
  - **Acción de IAM:**  [sso-directory:SearchUsers](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Lectura

- **   UpdateGroup  **
  - **Acción de IAM:**  [identitystore:UpdateGroup](#list_identitystore-action-UpdateGroup)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:UpdateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateGroup.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:UpdateGroupDisplayName](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura

- **   UpdateIdentityStore  **
  - **Acción de IAM:**  [identitystore:UpdateIdentityStore](#list_identitystore-action-UpdateIdentityStore) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateUser  **
  - **Acción de IAM:**  [identitystore:UpdateUser](#list_identitystore-action-UpdateUser)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:UpdateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateUser.html)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [sso-directory:UpdateUserName](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura



## Acciones definidas por AWS Almacén de identidades
<a name="list_identitystore-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [AddRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para agregar una región a un IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroup.html)  **
  - **Description (Descripción):** Concede permiso para crear un grupo en el lugar especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateGroupMembership](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateGroupMembership.html)  **
  - **Description (Descripción):** Concede permiso para crear un miembro para un grupo en el especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [CreateIdentityStore](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para crear un nuevo IdentityStore en un Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_CreateUser.html)  **
  - **Description (Descripción):** Concede permiso para crear un usuario en el especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:ReservedUserId](#list_identitystore-identitystore_ReservedUserId)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Nivel de acceso:** Escritura

- **   [DeleteGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroup.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un grupo en el especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteGroupMembership](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteGroupMembership.html)  **
  - **Description (Descripción):** Concede permiso para eliminar a un miembro que forma parte de un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [GroupMembership\*](#list_identitystore-resource-GroupMembership) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [DeleteIdentityStore](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para eliminar un IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [DeleteUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DeleteUser.html)  **
  - **Description (Descripción):** Concede permiso para eliminar un usuario de la zona especificada IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Nivel de acceso:** Escritura

- **   [DescribeGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroup.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeGroupMembership](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeGroupMembership.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un miembro que forma parte de un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [GroupMembership\*](#list_identitystore-resource-GroupMembership) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeIdentityStore](API_DescribeIdentityStore.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para recuperar los detalles de configuración de un determinado IdentityStore región
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [DescribeUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_DescribeUser.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre un usuario de la región especificada IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Nivel de acceso:** Lectura

- **   [GetGroupId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupId.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la información de identificación de un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetGroupMembershipId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetGroupMembershipId.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la información de identificación de un miembro que forma parte de un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [GroupMembership\*](#list_identitystore-resource-GroupMembership) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [GetUserId](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_GetUserId.html)  **
  - **Description (Descripción):** Concede permiso para recuperar la información de identificación de un usuario del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [IsMemberInGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_IsMemberInGroups.html)  **
  - **Description (Descripción):** Concede permiso para comprobar si un miembro forma parte de un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [AllGroupMemberships\*](#list_identitystore-resource-AllGroupMemberships) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Lectura

- **   [ListGroupMemberships](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMemberships.html)  **
  - **Description (Descripción):** Concede permiso para recuperar a todos los miembros que forman parte de un grupo del especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [AllGroupMemberships\*](#list_identitystore-resource-AllGroupMemberships) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListGroupMembershipsForMember](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroupMembershipsForMember.html)  **
  - **Description (Descripción):** Concede permiso para enumerar los grupos del miembro objetivo en el especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [AllGroupMemberships\*](#list_identitystore-resource-AllGroupMemberships) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListGroups](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListGroups.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre todos los grupos del grupo especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [AllGroups\*](#list_identitystore-resource-AllGroups) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListIdentityStores](API_ListIdentityStores.html)  **
  - **Description (Descripción):** Concede permiso para crear una lista IdentityStores en un Cuenta de AWS
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListRegions](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para enumerar todas las regiones configuradas para un IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Enumeración

- **   [ListUsers](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_ListUsers.html)  **
  - **Description (Descripción):** Concede permiso para recuperar información sobre todos los usuarios de la región especificada IdentityStore
  - **Tipos de recursos (\*necesarios):** [AllUsers\*](#list_identitystore-resource-AllUsers) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Nivel de acceso:** Enumeración

- **   [RemoveRegion](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para eliminar una región de un IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [ReserveUser](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para reservar un usuario mediante la obtención de un seudónimo
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [UpdateGroup](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateGroup.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la información sobre un grupo del grupo especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Group\*](#list_identitystore-resource-Group) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:GroupExternalIdIssuers](#list_identitystore-identitystore_GroupExternalIdIssuers)<br />[identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)
  - **Nivel de acceso:** Escritura

- **   [UpdateIdentityStore](https://docs.aws.amazon.com/singlesignon/latest/userguide/iam-auth-access-using-id-policies.html#policyexample)  **
  - **Description (Descripción):** Concede permiso para actualizar la configuración de un IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore)
  - **Claves de condición:** [identitystore:VpceAccessRequired](#list_identitystore-identitystore_VpceAccessRequired)
  - **Nivel de acceso:** Escritura

- **   [UpdateUser](https://docs.aws.amazon.com/singlesignon/latest/IdentityStoreAPIReference/API_UpdateUser.html)  **
  - **Description (Descripción):** Concede permiso para actualizar la información del usuario en el lugar especificado IdentityStore
  - **Tipos de recursos (\*necesarios):** [Identitystore\*](#list_identitystore-resource-Identitystore) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Tipos de recursos (\*necesarios):** [User\*](#list_identitystore-resource-User) / **Claves de condición:** [identitystore:PrimaryRegion](#list_identitystore-identitystore_PrimaryRegion)<br />[identitystore:UserExternalIdIssuers](#list_identitystore-identitystore_UserExternalIdIssuers)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Almacén de identidades
<a name="list_identitystore-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
|  [AllGroupMemberships](${ActionsDocRoot}API_GroupMembership.html)  | arn:${Partition}:identitystore:::membership/\* |   | 
|  [AllGroups](${ActionsDocRoot}API_Group.html)  | arn:${Partition}:identitystore:::group/\* |   | 
|  [AllUsers](${ActionsDocRoot}API_User.html)  | arn:${Partition}:identitystore:::user/\* |   | 
|  [Group](${ActionsDocRoot}API_Group.html)  | arn:${Partition}:identitystore:::group/${GroupId} |   | 
|  [GroupMembership](${ActionsDocRoot}API_GroupMembership.html)  | arn:${Partition}:identitystore:::membership/${MembershipId} |   | 
|  [Identitystore](${ActionsDocRoot})  | arn:${Partition}:identitystore::${Account}:identitystore/${IdentityStoreId} |   | 
|  [User](${ActionsDocRoot}API_User.html)  | arn:${Partition}:identitystore:::user/${UserId} |   | 

## Claves de condición para AWS Almacén de identidades
<a name="list_identitystore-policy-keys"></a>

AWS Identity Store define las siguientes claves de condición que se pueden usar en `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|   [identitystore:GroupExternalIdIssuers](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra el acceso por emisor presente en ExternalIds para los recursos del grupo | ArrayOfARN | 
|   [identitystore:IdentityStoreArn](https://docs.aws.amazon.com/singlesignon/latest/userguide/condition-context-keys-sts-idc.html#condition-keys-identity-store-arn)  | Filtra el acceso por ARN de Identity Store | ARN | 
|   [identitystore:PrimaryRegion](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra el acceso por región principal de Identity Store | String | 
|   [identitystore:ReservedUserId](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra el acceso mediante una ID de usuario previamente reservada para CreateUser operación | String | 
|   [identitystore:UserExternalIdIssuers](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra el acceso por emisor presente en ExternalIds para recursos de usuario | ArrayOfARN | 
|   [identitystore:UserId](https://docs.aws.amazon.com/singlesignon/latest/userguide/condition-context-keys-sts-idc.html#condition-keys-identity-store-user-id)  | Filtra el acceso por ID de usuario de Identity Store | String | 
|   [identitystore:VpceAccessRequired](list_awsidentitystore.html#awsidentitystore-policy-keys)  | Filtra el acceso en función de si el almacén de identidades requiere el acceso a través de un punto final de VPC | Bool |