Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Acciones, recursos y claves de condición de Amazon InspectorScan
<a name="list_inspector-scan"></a>

Amazon InspectorScan (prefijo de servicio:`inspector-scan`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/inspector/latest/user/scanning-cicd.html).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/inspector/v2/APIReference/Welcome.html).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/inspector/latest/user/security-iam.html).
+ Consulta la referencia de [autorización de servicio programática de este servicio](https://servicereference.us-east-1.amazonaws.com/v1/inspector-scan/inspector-scan.json).

**Topics**
+ [Operaciones de API definidas por Amazon InspectorScan](#list_inspector-scan-operations)
+ [Acciones definidas por Amazon InspectorScan](#list_inspector-scan-actions-as-permissions)
+ [Tipos de recursos definidos por Amazon InspectorScan](#list_inspector-scan-resources-for-iam-policies)
+ [Claves de estado de Amazon InspectorScan](#list_inspector-scan-policy-keys)

## Operaciones de API definidas por Amazon InspectorScan
<a name="list_inspector-scan-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_inspector-scan-actions-as-permissions).




- **   ScanSbom  **
  - **Acción de IAM:**  [inspector-scan:ScanSbom](#list_inspector-scan-action-ScanSbom) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura



## Acciones definidas por Amazon InspectorScan
<a name="list_inspector-scan-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.



| Acciones | Description (Descripción) | Tipos de recursos (\*necesarios) | Claves de condición | Nivel de acceso | 
| --- | --- | --- | --- | --- | 
|   [ScanSbom](https://docs.aws.amazon.com/inspector/v2/APIReference/API_ScanSbom.html)  | Concede permiso para escanear la SBOM proporcionada por el cliente y devolver las vulnerabilidades detectadas en su interior |  |   | Lectura | 

## Tipos de recursos definidos por Amazon InspectorScan
<a name="list_inspector-scan-resources-for-iam-policies"></a>

Amazon InspectorScan no admite la especificación de un ARN de recurso en el `Resource` elemento de una declaración de política de IAM.

## Claves de estado de Amazon InspectorScan
<a name="list_inspector-scan-policy-keys"></a>

Amazon no InspectorScan tiene claves de condición específicas del servicio que puedan usarse en el `Condition` elemento de las declaraciones de política.