# Acciones, recursos y claves de condición para AWS Migration Hub Orchestrator
<a name="list_migrationhuborchestrator"></a>

AWS Migration Hub Orchestrator (prefijo de servicio:`migrationhub-orchestrator`) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para su uso en las políticas de permisos de IAM.

Referencias:
+ Obtenga información para [configurar este servicio](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/userguide/).
+ Vea una [lista de las operaciones de API disponibles para este servicio](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/).
+ Obtenga información sobre cómo proteger este servicio y sus recursos [mediante las políticas de permisos de IAM](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/userguide/security-iam.html).
+ Consulte la referencia de autorización de [servicio programática de este servicio.](https://servicereference.us-east-1.amazonaws.com/v1/migrationhub-orchestrator/migrationhub-orchestrator.json)

**Topics**
+ [Las operaciones de la API se definen mediante AWS Migration Hub Orchestrator](#list_migrationhuborchestrator-operations)
+ [Acciones definidas por AWS Migration Hub Orchestrator](#list_migrationhuborchestrator-actions-as-permissions)
+ [Tipos de recursos definidos por AWS Migration Hub Orchestrator](#list_migrationhuborchestrator-resources-for-iam-policies)
+ [Claves de condición para AWS Migration Hub Orchestrator](#list_migrationhuborchestrator-policy-keys)

## Las operaciones de la API se definen mediante AWS Migration Hub Orchestrator
<a name="list_migrationhuborchestrator-operations"></a>

En la siguiente tabla, se asignan las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulte la [tabla de acciones](#list_migrationhuborchestrator-actions-as-permissions).




- **   CreateTemplate  **
  - **Acción de IAM:**  [migrationhub-orchator: CreateTemplate](#list_migrationhuborchestrator-action-CreateTemplate)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [migrationhub-orchator: TagResource](#list_migrationhuborchestrator-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateWorkflow  **
  - **Acción de IAM:**  [migrationhub-orchator: CreateWorkflow](#list_migrationhuborchestrator-action-CreateWorkflow)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Escritura
  - **Acción de IAM:**  [migrationhub-orchator: TagResource](#list_migrationhuborchestrator-action-TagResource)  / **Clave de condición:**  / **Valores posibles:**  / **Nivel de acceso:** Etiquetar, escribir

- **   CreateWorkflowStep  **
  - **Acción de IAM:**  [migrationhub-orchator: CreateWorkflowStep](#list_migrationhuborchestrator-action-CreateWorkflowStep) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   CreateWorkflowStepGroup  **
  - **Acción de IAM:**  [migrationhub-orchator: CreateWorkflowStepGroup](#list_migrationhuborchestrator-action-CreateWorkflowStepGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteTemplate  **
  - **Acción de IAM:**  [migrationhub-orchator: DeleteTemplate](#list_migrationhuborchestrator-action-DeleteTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteWorkflow  **
  - **Acción de IAM:**  [migrationhub-orchator: DeleteWorkflow](#list_migrationhuborchestrator-action-DeleteWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteWorkflowStep  **
  - **Acción de IAM:**  [migrationhub-orchator: DeleteWorkflowStep](#list_migrationhuborchestrator-action-DeleteWorkflowStep) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   DeleteWorkflowStepGroup  **
  - **Acción de IAM:**  [migrationhub-orchator: DeleteWorkflowStepGroup](#list_migrationhuborchestrator-action-DeleteWorkflowStepGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   GetTemplate  **
  - **Acción de IAM:**  [migrationhub-orchator: GetTemplate](#list_migrationhuborchestrator-action-GetTemplate) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTemplateStep  **
  - **Acción de IAM:**  [migrationhub-orchator: GetTemplateStep](#list_migrationhuborchestrator-action-GetTemplateStep) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetTemplateStepGroup  **
  - **Acción de IAM:**  [migrationhub-orchator: GetTemplateStepGroup](#list_migrationhuborchestrator-action-GetTemplateStepGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWorkflow  **
  - **Acción de IAM:**  [migrationhub-orchator: GetWorkflow](#list_migrationhuborchestrator-action-GetWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWorkflowStep  **
  - **Acción de IAM:**  [migrationhub-orchator: GetWorkflowStep](#list_migrationhuborchestrator-action-GetWorkflowStep) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   GetWorkflowStepGroup  **
  - **Acción de IAM:**  [migrationhub-orchator: GetWorkflowStepGroup](#list_migrationhuborchestrator-action-GetWorkflowStepGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListPlugins  **
  - **Acción de IAM:**  [migrationhub-orchator: ListPlugins](#list_migrationhuborchestrator-action-ListPlugins) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTagsForResource  **
  - **Acción de IAM:**  [migrationhub-orchator: ListTagsForResource](#list_migrationhuborchestrator-action-ListTagsForResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Lectura

- **   ListTemplateStepGroups  **
  - **Acción de IAM:**  [migrationhub-orchator: ListTemplateStepGroups](#list_migrationhuborchestrator-action-ListTemplateStepGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTemplateSteps  **
  - **Acción de IAM:**  [migrationhub-orchator: ListTemplateSteps](#list_migrationhuborchestrator-action-ListTemplateSteps) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListTemplates  **
  - **Acción de IAM:**  [migrationhub-orchator: ListTemplates](#list_migrationhuborchestrator-action-ListTemplates) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkflowStepGroups  **
  - **Acción de IAM:**  [migrationhub-orchator: ListWorkflowStepGroups](#list_migrationhuborchestrator-action-ListWorkflowStepGroups) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkflowSteps  **
  - **Acción de IAM:**  [migrationhub-orchator: ListWorkflowSteps](#list_migrationhuborchestrator-action-ListWorkflowSteps) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   ListWorkflows  **
  - **Acción de IAM:**  [migrationhub-orchator: ListWorkflows](#list_migrationhuborchestrator-action-ListWorkflows) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Enumeración

- **   RetryWorkflowStep  **
  - **Acción de IAM:**  [migrationhub-orchator: RetryWorkflowStep](#list_migrationhuborchestrator-action-RetryWorkflowStep) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StartWorkflow  **
  - **Acción de IAM:**  [migrationhub-orchator: StartWorkflow](#list_migrationhuborchestrator-action-StartWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   StopWorkflow  **
  - **Acción de IAM:**  [migrationhub-orchator: StopWorkflow](#list_migrationhuborchestrator-action-StopWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   TagResource  **
  - **Acción de IAM:**  [migrationhub-orchator: TagResource](#list_migrationhuborchestrator-action-TagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UntagResource  **
  - **Acción de IAM:**  [migrationhub-orchator: UntagResource](#list_migrationhuborchestrator-action-UntagResource) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Etiquetar, escribir

- **   UpdateWorkflow  **
  - **Acción de IAM:**  [migrationhub-orchator: UpdateWorkflow](#list_migrationhuborchestrator-action-UpdateWorkflow) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateWorkflowStep  **
  - **Acción de IAM:**  [migrationhub-orchator: UpdateWorkflowStep](#list_migrationhuborchestrator-action-UpdateWorkflowStep) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura

- **   UpdateWorkflowStepGroup  **
  - **Acción de IAM:**  [migrationhub-orchator: UpdateWorkflowStepGroup](#list_migrationhuborchestrator-action-UpdateWorkflowStepGroup) 
  - **Clave de condición:** 
  - **Valores posibles:** 
  - **Nivel de acceso:** Escritura



## Acciones definidas por AWS Migration Hub Orchestrator
<a name="list_migrationhuborchestrator-actions-as-permissions"></a>

Puede especificar las siguientes acciones en el elemento `Action` de una declaración de política de IAM. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.




- **   [CreateTemplate](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_CreateTemplate.html)  **
  - **Description (Descripción):** Concede permiso para crear una plantilla personalizada
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [CreateWorkflow](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_CreateWorkflow.html)  **
  - **Description (Descripción):** Otorga permiso para crear un flujo de trabajo basado en la plantilla seleccionada
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migrationhuborchestrator-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migrationhuborchestrator-aws_TagKeys)
  - **Nivel de acceso:** Escritura

- **   [CreateWorkflowStep](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_CreateWorkflowStep.html)  **
  - **Description (Descripción):** Otorga permiso para crear un paso en un flujo de trabajo y un grupo de pasos específico
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [CreateWorkflowStepGroup](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_CreateWorkflowStepGroup.html)  **
  - **Description (Descripción):** Otorga permiso para crear un grupo de pasos personalizado para un flujo de trabajo determinado
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteTemplate](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_DeleteTemplate.html)  **
  - **Description (Descripción):** Concede permiso para eliminar una plantilla personalizada
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteWorkflow](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_DeleteWorkflow.html)  **
  - **Description (Descripción):** Otorga permiso para crear un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteWorkflowStep](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_DeleteWorkflowStep.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un paso de un grupo de pasos específico en un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [DeleteWorkflowStepGroup](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_DeleteWorkflowStepGroup.html)  **
  - **Description (Descripción):** Otorga permiso para eliminar un grupo de pasos asociado a un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [GetMessage](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetMessage.html)  **
  - **Description (Descripción):** Otorga permiso al complemento para recibir información del servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Lectura

- **   [GetTemplate](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetTemplate.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar los metadatos de una plantilla
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetTemplateStep](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetTemplateStep.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar detalles de un paso asociado a una plantilla y a un grupo de pasos
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetTemplateStepGroup](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetTemplateStepGroup.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar metadatos de un grupo de pasos en una plantilla
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetWorkflow](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetWorkflow.html)  **
  - **Description (Descripción):** Otorga permiso para recuperar metadatos asociados a un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetWorkflowStep](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetWorkflowStep.html)  **
  - **Description (Descripción):** Otorga permiso para obtener detalles del paso asociado a un flujo de trabajo y un grupo de pasos
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [GetWorkflowStepGroup](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_GetWorkflowStepGroup.html)  **
  - **Description (Descripción):** Otorga permiso para obtener detalles de un grupo de pasos asociado a un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListPlugins](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListPlugins.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de todos los complementos registrados
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListTagsForResource](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de etiquetas para el recurso especificado
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Lectura

- **   [ListTemplateStepGroups](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListTemplateStepGroups.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar los grupos de pasos de una plantilla
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTemplateSteps](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListTemplateSteps.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de pasos de un grupo de pasos
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListTemplates](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListTemplates.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de todas las plantillas disponibles para el cliente
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [ListWorkflowStepGroups](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListWorkflowStepGroups.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de los grupos de pasos asociados con un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWorkflowSteps](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListWorkflowSteps.html)  **
  - **Description (Descripción):** Otorga permiso para obtener una lista de pasos dentro del grupo de pasos asociados a un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Enumeración

- **   [ListWorkflows](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_ListWorkflows.html)  **
  - **Description (Descripción):** Otorga permiso para enumerar todos los flujos de trabajo
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Enumeración

- **   [RegisterPlugin](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_RegisterPlugin.html)  **
  - **Description (Descripción):** Otorga el permiso para registrar el complemento para recibir un ID y comenzar a recibir mensajes del servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [RetryWorkflowStep](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_RetryWorkflowStep.html)  **
  - **Description (Descripción):** Otorga permiso para reintentar un paso erróneo dentro de un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [SendMessage](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_SendMessage.html)  **
  - **Description (Descripción):** Otorga permiso al complemento para enviar información al servicio
  - **Tipos de recursos (\*necesarios):** 
  - **Claves de condición:**  
  - **Nivel de acceso:** Escritura

- **   [StartWorkflow](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_StartWorkflow.html)  **
  - **Description (Descripción):** Otorga permiso para iniciar un flujo de trabajo o reanudar un flujo de trabajo detenido
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [StopWorkflow](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_StopWorkflow.html)  **
  - **Description (Descripción):** Otorga permiso para detener un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [TagResource](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_TagResource.html)  **
  - **Description (Descripción):** Otorga permiso para agregar etiquetas a un recurso
  - **Tipos de recursos (\*necesarios):** [plantilla](#list_migrationhuborchestrator-resource-template) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migrationhuborchestrator-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migrationhuborchestrator-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo](#list_migrationhuborchestrator-resource-workflow) / **Claves de condición:** [aws: RequestTag /$ {} TagKey](#list_migrationhuborchestrator-aws_RequestTag___TagKey_)<br />[aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migrationhuborchestrator-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UntagResource](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_UntagResource.html)  **
  - **Description (Descripción):** Concede permiso para eliminar etiquetas de un recurso
  - **Tipos de recursos (\*necesarios):** [plantilla](#list_migrationhuborchestrator-resource-template) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migrationhuborchestrator-aws_TagKeys)
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo](#list_migrationhuborchestrator-resource-workflow) / **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)<br />[AWS: TagKeys](#list_migrationhuborchestrator-aws_TagKeys)
  - **Nivel de acceso:** Etiquetar, escribir

- **   [UpdateTemplate](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_UpdateTemplate.html)  **
  - **Description (Descripción):** Concede permiso para actualizar una plantilla personalizada
  - **Tipos de recursos (\*necesarios):** [plantilla\*](#list_migrationhuborchestrator-resource-template)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateWorkflow](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_UpdateWorkflow.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar metadatos asociados a un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateWorkflowStep](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_UpdateWorkflowStep.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar los metadatos y el estado de un paso personalizado dentro de un flujo de trabajo
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura

- **   [UpdateWorkflowStepGroup](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/APIReference/API_UpdateWorkflowStepGroup.html)  **
  - **Description (Descripción):** Otorga permiso para actualizar metadatos asociados a un grupo de pasos en un flujo de trabajo determinado
  - **Tipos de recursos (\*necesarios):** [flujo de trabajo\*](#list_migrationhuborchestrator-resource-workflow)
  - **Claves de condición:** [aws: ResourceTag /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_)
  - **Nivel de acceso:** Escritura



## Tipos de recursos definidos por AWS Migration Hub Orchestrator
<a name="list_migrationhuborchestrator-resources-for-iam-policies"></a>

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento `Resource` de las instrucciones de política de permisos de IAM.



| Tipos de recurso | ARN | Claves de condición | 
| --- | --- | --- | 
| [plantilla](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/userguide/templates.html)  | arn: $ {Partition} :migrationhub-orchestrator: $ {Region} :$ {Account} :template/$ {} ResourceId | [ResourceTagaws: /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_) | 
| [flujo de trabajo](https://docs.aws.amazon.com/migrationhub-orchestrator/latest/userguide/workflow.html)  | arn: $ {Partition} :migrationhub-orchestrator: $ {Region} :$ {Account} :workflow/$ {} ResourceId | [ResourceTagaws: /$ {} TagKey](#list_migrationhuborchestrator-aws_ResourceTag___TagKey_) | 

## Claves de condición para AWS Migration Hub Orchestrator
<a name="list_migrationhuborchestrator-policy-keys"></a>

AWS Migration Hub Orchestrator define las siguientes claves de condición que se pueden utilizar en el `Condition` elemento de una política de IAM.



| Claves de condición | Descripción | Tipo | 
| --- | --- | --- | 
|  [aws: RequestTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtra el acceso por las etiquetas que se pasan en la solicitud | Cadena | 
|  [aws: ResourceTag /$ {} TagKey](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtra el acceso por las etiquetas asociadas al recurso | Cadena | 
|  [AWS: TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtra el acceso por las claves de etiquetas que se pasan en la solicitud | ArrayOfString |